Stand: 9. Mai 2025
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung der mobilen App "SplitBuddies" verarbeiten, zu welchen Zwecken wir dies tun und welche Rechte Ihnen als betroffene Person zustehen. Sie gilt für alle Versionen der App, die in den App-Stores von Apple (iOS) und Google (Android) innerhalb der Europäischen Union verfügbar sind.
1. Verantwortlicher nach Art. 4 Nr. 7 DSGVO
Name / Anbieter
Simon Buchholz
Füssener Str. 11
87600 Kaufbeuren
Deutschland
E-Mail: splitbuddies.appbench@gmail.com
2. Datenkategorien, Zwecke und Rechtsgrundlagen
| Verarbeitungsvorgang | Datenkategorien | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Konto-Registrierung & Login (über Auth0) | E-Mail-Adresse; Auth0-User-ID; ggf. Social-Login-Provider-ID; Anzeigename; Profilbild-URL | Bereitstellung und Verwaltung Ihres Nutzerkontos; Authentifizierung (Passwörter werden
ausschließlich von Auth0 verarbeitet und nicht bei SplitBuddies gespeichert) |
Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| App-Nutzung (Ausgaben verwalten) | Von Ihnen eingegebene Ausgabenposten, Beträge, Gruppen- und Kontaktnamen | Kernfunktion der App: Erfassung, Berechnung und Anzeige gemeinsamer Ausgaben | Art. 6 Abs. 1 lit. b DSGVO |
| System-Logs & Fehlerberichte | Gerätetyp, Betriebssystem, Zeitstempel, Request-IDs, Fehlermeldungen | Stabilität, Fehleranalyse, Missbrauchserkennung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an App-Sicherheit) |
| Kontaktaufnahme per E-Mail | E-Mail-Adresse, Inhalt Ihrer Nachricht | Support, Beantwortung von Anfragen | Art. 6 Abs. 1 lit. f DSGVO |
Wir verwenden keine Tracking- oder Analyse-SDKs für Werbezwecke und binden keine Werbenetzwerke ein.
3. Minderjährige
SplitBuddies richtet sich nicht gezielt an Kinder. Nutzer unter 16 Jahren dürfen die App nur mit Zustimmung der Erziehungsberechtigten verwenden (Art. 8 DSGVO). Wir fordern einen Alters- oder Einwilligungsnachweis an, wenn wir davon Kenntnis erlangen, dass ein Konto von einer minderjährigen Person ohne Zustimmung geführt wird.
4. Speicherort und Empfänger der Daten
| Dienst | Rolle | Standort der Verarbeitung | Schutzinstrument |
|---|---|---|---|
| Google Cloud | Hosting der Server-Anwendung und Zugriffs-Logs | Rechenzentren in Belgien | Auftragsverarbeitungsvertrag (AVV) inkl. EU-Standardvertragsklauseln, ISO 27001 |
| CockroachDB Cloud | Datenbank für App-Daten | Rechenzentren in Belgien | AVV, Verschlüsselung at-rest/at-transit |
| Auth0 (Okta) | Identitäts-Provider (Login, Token-Verwaltung) | EU-Region | AVV, Standardvertragsklauseln, ISO 27018 |
Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums findet nicht statt.
5. Speicherdauer und Löschung
Account-Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Sie können Ihr Konto via App-Einstellung jederzeit löschen.
Nach Kontolöschung entfernen wir personenbezogene Daten innerhalb von 30 Tagen aus unseren aktiven Systemen.
Um die Integrität vorhandener Gruppen-Berechnungen zu wahren, bleiben Ausgabeneinträge in anonymisierter Form (ohne Zuordnung zu Ihrer Person) erhalten.
Server-Logs und Sicherungs-Backups werden nach spätestens 90 Tagen automatisch gelöscht.
6. Sicherheit der Verarbeitung (Art. 32 DSGVO)
Wir treffen angemessene technische und organisatorische Maßnahmen, darunter: TLS-Verschlüsselung sämtlicher Verbindungen (App ↔ Backend ↔ Datenbank), Verschlüsselung gespeicherter Daten ("at rest“), Rechtekonzept für Zugriff nur für die jeweils zuständigen Personen, Regelmäßige Sicherheits-Updates.
7. Rechte der betroffenen Personen
Sie haben jederzeit das Recht:
- Auskunft über die bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
- Löschung bzw. "Recht auf Vergessenwerden“ zu verlangen (Art. 17 DSGVO),
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
- der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO),
- Datenübertragbarkeit zu verlangen (Art. 20 DSGVO),
- eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung dieser Rechte wenden Sie sich bitte an splitbuddies.appbench@gcloud.com
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für den Anbieter ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
https://www.lda.bayern.de
9. Verpflichtung zur Bereitstellung der Daten
Die Angabe einer E-Mail-Adresse ist erforderlich, um ein SplitBuddies-Konto anzulegen und den Dienst zu nutzen. Ohne diese Angabe kann die App nicht betrieben werden. Alle übrigen Daten (z. B. Profilbild) sind freiwillig.
10. Automatisierte Entscheidungsfindung / Profiling
Wir setzen keine automatisierten Entscheidungsprozesse oder Profiling im Sinne von Art. 22 DSGVO ein.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App oder die Rechtslage ändert.
Wesentliche Änderungen teilen wir Ihnen in der App oder per E-Mail mit.
Sollte eine Bestimmung dieser Erklärung unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen
Bestimmungen unberührt.
12. Sprache
Die deutsche Fassung dieser Datenschutzerklärung ist maßgeblich. Übersetzungen in andere Sprachen dienen ausschließlich der leichteren Verständlichkeit. Bei Abweichungen ist die deutsche Fassung maßgeblich.