Datenschutzerklärung

Wer für deine Daten verantwortlich ist

Couplesplit wird von Erik From entwickelt und betrieben, einem unabhängigen Entwickler mit Sitz in Chile, der Verantwortlicher für deine personenbezogenen Daten ist. Für alle Datenschutzfragen, auch Auskunfts- und Löschanfragen, schreib an [email protected].

Kurz gesagt

• Wir verkaufen deine Daten nicht, zeigen keine Werbung und verfolgen dich nicht über Apps oder Websites anderer Unternehmen.
• Wir fragen nie nach deinem Bankpasswort und verbinden uns nie mit deiner Bank.
• Dein Partner oder deine Partnerin sieht, was in Unseres steht. Was in Meins steht, ist nur für dich.
• Du kannst dein Konto jederzeit in der App löschen.

Was wir erheben und wozu

• Konto. Dein Name, deine E-Mail-Adresse und wie du dich anmeldest (Mit Apple anmelden, Google oder ein Einmalcode an deine E-Mail), dazu eine interne Nutzer- und Haushalts-ID. Wir nutzen sie, um dein Konto anzulegen, dich anzumelden und dich mit deinem Partner zu verbinden. Mit „E-Mail-Adresse verbergen“ von Apple erhalten wir statt deiner Adresse die Weiterleitungsadresse von Apple.
• Profilfoto (optional). Wenn du eines hinzufügst, wird es mit deinem Profil gespeichert und deinem Partner angezeigt.
• Ausgaben und Haushaltsfinanzen. Beträge, Währungen, Kategorien, Titel, Notizen, Daten, wer bezahlt hat und wie geteilt wird, Raten, wiederkehrende Ausgaben und Fixkosten, Rechnungen, Reisen, Ausgleiche, Budgets und Limits, Kommentare zwischen euch und Zahlungserinnerungen. Das ist der Dienst selbst.
• Einkommen. Wenn du dein Gehalt oder das deines Partners eingibst, um nach Einkommen zu teilen, werden diese Beträge in den Haushaltseinstellungen gespeichert und sind für beide sichtbar, weil die Aufteilung davon abhängt. Anfragen zur Gehaltsänderung und ihr Verlauf werden gespeichert, damit ihr beide sie prüfen und bestätigen könnt.
• Wo eine Ausgabe stattfand (iPhone, optional). Wenn du den Standortzugriff erlaubst, fügt die iPhone-App den Ort (Name, Adresse und Koordinaten) hinzu, an dem du eine Ausgabe erfasst oder an dem ein Apple-Pay-Kauf erfasst wird. Der Ort wird mit der Ausgabe gespeichert und mit unseren Servern synchronisiert und ist daher überall sichtbar, wo die Ausgabe sichtbar ist, bei Ausgaben in Unseres also auch für deinen Partner. Die Android-App fragt nicht nach dem Standort. Du kannst den Ort einer Ausgabe jederzeit ändern oder den Standortzugriff in den Einstellungen deines Telefons ausschalten.
• Reisen. Reiseziel (Stadt und Land), Daten, Budget und die Ausgaben der Reise.
• Abo. Dein Tarif, sein Status und Ablaufdatum sowie die Transaktionsdaten des Stores. Die Zahlung wickeln Apple oder Google ab; deine Karte sehen wir nie.
• Technische und Gerätedaten. Dein Mitteilungs-Token (Apple Push Notification Service oder Firebase Cloud Messaging), ein eigener Zugangsschlüssel für jede Installation der App, App-Version, Plattform, Sprache, Zeitzone und Währung sowie die IP-Adresse, die jeder Server sieht, wenn sich dein Telefon verbindet.
• Nutzungsanalyse. Welche Bildschirme und Funktionen genutzt werden, zum Beispiel „Ausgabe hinzugefügt“ oder „Bericht geöffnet“, mit groben Werten wie einer Dollar-Spanne für gemeinsame Ausgaben. Nie genaue Beträge, Ausgabentitel, Notizen, Namen oder E-Mail-Adressen. Details weiter unten.
• Absturzberichte (Android). Absturz- und Fehlerberichte über Firebase Crashlytics mit Gerätemodell, Systemversion und dem Zustand der App beim Fehler. Die iPhone-App hat keinen eigenen Dienst für Absturzberichte; wenn du in den iPhone-Einstellungen das Teilen von Analysedaten mit App-Entwicklern erlaubst, gibt Apple Absturzberichte an uns weiter.
• Nachrichten an den Support. Wenn du uns schreibst, bewahren wir die Unterhaltung auf, um dir zu antworten.

Dein Partner, Unseres und Meins

Ein Haushalt hat zwei Mitglieder. Alles in Unseres wird mit deinem Partner geteilt: gemeinsame Ausgaben und ihre Details (auch Ort und Notizen), Kommentare, Reisen, Rechnungen, das Haushaltsbudget, die für die Aufteilung genutzten Gehälter sowie Name, E-Mail-Adresse und Foto jedes Mitglieds.

Alles in Meins gehört nur zu deinem Konto: persönliche Ausgaben, persönliche Fixkosten, persönliche Einstellungen und Limits. Es wird auf unseren Servern unter deinem Konto gespeichert, unsere Server sind so gebaut, dass sie es nur an eine als du angemeldete Sitzung herausgeben, und es bleibt außerhalb des Haushaltssaldos, der gemeinsamen Aktivität und der gemeinsamen Berichte. Wenn du eine Ausgabe von Meins nach Unseres verschiebst, sieht dein Partner sie. Automatische Ausgaben landen immer zuerst in Meins und kommen erst nach Unseres, wenn du sie teilst.

Automatische Ausgaben

Automatische Ausgaben sind optional und bleiben aus, bis du sie einrichtest.

• iPhone. Du erstellst eine Automation in Apples Kurzbefehle-App. Wenn du mit Apple Pay bezahlst oder eine Mitteilung einer von dir gewählten Banking-App eingeht, übergibt Kurzbefehle an Couplesplit den Betrag und den Händler oder bei Bankmitteilungen Titel, Text, App-Namen und Uhrzeit der Mitteilung. Wenn du den Standortzugriff erlaubt hast, fügt die App auch deinen aktuellen Standort hinzu. Apple-Pay-Automationen funktionieren ab iOS 18; Automationen für Bankmitteilungen brauchen iOS 27.
• Android. Du gibst Couplesplit in den Systemeinstellungen Zugriff auf Mitteilungen. Die App schaut nur auf Mitteilungen aus einer festen Liste von Banking- und Wallet-Apps wie Google Wallet. Mitteilungen aller anderen Apps werden ignoriert, bevor ihr Text gelesen wird, und Einmal-Sicherheitscodes werden verworfen.
• Zuerst auf deinem Telefon gelesen. Das Telefon liest die Mitteilung selbst, wann immer es kann. Dann verlässt nur die daraus entstehende Ausgabe dein Telefon (Betrag, Händler, Kategorie, Datum, Name der Banking-App und auf dem iPhone der Ort), gespeichert in Meins und synchronisiert wie jede Ausgabe.
• Lesen mit KI, nur wenn du es erlaubst. Eine Mitteilung, die das Telefon nicht sicher lesen kann, wird an unseren Server und von dort an OpenAI geschickt, und TypeSafe kann ihre Kategorie und ihren Titel wählen. Bevor sie dein Telefon verlässt, werden Karten- und Kontonummern, Codes, Telefonnummern, E-Mail-Adressen und Links durch Platzhalter ersetzt, ebenso dein Name und der deines Partners, wenn die App sie erkennt. Beträge und Händlernamen bleiben, weil sie gelesen werden müssen. Wir bitten OpenAI, die Anfrage nicht zu speichern, und unser Server behält den Text nicht. Du kannst das jederzeit unter Einstellungen, Automatische Ausgaben, So werden deine Daten genutzt ändern.
• Erkennung verbessern helfen (an, solange du es nicht ausschaltest). Bankmitteilungen, die die App nicht sicher lesen konnte, werden auf dieselbe Weise maskiert zusammen mit dem Namen der Banking-App, Währung, Sprache und deiner Antwort (Kauf oder nicht) 90 Tage lang ohne deine Nutzer- oder Haushalts-ID aufbewahrt, um die Erkennung für alle Banken zu verbessern. Du kannst es an derselben Stelle ausschalten.

KI und smarte Funktionen

• Kategorievorschläge. Wenn das Telefon die Kategorie einer Ausgabe nicht erraten kann, können Titel und Betrag an OpenAI gesendet werden, um eine vorzuschlagen. Auf dem iPhone passiert das nur, wenn du das Lesen mit KI erlaubt hast, und nie bei Ausgaben in Meins. Auf Android kann es bei gemeinsamen Ausgaben passieren, wenn du sie hinzufügst oder ordnest.
• Import aus Splitwise. Wenn du eine Splitwise-Datei importierst, können die importierten Zeilen (Beschreibung, Splitwise-Kategorie, Datum und Betrag) an OpenAI gesendet werden, um ihre Kategorien zu prüfen.
• Nachrichten zur Zahlungserinnerung (iPhone). Wenn du die App eine Erinnerung schreiben lässt, werden Betrag und Tonfall mit Platzhaltern statt eurer Namen an OpenAI gesendet, und die Namen werden auf deinem Telefon eingesetzt.
• Monatsauswertungen. Die Sätze über deinen Monat berechnet unser eigener Server aus Summen, die die App sendet (zum Beispiel Ausgaben nach Kategorie, Tempo und Budget). Um zu wählen, welcher Satz angezeigt wird, kann unser Server Kandidatensätze ohne Namen, Händler, Kontodaten oder Kennungen an TypeSafe senden.
• KI-Ergebnisse dienen nur der Information und sind keine Finanzberatung.

Mitteilungen und E-Mail

• Um dir Mitteilungen zu senden (zum Beispiel, wenn dein Partner eine Ausgabe hinzufügt), speichern wir dein Mitteilungs-Token mit deiner Nutzer- und Haushalts-ID und deiner Sprache. Der Mitteilungstext, der Titel und Betrag einer Ausgabe enthalten kann, läuft über Apple oder Google zu deinem Telefon.
• Für die Sonntagsübersicht sendet die App eine kleine Momentaufnahme der Woche: die gemeinsame Summe, den Saldo, die Zahl der Ausgaben ohne Kategorie, den Namen deines Partners, deine Zeitzone und Währung.
• Anmeldecodes werden per E-Mail über Resend verschickt. Wir nutzen deine E-Mail-Adresse nicht für Werbung.

Analyse in der App

Wir nutzen Amplitude, um zu verstehen, welche Funktionen Paaren helfen, und seine In-App-Hinweise und Umfragen, um gelegentlich Neuigkeiten oder Fragen zu zeigen. Amplitude erhält deine Nutzer-ID, eine per Einweg-Hash verschlüsselte Haushaltskennung, eine zufällige Gerätekennung, App-Version, Plattform, Sprache und die IP-Adresse, die es sieht, und kann daraus einen ungefähren Standort wie Land oder Stadt schätzen. Ereignisse enthalten nie genaue Beträge, Ausgabentitel, Notizen, Namen oder E-Mail-Adressen. Im Demo-Modus ist die Analyse aus. Die Apps haben dafür noch keinen Schalter; wenn du widersprichst, schreib uns und wir beenden sie für dein Konto.

Einladungen und diese Website

Ein Einladungslink öffnet eine Seite auf join.couplesplit.xyz, die Namen und Foto der einladenden Person zeigt. Den QR-Code auf dieser Seite erzeugt goQR.me (api.qrserver.com), das den Einladungslink erhält. Einladungen laufen nach 30 Tagen ab. Besuche dieser Seite zählen wir mit einer gehashten Einladungskennung.

Auf couplesplit.app läuft Google Analytics 4 mit dem erweiterten Einwilligungsmodus. Bevor du wählst, oder wenn du ohne Cookies fortfährst, erhält Google eingeschränkte, cookielose Signale zur Nutzung von Seiten und Funktionen, und es werden keine Analyse-Cookies gesetzt. Mit deiner Erlaubnis ermöglichen eigene Analyse-Cookies eine genauere Messung. Gemessen werden können Seitenadresse, Sprache, Gerät und Browser, Klicks auf Store-Schaltflächen, Interaktionen mit Funktionen, Nutzung der Rechner und das Ergebnis einer Anmeldung zur Android-Liste. Wir senden nie E-Mail-Adressen, Finanzdaten oder Nutzer-IDs der App an Google Analytics. Werbespeicher, personalisierte Werbung und Google Signals sind immer aus. Du kannst deine Wahl jederzeit über Analyse-Einstellungen in der Fußzeile ändern.

Wenn du dich auf dieser Website für die Android-Startliste eingetragen hast, nutzen wir diese E-Mail-Adresse nur, um dir zu sagen, wann die Android-App verfügbar ist. Schreib uns, um sie entfernen zu lassen.

Dienstleister

Diese Unternehmen verarbeiten Daten in unserem Auftrag, nur für die hier beschriebenen Zwecke:

• Supabase: Datenbank für synchronisierte Haushalts- und persönliche Daten, gehostet in den USA (Oregon, us-west-2).
• Cloudflare: unsere Server und ihr Speicher für Mitteilungs-Tokens, Geräte-Zugangsschlüssel, Einladungen, Anmeldecodes, Wochenübersichten, Abo-Status und maskierte Erkennungsproben; Hosting dieser Website.
• Apple: Mit Apple anmelden, Mitteilungen, Käufe im App Store, Karten (um Orte zu benennen und Reiseziele zu suchen) und iCloud, wo die iPhone-App einige Einstellungen, etwa die Anordnung deines Startbildschirms, in deinem eigenen iCloud-Konto ablegt.
• Google: Anmeldung mit Google, Firebase Cloud Messaging, Firebase Crashlytics (Android), Google Play Billing und die Prüfung von Käufen sowie Google Analytics auf dieser Website.
• RevenueCat (Abos auf dem iPhone): erhält deine Nutzer-ID, die Haushalts-ID und die Transaktionsdaten des App Store.
• Amplitude: Produktanalyse, In-App-Hinweise und Umfragen.
• Resend: verschickt die E-Mails mit dem Anmeldecode.
• OpenAI und TypeSafe: die oben beschriebenen KI-Funktionen.
• Pexels und Wikipedia (Wikimedia): Titelfotos für Reisen. Unser Server sendet ihnen nur Stadt und Land. Dein Telefon lädt das Foto dann von ihren Bildservern, die deine IP-Adresse sehen, und in manchen Fällen sucht die iPhone-App das Reiseziel direkt bei Wikipedia.
• open.er-api.com und Frankfurter: Wechselkurse. Sie erhalten nur Währungscodes und deine IP-Adresse.
• goQR.me: der QR-Code auf Einladungsseiten.

Internationale Übermittlungen

Wir sitzen in Chile, und unsere Dienstleister verarbeiten Daten in den USA und anderen Ländern. Wenn deine Daten dein Land verlassen, stützen wir uns auf die Garantien in den Auftragsverarbeitungsbedingungen dieser Dienstleister, etwa Standardvertragsklauseln, soweit sie gelten.

Wie lange wir Daten aufbewahren

• Konto-, Haushalts- und persönliche Daten: solange dein Konto besteht, danach wie unter „Dein Konto löschen“ beschrieben.
• Mitteilungs-Tokens: bis zu 90 Tage nach der letzten Aktualisierung durch dein Telefon, und entfernt, wenn du dein Konto löschst oder einen Haushalt verlässt.
• Wöchentliche Momentaufnahmen für die Übersicht: 8 Tage.
• Maskierte Erkennungsproben: 90 Tage.
• Anmeldecodes: 10 Minuten. Einladungen: 30 Tage.
• Abo-Status: bis zum Ablauf des Abos plus eine kurze Kulanzfrist.
• Analyse und Absturzberichte: für die Aufbewahrungsdauer von Amplitude und Firebase Crashlytics. Sie werden nicht automatisch mit deinem Konto gelöscht; sag uns Bescheid, dann beantragen wir die Löschung.
• Sicherungskopien unserer Dienstleister können gelöschte Daten für begrenzte Zeit enthalten, bis sie überschrieben werden.

Dein Konto löschen

Geh in der App zu Einstellungen, öffne dein Profil und wähle Konto löschen. Unser Server löscht dann dein Profil, deine Einstellungen und Gehaltsdaten, deine Kommentare, deine Anfragen zur Gehaltsänderung, die gemeinsamen Ausgaben, die du bezahlt hast (außer du verlässt den Haushalt und lässt sie deinem Partner), sowie alle deine Ausgaben in Meins und deine persönlichen Einstellungen. Er entzieht deinen Geräten den Zugriff, trennt deine Anmeldung über Apple, Google oder E-Mail und bittet bei Mit Apple anmelden Apple, die Autorisierung der App zu widerrufen. Warst du das letzte Mitglied des Haushalts, werden auch alle gemeinsamen Ausgaben gelöscht. Die Daten auf deinem Telefon werden gelöscht.

Die Löschung in der App entfernt derzeit noch nicht Reisen, Haushalts- und persönliche Rechnungen, Zahlungserinnerungen, Analyseereignisse, Absturzberichte und Kaufdaten bei RevenueCat, Apple oder Google. Ausgaben, die dein Partner bezahlt hat, bleiben im Haushalt deines Partners. Damit wir den Rest löschen, oder wenn du die App nicht mehr öffnen kannst, schreib von der E-Mail-Adresse deines Kontos an [email protected].

Deine Rechte

Je nachdem, wo du lebst, unter anderem nach der DSGVO in der Europäischen Union, der LGPD in Brasilien und dem chilenischen Gesetz 19.628 in der Fassung des Gesetzes 21.719, kannst du Auskunft über deine Daten, ihre Berichtigung, Löschung und Übertragung verlangen, die Verarbeitung einschränken lassen oder ihr widersprechen (zum Beispiel der Analyse) und erteilte Einwilligungen widerrufen, ohne dass dies die frühere Verarbeitung berührt. Die meisten Daten kannst du selbst in der App korrigieren, und dein Konto kannst du dort selbst löschen.

Für alles andere schreib an [email protected]. Möglicherweise müssen wir bestätigen, dass das Konto dir gehört, und wir antworten innerhalb der gesetzlichen Frist, in der Regel einem Monat. Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der zuständigen Behörde in deinem EU-Land, der ANPD in Brasilien oder in Chile bei der durch das Gesetz 21.719 geschaffenen Agentur für den Schutz personenbezogener Daten.

Wir verarbeiten deine Daten, um den von dir gewünschten Dienst zu erbringen (Vertrag), mit deiner Einwilligung (Standort, Lesen mit KI, Fotos, Mitteilungen und Cookies auf dieser Website), aufgrund unseres berechtigten Interesses, Couplesplit zu verbessern und zu schützen (Analyse, Absturzberichte, Erkennungsproben und Missbrauchsabwehr), und um gesetzliche Pflichten zu erfüllen. Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich, die ausschließlich auf automatisierter Verarbeitung beruhen.

Kinder

Couplesplit richtet sich an Erwachsene, die einen Haushalt führen. Es ist nicht für Kinder gedacht und sollte von niemandem unter 16 Jahren genutzt werden. Wir fragen nicht nach dem Alter und erheben nicht wissentlich Daten von Kindern. Markierungen wie „Für: Kinder“ und Kinderkategorien sind Bezeichnungen an deinen eigenen Ausgaben; sie legen kein Profil eines Kindes an. Bitte schreib keine persönlichen Daten eines Kindes in Notizen. Wenn du glaubst, dass uns ein Kind Daten gegeben hat, schreib an [email protected], und wir löschen sie.

Sicherheit

Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen. Auf die Datenbank wird nur über unsere Server zugegriffen, und jede Installation der App erhält einen eigenen signierten, ablaufenden Zugangsschlüssel, der widerrufen wird, wenn du dein Konto löschst oder einen Haushalt verlässt. Auf deinem Telefon liegen Anmeldedaten im iPhone-Schlüsselbund oder im verschlüsselten Speicher von Android, und du kannst die App mit Face ID, Touch ID oder deinem Fingerabdruck sperren. Unsere Dienstleister verschlüsseln gespeicherte Daten. Kein System ist vollkommen sicher; wenn eine Datenpanne deine Daten betrifft, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

Änderungen dieser Erklärung

Wenn die Apps ändern, was sie mit Daten tun, aktualisieren wir diese Seite und ihr Datum. Bei wesentlichen Änderungen sagen wir es dir auch in der App.

Kontakt

Erik From, Couplesplit. [email protected]