← ZurückMoneySplit

Datenschutzerklärung

1. Verantwortlicher

Cedric Baus, CB IT-Solution
Lerchenweg 12, 66459 Kirkel
Telefon: +49 151 50044193
E-Mail: [email protected]

2. Erhobene Daten und Verarbeitungszwecke

Konto und Authentifizierung

Bei der Registrierung erheben wir Name, E-Mail-Adresse und ein verschlüsseltes Passwort (Scrypt-Hash). Eine Sitzungsversion wird gespeichert, um nach einem Passwortwechsel alle bestehenden Sitzungen automatisch ungültig zu machen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Reisen und Mitglieder

Für jede angelegte Reise speichern wir Name, Währung und einen zufälligen Einladungslink (Share-Token). Mitglieder einer Reise werden mit Name und einer frei gewählten Anzeigefarbe gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Belege, Positionen und Kostenverteilung

Hochgeladene Belegfotos werden auf unserem Server gespeichert. Zu jedem Beleg erfassen wir optional Händlername, Datum, Gesamtbetrag sowie einzelne Positionen (Bezeichnung, Betrag, Menge). Die Zuordnung von Positionen auf Mitglieder (Kostenanteil) wird ebenfalls gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsausgleiche und Aktivitätsprotokoll

Eingetragene Ausgleichszahlungen zwischen Mitgliedern werden mit Betrag und Zeitstempel gespeichert. Aktionen innerhalb einer Reise (z. B. Beleg hinzugefügt, Mitglied beigetreten, Zahlung eingetragen) werden in einem Aktivitätsprotokoll mit Aktionstyp, dem Namen des Handelnden und Zeitstempel festgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Abonnement und Zahlungen

Bei Abschluss eines Premium-Abonnements werden Zahlungsdaten ausschließlich durch Stripe, Inc. verarbeitet (siehe Abschnitt 5). Wir speichern lediglich eine Stripe-Kunden-ID, den Abonnementstatus sowie das Ablaufdatum. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nutzungskontingente (OCR)

Bei Nutzung der automatischen Belegtexterkennung wird pro Scan ein Eintrag mit Nutzer-ID, Beleg-ID und Zeitstempel gespeichert. Dies dient ausschließlich der Einhaltung von Nutzungslimits. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rate-Limiting und Sicherheit

Zur Absicherung des Dienstes gegen Missbrauch werden IP-Adressen bei API-Anfragen für maximal 60 Sekunden im Arbeitsspeicher (bzw. in einem Redis-Zwischenspeicher) vorgehalten und anschließend automatisch gelöscht. Es werden maximal 10 Anfragen pro Minute pro IP-Adresse und Endpunkt zugelassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

Passwortzurücksetzung

Beim Zurücksetzen des Passworts per E-Mail speichern wir einen kryptographisch gehashten Token mit einer Gültigkeitsdauer von einer Stunde. Nach Verwendung oder Ablauf wird der Token automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Bestätigung bei der Registrierung

Zur Verifizierung der E-Mail-Adresse speichern wir einen kryptographisch gehashten Bestätigungstoken mit einer Gültigkeitsdauer von 24 Stunden. Konten, deren Adresse nicht binnen 7 Tagen bestätigt wird, werden automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Missbrauchsvermeidung).

Kündigungsformular („Verträge hier kündigen")

Bei einer Kündigung über die öffentliche Kündigungsseite verarbeiten wir die dort angegebenen Daten (E-Mail-Adresse, optional Name, Art und Grund der Kündigung, gewünschter Beendigungszeitpunkt) sowie Datum und Uhrzeit des Zugangs, um die Kündigung zu bearbeiten und den gesetzlich vorgeschriebenen Zugangsnachweis zu erbringen (§ 312k BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

3. Cookies und Sitzungsdaten

Wir setzen ausschließlich einen technisch notwendigen Session-Cookie ein, der Ihre Anmeldesitzung aufrechterhält. Dieser Cookie ist:

  • httpOnly — nicht durch JavaScript im Browser auslesbar
  • Secure — wird nur über verschlüsselte HTTPS-Verbindungen übertragen
  • SameSite=Lax — schützt vor Cross-Site-Request-Forgery

Der Session-Cookie enthält einen signierten Token mit Ihrer Nutzer-ID, E-Mail, Name, Plan und Sitzungsversion. Er ist technisch zur Bereitstellung des Dienstes erforderlich und bedarf daher keiner gesonderten Einwilligung (§ 25 Abs. 2 Nr. 2 TTDSG). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Ein Cookie-Banner ist aus diesem Grund nicht erforderlich.

4. Speicherdauer

Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert. Das Aktivitätsprotokoll einer Reise wird auf die letzten 100 Einträge begrenzt; ältere Einträge werden automatisch gelöscht. Belegfotos und hochgeladene Dateien verbleiben bis zur Löschung des jeweiligen Belegs oder Kontos auf unseren Servern. Hochgeladene Dateien, die keinem Beleg zugeordnet wurden, werden nach 24 Stunden automatisch gelöscht.

Bei Löschung Ihres Kontos werden Ihre Kontodaten (E-Mail-Adresse, Passwort-Hash, Abonnementdaten) sowie die Belegfotos Ihrer eigenen Reisen unmittelbar gelöscht. Ihr Name wird in geteilten Reisen und deren Aktivitätsprotokoll durch die Angabe „Gelöschter Nutzer“ ersetzt (Anonymisierung). Die Reisen selbst sowie Beträge und Positionen bleiben für die übrigen Mitglieder erhalten, da sie zur Abrechnung der gemeinsamen Ausgaben erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche Pflichten nach § 147 AO für bis zu 10 Jahre) bleiben unberührt.

5. Drittanbieter und Auftragsverarbeiter

Cloudflare (Netzwerk-Infrastruktur)

Zur Bereitstellung des Dienstes wird Cloudflare als Reverse-Proxy eingesetzt (Cloudflare Germany GmbH, Rosental 7, 80331 München). Anfragen werden über das Cloudflare-Netzwerk geleitet; dabei verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adresse, HTTP-Header und Anfrage-Metadaten zum Zweck der Auslieferung, des Schutzes vor DDoS-Angriffen sowie der Netzwerksicherheit. Der Ursprungsserver ist in Deutschland gehostet. Datenschutzerklärung Cloudflare: cloudflare.com/de-de/privacypolicy

Stripe (Zahlungsabwicklung)

Für die Abwicklung von Abonnements nutzen wir Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Zahlungsdaten (Karteninformationen etc.) werden ausschließlich von Stripe verarbeitet und gelangen nicht in unsere Systeme. Wir speichern lediglich eine Stripe-Kunden-ID, den Abonnementstatus und das Ablaufdatum. Stripe ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; der Auftragsverarbeitungsvertrag (AVV) gilt automatisch für alle Nutzer und ist Bestandteil der Stripe-Nutzungsbedingungen. Datenschutzerklärung Stripe: stripe.com/de/privacy

E-Mail-Versand (SMTP)

Für den Versand von Transaktions-E-Mails (Passwort-zurücksetzen, Einladungen) nutzen wir einen konfigurierten SMTP-Mailserver. Dabei wird die E-Mail-Adresse des Empfängers sowie der jeweilige Inhalt der E-Mail (z. B. der Einladungslink oder der Passwort-Reset-Link) an den verwendeten Mailserver übertragen. Der Mailserver wird ausschließlich auf Infrastruktur in Deutschland betrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-gestützte Belegerkennung (OCR)

Die automatische Belegtexterkennung wird ausschließlich durch ein KI-Modell auf eigener Infrastruktur in unserem lokalen Netzwerk durchgeführt. Belegbilder werden dabei nicht an externe Dritte oder Cloud-KI-Dienste übermittelt.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Einen maschinenlesbaren Export aller zu Ihrem Konto gespeicherten Daten (Art. 15 und 20 DSGVO) können Sie jederzeit selbst über die Profilseite („Meine Daten“) herunterladen. Die Löschung Ihres Kontos (Art. 17 DSGVO) ist ebenfalls direkt über die Profilseite möglich.

Zur Ausübung Ihrer weiteren Rechte wenden Sie sich bitte an: [email protected]

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Unabhängiges Datenschutzzentrum Saarland (UDZ)
Fritz-Dobisch-Straße 12, 66111 Saarbrücken
www.datenschutz.saarland.de

7. Datensicherheit

Alle Verbindungen zu diesem Dienst sind durch TLS/HTTPS verschlüsselt. Passwörter werden ausschließlich als Scrypt-Hash gespeichert — der Klartext ist uns nicht zugänglich. Sitzungs-Token sind kryptographisch signiert und an eine Sitzungsversion des Kontos gebunden, sodass ein Passwortwechsel alle bestehenden Sitzungen automatisch ungültig macht. Datenbankzugriffe erfolgen ausschließlich über parametrisierte Abfragen (kein SQL-Injection-Risiko).

8. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand vom 2. Juli 2026. Wir behalten uns vor, sie bei Änderungen des Dienstes oder der Rechtslage anzupassen.