1. Verantwortlicher
ICR Parkett GmbH, Sommerstr. 27 A, 92421 Schwandorf
Vertreten durch: Jürgen J. Schober
Datenschutzbeauftragter: legal@penvita.app
2. Grundsatz der lokalen Datenspeicherung
PenVita speichert alle Daten ausschließlich lokal auf Ihrem Gerät. Es findet keine Übertragung personenbezogener Daten an eigene Server statt.
3. Verarbeitete Daten
Gesundheitsdaten (Gewicht, Symptome, Medikation, Stuhlgang, Zyklus), Wohlbefindensdaten, Injektionsdaten, Profildaten. Diese zählen gemäß Art. 9 DSGVO als besondere Kategorien (Gesundheitsdaten).
4. Rechtsgrundlage
Art. 6 Abs. 1 lit. a sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung beim ersten App-Start).
5. Import aus Apple Health / Google Health Connect
Optionale Verbindung liest: Gewicht, Schritte, Schlafdaten, Workouts, Wasseraufnahme. PenVita schreibt niemals zurück in Apple Health oder Google Health Connect.
6. Anonyme Datennutzung für Forschung
Mit freiwilliger Einwilligung können vollständig anonymisierte Daten genutzt werden für:
• Wissenschaftliche GLP-1 Forschung
• Weiterentwicklung von PenVita
• Weitergabe an Forschungspartner (Universitäten, Pharmaunternehmen)
PenVita kann aus dieser Weitergabe Einnahmen erzielen. Widerruf jederzeit möglich unter Einstellungen → Datenschutz. Bereits anonymisierte Daten sind aufgrund des fehlenden Personenbezugs nicht mehr löschbar.
Technische Details der Datenübertragung:
• Übertragung: 1× pro 24 Stunden beim App-Start im Hintergrund (HTTPS, verschlüsselt)
• Endpunkt: https://penvita.app/research/upload.php
• Anonyme ID: zufällige UUID, kein Geräte-Fingerprint
• Speicherdauer beim Anbieter: 180 Tage, danach automatische Löschung
Übertragene Datenkategorien (alle aggregiert):
• Land (Code, z.B. „DE"), Sprache der App
• Geschlecht, Altersbucket (z.B. „36–45", kein konkretes Geburtsdatum)
• Medikament, Therapiewoche, aktuelle Dosis
• Durchschnittswerte der letzten 30 Tage: Symptome (Übelkeit, Müdigkeit etc.), Schlaf, Schritte, Stimmung, Heißhunger
• Gesamtveränderung Gewicht und Taillenumfang seit Therapie-Beginn
Nicht übertragen werden: Name, E-Mail, Geräte-ID, IP-Adresse, GPS-Daten, Adresse, einzelne Tageseinträge mit konkretem Datum, Fotos.
7. Ihre DSGVO-Rechte
• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17) — über Einstellungen → Alle Daten löschen
• Datenübertragbarkeit (Art. 20) — über Einstellungen → Backup
• Widerruf der Einwilligung (Art. 7 Abs. 3)
Diese Rechte bleiben auch nach Ablauf einer kostenlosen Testphase oder im Read-Only-Modus uneingeschränkt bestehen — du kannst jederzeit deine Daten exportieren oder löschen.
Hinweis zum Backup-Format:
Das Backup ist eine JSON-Datei, die alle deine Daten in maschinenlesbarer Form enthält — inklusive deiner Fortschrittsfotos als Base64-eingebettete Bilddaten. Die Datei wird ausschließlich auf deinem Gerät erzeugt; Speicherort und Versand wählst du selbst (z.B. lokal, eigene Cloud, eigene E-Mail). PenVita selbst sendet keine Backup-Daten an Dritte.
Beschwerden:
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei jeder EU-Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes. Die für ICR Parkett GmbH zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de
8. Kinder
PenVita richtet sich ausschließlich an Personen ab 18 Jahren.
9. Kontakt
legal@penvita.app
Antwort innerhalb von 30 Tagen.