Datenschutzerklärung

Diese Erklärung gilt für die App Penhold (Abschnitte 2–7) und für diese Website mit ihrer Warteliste (Abschnitte 8–15).

1. Verantwortlicher

Benedict Meeske
Prenzlauer Allee 127, 10409 Berlin
E-Mail: ttbene99@gmail.com

Die App

2. Daten in der App

Ohne deine Einwilligung erhebt die App keine personenbezogenen Daten über dich als Person; zur rein technischen Update-Abfrage siehe Abschnitt 3, zur Prüfung von Käufen Abschnitt 4. Alles, was du in der App anlegst (generierte Trainingssessions, dein Trainingsplan, deine Favoriten und deine Häkchen), wird ausschließlich lokal auf deinem Gerät gespeichert. Es gibt kein Nutzerkonto und keine Anmeldung. Löschst du die App, werden diese Daten mit entfernt. Ohne deine Einwilligung zur Nutzungsanalyse haben wir zu keinem Zeitpunkt Zugriff auf sie; sie werden dann weder an uns noch an Dritte übertragen. Stimmst du zu, erfahren wir einzelne Angaben daraus. Welche, steht in Abschnitt 5.

Die App zeigt keine Werbung und setzt keine Cookies. Nutzungsanalyse und Werbe-Messung laufen nur, wenn du ihnen zustimmst (Abschnitte 5 und 6). Nach einer Neuinstallation fragt dich die App beim ersten Start danach; ändern kannst du deine Wahl jederzeit in den Einstellungen unter „Datenschutz".

3. Programm-Updates der App

Die App prüft beim Start, ob eine neuere Programmversion vorliegt. Diese Abfrage geht an Expo (Expo, Inc., USA), unseren Dienstleister für die Auslieferung von App-Updates.

Übertragen werden ausschließlich technische Angaben: App- und Laufzeitversion, Plattform sowie eine zufällig erzeugte Installationskennung, die weder deinen Namen noch dein Gerät identifiziert. Wie bei jedem Aufruf im Internet wird dabei technisch deine IP-Adresse übermittelt. Inhalte aus der App werden nicht übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen und fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung erfolgt an Server in den USA; Expo ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Wir selbst speichern diese Angaben nicht; Expo hält sie nur so lange, wie es für die Auslieferung von Updates nötig ist.

4. Käufe und Abos

Schließt du ein Abo ab, kaufst du Lifetime oder startest du eine Testphase, läuft die Zahlung ausschließlich über Apple bzw. Google. Deine Zahlungsdaten erhalten wir nicht.

Um festzustellen, ob dein Kauf gültig ist, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. Übermittelt werden eine zufällig erzeugte Kennung, die weder deinen Namen noch deine E-Mail-Adresse enthält, deine Käufe bei Penhold (Produkt, Zeitpunkte, Laufzeit, Store), Land und Währung sowie, wie bei jedem Aufruf im Internet, deine IP-Adresse.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Übertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Damit die App auch ohne Internet funktioniert, merkt sie sich lokal auf deinem Gerät, wann dein Kauf zuletzt bestätigt wurde.

5. Nutzungsanalyse (nur mit Einwilligung)

Stimmst du der Nutzungsanalyse zu, erfassen wir, wie die App genutzt wird. Damit finden wir heraus, wo die App verständlicher werden muss. Wir nutzen dafür PostHog (PostHog Inc., USA) als Auftragsverarbeiter; die Daten werden auf Servern in der EU (Frankfurt) gespeichert.

Erfasst werden: welche Schritte der Einführung du ansiehst, abschließt oder überspringst und welche Hinweise dir die App einblendet; deine Antworten im Einführungs-Quiz (gewählte Trainingsziele, Spielniveau, Schlaghand von dir und deinem Partner, Anzahl der Trainingstage pro Woche, gewählte Übungsanzahl) und der Umfang des daraus erstellten Plans; ob du Erinnerungen einschaltest; ob die Kaufseite erscheint, welchen Tarif du auswählst und ob ein Kauf begonnen, abgeschlossen, abgebrochen oder wiederhergestellt wird; ob du deine Testphase gekündigt hast, ob dir ein Angebot zum Weitermachen angezeigt wird und wie du darauf reagierst; dazu zwei Meilensteine (dein erster abgehakter Trainingstag und dein erstes erreichtes Wochenziel), jeweils mit der Zahl der Tage seit der Einrichtung der App.

Übermittelt werden diese Ereignisse zusammen mit einer zufällig erzeugten Kennung, technischen Angaben (App-Version, Betriebssystem, Gerätetyp, Sprache) und, wie bei jedem Aufruf im Internet, deiner IP-Adresse. Die Daten sind pseudonym: Die Kennung fasst nur die Ereignisse deiner Installation zusammen; einen Namen oder ein Konto gibt es dazu nicht. PostHog speichert die IP-Adresse nicht und wertet keinen Standort aus. Wir führen diese Daten nicht mit den Kaufdaten bei RevenueCat, einem Namen oder einer E-Mail-Adresse zusammen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen unter „Datenschutz" widerrufen; die App erfasst dann nichts Neues mehr und löscht die Kennung auf deinem Gerät. Die erfassten Ereignisse werden nach spätestens zwölf Monaten gelöscht.

6. Werbe-Messung (nur mit Einwilligung)

Stimmst du der Werbe-Messung zu, messen wir, ob unsere Werbung auf Instagram und Facebook neue Nutzer zu Penhold bringt. Dafür ist in der App das Software-Entwicklungskit von Meta eingebunden. Es meldet an Meta, dass die App installiert und geöffnet wurde, zusammen mit einer von Meta erzeugten anonymen Kennung, der Werbe-ID deines Geräts, technischen Angaben (Gerätetyp, Betriebssystem, App-Version) und deiner IP-Adresse. Startest du eine Testphase, schließt du ein Abo ab oder kaufst du Lifetime, meldet RevenueCat (Abschnitt 4) dies mit der anonymen Kennung, dem Produkt und dem Preis zusätzlich an Meta. Zahlungsdaten, Namen oder Trainingsinhalte gehen nicht an Meta.

Auf dem iPhone geschieht das nur, wenn du zusätzlich in der Abfrage von Apple das Tracking erlaubst. Lehnst du dort ab, bleibt die Werbe-Messung aus.

Für die Erhebung und Übermittlung dieser Daten an Meta sind wir gemeinsam mit der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) verantwortlich (Art. 26 DSGVO); geregelt ist das in den Meta-Nutzungsbedingungen für Business-Tools (facebook.com/legal/terms/businesstools). Deine Rechte kannst du bei uns oder bei Meta geltend machen. Für die weitere Verarbeitung, etwa zur Auslieferung und Verbesserung von Werbung, ist Meta allein verantwortlich; es gilt die Datenschutzrichtlinie von Meta (facebook.com/privacy/policy). Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen unter „Datenschutz" widerrufen; ab dann übermittelt die App nichts mehr an Meta, und die anonyme Kennung wird bei RevenueCat gelöscht.

7. Absturzberichte

Die App selbst enthält keine Absturzberichts-Software. Hast du in den Einstellungen deines Geräts die Weitergabe von Diagnosedaten erlaubt (iOS: „Mit App-Entwicklern teilen", Android: „Nutzung & Diagnose" an Google), stellen uns Apple bzw. Google automatisch erzeugte Absturzberichte bereit, mit technischen Angaben wie Gerätemodell, Betriebssystemversion und der Stelle im Programm, an der die App abgestürzt ist (Art. 6 Abs. 1 lit. f DSGVO). Nimmst du über Apple TestFlight oder einen Test bei Google Play an einer Testversion teil, erhalten wir zusätzlich das Feedback, das du dort aktiv absendest.

Für die Erhebung dieser Berichte sind Apple bzw. Google jeweils eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen. Ob du diese Weitergabe erlaubst, entscheidest du allein in den Geräteeinstellungen.

Diese Website

8. Welche Daten wir erheben

Wenn du dich in die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse sowie den Zeitpunkt deiner Einwilligung (Häkchen im Anmeldeformular). Weil die Anmeldung im Double-Opt-In-Verfahren läuft, speichert unser Versanddienstleister Brevo zusätzlich die IP-Adresse und den Zeitpunkt deiner Anmeldung sowie deiner Bestätigung als Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse am Nachweis der Einwilligung, Art. 7 Abs. 1 DSGVO). Weitere Angaben (Name, Verein o. Ä.) erheben wir nicht.

9. Zweck und Rechtsgrundlage

Zweck ist ausschließlich, dich über den Start der App zu informieren und dir gelegentliche Projekt-Updates zu senden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

10. Empfänger / Auftragsverarbeiter

Für den Versand nutzen wir Brevo (Sendinblue GmbH bzw. Sendinblue SAS, EU). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die E-Mail-Adresse wird dort zur Listenverwaltung und zum Versand gespeichert. Öffnungs- und Klick-Tracking innerhalb der E-Mails nutzen wir nicht.

11. Speicherdauer

Wir speichern deine E-Mail-Adresse, bis du dich abmeldest oder das Projekt eingestellt wird. Nach Widerruf wird sie zeitnah gelöscht. Den Nachweis deiner Einwilligung sowie einen Sperrvermerk (Brevo führt abgemeldete Adressen auf einer Blockliste, damit sie nicht erneut angeschrieben werden) bewahren wir darüber hinaus bis zum Ablauf der gesetzlichen Verjährungsfrist auf (in der Regel 3 Jahre, § 195 BGB).

Allgemein

12. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3): für Nutzungsanalyse und Werbe-Messung der App direkt in den Einstellungen unter „Datenschutz"
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

13. Hosting dieser Website

Die Seite wird bei Vercel gehostet (Vercel Inc., USA). Dabei fallen technisch notwendige Server-Logs an (z. B. IP-Adresse, Zeitpunkt und aufgerufene Seite); eine Nutzung zu Analysezwecken mit Cookies findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt auch auf Servern in den USA; Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Diese Server-Logs stehen uns nur kurz zur Verfügung; wir selbst speichern sie nicht gesondert.

14. Reichweitenmessung

Um zu sehen, wie oft diese Seiten aufgerufen werden, nutzen wir Vercel Web Analytics, die Zählfunktion unseres Hosters (Vercel Inc., USA). Erfasst werden Zeitpunkt und aufgerufene Seite, die verweisende Seite, ein ungefährer Standort (Land, Region, Stadt) sowie Betriebssystem, Browser und Gerätetyp.

Der Dienst setzt keine Cookies und speichert nichts auf deinem Gerät. Um wiederkehrende von neuen Aufrufen unterscheiden zu können, bildet Vercel serverseitig einen Kennwert aus deiner Anfrage; deine IP-Adresse wird dabei nicht gespeichert, und der Kennwert wird nach 24 Stunden verworfen. Ein seitenübergreifendes Wiedererkennen oder ein Profil über dich als Person ist damit nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Für die Verarbeitung in den USA gilt das in Abschnitt 13 Gesagte. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

15. Schriften und Skripte

Alle Schriftarten, Bilder und JavaScript-Bibliotheken dieser Seite werden vom selben Server ausgeliefert wie die Seite selbst, auch das in Abschnitt 14 genannte Zählskript. Es werden keine Inhalte von Drittanbieter-Netzwerken nachgeladen, insbesondere nicht von Google Fonts, cdnjs oder jsDelivr. Deine IP-Adresse wird dadurch an keinen weiteren Anbieter übertragen. Die Seite setzt keine Cookies und braucht deshalb kein Einwilligungsbanner.

Stand: 7. Oktober 2026.