Datenschutzerklärung für Split

Verantwortlich für die Verarbeitung personenbezogener Daten in Split ist die Xoricon GmbH, Aichelbergweg 1a, 88239 Wangen im Allgäu, Deutschland, E-Mail: office@xoricon.com, Telefon: +49 (0)7522 914 270. Für Fragen zum Datenschutz erreichst du uns unter office@xoricon.com.

Split speichert Gruppen und Einträge zuerst auf deinem Gerät und gleicht sie für die Gruppe über Server von Amazon Web Services in Frankfurt ab. Für die Nutzung brauchst du weder E-Mail-Adresse noch Passwort.

Split zeigt keine Werbung, setzt keine Tracking- oder Analysewerkzeuge ein und verkauft keine Daten. Die Inhalte einer Gruppe sehen nur ihre Mitglieder. Split ist nicht Ende-zu-Ende-verschlüsselt: Wir können technisch auf die gespeicherten Daten zugreifen, nutzen sie aber nur, um Split zu betreiben.

Beim ersten Start legt Split ein anonymes Konto an: eine zufällige Konto-ID und einen Geräteschlüssel. Der private Schlüssel bleibt auf deinem Gerät; der Server speichert nur den öffentlichen Schlüssel, eine Schlüssel-ID sowie Zeitpunkt der Erstellung und der letzten Nutzung. Jede Anfrage an den Server wird mit diesem Schlüssel signiert.

Zweck ist die Anmeldung ohne Passwort und der Schutz deiner Daten vor fremdem Zugriff. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Für jede Gruppe speichert Split den Gruppennamen und die Währung, die Namen der Personen in der Gruppe, welche Konten Mitglied sind, sowie Ausgaben, Einnahmen und Zahlungen mit Titel, optionaler Beschreibung, Betrag, Währung, Datum, Kategorie, Zahlenden und Aufteilung. Dazu kommen technische Angaben wie Erstellungs- und Änderungszeitpunkt.

Alle Mitglieder einer Gruppe sehen und bearbeiten diese Daten; das ist der Zweck von Split. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mitglieder können Personen eintragen, die (noch) kein Konto haben, etwa mit ihrem Vornamen. Diese Namen verarbeiten wir, damit die Gruppe ihre Ausgaben aufteilen kann (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Bitte trage nur Namen ein, die die Personen kennen und erwarten.

Mit Premium kannst du Fotos von Belegen zu Einträgen hinzufügen. Die App verkleinert sie vor dem Hochladen. Sie liegen in einem nicht öffentlichen Speicher in Frankfurt und werden nur über zeitlich begrenzte, signierte Links an Mitglieder der Gruppe ausgeliefert. Belege können personenbezogene Daten enthalten, etwa Namen auf einer Rechnung; lade nur hoch, was für die Gruppe nötig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Löschfristen stehen in Ziffer 13.

Freiwillig kannst du einen Zahlungsweg hinterlegen, etwa eine IBAN oder einen PayPal-Link, damit andere ihn beim Ausgleich kopieren können. Mitglieder deiner Gruppen sehen ihn. Split löst keine Zahlungen aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; du kannst den Eintrag jederzeit ändern oder löschen.

Sicherst du dein Konto mit einem Passkey, speichert der Server den öffentlichen Schlüssel, eine gehashte Kennung des Passkeys, einen Zähler und Zeitpunkte. Der private Schlüssel bleibt in deinem Gerät bzw. Passwortmanager.

Verknüpfst du dein Konto mit Google oder Apple, wirst du zur Anmeldung an den jeweiligen Anbieter weitergeleitet. Split speichert danach nur eine gehashte Kennung deines Google- bzw. Apple-Kontos, keine E-Mail-Adresse und keinen Namen. Für die Anmeldung gelten zusätzlich die Datenschutzhinweise von Google bzw. Apple.

Zweck ist die Nutzung auf mehreren Geräten und die Wiederherstellung bei Geräteverlust. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Schaltest du Benachrichtigungen ein, speichert Split für dieses Gerät die Abo-Adresse deines Browsers, die zugehörigen Schlüssel und welche Arten von Nachrichten du möchtest. Nachrichten enthalten etwa den Gruppennamen, einen Namen und einen Betrag.

Zugestellt werden sie über den Push-Dienst deines Browsers, zum Beispiel Google (Chrome, Android), Apple (Safari), Mozilla (Firefox) oder Microsoft (Edge). Der Inhalt ist für den Push-Dienst verschlüsselt; er sieht nur, dass eine Nachricht an dein Gerät geht.

Saldo-Erinnerung: Schuldest du in einer Gruppe noch Geld und hat sich dort seit mindestens drei Tagen nichts geändert, erinnert Split dich sonntags um 18 Uhr daran, höchstens einmal pro Woche und für denselben Betrag höchstens dreimal. Dafür speichert Split, wann sich die Salden einer Gruppe zuletzt geändert haben, und für dein Konto, wann und für welchen Betrag es dich zuletzt erinnert hat. Diese Angaben werden nach 60 Tagen gelöscht.

Zahlungserinnerung: Mit „Per Push erinnern“ kann eine Person, der du Geld schuldest, dich an den offenen Betrag erinnern. Die Nachricht nennt ihren Namen in der Gruppe und den Betrag. Die Person sieht dabei, ob die Erinnerung zugestellt werden konnte, also ob du Zahlungserinnerungen eingeschaltet hast. Damit das höchstens einmal pro Woche geschieht, speichert Split für 7 Tage, wer in welcher Gruppe wen erinnert hat; dafür nutzt Split nur die Kennungen der Personen in der Gruppe, keine Konto-ID.

Rechtsgrundlage für Benachrichtigungen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in der App unter „Benachrichtigungen“ (auch für einzelne Arten wie Saldo-Erinnerung oder Zahlungserinnerungen) oder in den Browser-Einstellungen widerrufen; das Abo wird dann gelöscht. Dass eine Zahlungserinnerung verschickt werden kann, gehört zur Abrechnung in der Gruppe (Art. 6 Abs. 1 lit. b DSGVO).

Premium bezahlst du über Stripe (Stripe Payments Europe Ltd., Irland). Stripe erhebt die für die Zahlung nötigen Daten, etwa E-Mail-Adresse und Zahlungsdaten, und verarbeitet sie auch in eigener Verantwortung, zum Beispiel zur Betrugsvorbeugung. Split erhält keine Kartendaten.

Split speichert zu jedem Kauf die Art, den Status, die betroffene Gruppe bzw. das Konto und Referenzen von Stripe, damit Premium freigeschaltet und bei Kündigung, Erstattung oder Rückbuchung beendet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung nach Handels- und Steuerrecht Art. 6 Abs. 1 lit. c DSGVO.

Beim Aufruf von split.xoricon.app verarbeiten Amazon CloudFront und eine Web Application Firewall technisch nötige Daten wie IP-Adresse, Zeitpunkt, angefragte Adresse und Browserangaben, um die App auszuliefern und Angriffe abzuwehren. Der Server protokolliert Fehler und sicherheitsrelevante Vorgänge, etwa die Erneuerung eines Gruppenlinks, mit technischen Kennungen, aber ohne Inhalte.

Diese Protokolle werden nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Damit Split offline funktioniert, speichert die App Gruppen, Einträge, Belegkopien, Einstellungen und den Geräteschlüssel im Speicher deines Browsers (IndexedDB und Local Storage). Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Split setzt keine Tracking-Cookies.

Du kannst diese Daten löschen, indem du die Websitedaten von split.xoricon.app im Browser entfernst. Was noch nicht abgeglichen war, geht dabei verloren.

Wir setzen Amazon Web Services EMEA SARL (Luxemburg) als Auftragsverarbeiter für Server, Datenbank, Speicher und Auslieferung ein; die Daten liegen in der Region Frankfurt, die Auslieferung über CloudFront erfolgt über Standorte weltweit. Weitere Empfänger sind Stripe (Ziffer 9), die Push-Dienste der Browser (Ziffer 8) sowie Google und Apple, wenn du dich darüber anmeldest (Ziffer 7).

Soweit dabei Daten in die USA gelangen können, stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Belegfotos entfernen wir vom Server, wenn eine Gruppe ruht: ohne Premium nach 90 Tagen ohne Aktivität, bei vollständig ausgeglichenen Gruppen nach 14 Tagen, mit Premium nach 24 Monaten.

Vollständig ausgeglichene Gruppen ohne Premium gehen nach 120 Tagen ohne Aktivität in einen Ruhezustand und werden nach weiteren 30 Tagen gelöscht. Gruppen mit offenen Beträgen oder Premium löschen wir nicht automatisch, damit niemand Geld verliert.

Angaben zu Saldo-Erinnerungen löschen wir nach 60 Tagen, die Wochensperre für „Per Push erinnern“ nach 7 Tagen.

Löschst du dein Konto, verlässt du alle Gruppen, und dein Konto wird sofort gesperrt. Geräteschlüssel, Passkeys, Verknüpfungen mit Google oder Apple, Push-Abos und die Angaben zu Saldo-Erinnerungen löschen wir sofort; das Konto selbst, deine Zahlungswege und Lizenzen nach 30 Tagen. Kaufdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zum Ende des zehnten Jahres nach dem Kaufjahr auf und löschen sie danach. Dein Name bleibt bei bisherigen Einträgen der Gruppen stehen, damit deren Salden für die anderen stimmen, und wird mit der Gruppe gelöscht. Die zufällige Konto-ID behalten wir als Sperrvermerk, damit sie nicht erneut vergeben wird. Protokolle löschen wir nach 30 Tagen; in Datensicherungen bleiben gelöschte Daten noch bis zu 35 Tage erhalten.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an office@xoricon.com; gib bitte die Konto-ID aus „Konto & Einstellungen“ → „Support-Informationen“ an, damit wir dein Konto finden.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Split trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellt keine Profile. Die Ausgleichsvorschläge sind eine Rechnung auf Grundlage der Einträge der Gruppe.

Wir passen diese Datenschutzerklärung an, wenn sich Split oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.