Datenschutzerklärung | SplitBuddies

Stand: 16. September 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung der mobilen App "SplitBuddies" verarbeiten, zu welchen Zwecken wir dies tun und welche Rechte Ihnen als betroffene Person zustehen. Sie gilt für alle Versionen der App, die in den App-Stores von Apple (iOS) und Google (Android) innerhalb der Europäischen Union verfügbar sind.

1. Verantwortlicher nach Art. 4 Nr. 7 DSGVO

Name / Anbieter
Simon Buchholz
Füssener Str. 11
87600 Kaufbeuren
Deutschland
E-Mail: splitbuddies.appbench@gmail.com

2. Datenkategorien, Zwecke und Rechtsgrundlagen

Verarbeitungsvorgang	Datenkategorien	Zweck	Rechtsgrundlage
Konto-Registrierung & Login (über Auth0)	E-Mail-Adresse; Kennung Ihres Auth0-Kontos; ggf. Kennung des Social-Login-Anbieters; öffentliches Handle (Benutzername); URL des Profilbilds	Bereitstellung und Verwaltung Ihres Nutzerkontos; Authentifizierung (Passwörter werden ausschließlich von Auth0 verarbeitet und nicht bei SplitBuddies gespeichert)	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
App-Nutzung (Ausgaben verwalten)	Von Ihnen eingegebene Ausgabenposten, Beträge, Gruppen- und Kontaktnamen	Kernfunktion der App: Erfassung, Berechnung und Anzeige gemeinsamer Ausgaben	Art. 6 Abs. 1 lit. b DSGVO
Platzhalter-Buddys (Namen Dritter)	Ein von Ihnen eingegebenes Label für eine Person ohne SplitBuddies-Konto. Es ist kein öffentlicher Benutzername und nicht eindeutig.	Abbildung einer nicht registrierten Person in gemeinsamen Ausgaben. Der Name ist nur für Sie sichtbar, außer Sie fügen den Platzhalter einer Gruppe hinzu; dann können alle Gruppenmitglieder den Namen sehen.	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung gemeinsamer Ausgaben)
Verbinden mit anderen Nutzern (Handle, QR-Code, Link zum Teilen)	Ein öffentlicher Benutzername (Handle); ein Freigabe-Code, der in Ihrem persönlichen QR-Code und Teilen-Link enthalten ist; ob andere Sie über Ihren Handle finden können	Ermöglicht es Ihnen, andere Personen als Buddy hinzuzufügen und selbst hinzugefügt zu werden, ohne E-Mail-Adressen auszutauschen. Sie können Ihren Freigabe-Code jederzeit in der App neu erzeugen; zuvor geteilte Codes und QR-Bilder funktionieren dann nicht mehr.	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Weiter ohne Konto	Ein vorläufiges Konto; Zeitpunkt der AGB-Zustimmung; der in der Zeile darüber beschriebene Handle und Freigabe-Code, wobei die Auffindbarkeit über den Handle hier standardmäßig an ist (Sie können sie in der App ausschalten). Die Sitzung bleibt auf diesem Gerät und ist an einen nur dort gespeicherten Schlüssel gebunden. Es gibt keine E-Mail-Adresse oder sonstige Identität, anhand derer wir ein späteres Verlangen prüfen könnten.	Nutzung der App und Speicherung Ihrer Ausgaben ohne Kontoerstellung. Sie können später ein Konto erstellen und Ihre Daten behalten. Solange die Sitzung auf diesem Gerät noch besteht, können Sie sie in der App löschen oder in ein registriertes Konto umwandeln. Verlieren Sie das Gerät oder den Schlüssel (etwa nach einer Neuinstallation, die ihn nicht wiederherstellt), können Sie Löschung und Export nicht selbst auslösen (siehe § 5).	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Blockierungen	Wer wen blockiert hat, und wann	Die blockierte Person aus Ihrer Buddy-Liste ausblenden und verhindern, dass sie Sie über Handle, QR-Code oder E-Mail findet oder hinzufügt. Eine Blockierung entfernt keine der beiden Personen aus einer gemeinsamen Gruppe; Ausgaben, Salden und Ausgleichszahlungen bleiben erhalten.	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzer-Sicherheit)
Nutzermeldungen	Wer die Meldung abgegeben hat; wen sie betrifft; der von Ihnen eingegebene Grund (bis zu 80 Zeichen); ob sie noch offen ist; und wann sie abgegeben wurde	Hinweise über andere Nutzer entgegennehmen und aufbewahren. Die Meldungen werden gespeichert und stehen uns zur Prüfung zur Verfügung. Anschließend versuchen wir, unser Kontaktpostfach über AhaSend per E-Mail zu benachrichtigen. Der Versand erfolgt nach bestem Bemühen: Ein fehlgeschlagener Versand verhindert die Speicherung der Meldung nicht. Löscht die meldende Person später ihr Konto, behalten wir den Meldetext unverändert, speichern aber nicht mehr, wer gemeldet hat. Die Meldung bleibt mit der betroffenen Person verknüpft (siehe § 5).	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzer-Sicherheit und Moderation); Art. 17 Abs. 3 lit. e DSGVO für die Aufbewahrung des Vorwurfs nach Löschung der meldenden Person
System-Logs & Fehlerberichte	IP-Adressen, Gerätetyp, Betriebssystem, Zeitstempel, Anfragekennungen, Fehlermeldungen	Stabilität, Fehleranalyse, Missbrauchserkennung	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an App-Sicherheit)
Kontaktaufnahme per E-Mail	E-Mail-Adresse, Inhalt Ihrer Nachricht	Support, Beantwortung von Anfragen	Art. 6 Abs. 1 lit. f DSGVO
Transaktionale E-Mails (über AhaSend)	E-Mail-Adresse des Empfängers (bei Einladungen: von einer anderen Person angegeben), öffentliches Handle des Absenders	Zustellung transaktionaler E-Mails: Kontoverifizierung, Passwort-Zurücksetzung und Einladungs-E-Mails. Wird eine Einladung nicht angenommen, senden wir in den folgenden Tagen bis zu zwei Erinnerungen und stellen den Versand danach ein. Jede Einladungs-E-Mail enthält einen Link zu dieser Datenschutzerklärung sowie einen Link, um diese E-Mails abzubestellen.	Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für Verifizierung/Passwort; Art. 6 Abs. 1 lit. f DSGVO für Einladungen

Wir verwenden keine Tracking- oder Analyse-Werkzeuge für Werbezwecke und binden keine Werbenetzwerke ein.

3. Minderjährige

SplitBuddies richtet sich nicht gezielt an Kinder. Nutzer unter 16 Jahren dürfen die App nur mit Zustimmung der Erziehungsberechtigten verwenden (Art. 8 DSGVO). Wir fordern einen Alters- oder Einwilligungsnachweis an, wenn wir davon Kenntnis erlangen, dass ein Konto von einer minderjährigen Person ohne Zustimmung geführt wird.

4. Speicherort und Empfänger der Daten

Dienst	Rolle	Standort der Verarbeitung	Schutzinstrument
Google Cloud	Betreibt die App und Zugriffs-Logs	Rechenzentren in Belgien	Auftragsverarbeitungsvertrag
CockroachDB Cloud	Speichert die App-Daten	Rechenzentren in Belgien	Auftragsverarbeitungsvertrag
Auth0 (Okta)	Anmeldedienst	EU-Region	Auftragsverarbeitungsvertrag
AhaSend B.V.	Versendet Konto-, Einladungs- und Melde-E-Mails	EU (Hetzner-Rechenzentren in Deutschland und Finnland; DA International Group in Bulgarien)	Auftragsverarbeitungsvertrag; E-Mail-Inhalte werden nach 14 Tagen gelöscht

Die App wird im Europäischen Wirtschaftsraum (Belgien) betrieben. Soweit die Verträge mit unseren Anbietern EU-Standardvertragsklauseln enthalten, gelten diese als geeignete Garantien.

5. Speicherdauer und Löschung

Account-Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Sie können Ihr Konto via App-Einstellung jederzeit löschen.

Wenn Sie die App ohne Konto nutzen: Solange der nur auf Ihrem Gerät gespeicherte Schlüssel noch vorhanden ist, können Sie Ihre Daten in der App löschen. Verlieren Sie das Gerät oder diesen Schlüssel, können wir ein späteres Verlangen nicht Ihrer Person zuordnen — es gibt keine E-Mail-Adresse zur Prüfung —, sodass Sie Löschung und Export nicht selbst auslösen können. Dem beugen Sie vor, indem Sie die Sitzung noch auf dem Gerät in ein registriertes Konto umwandeln. Ungenutzte Konten ohne Registrierung löschen wir nach einem Jahr, sofern kein Geld offen ist; besteht noch offenes Geld, bleibt die Sitzung erhalten, bis der Saldo ausgeglichen ist.

Nach Kontolöschung entfernen wir personenbezogene Daten innerhalb von 30 Tagen aus unseren Systemen. Wenn Sie Ihr Handle ändern oder Ihr Konto löschen, können weder Sie noch eine andere Person das freigegebene Handle 60 Tage lang verwenden.

Blockierungen bleiben erhalten, bis Sie die Blockierung aufheben, und werden nicht gelöscht, wenn ein Konto gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO, Nutzer-Sicherheit).

Meldungen bleiben gespeichert, solange sie offen sind. Nach Abschluss einer Meldung wird sie 24 Monate aufbewahrt und dann gelöscht. Löscht die meldende Person ihr Konto, behalten wir den Meldetext unverändert, speichern aber nicht mehr, wer gemeldet hat. Löscht die betroffene Person ihr Konto, bleibt die Meldung für denselben Zeitraum mit diesem Konto verknüpft, über einen internen Verweis, der sie nicht mehr namentlich oder per E-Mail identifiziert. Die Meldungen werden gespeichert und stehen uns zur Prüfung zur Verfügung.

Wenn Sie uns per E-Mail schreiben, behalten wir Ihre Nachricht in unserem Support-Postfach, bis wir sie dort löschen. Dieses Postfach wird nicht automatisch geleert.

Ausgabeneinträge bleiben in den gemeinsamen Gruppenaufzeichnungen unter einem internen Verweis erhalten, der Sie nicht mehr namentlich oder per E-Mail identifiziert, damit Gruppensalden stimmen.

Bei Platzhalter-Buddys weisen wir die erstellende Person nach etwa einem Jahr ohne Nutzung darauf hin und anonymisieren das Label der dritten Person nach etwa 18 Monaten automatisch, wenn es weiterhin ungenutzt bleibt. Mit Behalten in der App wird die Aufbewahrungsfrist erneuert und wir fragen später erneut nach, wenn der Buddy weiterhin ungenutzt bleibt. Sie können den Namen früher entfernen, indem Sie den Platzhalter-Buddy löschen. Bei Löschung Ihres Kontos werden auch die von Ihnen erstellten Platzhalter-Namen entfernt. Numerische Ausgabenbeträge können erhalten bleiben, damit Salden korrekt bleiben.

Server-Logs und Sicherungs-Backups werden nach spätestens 90 Tagen automatisch gelöscht.

5a. Lokale Speicherung auf Ihrem Gerät (§ 25 TDDDG)

Die folgenden Angaben werden auf Ihrem Endgerät gespeichert und sind unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst erbracht werden kann (§ 25 Abs. 2 Nr. 2 TDDDG), und bedürfen keiner gesonderten Einwilligung:

Angemeldet-Status: Die App merkt sich auf diesem Gerät, dass Sie angemeldet sind, damit Sie sich nicht bei jedem Öffnen erneut anmelden müssen.
Zuletzt verwendete Währung: Die zuletzt gewählte Währung pro Freund oder Gruppe, damit die App beim Hinzufügen einer Ausgabe die richtige Währung vorauswählt.
Anmeldedaten: Was die App braucht, um Sie angemeldet zu halten, auch wenn Sie ohne Konto fortfahren; nur auf Ihrem Gerät gespeichert.
Profilbilder: Bilder werden vorübergehend auf Ihrem Gerät gespeichert und nach sieben Tagen entfernt.

Keine dieser Daten werden an Dritte weitergegeben. Sie können alle lokal gespeicherten Daten löschen, indem Sie die App von Ihrem Gerät entfernen.

6. Sicherheit der Verarbeitung (Art. 32 DSGVO)

Wir schützen Ihre Daten mit geeigneten technischen und organisatorischen Maßnahmen.

7. Rechte der betroffenen Personen

Sie haben jederzeit das Recht:

Auskunft über die bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
Löschung bzw. "Recht auf Vergessenwerden“ zu verlangen (Art. 17 DSGVO),
die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO); dies gilt insbesondere für die in § 2 auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beschriebenen Verarbeitungen,
Datenübertragbarkeit zu verlangen (Art. 20 DSGVO),
eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich bitte an splitbuddies.appbench@gmail.com.

In der App können Sie unter Einstellungen → Meine Daten herunterladen eine Kopie Ihrer Daten als maschinenlesbare Datei exportieren (Art. 15 und Art. 20 DSGVO). Nutzen Sie die App ohne Konto, sind dieser Download und die Löschung in der App nur von dem Gerät aus möglich, solange die Sitzung besteht (siehe § 2). Für identitätsgeprüfte Anfragen wandeln Sie die Sitzung noch auf dem Gerät in ein registriertes Konto um.

Ihr öffentliches Handle können Sie selbst in der App korrigieren, ohne uns zu kontaktieren. Nach einer Änderung können Sie es 30 Tage lang nicht erneut ändern, und weder Sie noch eine andere Person können das freigegebene Handle 60 Tage lang verwenden.

Wenn Sie von uns eine Einladungs-E-Mail erhalten haben, können Sie weiteren Einladungs-E-Mails widersprechen, ohne uns zuvor zu kontaktieren: Nutzen Sie den Link "Stop invitation emails" (Einladungs-E-Mails abbestellen) am Ende der E-Mail oder die Abbestellen-Funktion Ihres E-Mail-Programms. Wir stellen den Versand dann ein.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für den Anbieter ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
https://www.lda.bayern.de

9. Verpflichtung zur Bereitstellung der Daten

Die Angabe einer E-Mail-Adresse ist vertraglich erforderlich, um ein registriertes SplitBuddies-Konto anzulegen. Ohne sie kann ein registriertes Konto nicht betrieben werden. Ein öffentliches Handle wird im Rahmen der Leistungserbringung vergeben. Alle übrigen Daten (z. B. ein Profilbild) sind freiwillig.

10. Automatisierte Entscheidungsfindung / Profiling

Wir setzen keine automatisierten Entscheidungsprozesse oder Profiling im Sinne von Art. 22 DSGVO ein.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App oder die Rechtslage ändert. Wesentliche Änderungen teilen wir Ihnen in der App oder per E-Mail mit.

12. Sprache

Die deutsche Fassung dieser Datenschutzerklärung ist maßgeblich. Übersetzungen in andere Sprachen dienen ausschließlich der leichteren Verständlichkeit. Bei Abweichungen ist die deutsche Fassung maßgeblich.