Datenschutzerklärung für die App „Split“

Stand: 4. September 2026 · Version 1.6

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der Anbieter der App „Split“:

E-Mail: info@trysplit.de
Telefon: +49 160 96698542

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App erforderlich ist oder du eingewilligt hast. Wir verkaufen keine Daten, wir betreiben kein Werbetracking und wir binden keine Werbenetzwerke ein.

Split verarbeitet naturgemäß Daten, die auch andere Personen betreffen, etwa die Namen der Menschen, mit denen du eine Rechnung teilst. Für diese Daten gelten dieselben Grundsätze.

3. Verarbeitungen im Einzelnen

3.1 Benutzerkonto und Anmeldung

Daten: E-Mail-Adresse, selbst gewählter Benutzername, Anzeigename, optional Profilbild, Passwort-Hashwert (bei Registrierung mit E-Mail und Passwort), technische Kennungen des Kontos.

Zweck: Einrichtung und Verwaltung deines Kontos, Authentifizierung, Zuordnung deiner Daten, Schutz vor Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

System-E-Mails: Registrierst du dich mit E-Mail-Adresse und Passwort, senden wir dir eine Nachricht mit einem Bestätigungslink; erst nach dem Klick auf diesen Link ist das Konto nutzbar. Forderst du ein neues Passwort an, senden wir dir eine Nachricht mit einem einmaligen, zeitlich begrenzten Link. Weitere E-Mails versenden wir nicht, insbesondere keine Werbung.

Für den Versand nutzen wir das Postfach unseres Providers Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung findet in Deutschland statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestätigungsmail als Teil der Kontoeinrichtung) sowie Art. 6 Abs. 1 lit. f DSGVO für die Passwort-Zurücksetzung; unser berechtigtes Interesse liegt darin, den Zugang zum Konto sicher wiederherstellen zu können.

Profilbild: Lädst du ein Profilbild hoch, speichern wir es als Bilddatei auf unserem Server (Hetzner Online GmbH, Serverstandort Nürnberg). Es wird ausschließlich Personen angezeigt, mit denen du befreundet bist oder mit denen du mindestens eine gemeinsame Gruppe hast; bei jedem einzelnen Abruf wird diese Berechtigung erneut geprüft. Ein Profilbild ist freiwillig. Du kannst es jederzeit in der App wieder entfernen, dann wird die Datei gelöscht.

Anmeldung über Apple: Nutzt du „Mit Apple anmelden“, übermittelt Apple uns eine Kennung sowie, abhängig von deiner Auswahl, deinen Namen und eine E-Mail-Adresse. Entscheidest du dich für „E-Mail verbergen“, erhalten wir ausschließlich eine anonymisierte Weiterleitungsadresse von Apple. Anbieter: Apple Inc. bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.

Speicherdauer: Bis zur Löschung deines Kontos. Danach werden die Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.2 Gruppen, Ausgaben und Abrechnungen

Daten: Gruppennamen, Namen und Benutzernamen der Teilnehmer, Ausgabenbezeichnungen, Beträge, Datumsangaben, Aufteilungen, Salden, Zahlungsstatus, Aktivitätenverlauf.

Zweck: Kernfunktion der App, also gemeinsame Ausgaben erfassen, aufteilen und ausgleichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Diese Daten sind für die übrigen Mitglieder der jeweiligen Gruppe sichtbar. Das ist Zweck und Funktionsprinzip der App. Trägst du Personen ein, die Split nicht nutzen, verarbeiten wir deren Namen ausschließlich zur Darstellung innerhalb deiner Gruppe.

Speicherdauer: Bis zur Löschung der Gruppe bzw. deines Kontos. Da Abrechnungen mehrere Personen betreffen, bleiben Einträge für die übrigen Gruppenmitglieder erhalten; dein Name wird in diesem Fall durch eine neutrale Bezeichnung ersetzt.

3.3 Rechnungsscan und KI-gestützte Analyse

Dies ist die datenschutzrechtlich empfindlichste Verarbeitung in Split. Lies diesen Abschnitt bitte besonders aufmerksam.

Daten: Das von dir aufgenommene Foto oder gespeicherte Bild einer Rechnung sowie die daraus erkannten Angaben (Positionsbezeichnungen, Mengen, Preise, Gesamtsumme, Datum, ggf. Name des Lokals).

Zweck: Automatische Erkennung der Rechnungspositionen, damit du sie nicht abtippen musst.

Ablauf: Zur Erkennung wird das Foto von deinem Gerät an unseren Server übertragen und von dort an den KI-Dienst Claude der Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, weitergeleitet. Nur das Erkennungsergebnis wird an dein Gerät zurückgegeben. Das Foto wird nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Analyse ist die von dir angeforderte Leistung.

Drittlandübermittlung: Die Verarbeitung findet in den USA statt. Anthropic ist unser Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum). Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien besteht bei einer Verarbeitung in den USA das Risiko, dass US-Behörden auf Grundlage dortiger Gesetze Zugriff verlangen. Ein Schutzniveau, das dem europäischen vollständig entspricht, kann für Drittlandübermittlungen nicht garantiert werden.

Wichtig, was du tun solltest: Fotografiere möglichst nur die Rechnung selbst. Achte darauf, dass keine Kreditkartenbelege, Personalausweise, Namen Dritter oder andere nicht benötigte Informationen mit auf dem Bild sind.

Speicherdauer und technische Umsetzung: Das Foto existiert ausschließlich für die Dauer der Analyse. Das ist technisch abgesichert:

• Auf deinem Gerät: Das Foto wird nur im Arbeitsspeicher des Scan-Schritts gehalten. Verlässt du diesen Schritt, nach abgeschlossener Analyse, beim manuellen Weitergehen oder beim Abbruch, werden sämtliche Bildverweise gelöscht. Das Foto wird nicht in den Ausgabenentwurf übernommen, nicht auf den Gerätespeicher geschrieben und von der Kamerafunktion der App auch nicht in deiner Fotomediathek abgelegt.
• Auf unserem Server: Das Bild wird ausschließlich im Arbeitsspeicher an die Erkennung durchgereicht. Es wird nicht auf einen Datenträger geschrieben, nicht protokolliert und nicht in einer Datenbank abgelegt. Mit dem Ende der Anfrage ist es nicht mehr vorhanden.

Gespeichert bleiben ausschließlich die erkannten Angaben in deiner Abrechnung, also Positionsbezeichnungen, Mengen und Beträge.

Nach unseren vertraglichen Vereinbarungen verwendet Anthropic übermittelte Inhalte nicht zum Training seiner Modelle.

Übersetzungsfunktion (nur mit Abo): Aktivierst du die Übersetzung der Positionsbezeichnungen, werden diese Bezeichnungen zusätzlich an denselben Dienst übermittelt. Ohne aktivierte Funktion findet keine Übersetzung statt.

Alternative ohne Übermittlung: Du kannst Ausgaben und Rechnungen jederzeit manuell erfassen. In diesem Fall verlässt kein Bild dein Gerät und es findet keine Übermittlung in die USA statt.

3.4 Zahlungsdaten (IBAN, BIC, Kontoinhaber)

Daten: IBAN, BIC, Name des Kontoinhabers, optional ein von dir hinterlegter Zahlungslink.

Freiwilligkeit: Die Angabe ist freiwillig. Ohne sie kannst du Split vollständig nutzen; lediglich die automatische Anzeige deiner Bankverbindung an andere entfällt.

Zweck: Damit Personen, die dir aus einer gemeinsamen Abrechnung Geld schulden, dir dieses überweisen können. Aus deinen Angaben erzeugt deren Gerät einen Überweisungs-QR-Code nach dem EPC-Standard („Girocode“), den gängige Banking-Apps einlesen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung deiner Bankverbindung an Mitzahler ist die von dir angeforderte Funktion.

Speicherung und Verschlüsselung: Deine Angaben werden an unseren Server übertragen und dort gespeichert (Hetzner Online GmbH, Serverstandort Nürnberg). Zahlungsdaten werden verschlüsselt übertragen (TLS) und verschlüsselt gespeichert (AES-256). Der zur Entschlüsselung erforderliche Schlüssel wird ausschließlich auf dem Server vorgehalten und ist gegen Zugriff Dritter geschützt. Auf deinem Gerät liegt zusätzlich ein lokaler Zwischenspeicher deiner eigenen Eingaben in der iOS-Schlüsselbundverwaltung (Keychain), damit du das Formular nicht erneut ausfüllen musst.

Empfängerkreis: Deine Zahlungsdaten werden ausschließlich Personen angezeigt, mit denen du mindestens eine gemeinsame Gruppe hast. Unser Server prüft diese gemeinsame Mitgliedschaft bei jedem einzelnen Abruf. Anfragen von Konten ohne gemeinsame Gruppe werden abgewiesen. Verlässt du eine Gruppe oder wirst du daraus entfernt, entfällt der Zugriff der übrigen Mitglieder damit automatisch.

Transparenz in der App: Bereits beim Ausfüllen des Formulars weisen wir darauf hin, dass die Daten für Mitglieder deiner Gruppen sichtbar sind und dafür auf unserem Server gespeichert werden.

Speicherdauer und Löschung: Du kannst deine Zahlungsdaten jederzeit in den Einstellungen der App ändern oder löschen. Mit der Löschung entfällt die Anzeige für alle anderen unmittelbar. Spätestens mit der Löschung deines Kontos werden die Daten vollständig entfernt.

Ausdrücklicher Hinweis: Split führt keine Zahlungen aus, hält kein Geld und ist kein Zahlungsdienst im Sinne des Zahlungsdiensteaufsichtsgesetzes. Wir stellen ausschließlich Informationen dar. Die Überweisung nimmst du selbst bei deiner Bank vor.

Wichtig für dich: Eine Bankverbindung ist ein sensibles Datum. Hinterlege sie nur, wenn du sie den Mitgliedern deiner Gruppen tatsächlich zugänglich machen willst.

3.5 Freunde und Kontakte

Daten: Von dir hinzugefügte Freundschaftsbeziehungen; bei Nutzung der Einladefunktion die von dir einzeln ausgewählten Kontaktdaten.

Zweck: Freunde finden und in Gruppen einladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt über die iOS-Berechtigungsabfrage).

Ausdrücklich nicht: Wir lesen dein Adressbuch nicht vollständig aus und übertragen es nicht an unseren Server. Es werden nur die Kontakte verarbeitet, die du im Auswahldialog des Betriebssystems selbst auswählst.

Widerruf: Jederzeit in den iOS-Einstellungen unter Datenschutz → Kontakte.

3.6 Push-Benachrichtigungen

Daten: Gerätespezifisches Push-Token, die Spracheinstellung deiner App (Deutsch oder Englisch), Inhalt der Benachrichtigung.

Zweck: Hinweise auf Zahlungseingänge, Erinnerungen an offene Beträge, Einladungen in Gruppen. Die Spracheinstellung speichern wir, damit auch zeitversetzt verschickte Benachrichtigungen in der Sprache ankommen, in der du die App verwendest; sie wird zusammen mit dem Push-Token bei deinem Konto hinterlegt und mit dem Konto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die iOS-Abfrage).

Empfänger: Apple Push Notification service (Apple Inc./Apple Distribution International Ltd.) als technischer Übermittlungsweg.

Widerruf: Jederzeit in den iOS-Systemeinstellungen oder in den Einstellungen der App.

Rein lokale Erinnerungen verlassen dein Gerät nicht.

3.7 Käufe und Abonnement

Die kostenpflichtigen Leistungen, also Split Pro als Monatsabo und als Jahresabo sowie der einmalige Urlaubspass, werden ausschließlich über das In-App-Kaufsystem von Apple abgewickelt. Apple ist dabei der Verkäufer. Zahlungsdaten wie Kreditkartennummern erhalten wir zu keinem Zeitpunkt.

Wir erhalten von Apple lediglich einen signierten Kaufbeleg. Daraus speichern wir bei deinem Konto, welches Produkt gekauft wurde, bis wann die Leistung läuft und eine Transaktionskennung. Damit sind die gekauften Funktionen freigeschaltet, und derselbe Beleg kann nicht mehrfach eingelöst werden. Beim Urlaubspass speichern wir zusätzlich das Datum, an dem die sieben Tage enden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfehlungsprogramm: Löst du einen Empfehlungscode ein, speichern wir die Verknüpfung zwischen dem werbenden und dem geworbenen Konto. Schließt du anschließend ein Abonnement ab, speichern wir zusätzlich, dass daraus ein Gratismonat für das werbende Konto entstanden ist, sowie den Zeitpunkt und die Dauer der Gutschrift. Ohne diese Angaben ließe sich die Belohnung nicht gewähren und nicht gegen Mehrfachgutschriften prüfen.

3.8 Keine Nutzungsanalyse, kein Werbetracking

Wir messen dein Nutzungsverhalten nicht. Die App enthält keine Analyse- oder Statistikfunktion: Es werden keine aufgerufenen Bildschirme, keine Abläufe und keine Ereignisse erfasst oder übertragen. Eine früher vorhandene, freiwillige Nutzungsanalyse wurde am 17. August 2026 ersatzlos entfernt; die bis dahin gespeicherten Ereignisse wurden gelöscht.

Kein Werbetracking: Wir verwenden keine Werbekennung (IDFA), kein geräteübergreifendes Tracking und keine Werbenetzwerke. Eine Abfrage nach dem App-Tracking-Transparency-Framework von Apple ist deshalb nicht erforderlich.

Von uns unabhängig: Apple stellt uns in App Store Connect aggregierte, anonymisierte Statistiken über Abstürze und Nutzung zur Verfügung. Diese Daten erhalten wir nicht personenbezogen; ihre Erhebung richtet sich nach den Datenschutzbestimmungen von Apple.

3.9 Widgets auf dem Home- und Sperrbildschirm

Daten: Legst du ein Split-Widget auf den Home- oder Sperrbildschirm, hinterlegt die App die dafür nötigen Angaben in einem gemeinsamen Speicherbereich von App und Widget auf deinem Gerät: deinen Gesamtsaldo, die Summe der offenen Beträge sowie zu den nächsten Schritten jeweils den Anzeigenamen der beteiligten Person und den Betrag.

Diese Daten verlassen dein Gerät nicht. Sie werden nicht an uns übertragen und nicht an Dritte weitergegeben; sie stammen aus den Daten, die deinem Konto ohnehin angezeigt werden. Auf dem Sperrbildschirm werden Beträge automatisch verborgen, solange das Gerät gesperrt ist.

Zweck: Anzeige des Widgets, ohne dass die App dafür geöffnet sein muss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Bis zur nächsten Aktualisierung des Widgets. Entfernst du alle Widgets oder löschst du die App, wird der Bereich mit entfernt.

3.10 Server-Protokolldaten

Kein Zugriffsprotokoll: Der unserem Server vorgeschaltete HTTPS-Proxy ist bewusst so konfiguriert, dass er kein Zugriffsprotokoll führt. Es werden daher keine IP-Adressen der Nutzer protokolliert.

Daten: Es fallen ausschließlich technische Anwendungsprotokolle an, insbesondere Zeitpunkt und Art eines Fehlers, betroffener Endpunkt, Statuscode und App-Version.

Zweck: Betrieb, Fehlersuche und Abwehr missbräuchlicher Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der App.

Speicherdauer: Höchstens 7 Tage. Zusätzlich ist der Protokollumfang auf insgesamt 300 MB begrenzt; ältere Einträge werden bei Erreichen dieser Grenze automatisch überschrieben.

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server befinden sich in Nürnberg, Deutschland. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für das Hosting findet keine Übermittlung in ein Drittland statt.

3.11 Unsere Website trysplit.de

Keine Cookies: Unsere Website setzt keine Cookies. Es sind keine Analysewerkzeuge, keine Werbenetzwerke und keine von fremden Servern nachgeladenen Schriften, Karten oder Videos eingebunden.

Daten: Wenn du den Hinweis zum Datenschutz am unteren Seitenrand wegklickst, legt dein Browser im lokalen Speicher (Local Storage) einen einzelnen Eintrag mit dem Namen split-hinweis-gesehen und dem Wert 1 ab. Weitere Einträge legen wir nicht an.

Zweck: Damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, um deine Entscheidung zu berücksichtigen; eine Einwilligung ist dafür nicht erforderlich. Personenbezogene Daten werden dabei nicht verarbeitet.

Keine Übertragung: Der Eintrag verbleibt ausschließlich auf deinem Gerät und wird zu keinem Zeitpunkt an uns oder an Dritte übermittelt.

Speicherdauer: Bis du ihn löschst. Du kannst ihn jederzeit über die Einstellungen deines Browsers entfernen, indem du die Websitedaten für trysplit.de löschst. Der Hinweis erscheint danach wieder.

Nicht in der App: Die App selbst verwendet weder Cookies noch diesen Eintrag. Dieser Abschnitt betrifft ausschließlich den Besuch der Website.

Aufruf der Website: Für die Auslieferung der Seiten gilt Abschnitt 3.10; auch hier wird kein Zugriffsprotokoll geführt und es werden keine IP-Adressen protokolliert.

3.12 Abzeichen und deine Karte

Was passiert: Rechnest du einen gescannten Beleg ab, kannst du dafür Abzeichen sammeln: für das Lokal, das Land und die Währung. Wir speichern dazu:

• den Namen und die Anschrift des Lokals, wie sie auf dem Beleg stehen, sowie das daraus abgeleitete Land,
• welche Abzeichen du in welcher Stufe erreicht hast und wie oft du an einem Ort warst,
• einen Prüfwert des Belegs aus Händler, Datum, Summe und Belegnummer, damit derselbe Kassenbon nicht mehrfach zählt. Dieser Wert lässt keinen Rückschluss auf den Inhalt der Rechnung zu.

Der Beleg selbst wird weiterhin nicht gespeichert. Es gilt unverändert Abschnitt 3.3: Das Bild verlässt den Arbeitsspeicher nicht und wird nach der Analyse verworfen. Gespeichert werden nur die oben genannten Angaben zum Lokal.

Das Lokal ist nicht personenbezogen: Ein einmal angelegtes Lokal gilt für alle. Wer nach dir dieselbe Adresse einreicht, erhält dasselbe Abzeichen. Am Lokal selbst ist nur vermerkt, wer es zuerst erfasst hat.

Zweck: Die Sammelfunktion. Sie ist Teil der App und in allen Tarifen enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für Freunde sichtbar, nur wenn du es einschaltest: Standardmäßig sieht niemand deine Abzeichen. Schaltest du die Freigabe in deiner Sammlung ein, sehen deine bestätigten Freunde ausschließlich, welche Abzeichen du hast und in welcher Stufe. Sie erfahren nicht, wie oft du wo warst und in wie vielen Lokalen oder Ländern du gesammelt hast. Diese Angaben werden bei fremden Sammlungen gar nicht erst übermittelt. Du kannst die Freigabe jederzeit wieder ausschalten.

Gruppen: In einer Gruppe sammelt ihr zusätzlich gemeinsam. Diese Abzeichen sehen alle Mitglieder der Gruppe.

Deine Karte: Auf Wunsch zeigen wir deine Lokale auf einer Karte. Die Punkte werden ausschließlich aus der Anschrift auf dem Beleg ermittelt. Split fragt zu keinem Zeitpunkt deinen Gerätestandort ab und benötigt dafür keine Standortberechtigung. Die Umwandlung der Anschrift in Koordinaten übernimmt die Kartenfunktion deines iPhones (Apple); dabei wird die Anschrift des Lokals an Apple übermittelt, nicht deine Kennung. Die Karte ist ausschließlich für dich sichtbar und erscheint erst, nachdem du sie einmal bestätigt hast.

Speicherdauer: Bis zur Löschung deines Kontos. Danach werden deine Abzeichen und Prüfwerte gelöscht. Die Lokale selbst bleiben bestehen, da sie keinen Bezug mehr zu dir haben.

4. Empfänger im Überblick

Eine Weitergabe an andere Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

5. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Löschst du dein Konto in den Einstellungen, werden deine Daten unverzüglich gelöscht. Ausgenommen sind:

• Daten, die wir aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen (§ 147 AO, § 257 HGB),
• Abrechnungsdaten, die andere Gruppenmitglieder betreffen; dort wird dein Name anonymisiert.

Für technische Zugangsdaten gelten eigene Fristen:

• Sitzungstoken werden gelöscht, wenn sie 90 Tage lang nicht benutzt wurden, und sofort, sobald du dich abmeldest.
• Token zum Zurücksetzen des Passworts sind 24 Stunden gültig und werden danach gelöscht. Sobald das neue Passwort gesetzt ist, werden sie sofort gelöscht.

6. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür an info@trysplit.de. Wir antworten innerhalb eines Monats.

Datenübertragbarkeit im Einzelnen. Du hast das Recht, die Daten zu erhalten, die du uns bereitgestellt hast, in einem gängigen, maschinenlesbaren Format. Schreib uns dafür an info@trysplit.de. Wir schicken dir die Daten innerhalb eines Monats zu. Enthalten sind dein Konto, deine Gruppenmitgliedschaften, deine Ausgaben und Anteile, deine Ausgleiche und deine Zahlungsdaten. Nicht enthalten sind Daten anderer Personen: Bei gemeinsamen Ausgaben stehen Namen und Anteile der Beteiligten, aber keine ihrer Kontodaten. Belege speichern wir ohnehin nie.

Löschung. Dein Konto und alle Daten dazu kannst du jederzeit direkt in der App löschen: Einstellungen → Account → Account löschen. Das ist endgültig. Ein laufendes Abo endet dadurch nicht. Das kündigst du separat über dein Apple-Konto.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist:

Bayerisches Landesamt für Datenaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

7. Mindestalter

Split richtet sich nicht an Kinder. Die Nutzung setzt ein Mindestalter von 16 Jahren voraus (Art. 8 Abs. 1 DSGVO in Verbindung mit der deutschen Umsetzung). Erlangen wir Kenntnis davon, dass ein Konto von einer jüngeren Person ohne Einwilligung der Sorgeberechtigten angelegt wurde, löschen wir es.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung dir gegenüber im Sinne von Art. 22 DSGVO findet nicht statt. Die KI-gestützte Rechnungsanalyse dient ausschließlich der Texterkennung; sämtliche Ergebnisse kannst du vor dem Speichern prüfen und ändern.

9. Datensicherheit

Wir sichern die Übertragung durch Verschlüsselung (TLS). Zugangsdaten und Sitzungstoken werden auf deinem Gerät ausschließlich in der iOS-Schlüsselbundverwaltung gespeichert. Passwörter werden niemals im Klartext gespeichert, sondern nur als Hashwert mit einem anerkannten Verfahren.

Zahlungsdaten werden zusätzlich im Ruhezustand verschlüsselt gespeichert (AES-256). Selbst bei einem unbefugten Zugriff auf die Datenbank oder auf eine Sicherungskopie sind die Bankverbindungen daraus nicht lesbar.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Über → Datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir dich in der App.