Datenschutzerklärung

Verantwortlich für die hier beschriebene Bearbeitung ist:

Die Luckysoft GmbH befindet sich in Gründung. Bis zu ihrem Eintrag im Schweizer Handelsregister handeln die Gründerinnen und Gründer in ihrem Namen und sind für diese Bearbeitung verantwortlich.

Für alle Fragen zum Datenschutz und um deine Rechte geltend zu machen, schreib an support@splitpop.app. Eine Datenschutzberaterin oder einen Datenschutzberater haben wir nicht ernannt; diese Adresse erreicht direkt die Verantwortlichen.

Die meisten dieser Daten gibst du selbst ein. Manche erfassen andere Mitglieder deiner Gruppen, und manche entstehen, wenn du SplitPop nutzt.

• Konto: dein Name, deine E-Mail-Adresse, Sprache, Anzeigewährung, Einstellungen für Benachrichtigungen, ob du den Zugriff für KI-Assistenten pausiert hast und welche Fassung der Nutzungsbedingungen und dieser Erklärung du wann angenommen hast. Unser Anmeldedienst bearbeitet zudem dein Passwort oder deine andere Anmeldemethode und ein Protokoll deiner Anmeldungen mit IP-Adresse und Gerät.
• Personen: Namen, Emojis oder Bilder und E-Mail-Adressen der Personen in deinen Gruppen — auch von Personen ohne Konto, die ein Mitglied hinzugefügt hat (siehe „Von anderen erfasste Personen“).
• Gruppen: Namen und Emojis, Mitglieder und ihre Rollen, Einstellungen, Einladungen sowie Anfragen, einer Gruppe beizutreten oder einen Namen darin zu übernehmen, mit den Entscheiden darüber.
• Buchungen: Ausgaben und Zahlungen mit Betrag, Währung, Wechselkurs, Datum, wer bezahlt hat, Aufteilung, Kategorie und Notiz, und die Salden, vorgeschlagenen Überweisungen und Statistiken, die SplitPop daraus berechnet. SplitPop verwahrt und bewegt kein Geld und fragt nie nach Bank- oder Kartendaten.
• Nachrichten und Dateien: Chatnachrichten, Reaktionen und die Dateien, die du anhängst, etwa Belege und Fotos. Wir prüfen Typ, Grösse und Unversehrtheit einer Datei; ihren Inhalt werten wir sonst nicht aus.
• Aktivität: was in einer Gruppe geschehen ist, durch wen und wann — hinzugefügt, geändert, gelöscht, wiederhergestellt.
• KI-Assistenten: ein Protokoll jedes Aufrufs, den ein Assistent für dich macht (siehe „KI-Assistenten“).
• Kommunikation: die Benachrichtigungen, Einladungen und Erinnerungen, die SplitPop per E-Mail oder Push verschickt; die Fehlermeldungen und Ideen, die du aus der App sendest, mit der Seite, auf der du warst, deiner Sprache und deinem Browser; und die E-Mails, die du uns schreibst. Zu den Einladungs-E-Mails, die SplitPop an eine E-Mail-Adresse schickt, führt SplitPop zudem zwei kurze Listen mit Hashwerten dieser Adressen, inzwischen gebildet mit einem Schlüssel, den nur SplitPop hat, nicht mit den Adressen selbst (siehe „Wie lange wir Daten aufbewahren“).
• Technische Daten: IP-Adresse, Browser, Gerät, aufgerufene Adressen, Zeitpunkte und Angaben zu Fehlern in Serverprotokollen; dasselbe ohne deine IP-Adresse in Fehlerberichten und Messungen der Ladezeiten.
• Auf deinem Gerät: Cookies und Einträge im Speicher deines Browsers (siehe „Cookies und Speicher auf deinem Gerät“).

Bitte gib keine besonders schützenswerten Daten ein, etwa Gesundheitsangaben, Ausweisdokumente oder vollständige Bank- oder Kartennummern; SplitPop braucht keine. SplitPop zeigt keine Werbung, und wir verkaufen keine Personendaten und nutzen sie nicht für Werbeprofile.

Wir bearbeiten Personendaten nur zu diesen Zwecken. Die genannten Rechtsgrundlagen sind jene der DSGVO; nach dem DSG halten wir uns an dessen Bearbeitungsgrundsätze und stützen uns, wo eine Rechtfertigung nötig ist, auf dieselben Zwecke.

• SplitPop bereitstellen — Konten, Gruppen, Ausgaben, Zahlungen, Salden, Chat, Anhänge, Teilen, Einladungen, Benachrichtigungen, Export und Import sowie die Verbindung für KI-Assistenten: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Die Buchungen einer Gruppe vollständig halten, auch mit Personen, die andere erfasst haben und die kein Konto haben: unser berechtigtes Interesse und jenes der Gruppenmitglieder an gemeinsamen Buchungen, die aufgehen (Art. 6 Abs. 1 lit. f).
• Sicherheit und Betrieb — Anmeldung, Schutz vor Missbrauch und Spam, Begrenzungen, Protokolle, Fehlerberichte, Messungen der Ladezeiten und Backups: unser berechtigtes Interesse an einem sicheren Dienst, der funktioniert (Art. 6 Abs. 1 lit. f).
• Deine Nachrichten, Fehlermeldungen und Ideen beantworten und SplitPop damit verbessern: unser berechtigtes Interesse oder, wenn deine Anfrage dein Konto betrifft, unser Vertrag mit dir (Art. 6 Abs. 1 lit. f und b).
• Gesetzliche Pflichten erfüllen und Rechtsansprüche begründen, ausüben oder abwehren: rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f).
• Wo wir um deine Einwilligung bitten — etwa um die Erlaubnis für Benachrichtigungen der mobilen App —, deine Einwilligung (Art. 6 Abs. 1 lit. a). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir treffen keine automatisierten Einzelentscheidungen über dich und verwenden deine Daten nicht, um Modelle der künstlichen Intelligenz zu trainieren.

Was du in einer Gruppe erfasst, teilst du mit dieser Gruppe. Im Einzelnen:

• Die Mitglieder einer Gruppe sehen alles darin: Personen, Ausgaben, Zahlungen, Salden, Chat, Aktivität und Anhänge, und gegenseitig ihre Namen und Emojis.
• In der Personenliste einer Gruppe sehen nur ihre Eigentümer:innen und Admins E-Mail-Adressen. Alle, die eine Gruppe mit dir teilen, sehen deine E-Mail-Adresse zudem bei ihren Kontakten, sofern SplitPop eine für dich hat.
• Anfragen, einer Gruppe beizutreten oder einen Namen darin zu übernehmen, mit dem angegebenen Namen und der E-Mail-Adresse, sehen die Eigentümer:innen und Admins der Gruppe, die darüber entscheiden.
• Deine Kontakte sind die Personen, mit denen du Gruppen teilst. Fügst du einen Kontakt einer weiteren Gruppe hinzu, werden Name, Emoji und E-Mail-Adresse auch Teil dieser Gruppe.
• Eine öffentliche Gruppe oder eine einzeln veröffentlichte Ausgabe kann jede Person mit dem Link lesen (siehe nächster Abschnitt).

Eine neue Gruppe ist öffentlich, sofern du nichts anderes wählst. Wer den Link einer öffentlichen Gruppe hat, liest die ganze Gruppe ohne Konto: ihren Namen, die Personen darin (Namen und Emojis, nie E-Mail-Adressen), Ausgaben, Zahlungen, Salden, Chat, Aktivität und Anhänge — auch Belege und Fotos, die sich herunterladen lassen.

Auch Programme können sie lesen. KI-Assistenten und andere Software können eine öffentliche Gruppe über die öffentlichen Werkzeuge von SplitPop ohne Anmeldung lesen, wenn sie den Link haben. Öffentliche Seiten bitten Suchmaschinen, sie nicht aufzunehmen, aber ein Link lässt sich weitergeben, und weder wir noch du können kontrollieren, wer ihn erhält und was mit dem Gelesenen geschieht.

Der Link einer privaten Gruppe zeigt nur ihren Namen und eine Möglichkeit, um den Beitritt zu bitten. Wenn die Gruppe es erlaubt, lässt sich trotzdem eine einzelne Ausgabe für sich veröffentlichen; ihre Seite ist dann auf dieselbe Weise öffentlich.

Eigentümer:innen und Admins können eine Gruppe beim Erstellen privat machen und jederzeit danach unter Gruppeneinstellungen → Sichtbarkeit. Der öffentliche Zugang endet dann sofort, aber Kopien, die jemand schon gemacht hat, lassen sich nicht zurückholen. Was nicht öffentlich sein soll, gehört nicht in eine öffentliche Gruppe.

In Gruppen stehen oft Personen ohne SplitPop-Konto: Ein Mitglied fügt sie mit Namen hinzu, manchmal mit E-Mail-Adresse, und erfasst, was sie bezahlt haben und was sie schulden. Von diesen Personen bearbeiten wir den Namen, das für sie gewählte Emoji, die E-Mail-Adresse, falls eine erfasst wurde, und die Einträge, Notizen und Nachrichten, die sie betreffen. Diese Angaben verwenden wir nur für die Gruppe, in der sie erfasst wurden, und, wenn ein Mitglied die Person einlädt, um diese Einladung per E-Mail zu verschicken.

Wer Angaben über eine andere Person erfasst, muss dazu berechtigt sein (siehe Nutzungsbedingungen).

Findest du dich in einer Gruppe und willst nicht darin stehen, kannst du das Mitglied, das dich erfasst hat, bitten, deine Angaben zu ändern oder zu entfernen, deinen Platz in der Gruppe mit einem eigenen Konto übernehmen oder an support@splitpop.app schreiben, mit dem Link der Gruppe. Wir entfernen dann innert 30 Tagen deine E-Mail-Adresse und ersetzen deinen Namen durch eine neutrale Bezeichnung. Die Beträge bleiben, weil die Salden der anderen Mitglieder davon abhängen, aber sie lassen keinen Rückschluss mehr auf dich zu.

Diese Dienstleister bearbeiten Personendaten in unserem Auftrag, nur nach unseren Weisungen und gestützt auf Verträge über die Auftragsbearbeitung. Zu jedem steht, was er tut und wo.

• Hetzner Online GmbH, Deutschland

  Unsere Server: die Datenbank mit allen Daten von SplitPop, das Backend der Anwendung, Serverprotokolle und Backups.

  Ort: Nürnberg, Deutschland

  Datenschutzerklärung

• Cloudflare, Inc., USA

  Dateispeicher (Cloudflare R2) für Anhänge und für technische Dateien unserer Datenbank; Nameserver für splitpop.app.

  Ort: Weltweites Netz von Cloudflare

  Datenschutzerklärung

• Vercel Inc., USA

  Hosting und Auslieferung der Website und Web-App sowie Messung der Ladezeiten (Speed Insights).

  Ort: Serverfunktionen in Frankfurt, Deutschland; Seiten aus dem weltweiten Netz von Vercel

  Datenschutzerklärung

• WorkOS, Inc., USA

  Anmeldung und Kontosicherheit (AuthKit), auch für die Anmeldung der KI-Assistenten, die du verbindest.

  Ort: USA

  Datenschutzerklärung

• Resend, Inc., USA

  Versand von E-Mails: Benachrichtigungen, Einladungen und Erinnerungen.

  Ort: Versand aus Irland (EU) über Amazon Web Services

  Datenschutzerklärung

• Functional Software, Inc. (Sentry), USA

  Fehlerberichte und Sitzungsaufzeichnungen (siehe „Fehlerberichte und Ladezeiten“).

  Ort: Gespeichert in Deutschland (EU)

  Datenschutzerklärung

• 650 Industries, Inc. (Expo), USA

  Push-Benachrichtigungen an die mobile App von SplitPop, zugestellt über Apple oder Google — nur wenn du die App nutzt und Benachrichtigungen erlaubst.

  Ort: USA

  Datenschutzerklärung

• Hostpoint AG, Schweiz

  Unser E-Mail-Postfach, auch für support@splitpop.app.

  Ort: Schweiz

  Datenschutzerklärung

Wir prüfen, ob jeder Dienstleister Personendaten angemessen schützt, und passen diese Liste an, bevor wir einen Dienstleister hinzunehmen oder ersetzen.

Personendaten erhalten ausserdem:

• die anderen Mitglieder deiner Gruppen und bei einer öffentlichen Gruppe alle mit ihrem Link (siehe oben);
• die KI-Assistenten, die du verbindest, und die Unternehmen dahinter (siehe „KI-Assistenten“);
• Behörden, Gerichte und andere Stellen, wenn das Gesetz uns dazu verpflichtet oder es nötig ist, um Rechtsansprüche zu begründen, auszuüben oder abzuwehren;
• eine Käuferin oder Nachfolgerin, wenn SplitPop übertragen oder das Unternehmen fusioniert, umstrukturiert oder verkauft wird; diese Datenschutzerklärung gilt dann für deine Daten weiter.

Wechselkurse bezieht unser Server vom Dienst Frankfurter (frankfurter.dev). Er fragt dort nur Währungspaare ab; diese Anfragen enthalten keine Personendaten.

Unsere Datenbank läuft in Deutschland. Die Schweiz und die EU erkennen an, dass Deutschland und die anderen Staaten der EU und des EWR Personendaten angemessen schützen.

Einige der Dienstleister oben haben ihren Sitz in den USA oder bearbeiten Daten weltweit. Für diese Bekanntgaben stützen wir uns auf die Standardvertragsklauseln der EU mit den für die Schweiz nötigen Anpassungen und, wo ein Dienstleister zertifiziert ist, auf das EU-U.S. Data Privacy Framework und sein schweizerisches Gegenstück. Eine Kopie dieser Garantien erhältst du auf Anfrage an support@splitpop.app.

Verbindest du einen KI-Assistenten, geht, was er liest, an das Unternehmen dahinter, wo auch immer dieses die Daten bearbeitet.

Du kannst SplitPop über die Verbindung von SplitPop unter https://site.splitpop.app/mcp mit einem KI-Assistenten wie Claude oder ChatGPT verbinden. Ob du das tust, entscheidest du. Der Assistent handelt dann als du: Er sieht, was du in SplitPop sehen kannst, mit deiner Rolle in jeder Gruppe, und kann nur, was du kannst.

Was ein Assistent liest, verlässt SplitPop. Fragst du ihn etwas, ruft er Werkzeuge von SplitPop auf, und SplitPop schickt ihm, was diese Aufrufe verlangen — deine Gruppen, Salden, Ausgaben und Zahlungen, die Personen darin, ihre Nachrichten. Fügt er für dich etwas hinzu oder ändert etwas, speichert SplitPop das wie einen Eintrag von dir, und die Mitglieder der Gruppe werden wie üblich benachrichtigt. Gibst du ihm einen Beleg oder ein Foto zum Anhängen, lädt SplitPop die Datei von der Adresse herunter, die der Assistent angibt — bei ChatGPT vom Dateispeicher von OpenAI —, und bewahrt sie als Anhang auf.

Das Unternehmen hinter dem Assistenten — etwa Anthropic für Claude (Datenschutzerklärung) oder OpenAI für ChatGPT (Datenschutzerklärung) — bearbeitet alles, was sein Assistent liest und schreibt, als eigener Verantwortlicher nach seinen eigenen Bedingungen und seiner Datenschutzerklärung, nicht in unserem Auftrag. Wir haben keinen Einfluss darauf, was es speichert oder wie es die Daten verwendet, auch nicht darauf, ob deine Unterhaltungen zum Training seiner Modelle dienen. Prüfe die Einstellungen deines Assistenten, bevor du ihn verbindest.

SplitPop selbst verwendet deine Daten nicht, um KI-Modelle zu trainieren, und gibt einem KI-Assistenten nur Daten, wenn er sie für dich anfragt — oder, bei einer öffentlichen Gruppe, wenn ein Assistent sie liest wie jede andere Person mit dem Link.

Was wir über Assistenten aufbewahren: zu jedem Aufruf den Namen und die Version, die sich das Programm gibt, das Werkzeug, wie der Aufruf ausging und wie lange er lief — nie, was er geschickt oder gelesen hat, und nie sein Zugriffstoken. Diese Einträge werden nach 90 Tagen gelöscht. Das Ergebnis jeder Änderung eines Assistenten bewahren wir 24 Stunden lang mit dem mitgeschickten Schlüssel auf, damit ein wiederholter Versuch nicht doppelt schreibt. Lehnen wir es ab, eine Datei herunterzuladen, bewahren wir den Namen des Dateiservers auf — nie die Adresse der Datei und nie, wer gefragt hat.

Du behältst die Kontrolle. In deinem Profil unter „Verbundene Apps“ siehst du, was Assistenten für dich getan haben, und kannst den Zugriff aller Assistenten auf einmal pausieren. Um eine Verbindung zu beenden, entferne SplitPop in den Einstellungen des Assistenten; sein restlicher kurzlebiger Zugriff läuft dann innert Minuten ab. Ohne Anmeldung kann ein Assistent nur öffentliche Gruppen lesen.

SplitPop verwendet nur die Cookies und den Browserspeicher, die es zum Funktionieren braucht oder die sich deine eigenen Einstellungen merken. Werbe- oder Tracking-Cookies gibt es keine.

• wos-session: hält dich angemeldet. Verschlüsselt; wird bei der Anmeldung gesetzt und beim Abmelden entfernt.
• workos-access-token: übergibt deine Anmeldung beim Laden an die Seite; wird sofort gelöscht und gilt höchstens 30 Sekunden.
• splitpop-sign-in: verknüpft eine Anmeldung mit dem Browser, in dem sie begonnen hat, damit dich niemand über einen Link in einem fremden Konto anmelden kann; wird beim Start einer Anmeldung gesetzt und höchstens 10 Minuten aufbewahrt.
• Kurzlebige Cookies unseres Anmeldedienstes, die die Anmeldung selbst schützen.
• splitpop.locale: merkt sich deine Sprache, ein Jahr lang.
• Browserspeicher: die zuletzt geöffnete Gruppe (beim Abmelden entfernt), die zuletzt verwendete Aufteilung jeder Gruppe und deine Anzeigewährung. Diese Einträge bleiben auf deinem Gerät, bis du sie löschst.
• Tab-Speicher für technische Markierungen des offenen Tabs, darunter jene, mit der unsere Fehlerüberwachung eine Sitzungsaufzeichnung einem Fehler zuordnet.
• Eine Offline-Seite, die der Service Worker der App speichert, damit SplitPop dir sagen kann, wenn du keine Verbindung hast.

Geht etwas schief, schicken Website und App einen Fehlerbericht an Sentry: was fehlschlug, die Adresse der Seite, Browser, Gerät und die Schritte davor. Ein Bericht enthält keine IP-Adresse: SplitPop fügt deine nicht hinzu und weist Sentry an, die Adresse, von der ein Bericht kommt, nicht zu speichern. Anmeldecodes, Zugriffstoken, Cookies, Einladungslinks und Suchbegriffe in der Seitenadresse werden vor dem Versand entfernt.

Kein Besuch wird um seiner selbst willen aufgezeichnet. Bei etwa jedem zehnten Besuch mit einem Fehler erhält Sentry ausserdem eine Sitzungsaufzeichnung der Minute vor dem Fehler: den Aufbau der Seite und wie du dich darin bewegt hast — Klicks, Scrollen, Seitenwechsel. Alle Texte auf dem Bildschirm und alles, was du eintippst, werden maskiert und Bilder und Medien ausgeblendet, bevor die Aufzeichnung dein Gerät verlässt; eine Aufzeichnung zeigt also keine Namen, Beträge oder Nachrichten. Wir nutzen Aufzeichnungen nur, um Fehler zu finden und zu beheben.

Vercel Speed Insights misst, wie schnell Seiten laden, ohne Cookies und ohne dich zu identifizieren.

Wir stützen uns dabei auf unser berechtigtes Interesse an einem Dienst, der funktioniert (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit an support@splitpop.app widersprechen; blockierst du diese Anfragen in deinem Browser, funktioniert SplitPop trotzdem.

Wir bewahren Personendaten nur so lange auf, wie wir sie für die Zwecke oben brauchen oder das Gesetz es verlangt:

Dein Konto

Solange es besteht. Löschst du es in der App, wird es sofort gelöscht; bittest du uns darum, innert 30 Tagen.

Gruppen und ihr Inhalt: Personen, Ausgaben, Zahlungen, Chat, Anhänge, Aktivität

Solange die Gruppe besteht, weil ihre Mitglieder auf diese Buchungen angewiesen sind. Eine Gruppe, in der sonst niemand ist, wird mit allem, was darin steht, gelöscht, wenn ihr letztes Mitglied sein Konto löscht; eine mit anderen Personen bleibt für sie bestehen.

Gelöschte Ausgaben und Zahlungen

Bleiben bei der Gruppe, damit ihre Eigentümer:innen und Admins sie wiederherstellen können.

Gelöschte Chatnachrichten

Der Text wird sofort entfernt — und der Text all deiner eigenen Nachrichten innert Minuten, wenn du dein Konto löschst.

Entfernte Anhänge

Die Datei innert einer Stunde; Name, Typ und Grösse nach 7 Tagen.

Von anderen erfasste Personen

Solange die Gruppe besteht oder bis die Angaben auf Anfrage entfernt oder anonymisiert werden (innert 30 Tagen).

Einladungen

Der Link gilt 7 Tage. Nie angenommene Einladungen werden 90 Tage nach Ablauf des Links gelöscht, auch solche, die vorher widerrufen wurden.

Protokoll versandter Einladungs-E-Mails

Ein Hashwert der Adresse, gebildet mit einem Schlüssel, den nur SplitPop hat (nicht die Adresse), die Gruppe, ob es eine Einladung oder ein Widerruf war, und der Zeitpunkt. Es dient nur dazu, dass SplitPop höchstens 3 solche E-Mails pro Tag an eine Adresse schickt und höchstens eine Einladung pro Tag je Gruppe und Adresse. Etwa 48 Stunden nach dem Versand gelöscht.

Abmeldungen von Einladungen

Wählt jemand in einer Einladungs-E-Mail „Keine Einladungen mehr per E-Mail“, speichern wir einen Hashwert dieser Adresse und den Zeitpunkt, solange wir ihn brauchen, damit wir ihr keine Einladungen mehr schicken. Der Hashwert wird mit einem Schlüssel gebildet, den nur SplitPop hat: Aus ihm lässt sich die Adresse nicht herauslesen, und ohne den Schlüssel kann niemand eine Adresse mit ihm abgleichen. Weil SplitPop das kann, behandeln wir ihn als Personendaten. Abmeldungen vor dem 5. Oktober 2026 oder über einen Link von vorher können noch unter einem früheren Hashwert ohne Schlüssel gespeichert sein, bis SplitPop die Adresse das nächste Mal anschreiben würde. Ein gelöschtes Konto entfernt ihn nicht, weil er zu einer Adresse gehört, nicht zu einem Konto.

Anfragen, einer Gruppe beizutreten oder einen Namen zu übernehmen

Bleiben bei der Gruppe, als Teil ihrer Mitgliedergeschichte.

Protokolle der Benachrichtigungen, die wir versandt haben

30 Tage, auch für die Kopien, die die Software unseres E-Mail-Anbieters auf unserem Server behält; Protokolle fehlgeschlagener Zustellungen 90 Tage.

E-Mail-Adressen, die unzustellbar waren oder Spam gemeldet haben

Solange nötig, damit wir ihnen nicht erneut schreiben.

Aufrufe von KI-Assistenten

90 Tage oder bis du dein Konto löschst.

Ergebnisse von Änderungen durch KI-Assistenten, mit ihrem Schlüssel

24 Stunden.

Fehlermeldungen und Ideen

24 Monate oder bis du dein Konto löschst.

E-Mails, die du uns schreibst

24 Monate nach Abschluss des Anliegens.

Server- und Sicherheitsprotokolle

Höchstens 90 Tage.

Fehlerberichte und Sitzungsaufzeichnungen

Höchstens 90 Tage.

Backups

Höchstens 12 Monate, laufend überschrieben.

Frühere Fassungen in der Datenbank

Höchstens 48 Stunden, nachdem ein Eintrag geändert oder gelöscht wurde. Aufzeichnungen aus dem Umzug des Dienstes in seine heutige Datenbank im Jahr 2026 und Importdateien von Gruppen werden bis zum 31. März 2027 gelöscht.

Gelöschte Daten können in Backups bleiben, bis diese überschrieben sind. Backups dienen nur dazu, nach einem Ausfall wiederherzustellen; spielen wir je eines zurück, löschen wir solche Daten erneut.

Wo das Gesetz eine längere Aufbewahrung verlangt — etwa für Geschäftsunterlagen, falls SplitPop je etwas kostet —, bewahren wir die Daten so lange auf und verwenden sie für nichts anderes.

Nach dem DSG und, wo sie gilt, der DSGVO hast du das Recht auf:

• Auskunft: zu erfahren, ob wir Daten über dich bearbeiten, und eine Kopie davon zu erhalten;
• Berichtigung: falsche Daten berichtigen zu lassen — Namen und Emoji änderst du in deinem Profil selbst, und Mitglieder berichtigen die Einträge in ihren Gruppen;
• Löschung: deine Daten löschen zu lassen, sofern wir sie nicht aufbewahren müssen oder dürfen;
• Datenherausgabe und -übertragung: die Daten, die du uns gegeben hast, in einem gängigen maschinenlesbaren Format zu erhalten — Eigentümer:innen und Admins laden die Buchungen einer Gruppe unter Gruppeneinstellungen → Import & Export als JSON herunter, alles andere schicken wir dir auf Anfrage;
• Widerspruch: einer Bearbeitung, die auf unserem berechtigten Interesse beruht, aus Gründen deiner besonderen Situation zu widersprechen;
• Einschränkung: die Bearbeitung einschränken zu lassen, solange ein Anliegen von dir geprüft wird;
• Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft;
• Beschwerde bei einer Aufsichtsbehörde: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde des Staates, in dem du wohnst.

Schreib an support@splitpop.app — wenn es um dein Konto geht, von dessen E-Mail-Adresse aus. Wir antworten innert 30 Tagen und können dich bitten, deine Identität zu bestätigen.

Dein Konto löschst du selbst, in der App: auf deiner Profilseite, unter «Konto löschen» (wie es geht: Dein Konto löschen). Kannst du dich nicht mehr anmelden, schreib uns von der E-Mail-Adresse deines Kontos aus, und wir löschen es innert 30 Tagen. Mit dem Konto löschen wir sofort deine Kontodaten, deine Anmeldung, deine Einstellungen für Benachrichtigungen, deine Push-Tokens und Push-Benachrichtigungen, den Zugriff der KI-Assistenten, die du verbunden hast, sowie deinen Namen, deine E-Mail-Adresse und dein Bild, wo immer du erscheinst; innert Minuten löschen wir auch das Protokoll der Aufrufe der Assistenten, deine Fehlermeldungen und Ideen sowie den Text deiner eigenen Chatnachrichten mit ihren Anhängen, den Namen dieser Anhänge und deine Reaktionen. Eine Gruppe, in der sonst niemand ist — kein anderes Mitglied, niemand sonst erfasst, keine offene Einladung oder Anfrage —, wird mit allem, was darin steht, gelöscht. In Gruppen mit anderen Personen bleiben die Ausgaben und Zahlungen, an denen du beteiligt warst, mit ihren Beträgen, weil die Salden der anderen Mitglieder davon abhängen, ebenso die Titel, Notizen und Belege, die du dazu erfasst hast; dort erscheinst du als «Gelöschte Person», ohne Namen, E-Mail-Adresse und Bild. Eine Gruppe, die dir gehört hat, geht an das Admin-Mitglied, das am längsten dabei ist, oder, gibt es keines, an das Mitglied, das am längsten dabei ist. Eine Gruppe mit anderen Personen, aber ohne weiteres Mitglied bleibt für sie als Archiv bestehen: lesbar (über ihren Link, wenn sie öffentlich ist), und wer sie lesen kann, kann ihre Buchungen ohne E-Mail-Adressen exportieren, aber niemand kann ihr beitreten oder etwas ändern; nur wer eine Einladung annimmt, die vor der Löschung verschickt wurde, wird ihre Eigentümerin oder ihr Eigentümer und öffnet sie wieder. Ein Ereignissatz, den die Geschichte einer Gruppe aus der früheren Version von SplitPop behalten hat und der sich nicht als strukturierter Eintrag lesen lässt, kann deinen Namen noch enthalten; schreib uns, und wir entfernen ihn. Meldest du dich später mit derselben E-Mail-Adresse wieder an, entsteht ein neues, leeres Konto.

Welche Benachrichtigungen per E-Mail du erhältst, wählst du in den Einstellungen für Benachrichtigungen, für alle Gruppen oder für jede einzeln.

Wir schützen Personendaten mit technischen und organisatorischen Massnahmen, die dem Risiko entsprechen: durchgehend verschlüsselte Verbindungen, Anmeldung über einen spezialisierten Dienst, eine Prüfung der Berechtigung bei jedem Lesen und jedem Schreiben, Server, die nur hinter einer Firewall und nur für berechtigte Personen mit persönlichen Schlüsseln erreichbar sind, Begrenzungen gegen automatisierten Missbrauch und regelmässige Sicherheitsupdates.

Kein System ist vollständig sicher. Führt ein Sicherheitsvorfall voraussichtlich zu einem hohen Risiko für deine Rechte, informieren wir dich und die Behörden, wie es das Gesetz verlangt. Wie du uns ein Sicherheitsproblem meldest, steht in unserem Hinweis zur Sicherheit.

SplitPop ist nicht für Kinder gedacht. Für ein eigenes Konto musst du mindestens 16 Jahre alt sein. Erfahren wir, dass jemand Jüngeres ein Konto hat, löschen wir es. Eltern und Erziehungsberechtigte können an support@splitpop.app schreiben.

Erwachsene dürfen gemeinsame Kosten erfassen, die ein Kind betreffen, etwa bei Familienferien. Erfasse nicht mehr, als die Gruppe braucht — zum Beispiel nur einen Vornamen.

Wir passen diese Datenschutzerklärung an, wenn sich SplitPop oder das Recht ändert; das Datum oben zeigt die geltende Fassung. Ändert sich wesentlich, wie wir deine Daten bearbeiten, informieren wir dich vorher in der App oder per E-Mail.

Fragen zu dieser Datenschutzerklärung oder zu deinen Daten: support@splitpop.app. Unsere Postadresse steht im Impressum.