Datenschutz bei Splitaway

English version

Das Wichtigste vorweg

Splitaway ist eine App, mit der Sie Ausgaben in Gruppen aufteilen – etwa auf Reisen, in der WG oder unter Freunden. Damit alle Mitglieder einer Gruppe dieselben Zahlen sehen, werden Gruppen und Ausgaben über Ihr Konto bei Google Firebase gespeichert.

• Keine Werbung, keine Analyse- oder Tracking-Werkzeuge.
• Gespeichert wird nur, was die Gruppe braucht: Ihr Name, optional ein Profilbild, Ihre Gruppen und Ausgaben.
• Ausgaben sehen nur Sie und die Mitglieder der jeweiligen Gruppe.

Diese Erklärung gilt für die iOS-App. Für die Website maxmuhr.com gilt die Datenschutzerklärung der Website.

1. Verantwortlicher

Max Muhr
Paul-Schallück-Straße 5
50939 Köln
Deutschland
E-Mail: app@maxmuhr.com

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Konto und Anmeldung

Für die Nutzung legen Sie ein Konto an. Die Anmeldung läuft über Firebase Authentication, einen Dienst der Google Ireland Limited:

• Mit Apple anmelden: Apple übermittelt eine Benutzerkennung und – wenn Sie zustimmen – Ihren Namen und Ihre E-Mail-Adresse. Über „E-Mail verbergen“ können Sie Ihre Adresse ersetzen lassen.
• Mit Google anmelden: Google übermittelt Name, E-Mail-Adresse und Benutzerkennung Ihres Google-Kontos.
• Mit E-Mail und Passwort: Wir speichern Ihre E-Mail-Adresse; das Passwort legt Firebase nur als verschlüsselten Hashwert ab.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Erfüllung des Nutzungsvertrags).

3. Profil, Gruppen und Ausgaben

Mit Ihrem Konto werden in Cloud Firestore, der Datenbank von Google Firebase, gespeichert:

• Ihr Anzeigename und – wenn Sie eines auswählen – Ihr Profilbild
• die Gruppen, denen Sie angehören, mit Name, Farbe, Symbol und Währung
• die Teilnehmer einer Gruppe; Personen ohne eigenes Konto nur mit dem Namen, den Sie für sie eintragen
• die Ausgaben mit Betrag, Währung, Zweck, Datum, Zahler und Aufteilung

Alle Mitglieder einer Gruppe sehen Ihren Anzeigenamen, Ihr Profilbild und die Ausgaben dieser Gruppe – das ist der Zweck der App. Mitglieder anderer Gruppen sehen davon nichts. Die Übertragung ist verschlüsselt; ein Zwischenspeicher liegt auf Ihrem Gerät, damit die App auch offline funktioniert. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Einladungen

Einladungscodes werden über Firebase Cloud Functions erzeugt und beim Beitritt geprüft. Ein Code enthält keine personenbezogenen Daten.

Gemeinsame Datenbasis mit der App „Abos“

Splitaway nutzt dieselbe Datenbank wie unsere App „Abos“. Mit demselben Konto sehen Sie Ihre Gruppen in beiden Apps; Mitglieder, die Abos verwenden, sehen die Gruppe dort. Weitere Daten aus Abos – etwa Ihre Abos oder Ihr Vermögen – liest Splitaway nicht.

4. Wechselkurse

Für die Umrechnung von Fremdwährungen lädt die App höchstens zweimal täglich die Referenzkurse der Europäischen Zentralbank über den öffentlichen Dienst frankfurter.dev. Dabei werden keine Angaben zu Ihnen oder Ihren Ausgaben übertragen; der Dienst erhält wie bei jedem Abruf aus dem Internet lediglich die IP-Adresse Ihres Geräts. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in einer korrekten Umrechnung.

5. Fotos

Für ein Profilbild wählen Sie über die Fotoauswahl von iOS ein einzelnes Bild aus. Die App erhält nur dieses Bild, verkleinert es und speichert es mit Ihrem Profil. Auf Ihre Mediathek hat sie keinen Zugriff.

6. Kauf

Splitaway kaufen Sie einmalig im App Store. Die Zahlung wickelt ausschließlich Apple ab; wir erhalten keine Zahlungsdaten und keine Angaben zu Ihrer Person. In der App gibt es keine weiteren Käufe.

7. Was Splitaway nicht tut

• keine Nutzungsanalyse, kein Tracking, keine Werbe-ID
• keine Werbung und keine Weitergabe zu Werbezwecken
• kein Zugriff auf Kontakte, Standort, Kamera oder Bankkonten – der QR-Code zum Einladen wird nur angezeigt, nicht gescannt

8. Kontakt

Wenn Sie uns per E-Mail schreiben, speichern wir Ihre Adresse und Nachricht zur Bearbeitung der Anfrage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b bzw. f DSGVO.

9. Empfänger und Übermittlung in Drittländer

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase: Anmeldung, Datenbank, Cloud Functions) – als Auftragsverarbeiter
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland (App Store, Kauf, Anmeldung mit Apple)
• frankfurter.dev (Abruf der Wechselkurse, siehe Punkt 4)

Eine Verarbeitung in den USA ist bei Google und Apple nicht ausgeschlossen. Sie ist durch das EU-US Data Privacy Framework, unter dem beide Unternehmen zertifiziert sind, sowie durch EU-Standardvertragsklauseln abgesichert.

10. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht. Abmelden löscht nichts – nach der nächsten Anmeldung sind Ihre Gruppen wieder da.

Ihr Konto löschen Sie selbst in der App: Profil (oben rechts) → „Konto löschen“. Dabei werden Ihr Anmeldekonto, Ihr Name und Ihr Profilbild gelöscht. Ausgaben in gemeinsamen Gruppen bleiben für die übrigen Mitglieder erhalten, damit deren Abrechnung stimmt. Auf Wunsch entfernen wir auch verbliebene Angaben vollständig – eine Nachricht an app@maxmuhr.com genügt.

11. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO (Artikel 21 DSGVO)

Eine formlose Nachricht an app@maxmuhr.com genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt.

13. Änderungen

Wir passen diese Erklärung an, sobald sich die App ändert. Es gilt die hier abrufbare Fassung.

Nutzungsbedingungen (EULA)

Für die Nutzung der App gilt der Standard-Lizenzvertrag von Apple für lizenzierte Apps (Licensed Application End User License Agreement): Apple Standard EULA.

Anbieter

Max Muhr, Paul-Schallück-Straße 5, 50939 Köln, Deutschland
E-Mail: app@maxmuhr.com · USt-IdNr.: DE348601719

Alle Angaben nach § 5 DDG stehen im Impressum. Hilfe zur App finden Sie unter Hilfe & Support.