Stand: 26. Juli 2026
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung der mobilen App "SplitBuddies" verarbeiten, zu welchen Zwecken wir dies tun und welche Rechte Ihnen als betroffene Person zustehen. Sie gilt für alle Versionen der App, die in den App-Stores von Apple (iOS) und Google (Android) innerhalb der Europäischen Union verfügbar sind.
1. Verantwortlicher nach Art. 4 Nr. 7 DSGVO
Name / Anbieter
Simon Buchholz
Füssener Str. 11
87600 Kaufbeuren
Deutschland
E-Mail: splitbuddies.appbench@gmail.com
2. Datenkategorien, Zwecke und Rechtsgrundlagen
| Verarbeitungsvorgang | Datenkategorien | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Konto-Registrierung & Login (über Auth0) | E-Mail-Adresse; Auth0-User-ID; ggf. Social-Login-Provider-ID; Anzeigename; Profilbild-URL | Bereitstellung und Verwaltung Ihres Nutzerkontos; Authentifizierung (Passwörter werden
ausschließlich von Auth0 verarbeitet und nicht bei SplitBuddies gespeichert) |
Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| App-Nutzung (Ausgaben verwalten) | Von Ihnen eingegebene Ausgabenposten, Beträge, Gruppen- und Kontaktnamen | Kernfunktion der App: Erfassung, Berechnung und Anzeige gemeinsamer Ausgaben | Art. 6 Abs. 1 lit. b DSGVO |
| Platzhalter-Buddys (Namen Dritter) | Ein von Ihnen eingegebener Anzeigename für eine Person ohne SplitBuddies-Konto | Abbildung einer nicht registrierten Person in gemeinsamen Ausgaben. Der Name ist nur für Sie sichtbar, außer Sie fügen den Platzhalter einer Gruppe hinzu; dann können alle Gruppenmitglieder den Namen sehen. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung gemeinsamer Ausgaben) |
| Verbinden mit anderen Nutzern (Handle, QR-Code, Link zum Teilen) | Ein öffentlicher Benutzername (Handle); ein Freigabe-Code, der in Ihrem persönlichen QR-Code und Teilen-Link enthalten ist; ob andere Sie über Ihren Handle finden können | Ermöglicht es Ihnen, andere Personen als Buddy hinzuzufügen und selbst hinzugefügt zu werden, ohne E-Mail-Adressen auszutauschen. Sie können Ihren Freigabe-Code jederzeit in der App neu erzeugen; zuvor geteilte Codes und QR-Bilder funktionieren dann nicht mehr. | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Weiter ohne Konto | Eine vorläufige Konto-ID; Zeitpunkt der AGB-Zustimmung; der in der Zeile darüber beschriebene Handle und Freigabe-Code, wobei die Auffindbarkeit über den Handle hier standardmäßig an ist (Sie können sie in der App ausschalten). Die Sitzung bleibt auf diesem Gerät. | Nutzung der App und Speicherung Ihrer Ausgaben ohne Kontoerstellung. Inaktive Sitzungen werden nach etwa einem Jahr entfernt. Sie können später ein Konto erstellen und Ihre Daten behalten. | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| System-Logs & Fehlerberichte | IP-Adressen, Gerätetyp, Betriebssystem, Zeitstempel, Request-IDs, Fehlermeldungen | Stabilität, Fehleranalyse, Missbrauchserkennung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an App-Sicherheit) |
| Kontaktaufnahme per E-Mail | E-Mail-Adresse, Inhalt Ihrer Nachricht | Support, Beantwortung von Anfragen | Art. 6 Abs. 1 lit. f DSGVO |
| Transaktionale E-Mails (über AhaSend) | E-Mail-Adresse des Empfängers (bei Einladungen: von einer anderen Person angegeben), Absender-Anzeigename | Zustellung transaktionaler E-Mails: Kontoverifizierung, Passwort-Zurücksetzung und Einladungs-E-Mails. Wird eine Einladung nicht angenommen, senden wir in den folgenden Tagen bis zu zwei Erinnerungen und stellen den Versand danach ein. Jede Einladungs-E-Mail enthält einen Link zu dieser Datenschutzerklärung sowie einen Link, um diese E-Mails abzubestellen. | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für Verifizierung/Passwort; Art. 6 Abs. 1 lit. f DSGVO für Einladungen |
Wir verwenden keine Tracking- oder Analyse-SDKs für Werbezwecke und binden keine Werbenetzwerke ein.
3. Minderjährige
SplitBuddies richtet sich nicht gezielt an Kinder. Nutzer unter 16 Jahren dürfen die App nur mit Zustimmung der Erziehungsberechtigten verwenden (Art. 8 DSGVO). Wir fordern einen Alters- oder Einwilligungsnachweis an, wenn wir davon Kenntnis erlangen, dass ein Konto von einer minderjährigen Person ohne Zustimmung geführt wird.
4. Speicherort und Empfänger der Daten
| Dienst | Rolle | Standort der Verarbeitung | Schutzinstrument |
|---|---|---|---|
| Google Cloud | Hosting der Server-Anwendung und Zugriffs-Logs | Rechenzentren in Belgien | Auftragsverarbeitungsvertrag (AVV) inkl. EU-Standardvertragsklauseln, ISO 27001 |
| CockroachDB Cloud | Datenbank für App-Daten | Rechenzentren in Belgien | AVV, Verschlüsselung at-rest/in-transit |
| Auth0 (Okta) | Identitäts-Provider (Login, Token-Verwaltung) | EU-Region | AVV, Standardvertragsklauseln, ISO 27018 |
| AhaSend B.V. | Transaktionaler E-Mail-Versand (Kontoverifizierung, Passwort-Zurücksetzung, Einladungs-E-Mails) | EU (Hetzner-Rechenzentren in Deutschland und Finnland; DA International Group in Bulgarien) | AVV, E-Mail-Inhalte werden nach 14 Tagen gelöscht |
Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums findet nicht statt.
5. Speicherdauer und Löschung
Account-Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Sie können Ihr Konto via App-Einstellung jederzeit löschen.
Nach Kontolöschung entfernen wir personenbezogene Daten innerhalb von 30 Tagen aus unseren aktiven Systemen.
Um die Integrität vorhandener Gruppen-Berechnungen zu wahren, bleiben Ausgabeneinträge in anonymisierter Form (ohne Zuordnung zu Ihrer Person) erhalten.
Bei Platzhalter-Buddys weisen wir die erstellende Person nach etwa einem Jahr ohne Nutzung darauf hin und anonymisieren den Anzeigenamen der dritten Person nach etwa 18 Monaten automatisch, wenn er weiterhin ungenutzt bleibt. Mit Behalten in der App wird die Aufbewahrungsfrist erneuert und wir fragen später erneut nach, wenn der Buddy weiterhin ungenutzt bleibt. Sie können den Namen früher entfernen, indem Sie den Platzhalter-Buddy löschen. Bei Löschung Ihres Kontos werden auch die von Ihnen erstellten Platzhalter-Namen entfernt. Numerische Ausgabenbeträge können erhalten bleiben, damit Salden korrekt bleiben.
Server-Logs und Sicherungs-Backups werden nach spätestens 90 Tagen automatisch gelöscht.
5a. Lokale Speicherung auf Ihrem Gerät (§ 25 TDDDG)
Die App speichert eine geringe Menge an Daten lokal auf Ihrem Endgerät. Diese Speicherung ist unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst erbracht werden kann (§ 25 Abs. 2 Nr. 2 TDDDG), und bedarf keiner gesonderten Einwilligung:
- Authentifizierungs-Sitzung: Ein Flag, das festhält, ob eine gültige Anmeldesitzung besteht, damit Sie sich nicht bei jedem App-Start erneut anmelden müssen. Gespeichert über SharedPreferences (Android) / UserDefaults (iOS).
- Zuletzt verwendete Währung: Die zuletzt gewählte Währung pro Freund oder Gruppe, damit die App beim Hinzufügen einer Ausgabe die richtige Währung vorauswählt. Gespeichert über SharedPreferences (Android) / UserDefaults (iOS).
- Anmeldedaten: Sitzungsdaten für angemeldete Konten und für die Nutzung ohne Konto, gespeichert im sicheren Speicher Ihres Geräts.
- Avatar-Cache: Profilbilder werden lokal zwischengespeichert, um den Netzwerk-Datenverkehr zu reduzieren. Der Cache ist auf 200 Bilder begrenzt und läuft automatisch nach sieben Tagen ab.
Keine dieser Daten werden an Dritte weitergegeben. Sie können alle lokal gespeicherten Daten löschen, indem Sie die App von Ihrem Gerät entfernen.
6. Sicherheit der Verarbeitung (Art. 32 DSGVO)
Wir treffen angemessene technische und organisatorische Maßnahmen, darunter: TLS-Verschlüsselung sämtlicher Verbindungen (App ↔ Backend ↔ Datenbank), Verschlüsselung gespeicherter Daten ("at rest“), Rechtekonzept für Zugriff nur für die jeweils zuständigen Personen, Regelmäßige Sicherheits-Updates.
7. Rechte der betroffenen Personen
Sie haben jederzeit das Recht:
- Auskunft über die bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
- Löschung bzw. "Recht auf Vergessenwerden“ zu verlangen (Art. 17 DSGVO),
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
- der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO); dies gilt insbesondere für die in § 2 auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beschriebenen Verarbeitungen,
- Datenübertragbarkeit zu verlangen (Art. 20 DSGVO),
- eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung dieser Rechte wenden Sie sich bitte an splitbuddies.appbench@gmail.com.
Wenn Sie von uns eine Einladungs-E-Mail erhalten haben, können Sie weiteren Einladungs-E-Mails widersprechen, ohne uns zuvor zu kontaktieren: Nutzen Sie den Link "Stop invitation emails" (Einladungs-E-Mails abbestellen) am Ende der E-Mail oder die Abbestellen-Funktion Ihres E-Mail-Programms. Wir stellen den Versand dann ein.
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für den Anbieter ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
https://www.lda.bayern.de
9. Verpflichtung zur Bereitstellung der Daten
Die Angabe einer E-Mail-Adresse ist erforderlich, um ein SplitBuddies-Konto anzulegen und den Dienst zu nutzen. Ohne diese Angabe kann die App nicht betrieben werden. Alle übrigen Daten (z. B. Profilbild) sind freiwillig.
10. Automatisierte Entscheidungsfindung / Profiling
Wir setzen keine automatisierten Entscheidungsprozesse oder Profiling im Sinne von Art. 22 DSGVO ein.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App oder die Rechtslage ändert. Wesentliche Änderungen teilen wir Ihnen in der App oder per E-Mail mit.
12. Sprache
Die deutsche Fassung dieser Datenschutzerklärung ist maßgeblich. Übersetzungen in andere Sprachen dienen ausschließlich der leichteren Verständlichkeit. Bei Abweichungen ist die deutsche Fassung maßgeblich.