Permille · Rechtliches
Permille / Promillemeter · Stand: September 2026 (zuletzt geändert: 27. September 2026)
Diese Datenschutzerklärung informiert dich gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten in der App Permille (in Deutschland „Promillemeter").
Johann Brockstedt
Burkamp 1
24220 Flintbek
E-Mail: apple@brockdesign.de
Permille verarbeitet ausschließlich die Angaben, die du selbst eingibst: getrunkene Getränke, Wasser, geschätzte Promille-Werte, Nährwerte (Zucker, Kalorien), Kosten, optionale Messwerte (Pustgerät) sowie Körperangaben (Gewicht, Körper) für die Schätzung. Diese Daten entstehen lokal auf deinem Gerät.
Alle diese Daten werden auf deinem Gerät gespeichert. Außerhalb einer Freundes-Runde bleiben sie dort. Es gibt kein Konto. Deine Einträge – Getränke, Promille-Werte, Nährwerte, Kosten, Messwerte und Körperangaben – werden außerhalb einer Freundes-Runde nicht an uns oder Dritte übertragen, nicht für Werbung verwendet und nicht verkauft. Davon unabhängig erheben wir eine anonyme Nutzungsstatistik, die keine dieser Inhalte enthält (siehe Abschnitt „Anonyme Nutzungsstatistik“).
Zwei Ausnahmen liegen allein in deiner Hand: die Freundes-Runde (siehe „Freundes-Runde (optional)“) und das Scannen eines Barcodes. Wenn du einen Barcode scannst, wird dessen Ziffernfolge abgefragt – siehe „Barcode scannen (optional)“. Deine Einträge selbst sind davon nicht betroffen.
In der App kannst du eine Runde starten oder einer Runde mit einem sechsstelligen Code beitreten. Nur dann – und nur solange du Mitglied bist – überträgt die App Daten aus der Runde. Ohne Runde wird nichts davon gesendet.
Was geteilt wird. Dein selbst gewählter Name; deine Getränke mit Name, Symbol, Uhrzeit und Alkoholmenge; deine geschätzten Promille-Werte (aktueller Wert, Höchstwert, rechnerischer Wert und Wert mit Restalkohol) samt Tagesverlauf; der Stand deiner Stempelkarten; dein Wasserstand und dein Wasserziel; ob und seit wann du „Ich bin zu Hause“ gemeldet hast; die vergangenen Tage der Runde. Nur wenn du es selbst einschaltest: dein Kater (Stufe 0–10) aus deinen Morgen-Rückblicken ab deinem Beitritt. Dazu kommt eine zufällig erzeugte Gerätekennung, damit die Runde deine Einträge zuordnen kann.
Was nicht geteilt wird. Preise, Apple-Health-Daten, Körpergewicht, Körpergröße, Geschlecht, Notizen aus deinen Rückblicken, dein Standort und alles, was du außerhalb der Runde eingetragen hast. Die Promille-Werte berechnet dein Gerät; deine Körperangaben verlassen es nicht.
Wer die Daten sieht. Die Daten liegen in der öffentlichen CloudKit-Datenbank der App bei Apple. Lesen kann sie jede Person, die den Code der Runde kennt – in der Regel die anderen Mitglieder. Gib den Code deshalb nur an Menschen weiter, die deine Werte sehen sollen. Wir werten diese Daten nicht aus.
Dienstleister. Gespeichert und übertragen wird über iCloud/CloudKit von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Dafür ist ein iCloud-Konto auf deinem Gerät nötig; deine Apple-ID erfahren wir dabei nicht. Apple kann Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Einzelheiten beschreibt Apple in seiner Datenschutzrichtlinie. Damit Änderungen schnell ankommen, nutzt die App stille Mitteilungen über den Apple Push Notification Service.
Kümmer-Hinweis. Ob jemand in der Runde geschätzt viel oder schnell getrunken hat, berechnet dein Gerät aus den geteilten Werten. Hinweis und Mitteilung entstehen nur auf deinem Gerät; dafür wird nichts zusätzlich übertragen.
Speicherdauer und Löschen. Verlässt du die Runde, löscht die App deine Datensätze – deinen aktuellen Stand und deine vergangenen Tage – vom Server; ohne Netzverbindung holt sie das beim nächsten Start nach. Zwei Tage nach dem Ende einer Runde mit festem Enddatum geschieht das automatisch, sobald du die App öffnest. Löschst du die App, ohne die Runde vorher zu verlassen, bleiben deine Datensätze gespeichert. Schreib uns dann mit dem Code der Runde und deinem Namen in der Runde, und wir löschen sie. Dasselbe gilt für vergangene Tage aus Runden, die du mit einer älteren App-Version verlassen hast.
Rückblick auf den Geräten der Mitglieder. Jedes Gerät in der Runde speichert eine Kopie des Urlaubsverlaufs als Rückblick – mit den Werten aller Mitglieder, also auch mit deinen. Diese Kopien liegen allein auf den Geräten der anderen; weder du noch wir können sie dort löschen. Darauf weist die App vor dem Starten und Beitreten einer Runde hin.
Rechtsgrundlage. Getränke, geschätzte Promille-Werte und Kater können Rückschlüsse auf deine Gesundheit zulassen. Die Verarbeitung erfolgt deshalb auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Starten oder Beitreten einer Runde und – für den Kater – mit dem eigenen Schalter erteilst. Du kannst sie jederzeit widerrufen, indem du die Runde verlässt oder das Kater-Teilen ausschaltest. Der Widerruf wirkt für die Zukunft; Rückblicke, die bereits auf den Geräten anderer gespeichert sind, bleiben davon unberührt.
Wenn du es in der App aktivierst, schreibt Permille getrunkene Getränke, Kalorien und Zucker in Apple Health. Das erfolgt nur mit deiner ausdrücklichen Einwilligung über die Health- Berechtigung (Art. 9 Abs. 2 lit. a DSGVO) und lässt sich jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit › Health widerrufen. Permille liest keine Daten aus Apple Health und löscht dort nichts.
Die App kann den Barcode eines Getränks scannen, um dessen Nährwerte zu übernehmen. Diese Funktion läuft nur, wenn du sie selbst aufrufst – nie im Hintergrund und nie automatisch.
Kamera. Das Kamerabild wird ausschließlich auf deinem Gerät ausgewertet, um die Ziffernfolge des Barcodes zu lesen. Es wird kein Foto aufgenommen, gespeichert oder übertragen. Den Zugriff auf die Kamera erlaubst du beim ersten Scan selbst, und du kannst ihn jederzeit in den iOS-Einstellungen wieder entziehen.
Was abgefragt wird. Zu der erkannten Ziffernfolge ruft die App die Nährwerte bei der offenen Produktdatenbank Open Food Facts ab. Übertragen wird dabei ausschließlich diese Barcode-Nummer. Technisch unvermeidbar ist außerdem, dass dabei – wie beim Aufruf jeder Webseite – deine IP-Adresse für den Server sichtbar wird.
Was nicht übertragen wird. Wer du bist, was du wann trinkst, deine Einträge, dein geschätzter Promille- oder Koffeinwert und deine Körperangaben bleiben außen vor. Die Abfrage enthält nur die Produktnummer. Es gibt kein Konto und keine Kennung, die dich wiedererkennbar machen würde.
Empfänger. Open Food Facts, gemeinnütziger französischer Verein (Association loi 1901), 21 rue des Îles, 94100 Saint-Maur-des-Fossés, Frankreich. Die Server stehen in Frankreich und damit innerhalb der EU; eine Übermittlung in ein Drittland findet nicht statt. Rechtliche Hinweise des Vereins: https://world.openfoodfacts.org/legal
Speicherung. Das Ergebnis – Name und Nährwerte des Getränks – wird nur auf deinem Gerät gespeichert, damit dasselbe Getränk beim nächsten Mal ohne erneute Abfrage bereitsteht. Wir selbst betreiben keinen Server und erfahren von der Abfrage nichts.
Wer nicht scannt, sendet nichts. Ohne diese Funktion nimmt die App zu Open Food Facts überhaupt keine Verbindung auf.
Die Verarbeitung erfolgt zur Bereitstellung der von dir angeforderten App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsbezogene Daten (Art. 9 DSGVO) werden nur mit deiner Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO).
Für das Scannen eines Barcodes ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO: Die Abfrage ist erforderlich, um die von dir ausdrücklich angeforderte Funktion zu erbringen. Ohne Scan findet keine Abfrage statt. Der Zugriff auf die Kamera erfolgt zusätzlich nur mit deiner ausdrücklichen Erlaubnis, die du jederzeit widerrufen kannst.
Um zu verstehen, welche Funktionen der App tatsächlich genutzt werden, erheben wir eine anonyme Nutzungsstatistik über den Dienst TelemetryDeck (TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg). Die Signale werden bereits auf dem Gerät anonymisiert; TelemetryDeck sichert vertraglich zu, keine Daten zu erhalten, die eine Identifizierung einzelner Personen ermöglichen, und setzt für Betrieb und Hosting eigene Dienstleister ein. Einzelheiten beschreibt TelemetryDeck in seiner Datenschutzerklärung.
Übertragen wird im Wesentlichen die Information, dass ein bestimmtes Ereignis eingetreten ist – etwa dass ein Getränk eingetragen, der Mixer benutzt oder die Stempelkarte geöffnet wurde. Zu einigen Ereignissen kommt eine grobe Angabe aus einer festen Liste hinzu:
Zusätzlich überträgt das SDK bei jedem Signal technische Rahmendaten: App- und Systemversion, Gerätemodell, Sprach- und Regionseinstellung, Zeitzone sowie eine zufällige Sitzungskennung.
Ausdrücklich nicht übertragen werden: dein geschätzter Promille-Wert, Trinkmengen, Alkoholgramm, Kalorien, Zucker, Kosten, dein Gewicht oder Geschlecht, die Uhrzeiten deiner Einträge, Namen selbst gemixter Getränke, deine Rückblicke oder Messwerte sowie Standortdaten.
Es wird kein Nutzerkonto angelegt. TelemetryDeck ordnet die Ereignisse einem Gerät über eine pseudonyme Kennung zu. Sie entsteht auf dem Gerät als Prüfsumme aus der Gerätekennung, die Apple allen Apps eines Anbieters gemeinsam zuteilt, und lässt sich nicht auf dein Gerät zurückrechnen. Sie bleibt gleich, solange auf dem Gerät eine unserer Apps installiert ist, und ist bei allen unseren Apps auf demselben Gerät dieselbe. Sie führt nicht zu deinem Namen oder deinem Apple-Account und wird nicht mit Daten anderer Unternehmen verknüpft; eine Zuordnung zu deiner Person ist uns nicht möglich. Es findet kein Tracking im Sinne des App-Tracking-Transparency-Frameworks statt, und die Daten werden nicht zu Werbezwecken an Dritte weitergegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Verbesserung der App). Du kannst der Erhebung jederzeit widersprechen (Art. 21 DSGVO): Schalte dazu in der App unter Profil › Datenschutz den Schalter „Anonyme Statistiken senden“ aus. Im Moment des Ausschaltens wird ein letztes Signal „Statistik ausgeschaltet“ ohne weitere Angaben gesendet, damit wir sehen, wie viele die Statistik abschalten. Danach werden keine Daten mehr übermittelt.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Deine Einträge in einer Freundes-Runde löschst du, indem du die Runde verlässt; wir löschen sie auf Anfrage auch selbst (siehe „Freundes-Runde (optional)“). Da alle übrigen Daten nur lokal auf deinem Gerät liegen, kannst du sie jederzeit selbst löschen (App-Daten bzw. Einträge in Apple Health). Du hast außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Der angezeigte Promille-Wert ist eine grobe Schätzung nach der Widmark-Formel und hängt von vielen Faktoren ab, die keine Formel erfassen kann – was du gegessen hast, deine Tagesform, Medikamente und anderes mehr. Er ist kein Messgerät und ersetzt keines.
Niemals als Grundlage zum Autofahren. Am Steuer gilt ausschließlich 0,0 ‰.
Die Angaben zu Zucker und Kalorien sind gerundete Richtwerte und keine amtlichen Nährwerte. Die App ersetzt keine medizinische Beratung.
Die Nutzung erfolgt auf eigene Verantwortung und eigenes Risiko. Für Entscheidungen, die du auf Grundlage der App triffst, und für daraus entstehende Schäden wird keine Haftung übernommen – insbesondere nicht für die Teilnahme am Straßenverkehr oder das Bedienen von Maschinen.
Die App richtet sich an volljährige Personen. Übermäßiger Alkoholkonsum schadet der Gesundheit.
Bei Fragen zum Datenschutz: apple@brockdesign.de