Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die Website simsasplit.simsala.dev
• die mobile Anwendung SimsaSplit für iOS und Android
• optionale SimsaSplit Integrationen, soweit sie über die Website autorisiert werden

SimsaSplit ist eine App zum Erfassen, Aufteilen und Ausgleichen gemeinsamer Ausgaben in privaten Gruppen.

3. Verarbeitete personenbezogene Daten

Website-Nutzung

Beim Aufruf der Website verarbeitet der Hosting-Provider technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Betriebssystemdaten, Referrer-URL sowie angefragte Dateien. Diese Daten dienen der sicheren und stabilen Bereitstellung der Website.

Benutzerkonto und Anmeldung

Für die Anmeldung verarbeitet SimsaSplit Konto- und Authentifizierungsdaten, insbesondere E-Mail-Adresse, vom Login-Anbieter bereitgestellte Nutzerkennungen, Sitzungs- und Authentifizierungs-Tokens sowie optional Namen und Profilbilder. Die Anmeldung erfolgt über Supabase Auth und kann über Apple oder Google durchgeführt werden.

Profil-, Gruppen- und Ausgabendaten

Bei der Nutzung der App verarbeiten wir insbesondere:

• Profilangaben wie Name, E-Mail-Adresse, Profilbild und optionale Zahlungsdaten
• Gruppennamen, Mitgliedschaften, Rollen, Platzhalternamen und Einladungsstatus
• Ausgaben mit Beschreibung, Betrag, Währung, zahlender Person und Beteiligten
• Aufteilungen, Anteilswerte, Rückzahlungen, Notizen und Zeitstempel
• Einladungslinks, direkte Einladungen und Annahmen von Einladungen

Gruppenmitglieder können gruppenbezogene Profil-, Zahlungs-, Ausgaben- und Abrechnungsinformationen sehen, soweit dies für die gemeinsame Nutzung der Gruppe erforderlich ist.

Einladungen und E-Mail-Versand

Wenn Einladungen per E-Mail verschickt werden, verarbeiten wir die Empfängeradresse und den Einladungslink. Der Versand kann über Resend erfolgen.

Push-Benachrichtigungen

Wenn Push-Benachrichtigungen aktiviert sind, verarbeiten wir Push-Tokens, Plattformdaten und Benachrichtigungsinhalte, zum Beispiel zu Gruppeneinladungen oder neuen Ausgaben. Die Zustellung erfolgt über Expo Push Service sowie je nach Plattform über Apple Push Notification service oder Firebase Cloud Messaging.

Integrationen und verbundene Clients

Soweit Nutzer externe Clients oder Integrationen autorisieren, verarbeiten wir die dafür notwendigen Autorisierungsdaten, angefragten Berechtigungen und die Daten, die für die jeweilige SimsaSplit Funktion erforderlich sind.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der App-Funktionen
• Art. 6 Abs. 1 lit. a DSGVO bei freiwilligen Einwilligungen, etwa für Push
• Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsprävention, Fehleranalyse und Systemstabilität
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten

5. Empfänger und eingesetzte Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit dies für Betrieb, Sicherheit oder einzelne App-Funktionen erforderlich ist. Soweit Anbieter Daten in unserem Auftrag verarbeiten, setzen wir sie als Auftragsverarbeiter ein.

Supabase

Supabase nutzen wir als technische Backend-Plattform, insbesondere für Authentifizierung, PostgreSQL-Datenbank, Data API, Realtime-Funktionen und Edge Functions. Dabei werden Konto- und Sitzungsdaten, Profilangaben, Gruppen- und Mitgliedschaftsdaten, Einladungen, Ausgaben, Aufteilungen, Rückzahlungen, optionale Zahlungsdaten, Push-Token-Referenzen sowie technische Protokolldaten verarbeitet.

Vercel

Vercel hostet die Website und Web-Funktionen von SimsaSplit. Dabei können Zugriffsdaten wie IP-Adresse, Browser- und Gerätedaten, angefragte URLs, Zeitpunkte, Fehler- und Sicherheitsprotokolle sowie bei Web-OAuth-Abläufen technisch notwendige Autorisierungsdaten verarbeitet werden.

Apple

Apple wird für Sign in with Apple, App-Plattformdienste und Push-Zustellung über Apple Push Notification service eingesetzt. Verarbeitet werden können insbesondere eine Apple-Nutzerkennung, die von Ihnen freigegebene E-Mail-Adresse und ggf. Ihr Name sowie Geräte-, Push- und Zustellungsdaten.

Google und Firebase

Google wird für Google Sign-In und Firebase Cloud Messaging eingesetzt. Verarbeitet werden können insbesondere eine Google-Nutzerkennung, die von Ihnen freigegebene E-Mail-Adresse und ggf. Name oder Profilbild sowie Geräte-, Push- und Zustellungsdaten.

Expo

Expo wird für Push-Benachrichtigungen und App-Updates eingesetzt. Hierbei können Expo-Push-Tokens, Plattform- und Gerätedaten, Update-Metadaten sowie Inhalte und Metadaten von Benachrichtigungen verarbeitet werden.

Resend

Soweit Einladungen per E-Mail versendet werden, kann Resend für den E-Mail-Versand eingesetzt werden. Dabei werden Empfängeradresse, Absenderangaben, Einladungslink, Nachrichteninhalt und technische Versanddaten verarbeitet.

Eine Weitergabe an Behörden erfolgt nur, wenn eine gesetzliche Pflicht dazu besteht.

6. Drittlandübermittlung

Einige der genannten Anbieter oder deren Unterauftragsverarbeiter können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Hierzu zählen insbesondere Supabase, Vercel, Apple, Google, Expo und Resend. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, etwa EU-Standardvertragsklauseln, Angemessenheitsbeschlüssen oder vergleichbaren Datenschutzmechanismen der Anbieter. Ein Restrisiko staatlicher Zugriffe kann nicht vollständig ausgeschlossen werden.

7. Speicherdauer

• Kontodaten speichern wir bis zur Löschung des Benutzerkontos.
• Profil-, Gruppen-, Ausgaben- und Abrechnungsdaten speichern wir, solange sie für Gruppen erforderlich sind.
• Einladungen speichern wir bis zum Ablauf, Widerruf oder zur Annahme, soweit keine längere Speicherung erforderlich ist.
• Push-Tokens speichern wir bis zur Deaktivierung, zum Logout oder zur Konto-Löschung.
• Technische Protokolle speichern wir nur so lange, wie sie für Sicherheit und Betrieb erforderlich sind.

Hinweise zur Konto-Löschung und zum Antrag auf Löschung zugehöriger Daten findest du unter SimsaSplit Konto löschen.

8. Rechte betroffener Personen

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO

Anfragen können per E-Mail an tim@weiskopf.dev gerichtet werden. Zudem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

9. Widerruf von Einwilligungen

Einwilligungen, zum Beispiel für Push-Benachrichtigungen, können jederzeit mit Wirkung für die Zukunft über die App- oder Geräteeinstellungen widerrufen werden.

10. Pflicht zur Bereitstellung von Daten

Für die Nutzung der App ist ein Benutzerkonto mit einem unterstützten Login erforderlich. Weitere Angaben sind freiwillig, können aber für einzelne Funktionen notwendig sein, etwa Zahlungsdaten zur leichteren Rückzahlung oder Gruppendaten zur Abrechnung.

11. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbarer Wirkung im Sinne von Art. 22 DSGVO statt.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, Dienstleister oder Funktionen von SimsaSplit ändern. Die jeweils aktuelle Version ist in der App und auf der Website abrufbar.