Datenschutzerklärung

1. Verantwortlicher

2. Überblick

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung der SplitHappens-App ("App"). SplitHappens ist eine Ausgaben-Sharing-App für Gruppen mit KI-basierter Belegerkennung und Echtzeit-Kollaboration.

3. Welche Daten wir sammeln

3.1 Registrierungs- und Profildaten

• E-Mail-Adresse (bei Registrierung)
• Name/Anzeigename (frei wählbar)
• Profilbild (optional, vom Benutzer hochgeladen)
• Benutzer-ID (automatisch generiert)

Hinweis: Hochgeladene Profil- und Titelbilder werden in einem öffentlich zugänglichen Speicher abgelegt und sind über die zugehörige URL abrufbar. Bitte laden Sie keine Bilder mit vertraulichen Informationen hoch.

3.2 Authentifizierungsdaten von Drittanbietern

• Google Sign-In: Name, E-Mail-Adresse, Profilbild (falls Sie sich über Google anmelden)
• Apple Sign-In: Name, E-Mail-Adresse oder anonyme E-Mail (falls Sie sich über Apple anmelden)

3.3 Finanzielle und Transaktionsdaten

• Ausgaben und Belege (Beträge, Beschreibungen, Kategorien)
• Gruppenmitgliedschaften und Freundschaftsverbindungen
• Salden und Schulden zwischen Benutzern
• Zahlungshistorie und Ausgleichsberechnungen
• Zahlungsdaten (optional): von Ihnen hinterlegte Bankverbindung (IBAN, BIC, Bankname, Kontoinhaber) und PayPal-Adresse, verschlüsselt gespeichert (siehe 5.4)

3.4 Multimedia-Daten

• Belegfotos (zur KI-basierten Texterkennung und Datenextraktion)
• Beleg-Feedback (optional): Wenn Sie uns aktiv Feedback zu einer Belegerkennung senden, speichern wir das betreffende Belegfoto, die erkannten Daten und Ihren optionalen Kommentar zur Verbesserung der Erkennungsqualität.

3.5 Geräte- und Nutzungsdaten

• Geräteinformationen (Betriebssystem, App-Version)
• Push-Token (Geräte-Kennung zur Zustellung von Push-Benachrichtigungen)
• Netzwerkverbindungsdaten (für Echtzeit-Synchronisation)
• Absturzberichte (Fehlermeldung und Codestelle, Gerätemodell, Betriebssystem, App-Version, Zeitpunkt; in der App abschaltbar, siehe 6.6)
• Nutzungsstatistik (einzelne Schritte in der App ohne Nutzer-ID, Geräte-Kennung oder IP-Adresse; in der App abschaltbar, siehe 5.5)

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Basis der EU-Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. bei optionalem Profilbild)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (App-Funktionalitäten bereitstellen)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Sicherheit, Fehleranalyse, Verbesserung der App)

5. Zwecke der Datenverarbeitung

5.1 Bereitstellung der App-Funktionen

• Benutzerregistrierung und -authentifizierung
• Ausgaben-Tracking und -Verwaltung
• Gruppenverwaltung und Freundschaftsverbindungen
• Echtzeit-Synchronisation zwischen Geräten
• Saldenberechnung und Ausgleichsvorschläge

5.2 KI-basierte Services

• Belegerkennung: Automatische Texterkennung aus Belegfotos mittels Azure Document Intelligence (Microsoft, EU-Server)

5.3 App-Verbesserung und Support

• Fehleranalyse und -behebung
• Leistungsoptimierung
• Entwicklung neuer Features
• Kundensupport bei Problemen

5.4 Ihre Zahlungsdaten für andere Nutzer

Damit Personen, die Ihnen Geld schulden, Sie direkt bezahlen können, zeigt die App ihnen beim Bezahlen Ihre hinterlegten Zahlungsdaten. Sichtbar sind sie nur für Nutzer, mit denen Sie selbst eine Verbindung hergestellt haben:

• eine bestätigte Freundschaft,
• eine von Ihnen angelegte Rechnung, auf der die Person als Zahler oder Teilnehmer steht,
• eine aktive Gruppe, die Sie angelegt haben oder in der Sie Rechnungen angelegt haben, sofern die Person dort aktives Mitglied ist.

Setzt Sie jemand nur auf seine eigene Rechnung oder in seine eigene Gruppe, erhält er dadurch keinen Zugriff auf Ihre Zahlungsdaten. Archivierte Gruppen geben keine Zahlungsdaten frei. Gast-Links zeigen keine Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Ausgleichs, den Sie über die App nutzen). Das Hinterlegen ist freiwillig; Sie können Ihre Zahlungsdaten jederzeit unter Profil → Zahlungsmethoden ändern oder löschen.

5.5 Nutzungsstatistik

Um zu verstehen, an welchen Stellen die App schwer verständlich ist, werten wir aus, wie sie genutzt wird. Dabei gehen wir so sparsam wie möglich vor:

• Schritte ohne Nutzerkennung: Die App meldet unserem Server einzelne Schritte, zum Beispiel „Neue Ausgabe geöffnet“, „gespeichert“, „ohne Speichern verlassen“, „Beleg erkannt“ oder „Ausgleich eingetragen“. Gespeichert werden nur die Art des Schritts, der gewählte Weg, die Personenzahl, eine grobe Dauer (unter 30 Sekunden, unter 2 Minuten, länger), das ungefähre Kontoalter (erster Tag, erste Woche, älter), Plattform und App-Version. Ihre Nutzer-ID, eine Geräte-Kennung oder Ihre IP-Adresse speichern wir dazu nicht, der Zeitpunkt wird auf die volle Stunde gerundet. Wir führen diese Angaben nicht mit Ihrem Konto zusammen und löschen sie nach spätestens 24 Monaten.
• Auswertung vorhandener Daten: Aus Daten, die für die App ohnehin vorliegen (Registrierungsdatum, angelegte Rechnungen, Anmeldezeitpunkte, Beleg-Scans), erstellen wir Statistiken wie „Anteil neuer Nutzer, die in der ersten Woche eine Ausgabe anlegen“. Dabei entstehen nur Summen und Anteile; Gruppen mit weniger als fünf Personen weisen wir nicht aus. Es werden dafür keine zusätzlichen Daten erhoben und keine Profile einzelner Personen erstellt.

Die Verarbeitung findet ausschließlich auf unserem eigenen Server in Deutschland statt (siehe 6.1). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen, funktionierenden App). Das Senden der Schritte können Sie jederzeit in der App unter Profil → Einstellungen → Datenschutz → „Nutzungsstatistik senden“ abschalten. Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt davon unberührt (siehe 8).

6. Datenweitergabe an Dritte

6.1 Supabase (Backend-Service) — Self-Hosted

6.2 Azure Document Intelligence (Belegerkennung)

6.3 Google Services (bei Google Sign-In)

Anbieter: Google LLC, USA
Daten: Name, E-Mail-Adresse, Profilbild
Zweck: Authentifizierung
Datenschutz: Google Datenschutzerklärung

6.4 Apple Services (bei Apple Sign-In)

Anbieter: Apple Inc., USA
Daten: Name, E-Mail-Adresse (oder anonyme E-Mail)
Zweck: Authentifizierung
Datenschutz: Apple Datenschutzerklärung

6.5 Firebase Cloud Messaging (Push-Benachrichtigungen)

6.6 Firebase Crashlytics (Absturzberichte)

6.7 Keine Weitergabe an andere Dritte

Ihre Daten werden nicht an Werbetreibende, Datenbroker oder andere kommerzielle Dritte weitergegeben.

7. Datenspeicherung und Löschung

7.1 Speicherdauer

• Profildaten: Solange Ihr Account aktiv ist
• Ausgaben und Belege: Solange die entsprechenden Gruppen existieren
• Belegfotos: Nach erfolgreicher Texterkennung (max. 30 Tage)
• Beleg-Feedback (Foto + erkannte Daten): Solange für die Qualitätsverbesserung erforderlich; auf Wunsch früher gelöscht

7.2 Kontolöschung

8. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

Kontakt für Datenschutzanfragen: info@splithappens.io

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung: Alle Daten werden verschlüsselt übertragen (TLS/SSL)
• Zahlungsdaten: Bankverbindung und PayPal-Adresse werden zusätzlich verschlüsselt in der Datenbank gespeichert
• Zugriffskontrolle: Beschränkter Zugang zu personenbezogenen Daten
• Sichere Server: Self-Hosted Infrastruktur auf Hetzner Cloud (Deutschland)
• Regelmäßige Updates: Sicherheitspatches und System-Updates

10. Internationale Datenübertragung

Ihre App-Daten werden auf unseren Self-Hosted-Servern in Deutschland (Hetzner Cloud) gespeichert und verlassen nicht die EU. Lediglich bei der Nutzung von Drittanbieter-Authentifizierung erfolgt eine Datenübertragung:

• Google Sign-In / Apple Sign-In: Authentifizierungsdaten werden an Google LLC bzw. Apple Inc. (USA) übermittelt
• Firebase Cloud Messaging: Geräte-Push-Token werden an Google LLC (USA) übermittelt
• Rechtsgrundlage: EU-US Data Privacy Framework / Angemessenheitsbeschluss der EU-Kommission für die USA, Standardvertragsklauseln
• Zusätzliche Schutzmaßnahmen: Verschlüsselung, Zugriffsbeschränkungen

11. Kinder und Jugendschutz

12. Cookies, Tracking und Server-Logfiles

Die SplitHappens-App verwendet keine Cookies und kein Werbe-Tracking. Wir geben keine Daten zu Werbezwecken weiter und erstellen keine geräteübergreifenden Nutzerprofile. Alle Daten werden ausschließlich für die App und ihre Verbesserung verarbeitet; Analysedienste Dritter setzen wir nicht ein (Nutzungsstatistik siehe 5.5). Absturzberichte (Abschnitt 6.6) dienen allein der Fehlerbehebung und enthalten keine Inhalte Ihrer Rechnungen. Beides lässt sich in der App unter Profil → Einstellungen → Datenschutz abschalten.

12.1 Server-Logfiles

Beim Aufruf unserer Website erfasst der Webserver automatisch Zugriffsdaten: Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browser- und Gerätekennung (User-Agent) sowie IP-Adresse. Diese Daten dienen dem sicheren Betrieb und der Fehleranalyse, werden nicht mit anderen Datenbeständen zusammengeführt und nach 31 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

12.2 Zählung unserer Kurzlinks und QR-Codes

Die Kurzadressen /app, /android, /ios und /instagram — etwa von gedruckten QR-Codes auf Visitenkarten oder Flyern — leiten unmittelbar zum jeweiligen Ziel weiter. Um zu erfahren, wie oft diese Weiterleitungen genutzt werden, speichern wir dabei ausschließlich: Zeitpunkt, aufgerufene Adresse, Statuscode, Referrer, User-Agent und die daraus abgeleitete Geräteklasse (iOS, Android oder Desktop).

Der User-Agent wird nach 180 Tagen gelöscht; die daraus abgeleitete Geräteklasse bleibt erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung eigener Werbemittel).

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Bei wesentlichen Änderungen werden Sie über die App benachrichtigt. Die aktuelle Version finden Sie immer unter dieser URL.

14. Kontakt und Beschwerden

Siehe auch unsere Nutzungsbedingungen und unser Impressum.

English version • Versione italiana • Versión española