Datenschutzerklärung

1. Verantwortlicher

Paul Methfessel, Zeppelinstr 73, 14471 Potsdam DE, contact@split.paulmethfessel.com

2. Überblick

Split ist ein Werkzeug zum Verwalten gemeinsamer Ausgaben in Gruppen. Wir verarbeiten nur die Daten, die zur Erbringung des Dienstes erforderlich sind. Es findet kein Tracking, keine Analyse und keine Werbung statt.

3. Kategorien personenbezogener Daten

• Kontodaten: E-Mail-Adresse, Name (frei wählbar), bevorzugte Währung, Sprache.
• Authentifizierungsdaten: über unseren Dienstleister Clerk verwaltete Sitzungs-Tokens.
• Bei Anmeldung mit Google: von Google über OAuth 2.0 / OpenID Connect mit den Scopes openid, email und profile übermittelte Daten — Google-Konto-Kennung (Subject Identifier), E-Mail-Adresse samt Bestätigungsstatus sowie grundlegende Profilinformationen (Name, Profilbild, Sprache).
• Inhaltsdaten: von Ihnen angelegte Gruppen, Ausgaben, Beträge, Zahlungen, Notizen, sowie Zeitstempel.
• Einladungsdaten: E-Mail-Adressen, die Sie zur Einladung in eine Gruppe angeben, sowie ein einmaliger Einladungs-Token.
• Server-Logs (über vorgeschalteten nginx): IP-Adresse, Datum, Uhrzeit, User-Agent, angeforderte Ressource. Diese werden nach spätestens 14 Tagen automatisch gelöscht.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Gruppen, Ausgaben): Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen mit Ihnen als Nutzer:in).
• Anmeldung mit Google (nur wenn Sie diese Option wählen): Art. 6 Abs. 1 lit. b DSGVO (erforderlich, um Ihr Konto auf Ihren Wunsch hin anzulegen bzw. Sie anzumelden).
• Versand von Einladungs-E-Mails: Art. 6 Abs. 1 lit. b DSGVO gegenüber der einladenden Person sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit des Einladungsflusses) gegenüber der eingeladenen Person.
• IT-Sicherheit und Stabilität (Server-Logs, Fehlerbehandlung): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Empfänger / Auftragsverarbeiter

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Hosting (Server, Datenbank). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
• Clerk, Inc., 660 King Street, San Francisco, CA 94107, USA — Authentifizierung und Sitzungsverwaltung. Drittlandtransfer abgesichert durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); zusätzlich Auftragsverarbeitungsvertrag.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — Anmeldung mit Google, nur wenn Sie diese Option wählen. Wir fordern die OAuth-Scopes openid, email und profile an. Drittlandtransfer abgesichert durch das EU-US Data Privacy Framework. Siehe policies.google.com/privacy.
• Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand von Einladungs-E-Mails. Drittlandtransfer auf Grundlage des EU-US Data Privacy Framework sowie Auftragsverarbeitungsvertrag.
• frankfurter.app (öffentliche API der Europäischen Zentralbank zur Währungsumrechnung). Es werden keine personenbezogenen Daten übermittelt, lediglich Währungscodes und Datum.

6. Cookies und lokale Speicher

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung und den sicheren Betrieb erforderlich sind (insbesondere die Sitzungs-Cookies von Clerk). Eine Einwilligung nach § 25 Abs. 1 TTDSG ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG). Es findet keinerlei Tracking statt.

7. Speicherdauer

• Kontodaten und Inhaltsdaten: bis zur Löschung des Kontos.
• Einladungen: bis zur Annahme bzw. zum Ablauf des Tokens, danach automatische Löschung.
• Server-Logs: maximal 14 Tage.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen richten Sie bitte an: contact@split.paulmethfessel.com.

Sie können Ihr Konto jederzeit selbst löschen (Profil → Konto löschen — falls die Selbstbedienung noch nicht verfügbar ist, fordern Sie die Löschung per E-Mail an).

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, in der Regel bei der Datenschutzbehörde Ihres Wohnsitzes oder unseres Sitzes. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

9. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert.

Stand: 20.06.2026.