Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der Entwickler der App.
Bei Fragen zum Datenschutz: finsplit.app@gmail.com

2. Welche Daten werden erhoben?

FinSplit erhebt nur die Daten, die für den Betrieb der App notwendig sind:

• E-Mail-Adresse – zur Authentifizierung über Firebase Authentication
• Selbst eingegebene Finanzdaten – Ausgaben, Einkommen, Fixkosten
• Anzeigename – der Name, den du beim Onboarding eingibst
• Gruppen-ID – zur Zuordnung deiner Daten zu deiner Gruppe
• Fotos und Belege – Optional, wenn du die Belegscan-Funktion nutzt
• KI API-Keys – Optional, werden in deinem Firestore-Profil gespeichert, wenn du die KI-Erkennung aktivierst
• Betriebs- und Aktivitätszeitstempel – Einmal alle 24 Stunden wird der Zeitpunkt des letzten Zugriffs (lastSeen), die App-Version und die Plattform (Web / Android) in deinem Profil vermerkt, um Serverkapazitäten zu planen.
• Anonymer Onboarding-Trichter – Beim Gruppenbeitritt oder -erstellen wird der rein technische Fortschritt unter einer zufälligen Sitzungskennung ohne Personenbezug, Namen oder Beträge erfasst.

Es werden keine Standortdaten, Kontakte, Fotos oder sonstige Gerätedaten erhoben.

3. Zweck der Datenverarbeitung

Die erhobenen Daten werden ausschließlich verwendet, um:

• die Anmeldung und Authentifizierung zu ermöglichen
• deine Finanzdaten innerhalb deiner Gruppe zu speichern und zu synchronisieren
• den Finanzausgleich zwischen Gruppenmitgliedern zu berechnen
• Belege durch Drittanbieter-KIs analysieren zu lassen (sofern von dir aktiv konfiguriert)
• die Stabilität und Serverkapazitäten anhand des täglichen Aktivitätszeitstempels zu gewährleisten

Die Daten werden nicht für personalisierte Werbung verkauft oder an unbefugte Dritte weitergegeben.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung der App-Funktionen sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den 24-stündigen Betriebszeitstempel und die technische Kapazitäts- und Stabilitätsplanung.

5. Speicherort und Drittanbieter

FinSplit nutzt folgende Dienste von Google:

• Firebase Authentication – zur sicheren Anmeldung. Datenschutzinformationen Firebase
• Cloud Firestore – zur Speicherung deiner Finanzdaten. Daten werden in Google-Rechenzentren in der EU gespeichert (Region: europe-west).
• Firebase Hosting – zur Bereitstellung der Web-App.
• Kein Google Analytics / Keine Werbe-Cookies – FinSplit setzt weder Google Analytics noch sonstige Werbe-Tracker oder Cookies Dritter ein. Alle Auswertungen erfolgen direkt und datensparsam auf den eigenen EU-Servern.
• Künstliche Intelligenz (KI) – Wenn du in den Einstellungen einen API-Key für Google Gemini, OpenAI oder Anthropic hinterlegst, werden Belegbilder direkt von deinem Browser an diese Anbieter gesendet, um Ausgabedaten zu extrahieren.

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Google Datenschutzrichtlinie

6. Datenweitergabe

Deine Daten werden nicht an Dritte verkauft oder weitergegeben, außer an die oben genannten technischen Dienstleister (Google/Firebase).

Innerhalb deiner Gruppe können alle Mitglieder die gemeinsam eingetragenen Ausgaben sehen – das ist der Kernzweck der App.

7. Speicherdauer

Deine Daten werden gespeichert, solange du die App nutzt. Du kannst deine Daten jederzeit löschen lassen – schreib uns einfach an finsplit.app@gmail.com.

8. Deine Rechte

Du hast nach DSGVO folgende Rechte:

• Auskunft – welche Daten wir über dich gespeichert haben (Art. 15)
• Berichtigung – Korrektur falscher Daten (Art. 16)
• Löschung – Löschung deiner Daten (Art. 17)
• Einschränkung – Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit – Herausgabe deiner Daten (Art. 20)
• Widerspruch – Widerspruch gegen die Verarbeitung (Art. 21)

Kontakt: finsplit.app@gmail.com

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

9. Datensicherheit

Alle Daten werden verschlüsselt übertragen (HTTPS/TLS). Der Zugriff auf Firestore-Daten ist durch Sicherheitsregeln geschützt – jeder Nutzer kann nur auf die Daten seiner eigenen Gruppe zugreifen.

10. Kinder

FinSplit richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren.

11. Änderungen dieser Erklärung

Die aktuelle Version ist stets unter finsplitkiropc.web.app/privacy.html abrufbar.