Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist der Schöpfer und Betreiber der Anwendung „Let's Settle Up!" (nachfolgend: die „App"). Für Anfragen zum Datenschutz: michal.salwin@gmail.com.

2. Erhobene Daten

• Vor- und Nachname (bei der Registrierung angegeben oder aus Ihrem Google-Konto)
• E-Mail-Adresse
• Profilbild (bei Anmeldung mit Google)
• Ausgaben- und Abrechnungsdaten in den Gruppen, denen Sie angehören

3. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten zu den folgenden Zwecken:

• Erbringung des Dienstes — Ermöglichung der Ausgabenerfassung in Gruppen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung / Diensterbringung gemäß Nutzungsbedingungen)
• Nutzeridentifikation — Anmeldung und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
• Push-Benachrichtigungen — Information über Ereignisse in Ihren Gruppen, z. B. neue Ausgaben, Abrechnungen oder Einladungen (Art. 6 Abs. 1 lit. b DSGVO). Benachrichtigungen werden über Firebase Cloud Messaging (FCM) zugestellt; Sie können Systembenachrichtigungen für die App jederzeit in den Geräteeinstellungen deaktivieren und die relevanten Benachrichtigungskategorien in der App umschalten (Profil → Benachrichtigungen).
• Absturzdiagnose — Sammeln technischer Informationen über App-Abstürze zur Identifizierung und Behebung von Fehlern (Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung). Siehe Abschnitt 9.

4. Empfänger der Daten

• Google LLC (Firebase) — als Auftragsverarbeiter. Google verarbeitet Daten gemäß seinem Auftragsverarbeitungs-Zusatz.
• Andere Mitglieder Ihrer Gruppe — sehen Ihren Namen, Ihre E-Mail sowie Ausgaben und Abrechnungen innerhalb der gemeinsamen Gruppe.

5. Datenspeicherung

• Die Daten werden in Cloud Firestore in der Region europe-central2 (Warschau, Polen) gespeichert.
• Einige Google-Dienste können Daten in den USA verarbeiten — Google nimmt am EU-U.S. Data Privacy Framework (DPF) teil, das von der Europäischen Kommission als gültige Grundlage für Datenübermittlungen anerkannt ist.

6. Speicherdauer und Kontolöschung

Wir speichern Ihre Daten bis zur Löschung Ihres Kontos. Sie können Ihr Konto in den App-Einstellungen löschen (Profil → Konto löschen). Nach der Kontolöschung:

• Personenbezogene Daten (Vor- und Nachname, E-Mail, Profilbild) werden dauerhaft gelöscht.
• Authentifizierungskonto (Firebase Authentication) wird dauerhaft gelöscht.
• Ausgaben- und Abrechnungsdatensätze in Gruppen werden anonymisiert — einem Platzhalter „Gelöschter Nutzer" zugeordnet —, um die Integrität der Abrechnungen für die verbleibenden Gruppenmitglieder zu wahren (Art. 17 Abs. 3 lit. b DSGVO — berechtigtes Interesse Dritter).
• Anonymisierte Daten stellen keine personenbezogenen Daten im Sinne der DSGVO dar (Erwägungsgrund 26), da sie die Identifizierung einer natürlichen Person nicht ermöglichen.

7. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht zu Ihren Daten (Art. 15 DSGVO)
• Recht auf Berichtigung Ihrer Daten (Art. 16 DSGVO)
• Recht auf Löschung — „Recht auf Vergessenwerden" (Art. 17 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde — Präsident des Amts für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, Polen

Zur Ausübung dieser Rechte kontaktieren Sie uns unter: michal.salwin@gmail.com.

8. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter:

• Verschlüsselung der Datenübertragung (TLS/HTTPS)
• Firebase-Sicherheitsregeln (Firestore Security Rules)
• Nutzerauthentifizierung (Firebase Authentication)

9. Absturzdiagnose (Firebase Crashlytics)

In der Android-Version der App verwenden wir Firebase Crashlytics, um technische Informationen über App-Abstürze zu sammeln (Stack Traces, Gerätemodell, Android-Version, App-Zustand zum Zeitpunkt des Absturzes). Absturzberichte enthalten nicht den Inhalt Ihrer Ausgaben, Gruppennamen oder andere personenbezogene Daten, die Sie in der App eingegeben haben.

• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Absturzberichterstattung ist standardmäßig deaktiviert und kann unter Profil → Absturzberichte in der App nach Einsicht in einen Einwilligungsdialog aktiviert werden. Sie können Ihre Einwilligung jederzeit über denselben Schalter widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
• Speicherdauer: bis zu 90 Tage (Standardeinstellung von Firebase Crashlytics).
• Verarbeiter: Google LLC. Absturzberichte können in den USA auf Grundlage des EU-U.S. Data Privacy Framework (DPF) verarbeitet werden.
• Webversion: Crashlytics ist in der Webversion der App nicht aktiv.

10. Cookies und Analyse

App: verwendet ausschließlich technisch notwendige Cookies für die Funktion des Dienstes (Authentifizierungssitzung). Wir verwenden keine Marketing- oder Werbe-Cookies.

Website (letssettleup.com): Wir setzen Google Analytics 4 (Mess-ID G-33RZE0998D) ein, um den Traffic auf der Startseite sowie Klicks auf die Schaltflächen „App öffnen" und „Google Play" zu messen. Die Messung verwendet Cookies und wird erst nach Ihrer Einwilligung aktiviert (Einwilligungs-Banner beim ersten Besuch) — standardmäßig nutzen wir den Google Consent Mode v2 mit verweigerter Speicherung. IP-Adressen werden anonymisiert (anonymize_ip). Die Daten werden von Google LLC verarbeitet und können auf Grundlage des EU-U.S. Data Privacy Framework (DPF) in die USA übermittelt werden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Website-Daten im Browser löschen (Schlüssel landing_analytics_consent im localStorage) oder das Einwilligungs-Banner ablehnen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren. Über wesentliche Änderungen werden Nutzer durch eine In-App-Benachrichtigung informiert.

Zuletzt aktualisiert: 1. Juni 2026