Zurück zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert: 14. März 2026

Ihre Privatsphäre ist uns wichtig. Diese Richtlinie erklärt, wie wir Ihre Daten erheben, verwenden und schützen.

Einleitung

PureSplit verpflichtet sich zum Schutz Ihrer Privatsphäre und zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) und anderer geltender Datenschutzgesetze. Diese Richtlinie beschreibt, wie wir mit Ihren personenbezogenen Daten umgehen. Verantwortlicher im Sinne der DSGVO ist Maksymilian Olowski als privat betreibende Person (siehe Impressum). Es ist kein Datenschutzbeauftragter bestellt.

1. Welche Daten wir erheben

Wir erheben nur die minimal erforderlichen Daten zur Bereitstellung unseres Dienstes:

  • Kontoinformationen (Name, E-Mail-Adresse)
  • Von Ihnen eingegebene Ausgabendaten (Beschreibungen, Beträge, Kategorien)
  • Gruppenmitgliedschaft und Teilnahmedaten
  • Grundlegende technische Daten (Sitzungsinformationen zur Authentifizierung)

2. Wie wir Ihre Daten verwenden

Ihre Daten werden ausschließlich verwendet für:

  • Bereitstellung des Ausgabenteilungsdienstes
  • Berechnung von Salden und Abrechnungen
  • Authentifizierung Ihres Kontos
  • Versand wesentlicher Dienstkommunikation (Passwort-Zurücksetzung, Verifizierungs-E-Mails)

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Dienstes, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sicherheitsmaßnahmen wie Turnstile, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung) für Google Analytics sowie ggf. Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Aufbewahrungspflichten.

3. Datenweitergabe

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Ihre Ausgabendaten sind nur für Mitglieder von Gruppen sichtbar, die Sie erstellen oder denen Sie beitreten. Wir geben Daten nur dann an Dritte weiter, wenn dies gesetzlich vorgeschrieben ist.

4. Datenspeicherung & Sicherheit

Anwendung und Datenbank werden in Deutschland (Nürnberg) gehostet. Ihre Daten werden auf sicheren Servern gespeichert. Wir setzen angemessene technische und organisatorische Maßnahmen um, um Ihre Daten vor unbefugtem Zugriff, Änderung oder Zerstörung zu schützen.

5. Ihre DSGVO-Rechte

Nach der DSGVO haben Sie folgende Rechte:

  • Recht auf Auskunft über Ihre personenbezogenen Daten
  • Recht auf Berichtigung unrichtiger Daten
  • Recht auf Löschung ('Recht auf Vergessenwerden')
  • Recht auf Datenübertragbarkeit
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Widerspruch gegen die Verarbeitung

Sie können diese Rechte über die Einstellungsseite in Ihrem Konto ausüben.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. beim Landesdatenschutzbeauftragten Ihres Bundeslandes).

6. Datenaufbewahrung

Wir bewahren Ihre Daten nur so lange auf, wie es zur Bereitstellung unserer Dienste erforderlich ist. Wenn Sie Ihr Konto löschen, werden alle Ihre personenbezogenen Daten dauerhaft aus unseren Systemen entfernt. Google-Analytics-Ereignisdaten werden 14 Monate gespeichert (die von GA4 maximal zulässige Dauer) und anschließend automatisch von Google gelöscht; aggregierte, nicht personenbezogene Statistiken können darüber hinaus aufbewahrt werden.

7. Cookies

Wir verwenden notwendige Cookies, die für Authentifizierung und Sitzungsverwaltung erforderlich sind. Mit deiner Einwilligung setzen wir zusätzlich Analyse-Cookies für Google Analytics ein (siehe nächster Abschnitt). Werbe-Cookies setzen wir nicht ein. Du kannst deine Cookie-Entscheidung jederzeit über die Schaltfläche "Cookie-Einstellungen" unten anpassen.

8. Google Analytics (mit deiner Einwilligung)

Mit deiner vorherigen Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und ggf. der Google LLC (USA). Google Analytics verwendet Cookies und ähnliche Kennungen, damit wir verstehen, wie Besucher die App nutzen (aufgerufene Seiten, Sitzungsdauer, Geräte-/Browserkategorie, ungefährer Standort auf Basis einer gekürzten IP-Adresse). Wir haben Google Consent Mode v2 (advanced) konfiguriert: Solange du im Cookie-Banner keine Einwilligung erteilst, werden keine Analyse-Cookies gesetzt und keine Messdaten erhoben. IP-Adressen werden anonymisiert. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche "Cookie-Einstellungen" unten widerrufen. Eine Datenübermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework selbstzertifiziert. Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Cloudflare Turnstile

Wir verwenden Cloudflare Turnstile auf unseren Anmelde- und Registrierungsseiten, um uns vor Bots und automatisiertem Missbrauch zu schützen. Turnstile ist eine datenschutzfreundliche CAPTCHA-Alternative, die minimale clientseitige Signale (z. B. IP-Adresse, TLS-Fingerprint und Browserdaten) ausschließlich zur Unterscheidung menschlicher Nutzer von Bots erheben kann. Diese Daten werden von Cloudflare, Inc. verarbeitet und ausschließlich für Sicherheitszwecke verwendet—nicht für Werbung oder Profilbildung. Als Betreiber dieser Website handeln wir als Verantwortlicher für diese Verarbeitung. Weitere Informationen zu Turnstile und Cloudflares Datenschutzpraktiken finden Sie in Cloudflares Turnstile-Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

10. Google-Anmeldung (OAuth)

Wenn Sie bei der Anmeldung oder Registrierung "Mit Google fortfahren" wählen, verarbeitet Google Authentifizierungsdaten und stellt uns grundlegende Profildaten (z. B. Name, E-Mail-Adresse und Profilbild) bereit, die zur Erstellung oder Anmeldung Ihres Kontos erforderlich sind. Ihr Google-Passwort erhalten wir nicht. Diese Verarbeitung erfolgt nur, wenn Sie die Google-Anmeldung aktiv auswählen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

11. E-Mail-Versand (Resend)

Für den Versand von E-Mails (z. B. E-Mail-Verifizierung, Gruppen-Einladungen, Abrechnungsbenachrichtigungen und Zahlungserinnerungen) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden Empfängeradressen und E-Mail-Inhalte an Resend übermittelt. Resend verarbeitet diese Daten ausschließlich als Auftragsverarbeiter in unserem Auftrag. Bei Übermittlung in die USA erfolgen angemessene Garantien (z. B. Standardvertragsklauseln). Weitere Informationen: https://resend.com/legal/privacy-policy

12. Unterauftragsverarbeiter und internationale Datenübermittlungen

Wir setzen die folgenden Auftragsverarbeiter zur Bereitstellung des Dienstes ein: Cloudflare, Inc. (USA) — Turnstile-Bot-Schutz bei Registrierung und Anmeldung. Übermittelte Daten: IP-Adresse, TLS-/Browser-Fingerprint. Garantien: Selbstzertifizierung unter dem EU-US Data Privacy Framework (DPF). Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Referenz: https://www.cloudflare.com/cloudflare-customer-dpa/ — DPF-Liste: https://www.dataprivacyframework.gov/list Google Ireland Limited (Irland) / Google LLC (USA) — Google Analytics 4 Webanalyse, nur bei erteilter Analyse-Einwilligung im Cookie-Banner. Google-Anmeldung (OAuth) nur bei aktiver Wahl dieser Anmeldeoption. Übermittelte Daten: gekürzte IP-Adresse, Geräte-/Browserdaten, pseudonyme Client-Kennung, Seiteninteraktionsereignisse (Analytics); E-Mail, Name, Profilbild-URL (OAuth). Garantien: Selbstzertifizierung unter dem EU-US Data Privacy Framework (DPF). Soweit einschlägig Standardvertragsklauseln. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Referenz: https://business.safety.google/adsprocessorterms/ — https://cloud.google.com/terms/data-processing-addendum — DPF-Liste: https://www.dataprivacyframework.gov/list Resend, Inc. (USA) — Versand transaktionaler E-Mails (Verifizierung, Passwort-Zurücksetzung, Gruppen-Benachrichtigungen). Übermittelte Daten: Empfänger-E-Mail-Adresse, Empfängername, Nachrichteninhalt. Garantien: Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914 (Modul 2: Verantwortlicher–Auftragsverarbeiter), ergänzt um zusätzliche technische und organisatorische Maßnahmen. Referenz: https://resend.com/legal/data-processing-addendum Hetzner Online GmbH (Deutschland) — Anwendungs-Hosting (über Coolify) sowie S3-kompatibler Object Storage für Beleg-Anhänge. Rechenzentren in Nürnberg / Falkenstein / Helsinki (ausschließlich EU/EWR). Garantien: EU-Hosting, kein Drittland-Transfer. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Referenz: https://www.hetzner.com/rechtliches/avv Eine Kopie der Auftragsverarbeitungsverträge sowie des Transfer Impact Assessments für US-Übermittlungen (Schrems II) kann unter [email protected] angefordert werden.

13. Richtlinienänderungen

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder über die Anwendung informieren.

14. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer DSGVO-Rechte nutzen Sie bitte die Datenverwaltungstools in Ihren Kontoeinstellungen oder kontaktieren Sie uns direkt (E-Mail: [email protected]).