Datenschutzerklärung

Split The Bill („wir", „uns", „unser") betreibt die Website split-the-bill.app und die zugehörige Web-Anwendung (gemeinsam der „Dienst"). Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, warum wir sie erheben und welche Wahlmöglichkeiten Sie haben.

Im Sinne der EU-Datenschutz-Grundverordnung („DSGVO") und des California Consumer Privacy Act („CCPA") sind wir der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Sie erreichen uns unter [email protected].

Nach der DSGVO stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a) — für das Versenden optionaler Produkt-Update-E-Mails, für Push-Benachrichtigungen (nur nach Ihrer ausdrücklichen Zustimmung) sowie für Analyse-Cookies und das damit verbundene Land-/Geräteprofil (siehe unsere Cookie-Richtlinie).
• Vertrag (Art. 6 Abs. 1 lit. b) — zur Bereitstellung des Kontos und der Funktionen (Free oder Pro), für die Sie sich registrieren, sowie zum Versand einer Einladung, die Sie uns beauftragen, in Ihrem Namen zu senden.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — für grundlegendes Sicherheits-Logging, Spam-Prävention, aggregierte Dienst-Metriken und die Messung, wann Konten zuletzt aktiv waren (Besuchs-/Bindungsanalyse), damit wir den Dienst pflegen und verbessern können. Sie können dem jederzeit widersprechen — siehe §7.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen sie nicht mit Werbetreibenden. Wir teilen sie nur mit:

Geteilte Links werden mit den Headern noindex und X-Robots-Tag: noindex ausgeliefert, damit Suchmaschinen sie nicht indexieren. Links verwenden lange Zufalls-Tokens, die nicht erratbar sind und jederzeit aus Ihrem Konto widerrufen werden können.

• Unseren Infrastruktur- und E-Mail-Anbietern, ausschließlich als Auftragsverarbeiter auf unsere Weisung im Rahmen eines Auftragsverarbeitungsvertrags (AVV)
• Cloudflare — unser Netzwerk- und Sicherheitsanbieter. Der kostenlose Testversuch auf unserer Startseite wird durch Cloudflare Turnstile geschützt, das im Hintergrund prüft, ob ein Besucher ein Mensch und kein Bot ist, ohne ein Rätsel anzuzeigen. Cloudflare verarbeitet die dafür nötigen technischen Daten wie im Turnstile-Datenschutzzusatz beschrieben.
• Google (Gemini API) und Anthropic — KI-Anbieter, die wir nutzen, um die Inhalte zu lesen und zu verstehen, die Sie zur Extraktion einreichen: Belege, Rechnungen, Wunschlisten, Speisekarten, amtliche Mitteilungen und Chat-Nachrichten. Sie verarbeiten diese Inhalte als unser Auftragsverarbeiter, nach ihren eigenen Datenverarbeitungsbedingungen, ausschließlich um das Extraktionsergebnis an unsere Server zurückzuliefern — niemals, um ihre Modelle mit Ihren Daten zu trainieren, und niemals, um Sie direkt zu kontaktieren. Alle Berechnungen (Summen, Splits, Salden) führt ausschließlich unser eigener Code aus, niemals ein KI-Modell.
• TypeSafe AI (Jev) — ein KI-Anbieter, mit dem wir eine bereits ausgelesene Rechnung einer festen Auswahl zuordnen (Rechnungsart, Ausgabenkategorie, Positionskategorien) und Nachrichten, die Sie an unseren Chat-Assistenten senden, zuordnen und mit Rechnungsposten abgleichen, jeweils mit einem Konfidenzwert. Er erhält nur die bereits ausgelesenen Rechnungsdaten (Händlername, Positionsnamen, Summe, Währung) sowie den Text der Nachrichten, die Sie an den Assistenten schreiben — gekürzt und ohne E-Mail-Adressen und Telefonnummern. Er erhält niemals Ihr Belegfoto, E-Mail-Anhänge oder Ihre Kontakte. Er erzeugt keinen Text und handelt als unser Auftragsverarbeiter nach seinen eigenen Datenverarbeitungsbedingungen, ausschließlich um die Zuordnung an unsere Server zurückzugeben.
• BugLens — unser Feedback-Widget, das auf jeder Seite verfügbar ist, damit Sie einen Fehler melden oder eine Anfrage direkt aus der App heraus stellen können. Wenn Sie einen Bericht einreichen, erhalten wir dessen Inhalt sowie grundlegende technische Angaben (Seite, Browser). Es agiert als unser Auftragsverarbeiter und nutzt Ihre Daten zu keinem anderen Zweck.
• Behörden, sofern wir gesetzlich verpflichtet sind (Gerichtsbeschluss, rechtmäßige Vorladung o. Ä.)
• Personen, mit denen Sie ausdrücklich eine Rechnung oder Sammlung teilen — über einen teilbaren Link oder eine private Einladung, die Sie aus der App heraus senden

Unsere Server stehen in der Europäischen Union. Sollten Ihre Daten die EU verlassen müssen (z. B. zu einem Support-Tool mit Sitz anderswo), stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder einen gleichwertigen rechtmäßigen Übermittlungsmechanismus.

Wenn Sie eine Rechnung oder Ihr gesamtes Konto löschen, löschen wir die dafür hochgeladenen Dateien (Belegfotos, PDFs, Artikelfotos) zusammen mit dem Datensatz.

• Produkt-Update-E-Mails: bis zur Abmeldung.
• Kontodaten und Belege: solange Ihr Konto aktiv ist, zuzüglich bis zu 90 Tage nach Kontolöschung, um Backups abzuschließen und Streitfälle zu bearbeiten.
• Abrechnungsdaten: aufbewahrt gemäß steuer- und buchhaltungsrechtlichen Vorgaben nach Ende eines Abonnements, verwaltet von unserem Zahlungsanbieter als Merchant of Record.
• Server-Logs: bis zu 30 Tage, dann automatisch gelöscht.
• Besuchsaktivität (Datum der letzten Nutzung): wird aufbewahrt, solange Ihr Konto aktiv ist, und mit dem Konto gelöscht.
• Land, Gerätetyp und Google-Analytics-Kennungen: nur aufbewahrt, solange die Analyse-Einwilligung erteilt ist — das Deaktivieren von Analyse löscht sie sofort (siehe unsere Cookie-Richtlinie).
• Inhalte, die Sie an unsere KI-Funktionen senden (Belege, Rechnungen, Wunschlisten, Speisekarten, amtliche Mitteilungen und Chat-Nachrichten — aus einem angemeldeten Konto oder dem anonymen „Jetzt ausprobieren"-Tool auf unserer Startseite) werden aufbewahrt, damit wir die Erkennungsqualität debuggen und verbessern können, zusammen mit grundlegenden technischen Metadaten zur Anfrage (Zeitstempel, Erfolg/Fehlschlag, Verarbeitungsdauer). Wir verwenden sie nicht für Werbung und verkaufen sie nicht. Sie können uns jederzeit bitten, sie zu löschen — schreiben Sie an [email protected], und wir entfernen sie.
• Das anonyme „Jetzt ausprobieren"-Tool erfordert kein Konto, daher haben wir keine Möglichkeit, Sie wegen Ihres Uploads zu kontaktieren, außer über eine E-Mail-Adresse, die Sie uns freiwillig hinterlassen. Anonyme Testversuche und Aufteilungen, die nie in einem Konto gespeichert werden — einschließlich der Namen und E-Mail-Adressen, die einer Aufteilung hinzugefügt wurden — werden nach 90 Tagen gelöscht; wir behalten nur aggregierte Zählwerte ohne personenbezogene Daten. Wenn Sie sich anschließend registrieren, wird Ihr kostenloser Testversuch oder Ihre Aufteilung zu einer normalen Rechnung in Ihrem Konto und unterliegt stattdessen den oben genannten Aufbewahrungsregeln. Wenn sich jemand von E-Mails zu einer Aufteilung abmeldet, bewahren wir nur einen Einweg-Hash seiner Adresse auf, damit wir ihn nie wieder per E-Mail kontaktieren.

Wenn Sie sich in der EU, im Vereinigten Königreich, in der Schweiz oder in Kalifornien befinden, haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Sie können sie alle per E-Mail an [email protected] ausüben.

Nach dem CCPA haben kalifornische Einwohner das Recht, Auskunft zu erhalten, Daten zu löschen und dem Verkauf ihrer personenbezogenen Daten zu widersprechen. Wir verkaufen keine personenbezogenen Daten.

• Auskunft — eine Kopie der über Sie gespeicherten Daten anfordern
• Berichtigung — unrichtige Daten korrigieren
• Löschung — uns bitten, Ihre Daten zu löschen („Recht auf Vergessenwerden")
• Einschränkung — die Nutzung Ihrer Daten vorübergehend begrenzen
• Datenübertragbarkeit — Ihre Daten in einem maschinenlesbaren Format erhalten
• Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Widerruf der Einwilligung — Einwilligung jederzeit widerrufen
• Beschwerde — Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einlegen

Der Dienst verwendet ausschließlich unbedingt erforderliche Cookies — ein Session-Cookie zur Anmeldung sowie eine theme-Präferenz im lokalen Speicher Ihres Browsers. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies. Für diese essenziellen Cookies ist nach den ePrivacy-Vorgaben kein Einwilligungs-Banner erforderlich. Siehe unsere Cookie-Richtlinie für die vollständige Liste.

Wir setzen branchenübliche Maßnahmen ein — TLS für die Übertragung, gehashte Passwörter, verschlüsselte Backups und Least-Privilege-Zugriffe für unser Team. Kein System ist perfekt sicher, daher empfehlen wir Ihnen, ein starkes, einzigartiges Passwort zu wählen.

Wir können diese Erklärung anpassen, um Änderungen am Dienst oder der Rechtslage abzubilden. In diesem Fall ändern wir das Datum „Zuletzt aktualisiert" oben und benachrichtigen Sie bei wesentlichen Änderungen per E-Mail oder über ein Banner in der App.

Fragen oder Anfragen? Schreiben Sie an [email protected]. Wir antworten innerhalb von 30 Tagen.