Stand: 29. Juli 2026 · Version 1.0
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Jonas Fussenegger Oetztaler Straße 12 81373 München, Deutschland E-Mail: jonas@fussenegger.de Telefon: +49 160 96698542
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App erforderlich ist oder du eingewilligt hast. Wir verkaufen keine Daten, wir betreiben kein Werbetracking und wir binden keine Werbenetzwerke ein.
Split verarbeitet naturgemäß Daten, die auch andere Personen betreffen – etwa die Namen der Menschen, mit denen du eine Rechnung teilst. Für diese Daten gelten dieselben Grundsätze.
Daten: E-Mail-Adresse, selbst gewählter Benutzername, Anzeigename, optional Profilbild, Passwort-Hashwert (bei Registrierung mit E-Mail und Passwort), technische Kennungen des Kontos.
Zweck: Einrichtung und Verwaltung deines Kontos, Authentifizierung, Zuordnung deiner Daten, Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Anmeldung über Apple: Nutzt du „Mit Apple anmelden", übermittelt Apple uns eine Kennung sowie – abhängig von deiner Auswahl – deinen Namen und eine E-Mail-Adresse. Entscheidest du dich für „E-Mail verbergen", erhalten wir ausschließlich eine anonymisierte Weiterleitungsadresse von Apple. Anbieter: Apple Inc. bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
Anmeldung über Google: Nutzt du „Mit Google anmelden", übermittelt Google uns deine Google-Kennung, deinen Namen und deine E-Mail-Adresse. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenverarbeitung durch Google richtet sich nach deren Datenschutzerklärung.
Speicherdauer: Bis zur Löschung deines Kontos. Danach werden die Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Daten: Gruppennamen, Namen und Benutzernamen der Teilnehmer, Ausgabenbezeichnungen, Beträge, Datumsangaben, Aufteilungen, Salden, Zahlungsstatus, Aktivitätenverlauf.
Zweck: Kernfunktion der App – gemeinsame Ausgaben erfassen, aufteilen und ausgleichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Diese Daten sind für die übrigen Mitglieder der jeweiligen Gruppe sichtbar. Das ist Zweck und Funktionsprinzip der App. Trägst du Personen ein, die Split nicht nutzen, verarbeiten wir deren Namen ausschließlich zur Darstellung innerhalb deiner Gruppe.
Speicherdauer: Bis zur Löschung der Gruppe bzw. deines Kontos. Da Abrechnungen mehrere Personen betreffen, bleiben Einträge für die übrigen Gruppenmitglieder erhalten; dein Name wird in diesem Fall durch eine neutrale Bezeichnung ersetzt.
Dies ist die datenschutzrechtlich empfindlichste Verarbeitung in Split. Lies diesen Abschnitt bitte besonders aufmerksam.
Daten: Das von dir aufgenommene Foto oder gespeicherte Bild einer Rechnung sowie die daraus erkannten Angaben (Positionsbezeichnungen, Mengen, Preise, Gesamtsumme, Datum, ggf. Name des Lokals).
Zweck: Automatische Erkennung der Rechnungspositionen, damit du sie nicht abtippen musst.
Ablauf: Zur Erkennung wird das Foto von deinem Gerät an unseren Server übertragen und von dort an den KI-Dienst Claude der Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, weitergeleitet. Nur das Erkennungsergebnis wird an dein Gerät zurückgegeben. Das Foto wird nicht dauerhaft gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Analyse ist die von dir angeforderte Leistung.
Drittlandübermittlung: Die Verarbeitung findet in den USA statt. Anthropic ist unser Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum). Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien besteht bei einer Verarbeitung in den USA das Risiko, dass US-Behörden auf Grundlage dortiger Gesetze Zugriff verlangen. Ein Schutzniveau, das dem europäischen vollständig entspricht, kann für Drittlandübermittlungen nicht garantiert werden.
Wichtig – was du tun solltest: Fotografiere möglichst nur die Rechnung selbst. Achte darauf, dass keine Kreditkartenbelege, Personalausweise, Namen Dritter oder andere nicht benötigte Informationen mit auf dem Bild sind.
Speicherdauer und technische Umsetzung: Das Foto existiert ausschließlich für die Dauer der Analyse. Das ist technisch abgesichert:
Gespeichert bleiben ausschließlich die erkannten Angaben in deiner Abrechnung, also Positionsbezeichnungen, Mengen und Beträge.
Nach unseren vertraglichen Vereinbarungen verwendet Anthropic übermittelte Inhalte nicht zum Training seiner Modelle.
Übersetzungsfunktion (nur mit Abo): Aktivierst du die Übersetzung der Positionsbezeichnungen, werden diese Bezeichnungen zusätzlich an denselben Dienst übermittelt. Ohne aktivierte Funktion findet keine Übersetzung statt.
Alternative ohne Übermittlung: Du kannst Ausgaben und Rechnungen jederzeit manuell erfassen. In diesem Fall verlässt kein Bild dein Gerät und es findet keine Übermittlung in die USA statt.
Daten: IBAN, BIC, Name des Kontoinhabers, optional ein von dir hinterlegter Zahlungslink.
Freiwilligkeit: Die Angabe ist freiwillig. Ohne sie kannst du Split vollständig nutzen; lediglich die automatische Anzeige deiner Bankverbindung an andere entfällt.
Zweck: Damit Personen, die dir aus einer gemeinsamen Abrechnung Geld schulden, dir dieses überweisen können. Aus deinen Angaben erzeugt deren Gerät einen Überweisungs-QR-Code nach dem EPC-Standard („Girocode“), den gängige Banking-Apps einlesen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung deiner Bankverbindung an Mitzahler ist die von dir angeforderte Funktion.
Speicherung und Verschlüsselung: Deine Angaben werden an unseren Server übertragen und dort gespeichert (Hetzner Online GmbH, Serverstandort Nürnberg). Zahlungsdaten werden verschlüsselt übertragen (TLS) und verschlüsselt gespeichert (AES-256). Der zur Entschlüsselung erforderliche Schlüssel wird ausschließlich auf dem Server vorgehalten und ist gegen Zugriff Dritter geschützt. Auf deinem Gerät liegt zusätzlich ein lokaler Zwischenspeicher deiner eigenen Eingaben in der iOS-Schlüsselbundverwaltung (Keychain), damit du das Formular nicht erneut ausfüllen musst.
Empfängerkreis: Deine Zahlungsdaten werden ausschließlich Personen angezeigt, mit denen du mindestens eine gemeinsame Gruppe hast. Unser Server prüft diese gemeinsame Mitgliedschaft bei jedem einzelnen Abruf. Anfragen von Konten ohne gemeinsame Gruppe werden abgewiesen. Verlässt du eine Gruppe oder wirst du daraus entfernt, entfällt der Zugriff der übrigen Mitglieder damit automatisch.
Transparenz in der App: Bereits beim Ausfüllen des Formulars weisen wir darauf hin, dass die Daten für Mitglieder deiner Gruppen sichtbar sind und dafür auf unserem Server gespeichert werden.
Speicherdauer und Löschung: Du kannst deine Zahlungsdaten jederzeit in den Einstellungen der App ändern oder löschen. Mit der Löschung entfällt die Anzeige für alle anderen unmittelbar. Spätestens mit der Löschung deines Kontos werden die Daten vollständig entfernt.
Ausdrücklicher Hinweis: Split führt keine Zahlungen aus, hält kein Geld und ist kein Zahlungsdienst im Sinne des Zahlungsdiensteaufsichtsgesetzes. Wir stellen ausschließlich Informationen dar. Die Überweisung nimmst du selbst bei deiner Bank vor.
Wichtig für dich: Eine Bankverbindung ist ein sensibles Datum. Hinterlege sie nur, wenn du sie den Mitgliedern deiner Gruppen tatsächlich zugänglich machen willst.
Daten: Von dir hinzugefügte Freundschaftsbeziehungen; bei Nutzung der Einladefunktion die von dir einzeln ausgewählten Kontaktdaten.
Zweck: Freunde finden und in Gruppen einladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt über die iOS-Berechtigungsabfrage).
Ausdrücklich nicht: Wir lesen dein Adressbuch nicht vollständig aus und übertragen es nicht an unseren Server. Es werden nur die Kontakte verarbeitet, die du im Auswahldialog des Betriebssystems selbst auswählst.
Widerruf: Jederzeit in den iOS-Einstellungen unter Datenschutz → Kontakte.
Daten: Gerätespezifisches Push-Token, Inhalt der Benachrichtigung.
Zweck: Hinweise auf Zahlungseingänge, Erinnerungen an offene Beträge, Einladungen in Gruppen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die iOS-Abfrage).
Empfänger: Apple Push Notification service (Apple Inc./Apple Distribution International Ltd.) als technischer Übermittlungsweg.
Widerruf: Jederzeit in den iOS-Systemeinstellungen oder in den Einstellungen der App.
Rein lokale Erinnerungen verlassen dein Gerät nicht.
Käufe von Scan-Paketen, der Funktion „Unbegrenzte Gruppen" und des Abonnements werden ausschließlich über das In-App-Kaufsystem von Apple abgewickelt. Apple ist dabei der Verkäufer. Zahlungsdaten wie Kreditkartennummern erhalten wir zu keinem Zeitpunkt.
Wir erhalten von Apple lediglich die Information, ob für dein Konto ein gültiger Kauf bzw. ein aktives Abonnement vorliegt, sowie eine anonyme Transaktionskennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfehlungsprogramm: Löst du einen Empfehlungscode ein, speichern wir die Verknüpfung zwischen dem werbenden und dem geworbenen Konto, um die Vergünstigung zu gewähren.
Daten: Aufgerufene Bildschirme, Zeitpunkt und Dauer der Nutzung, Abbruchpunkte in Abläufen, Erfolgsquote von Scans, App-Version, iOS-Version, Gerätemodell.
Ausdrücklich nicht erfasst: Namen, Beträge, Rechnungsinhalte, IBANs, E-Mail-Adressen, Standortdaten oder Kennungen, die eine Identifizierung ermöglichen.
Zweck: Erkennen, an welchen Stellen die App schwer verständlich ist, um sie zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern von Informationen auf deinem Endgerät. Die Analyse ist standardmäßig deaktiviert und wird nur aktiv, wenn du ausdrücklich zustimmst.
Widerruf: Jederzeit in den Einstellungen der App, mit Wirkung für die Zukunft.
Kein Werbetracking: Wir verwenden keine Werbekennung (IDFA), kein geräteübergreifendes Tracking und keine Werbenetzwerke. Eine Abfrage nach dem App-Tracking-Transparency-Framework von Apple ist deshalb nicht erforderlich.
Von uns unabhängig: Apple stellt uns in App Store Connect aggregierte, anonymisierte Statistiken über Abstürze und Nutzung zur Verfügung. Diese Daten erhalten wir nicht personenbezogen; ihre Erhebung richtet sich nach den Datenschutzbestimmungen von Apple.
Kein Zugriffsprotokoll: Der unserem Server vorgeschaltete HTTPS-Proxy ist bewusst so konfiguriert, dass er kein Zugriffsprotokoll führt. Es werden daher keine IP-Adressen der Nutzer protokolliert.
Daten: Es fallen ausschließlich technische Anwendungsprotokolle an, insbesondere Zeitpunkt und Art eines Fehlers, betroffener Endpunkt, Statuscode und App-Version.
Zweck: Betrieb, Fehlersuche und Abwehr missbräuchlicher Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der App.
Speicherdauer: Höchstens 7 Tage. Zusätzlich ist der Protokollumfang auf insgesamt 300 MB begrenzt; ältere Einträge werden bei Erreichen dieser Grenze automatisch überschrieben.
Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server befinden sich in Nürnberg, Deutschland. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für das Hosting findet keine Übermittlung in ein Drittland statt.
| Empfänger | Zweck | Sitz | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH | Serverbetrieb, Datenbank | Deutschland (Nürnberg) | Art. 28 DSGVO |
| Anthropic PBC | KI-Analyse der Rechnungsbilder | USA | Art. 28 DSGVO, Standardvertragsklauseln Art. 46 DSGVO |
| Apple Distribution International Ltd. | Anmeldung, Käufe, Push | Irland | Art. 6 Abs. 1 lit. b DSGVO |
| Google Ireland Limited | Anmeldung mit Google | Irland | Art. 6 Abs. 1 lit. a/b DSGVO |
Eine Weitergabe an andere Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Löschst du dein Konto in den Einstellungen, werden deine Daten unverzüglich gelöscht. Ausgenommen sind:
Du hast jederzeit das Recht auf:
Wende dich dafür an jonas@fussenegger.de. Wir antworten innerhalb eines Monats.
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist:
Bayerisches Landesamt für Datenaufsicht (BayLDA) Promenade 18, 91522 Ansbach www.lda.bayern.de
Split richtet sich nicht an Kinder. Die Nutzung setzt ein Mindestalter von 16 Jahren voraus (Art. 8 Abs. 1 DSGVO in Verbindung mit der deutschen Umsetzung). Erlangen wir Kenntnis davon, dass ein Konto von einer jüngeren Person ohne Einwilligung der Sorgeberechtigten angelegt wurde, löschen wir es.
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung dir gegenüber im Sinne von Art. 22 DSGVO findet nicht statt. Die KI-gestützte Rechnungsanalyse dient ausschließlich der Texterkennung; sämtliche Ergebnisse kannst du vor dem Speichern prüfen und ändern.
Wir sichern die Übertragung durch Verschlüsselung (TLS). Zugangsdaten und Sitzungstoken werden auf deinem Gerät ausschließlich in der iOS-Schlüsselbundverwaltung gespeichert. Passwörter werden niemals im Klartext gespeichert, sondern nur als Hashwert mit einem anerkannten Verfahren.
Zahlungsdaten werden darüber hinaus auch im Ruhezustand verschlüsselt gespeichert (AES-256). Selbst bei einem unbefugten Zugriff auf die Datenbank oder auf eine Sicherungskopie sind die Bankverbindungen daraus nicht lesbar.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist in der App unter Einstellungen → Über → Datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir dich in der App.