Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist der Schöpfer und Betreiber der Anwendung „Let's Settle Up!" (nachfolgend: die „App"). Für Anfragen zum Datenschutz: contact@letssettleup.com.

2. Erhobene Daten

• Vor- und Nachname (bei der Registrierung angegeben oder aus Ihrem Google- oder Apple-Konto)
• E-Mail-Adresse
• Profilbild (bei Anmeldung mit Google)
• Ausgaben- und Abrechnungsdaten in den Gruppen, denen Sie angehören
• Fotos von Kassenbons — nur wenn Sie die Funktion zum Scannen von Kassenbons nutzen (das Foto wird nicht gespeichert, siehe Abschnitt 3)
• Kontokennung und Informationen zu In-App-Käufen (z. B. Unterstützung des Entwicklers, zusätzliche Gruppen) — nur wenn Sie einen Kauf tätigen

3. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten zu den folgenden Zwecken:

• Erbringung des Dienstes — Ermöglichung der Ausgabenerfassung in Gruppen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung / Diensterbringung gemäß Nutzungsbedingungen)
• Nutzeridentifikation — Anmeldung und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
• Push-Benachrichtigungen — Information über Ereignisse in Ihren Gruppen, z. B. neue Ausgaben, Abrechnungen oder Einladungen (Art. 6 Abs. 1 lit. b DSGVO). Benachrichtigungen werden über Firebase Cloud Messaging (FCM) zugestellt; Sie können Systembenachrichtigungen für die App jederzeit in den Geräteeinstellungen deaktivieren und die relevanten Benachrichtigungskategorien in der App umschalten (Profil → Benachrichtigungen).
• Scannen von Kassenbons — Auslesen von Positionen und Beträgen, damit Sie Ausgaben schneller erfassen können (Art. 6 Abs. 1 lit. b DSGVO). Die App entfernt Metadaten aus dem Foto (EXIF, einschließlich Standort), verkleinert es und sendet es ausschließlich zum Auslesen des Kassenbons an die Google Gemini API. Das Foto wird weder in der App noch in unserer Datenbank gespeichert. Die Funktion ist freiwillig — Ausgaben können Sie jederzeit manuell erfassen.
• In-App-Käufe — Abwicklung von Käufen und deren Zuordnung zu Ihrem Konto (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung erfolgt über Google Play oder den Apple App Store — wir erhalten keine Kartendaten. Für die Abwicklung nutzen wir den Dienst RevenueCat, der Ihre Konto-ID in der App und die vom Store übermittelten Transaktionsinformationen erhält.
• Nutzungsstatistiken — wir speichern, auf welcher Plattform (Android, iOS, Browser) und wann Sie die App zuletzt genutzt haben, ausschließlich für zusammengefasste Statistiken zur Weiterentwicklung der App (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Diese Daten sehen nur Sie und der Administrator; sie werden mit dem Konto gelöscht. Sie können widersprechen (Art. 21 DSGVO): contact@letssettleup.com.
• Absturzdiagnose — Sammeln technischer Informationen über App-Abstürze zur Identifizierung und Behebung von Fehlern (Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung). Siehe Abschnitt 9.

4. Empfänger der Daten

• Google LLC (Firebase) — als Auftragsverarbeiter. Google verarbeitet Daten gemäß seinem Auftragsverarbeitungs-Zusatz.
• Google LLC (Gemini API) — verarbeitet zum Auslesen übermittelte Fotos von Kassenbons (siehe Abschnitt 3).
• RevenueCat, Inc. (USA) — wickelt als Auftragsverarbeiter In-App-Käufe ab: erhält Ihre Konto-ID in der App und Transaktionsinformationen (keine Kartendaten).
• Apple Inc. — wenn Sie sich mit Apple anmelden (Sign in with Apple), übermittelt Apple uns Ihren Namen und Ihre E-Mail-Adresse (ggf. eine private Apple-Weiterleitungsadresse). Käufe im App Store wickelt Apple ab, Käufe bei Google Play Google.
• Andere Mitglieder Ihrer Gruppe — sehen Ihren Namen, Ihre E-Mail sowie Ausgaben und Abrechnungen innerhalb der gemeinsamen Gruppe.

5. Datenspeicherung

• Die Daten werden in Cloud Firestore in der Region europe-central2 (Warschau, Polen) gespeichert.
• Von der Gemini API verarbeitete Fotos von Kassenbons unterliegen nicht der Datenspeicherung in der Region europe-central2 und können in Rechenzentren von Google außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
• RevenueCat verarbeitet Daten in den USA auf Grundlage von Standardvertragsklauseln oder des EU-U.S. Data Privacy Framework (DPF).
• Einige Google-Dienste können Daten in den USA verarbeiten — Google nimmt am EU-U.S. Data Privacy Framework (DPF) teil, das von der Europäischen Kommission als gültige Grundlage für Datenübermittlungen anerkannt ist.

6. Speicherdauer und Kontolöschung

Wir speichern Ihre Daten bis zur Löschung Ihres Kontos. Sie können Ihr Konto in den App-Einstellungen löschen (Profil → Konto löschen). Nach der Kontolöschung:

• Personenbezogene Daten (Vor- und Nachname, E-Mail, Profilbild) werden dauerhaft gelöscht.
• Authentifizierungskonto (Firebase Authentication) wird dauerhaft gelöscht.
• Ausgaben- und Abrechnungsdatensätze in Gruppen werden anonymisiert — einem Platzhalter „Gelöschter Nutzer" zugeordnet —, um die Integrität der Abrechnungen für die verbleibenden Gruppenmitglieder zu wahren (Art. 17 Abs. 3 lit. b DSGVO — berechtigtes Interesse Dritter).
• Es bleiben nur diese Kennzeichnung und eine technische Konto-ID — ohne Namen, E-Mail-Adresse oder Profilfoto. Kontodaten und Einstellungen (Benachrichtigungs-Token, Sprache, Präferenzen, Angaben zu Käufen und Gruppenlimits, Nutzungsstatistiken) werden ebenfalls gelöscht.

7. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht zu Ihren Daten (Art. 15 DSGVO)
• Recht auf Berichtigung Ihrer Daten (Art. 16 DSGVO)
• Recht auf Löschung — „Recht auf Vergessenwerden" (Art. 17 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde — Präsident des Amts für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, Polen

Zur Ausübung dieser Rechte kontaktieren Sie uns unter: contact@letssettleup.com.

8. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter:

• Verschlüsselung der Datenübertragung (TLS/HTTPS)
• Firebase-Sicherheitsregeln (Firestore Security Rules)
• Nutzerauthentifizierung (Firebase Authentication)

9. Absturzdiagnose (Firebase Crashlytics)

In der Android-Version der App verwenden wir Firebase Crashlytics, um technische Informationen über App-Abstürze zu sammeln (Stack Traces, Gerätemodell, Android-Version, App-Zustand zum Zeitpunkt des Absturzes). Absturzberichte enthalten nicht den Inhalt Ihrer Ausgaben, Gruppennamen oder andere personenbezogene Daten, die Sie in der App eingegeben haben.

• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Absturzberichterstattung ist standardmäßig deaktiviert und kann unter Profil → Absturzberichte in der App nach Einsicht in einen Einwilligungsdialog aktiviert werden. Sie können Ihre Einwilligung jederzeit über denselben Schalter widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
• Speicherdauer: bis zu 90 Tage (Standardeinstellung von Firebase Crashlytics).
• Verarbeiter: Google LLC. Absturzberichte können in den USA auf Grundlage des EU-U.S. Data Privacy Framework (DPF) verarbeitet werden.
• Webversion: Crashlytics ist in der Webversion der App nicht aktiv.

10. Cookies und Analyse

App: verwendet ausschließlich technisch notwendige Cookies für die Funktion des Dienstes (Authentifizierungssitzung). Wir verwenden keine Marketing- oder Werbe-Cookies.

Website (letssettleup.com): Wir setzen Google Analytics 4 (Mess-ID G-33RZE0998D) ein, um den Traffic auf der Startseite sowie Klicks auf die Schaltflächen „App öffnen" und „Google Play" zu messen. Die Messung verwendet Cookies und wird erst nach Ihrer Einwilligung aktiviert (Einwilligungs-Banner beim ersten Besuch) — standardmäßig nutzen wir den Google Consent Mode v2 mit verweigerter Speicherung. IP-Adressen werden anonymisiert (anonymize_ip). Die Daten werden von Google LLC verarbeitet und können auf Grundlage des EU-U.S. Data Privacy Framework (DPF) in die USA übermittelt werden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Website-Daten im Browser löschen (Schlüssel landing_analytics_consent im localStorage) oder das Einwilligungs-Banner ablehnen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren. Über wesentliche Änderungen werden Nutzer durch eine In-App-Benachrichtigung informiert.

Zuletzt aktualisiert: 31. Oktober 2026