Datenschutzerklärung

Einleitung

PureSplit verpflichtet sich zum Schutz Ihrer Privatsphäre und zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) und anderer geltender Datenschutzgesetze. Diese Richtlinie beschreibt, wie wir mit Ihren personenbezogenen Daten umgehen. Verantwortlicher im Sinne der DSGVO ist Maksymilian Olowski als privat betreibende Person (siehe Impressum). Es ist kein Datenschutzbeauftragter bestellt.

1. Welche Daten wir erheben

Wir erheben nur die minimal erforderlichen Daten zur Bereitstellung unseres Dienstes:

• Kontoinformationen (Name, E-Mail-Adresse)
• Von Ihnen eingegebene Ausgabendaten (Beschreibungen, Beträge, Kategorien)
• Gruppenmitgliedschaft und Teilnahmedaten
• Grundlegende technische Daten (Sitzungsinformationen zur Authentifizierung)

2. Wie wir Ihre Daten verwenden

Ihre Daten werden ausschließlich verwendet für:

• Bereitstellung des Ausgabenteilungsdienstes
• Berechnung von Salden und Abrechnungen
• Authentifizierung Ihres Kontos
• Versand wesentlicher Dienstkommunikation (Passwort-Zurücksetzung, Verifizierungs-E-Mails)

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Dienstes, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sicherheitsmaßnahmen wie Turnstile sowie ggf. Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Aufbewahrungspflichten.

3. Datenweitergabe

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Ihre Ausgabendaten sind nur für Mitglieder von Gruppen sichtbar, die Sie erstellen oder denen Sie beitreten. Wir geben Daten nur dann an Dritte weiter, wenn dies gesetzlich vorgeschrieben ist.

4. Datenspeicherung & Sicherheit

Anwendung und Datenbank werden in Deutschland (Nürnberg) gehostet. Ihre Daten werden auf sicheren Servern gespeichert. Wir setzen angemessene technische und organisatorische Maßnahmen um, um Ihre Daten vor unbefugtem Zugriff, Änderung oder Zerstörung zu schützen.

6. Datenaufbewahrung

Wir bewahren Ihre Daten nur so lange auf, wie es zur Bereitstellung unserer Dienste erforderlich ist. Wenn Sie Ihr Konto löschen, werden alle Ihre personenbezogenen Daten dauerhaft aus unseren Systemen entfernt.

7. Cookies

Wir verwenden nur wesentliche Cookies, die für Authentifizierung und Sitzungsverwaltung erforderlich sind. Wir verwenden keine Tracking-Cookies, Analytics oder Werbe-Cookies.

8. Cloudflare Turnstile

Wir verwenden Cloudflare Turnstile auf unseren Anmelde- und Registrierungsseiten, um uns vor Bots und automatisiertem Missbrauch zu schützen. Turnstile ist eine datenschutzfreundliche CAPTCHA-Alternative, die minimale clientseitige Signale (z. B. IP-Adresse, TLS-Fingerprint und Browserdaten) ausschließlich zur Unterscheidung menschlicher Nutzer von Bots erheben kann. Diese Daten werden von Cloudflare, Inc. verarbeitet und ausschließlich für Sicherheitszwecke verwendet—nicht für Werbung oder Profilbildung. Als Betreiber dieser Website handeln wir als Verantwortlicher für diese Verarbeitung. Weitere Informationen zu Turnstile und Cloudflares Datenschutzpraktiken finden Sie in Cloudflares Turnstile-Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

9. Google-Anmeldung (OAuth)

Wenn Sie bei der Anmeldung oder Registrierung "Mit Google fortfahren" wählen, verarbeitet Google Authentifizierungsdaten und stellt uns grundlegende Profildaten (z. B. Name, E-Mail-Adresse und Profilbild) bereit, die zur Erstellung oder Anmeldung Ihres Kontos erforderlich sind. Ihr Google-Passwort erhalten wir nicht. Diese Verarbeitung erfolgt nur, wenn Sie die Google-Anmeldung aktiv auswählen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

10. E-Mail-Versand (Resend)

Für den Versand von E-Mails (z. B. E-Mail-Verifizierung, Gruppen-Einladungen, Abrechnungsbenachrichtigungen und Zahlungserinnerungen) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden Empfängeradressen und E-Mail-Inhalte an Resend übermittelt. Resend verarbeitet diese Daten ausschließlich als Auftragsverarbeiter in unserem Auftrag. Bei Übermittlung in die USA erfolgen angemessene Garantien (z. B. Standardvertragsklauseln). Weitere Informationen: https://resend.com/legal/privacy-policy

11. Unterauftragsverarbeiter und internationale Datenübermittlungen

Wir nutzen ausgewählte Unterauftragsverarbeiter zur Bereitstellung des Dienstes: - Cloudflare Turnstile (Cloudflare, Inc., USA) zum Bot-Schutz - Google OAuth / Anmeldung mit Google (Google LLC, USA), wenn Sie Google-Authentifizierung wählen - Resend (Resend, Inc., USA) für den Versand transaktionaler E-Mails - Von uns betriebene Hosting-Infrastruktur über Coolify auf Servern in Deutschland (Nürnberg) Wenn personenbezogene Daten in Länder außerhalb der EU/des EWR (z. B. USA) übermittelt werden, nutzen wir geeignete Garantien, insbesondere Standardvertragsklauseln (SCC), soweit erforderlich, sowie zusätzliche technische und organisatorische Schutzmaßnahmen.

12. Richtlinienänderungen

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder über die Anwendung informieren.

13. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer DSGVO-Rechte nutzen Sie bitte die Datenverwaltungstools in Ihren Kontoeinstellungen oder kontaktieren Sie uns direkt (E-Mail: maksolowski@live.de).