Datenschutzrichtlinie

1. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist CODE8 Polska Michał Lelek. Kontakt: support@splitko.app.

2. Erhobene Daten

Wir erheben und verarbeiten folgende Kategorien von Daten:

• Kontodaten: Name, E-Mail-Adresse, Profilbild, bevorzugte Sprache und Währung.
• Finanzdaten: Ausgaben, Aufteilungen und Ausgleiche; aus gescannten Belegen gelesene Daten (Positionen, Preise, Geschäft, Datum) für deine Gruppen und dein Haushaltsbudget, einschließlich Garantiezeiten und Fixkosten. Zum Scannen gesendete Belegfotos speichern wir nicht; ein an eine Gruppenausgabe angehängter Beleg wird nur wie in Abschnitt 4 beschrieben gespeichert.
• Push-Benachrichtigungen: ein Geräte-Token (Firebase Cloud Messaging) zur Zustellung von Benachrichtigungen, sofern du sie aktivierst.
• Gerätedaten: Gerätetyp, Betriebssystem, App-Version, Push-Tokens sowie eine gehashte Gerätekennung, die ausschließlich dazu dient, Missbrauch des Empfehlungsprogramms zu verhindern.
• Nutzung: nur wenn du in der App zustimmst (wir fragen einmal, änderbar im Profil), Nutzungsstatistiken, etwa dass eine Gruppe erstellt oder ein Beleg gescannt wurde, gesendet an PostHog (Hosting in der EU) unter einer zufälligen App-Kennung. Nie dein Name, deine E-Mail, Beträge oder Belegtexte. Unser eigener Server zählt außerdem grundlegende Aktivität (z. B. wann die App zuletzt geöffnet wurde), verknüpft mit deinem Konto, um den Dienst zu betreiben und zu verbessern.
• Kontakte (optional): Wenn du es erlaubst, liest die App dein Adressbuch auf deinem Gerät nur, damit du jemanden zum Einladen auswählen kannst. Übermittelt wird nur der ausgewählte Kontakt; das Adressbuch selbst verlässt dein Gerät nie.
• Kontaktformular der Website: dein Name, deine E-Mail-Adresse und deine Nachricht, die ausschließlich zur Beantwortung deiner Anfrage verwendet werden.

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine Daten auf Grundlage von: (a) Vertragserfüllung — um den Splitko-Dienst bereitzustellen, für den du dich angemeldet hast; (b) berechtigtem Interesse — um den Dienst zu verbessern und Missbrauch zu verhindern; (c) Einwilligung — für Marketingmitteilungen, optionale Analyse und personalisierte Werbung.

4. KI-Belegscanner

Beim Scannen eines Belegs wird das Bild an unseren sicheren Server gesendet und von Googles Gemini-KI zur Texterkennung verarbeitet. Dieser Upload wird gelöscht, sobald der Text ausgelesen ist. Wenn du Premium hast und den gescannten Beleg an eine Gruppenausgabe anhängst, wird eine komprimierte Kopie in einem privaten Cloud-Speicher, den nur Mitglieder dieser Gruppe öffnen können, aufbewahrt, bis die Ausgabe gelöscht wird. Belegbilder werden niemals für Werbung oder das Training von KI-Modellen verwendet.

5. Revolut-Integration

Wir verkaufen deine Daten nicht. Wenn du eine Revolut-Zahlung startest, erzeugen wir einen Link mit dem Betrag und dem Revolut-Tag des Empfängers. Die eigentliche Transaktion findet in der Revolut-App statt und unterliegt der Datenschutzrichtlinie von Revolut.

6. Speicherung

Kontodaten speichern wir, solange dein Konto aktiv ist. Wenn du dein Konto löschst, werden dein Konto und dein Profil sofort entfernt. Ausgaben, die du in gemeinsamen Gruppen erfasst hast, einschließlich der daran angehängten Belege, verbleiben in diesen Gruppen und werden als „Gelöschtes Konto“ angezeigt, damit die Salden der anderen Mitglieder korrekt bleiben. Verbleibende Kopien, etwa Backups, werden innerhalb von 30 Tagen entfernt. Anonymisierte Analysedaten können unbegrenzt gespeichert werden.

7. Rechte (DSGVO)

Nach der DSGVO hast du das Recht auf Auskunft über deine Daten, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Um diese Rechte auszuüben, schreib uns an support@splitko.app.

8. Cookies und lokaler Speicher

Unsere Website nutzt localStorage nur, um deine Sprachwahl zu speichern. Um Besuche und Klicks auf die Store-Buttons zu zählen, nutzt die Website PostHog-Analytics (Datenspeicherung in der EU) im cookielosen Modus: Auf deinem Gerät wird nichts gespeichert und es gibt keine Sitzungsaufzeichnungen. Wie jeder Webserver erhält PostHog bei jeder Anfrage deine IP-Adresse. Schriften und Bilder der Website kommen von unserem eigenen Server; die Website lädt keine Schriften von Google oder anderen Dritten. Die App selbst verwendet keine Cookies, das Werbe-SDK speichert jedoch Kennungen auf deinem Gerät — siehe Abschnitt Werbung.

9. Datenschutz für Kinder

Splitko richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn du glaubst, dass uns ein Kind Daten übermittelt hat, kontaktiere uns — wir löschen sie umgehend.

10. Drittanbieter & Abonnements

Wir geben Daten nur an die für den Betrieb von Splitko nötigen Anbieter weiter: Supabase (Datenbank & Backend-Hosting), Google Firebase (Push-Benachrichtigungen), Google Gemini (Beleg-Scan) sowie RevenueCat zusammen mit dem Apple App Store / Google Play (Verwaltung von Premium-Abonnements; wir sehen niemals deine vollständigen Kartendaten). Die App lädt ihre Schriftarten von Google Fonts, daher erhält Google beim Laden deine IP-Adresse. E-Mails von uns und Nachrichten über das Kontaktformular der Website laufen über unseren E-Mail-Hosting-Anbieter. Jeder Anbieter verarbeitet Daten nur auf unsere Weisung. Einige Anbieter verarbeiten Daten außerhalb des EWR — in diesem Fall stützen wir uns auf Standardvertragsklauseln. Außerdem arbeiten wir mit Google AdMob (Werbung) — siehe Abschnitt Werbung. Wenn du in der App zustimmst, erhält PostHog (Hosting in der EU) Nutzungsstatistiken — siehe Abschnitt 2.

11. Werbung

Splitko ist kostenlos und finanziert sich über Werbung. Sie wird von Google AdMob (Google Ireland Ltd.) ausgeliefert. Anzeigen erscheinen nur auf Übersichtsbildschirmen — Dashboard, Gruppen- und Statistiklisten, Budget-Tab — und nie, während du eine Ausgabe erfasst, einen Beleg scannst oder abrechnest. Die einzige Ausnahme entscheidest du selbst: Wenn deine täglichen kostenlosen Scans aufgebraucht sind, kannst du dir eine Anzeige ansehen, um einen weiteren Scan zu erhalten. Zur Bestätigung dieser Belohnung erhält Google eine zufällige Kennung deines Kontos. Für Werbung kann Google deine Werbe-ID (IDFA unter iOS, Advertising ID unter Android), IP-Adresse, Geräte- und App-Informationen sowie deine Interaktion mit einer Anzeige verarbeiten. Wir übermitteln Google weder deinen Namen noch E-Mail, Transaktionen oder Belege. Im EWR und im Vereinigten Königreich fragen wir vor jeglicher personalisierter Werbung über das Einwilligungsformular von Google nach deiner Zustimmung. Eine Ablehnung schaltet die Werbung nicht ab und schränkt die App nicht ein — du siehst dann nicht personalisierte Anzeigen, ausgewählt ohne deine Kennung. Du kannst das jederzeit im Profil ändern und unter iOS die Tracking-Erlaubnis in den Systemeinstellungen widerrufen. Ein Premium-Abo entfernt Werbung vollständig. Wie Google diese Daten nutzt: https://policies.google.com/technologies/partner-sites

12. Kontakt

Bei Fragen zum Datenschutz schreib an support@splitko.app oder nutze unser Kontaktformular.