Datenschutzerklärung
Diese Erklärung gilt für die App Penhold (Abschnitte 2–5) und für diese Website mit ihrer Warteliste (Abschnitte 6–12).
1. Verantwortlicher
Benedict Meeske
Prenzlauer Allee 127, 10409 Berlin
E-Mail: ttbene99@gmail.com
Die App
2. Daten in der App
Die App erhebt keine personenbezogenen Daten über dich als Person; zur rein technischen Update-Abfrage siehe Abschnitt 3, zur Prüfung von Käufen Abschnitt 4. Alles, was du in der App anlegst — generierte Trainingssessions, dein Trainingsplan, deine Favoriten und deine Häkchen — wird ausschließlich lokal auf deinem Gerät gespeichert. Es gibt kein Nutzerkonto und keine Anmeldung. Wir haben zu keinem Zeitpunkt Zugriff auf diese Daten; sie werden weder an uns noch an Dritte übertragen. Löschst du die App, werden sie mit entfernt.
Die App enthält keine Analyse-, Tracking- oder Werbedienste und setzt keine Cookies.
3. Programm-Updates der App
Die App prüft beim Start, ob eine neuere Programmversion vorliegt. Diese Abfrage geht an Expo (Expo, Inc., USA), unseren Dienstleister für die Auslieferung von App-Updates.
Übertragen werden ausschließlich technische Angaben: App- und Laufzeitversion, Plattform sowie eine zufällig erzeugte Installationskennung, die weder deinen Namen noch dein Gerät identifiziert. Wie bei jedem Aufruf im Internet wird dabei technisch deine IP-Adresse übermittelt. Inhalte aus der App werden nicht übermittelt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen und fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung erfolgt an Server in den USA; Expo ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Wir selbst speichern diese Angaben nicht; Expo hält sie nur so lange, wie es für die Auslieferung von Updates nötig ist.
4. Käufe und Abos
Kaufst du Penhold Pro oder startest du eine Testphase, läuft die Zahlung ausschließlich über Apple bzw. Google. Deine Zahlungsdaten erhalten wir nicht.
Um festzustellen, ob dein Kauf gültig ist, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. Übermittelt werden eine zufällig erzeugte Kennung, die weder deinen Namen noch deine E-Mail-Adresse enthält, deine Käufe bei Penhold (Produkt, Zeitpunkte, Laufzeit, Store), Land und Währung sowie — wie bei jedem Aufruf im Internet — deine IP-Adresse.
Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Übertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Damit die App auch ohne Internet funktioniert, merkt sie sich lokal auf deinem Gerät, wann dein Kauf zuletzt bestätigt wurde.
5. Absturzberichte
Die App selbst enthält keine Absturzberichts- oder Analyse-Software. Hast du in den Einstellungen deines Geräts die Weitergabe von Diagnosedaten erlaubt (iOS: „Mit App-Entwicklern teilen", Android: „Nutzung & Diagnose" an Google), stellen uns Apple bzw. Google automatisch erzeugte Absturzberichte bereit — mit technischen Angaben wie Gerätemodell, Betriebssystemversion und der Stelle im Programm, an der die App abgestürzt ist (Art. 6 Abs. 1 lit. f DSGVO). Nimmst du über Apple TestFlight oder einen Test bei Google Play an einer Testversion teil, erhalten wir zusätzlich das Feedback, das du dort aktiv absendest.
Für die Erhebung dieser Berichte sind Apple bzw. Google jeweils eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen. Ob du diese Weitergabe erlaubst, entscheidest du allein in den Geräteeinstellungen.
Diese Website
6. Welche Daten wir erheben
Wenn du dich in die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse sowie den Zeitpunkt deiner Einwilligung (Häkchen im Anmeldeformular). Weil die Anmeldung im Double-Opt-In-Verfahren läuft, speichert unser Versanddienstleister Brevo zusätzlich die IP-Adresse und den Zeitpunkt deiner Anmeldung sowie deiner Bestätigung — als Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Nachweis der Einwilligung, Art. 7 Abs. 1 DSGVO). Weitere Angaben (Name, Verein o. Ä.) erheben wir nicht.
7. Zweck und Rechtsgrundlage
Zweck ist ausschließlich, dich über den Start der App zu informieren und dir gelegentliche Projekt-Updates zu senden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
8. Empfänger / Auftragsverarbeiter
Für den Versand nutzen wir Brevo (Sendinblue GmbH bzw. Sendinblue SAS, EU). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die E-Mail-Adresse wird dort zur Listenverwaltung und zum Versand gespeichert. Öffnungs- und Klick-Tracking innerhalb der E-Mails nutzen wir nicht.
9. Speicherdauer
Wir speichern deine E-Mail-Adresse, bis du dich abmeldest oder das Projekt eingestellt wird. Nach Widerruf wird sie zeitnah gelöscht. Den Nachweis deiner Einwilligung sowie einen Sperrvermerk (Brevo führt abgemeldete Adressen auf einer Blockliste, damit sie nicht erneut angeschrieben werden) bewahren wir darüber hinaus bis zum Ablauf der gesetzlichen Verjährungsfrist auf (in der Regel 3 Jahre, § 195 BGB).
Allgemein
10. Deine Rechte
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
- Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse (Art. 21)
- Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
11. Hosting dieser Website
Die Seite wird bei Vercel gehostet (Vercel Inc., USA). Dabei fallen technisch notwendige Server-Logs an (z. B. IP-Adresse, Zeitpunkt und aufgerufene Seite); eine Nutzung zu Analysezwecken mit Cookies findet nicht statt.
Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt auch auf Servern in den USA; Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Diese Server-Logs stehen uns nur kurz zur Verfügung; wir selbst speichern sie nicht gesondert.
12. Reichweitenmessung
Um zu sehen, wie oft diese Seiten aufgerufen werden, nutzen wir Vercel Web Analytics — die Zählfunktion unseres Hosters (Vercel Inc., USA). Erfasst werden Zeitpunkt und aufgerufene Seite, die verweisende Seite, ein ungefährer Standort (Land, Region, Stadt) sowie Betriebssystem, Browser und Gerätetyp.
Der Dienst setzt keine Cookies und speichert nichts auf deinem Gerät. Um wiederkehrende von neuen Aufrufen unterscheiden zu können, bildet Vercel serverseitig einen Kennwert aus deiner Anfrage; deine IP-Adresse wird dabei nicht gespeichert, und der Kennwert wird nach 24 Stunden verworfen. Ein seitenübergreifendes Wiedererkennen oder ein Profil über dich als Person ist damit nicht möglich.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Für die Verarbeitung in den USA gilt das in Abschnitt 11 Gesagte. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).
13. Schriften und Skripte
Alle Schriftarten, Bilder und JavaScript-Bibliotheken dieser Seite werden vom selben Server ausgeliefert wie die Seite selbst — auch das in Abschnitt 12 genannte Zählskript. Es werden keine Inhalte von Drittanbieter-Netzwerken nachgeladen — insbesondere nicht von Google Fonts, cdnjs oder jsDelivr. Deine IP-Adresse wird dadurch an keinen weiteren Anbieter übertragen. Die Seite setzt keine Cookies und braucht deshalb kein Einwilligungsbanner.
Stand: 22. September 2026.