Datenschutzerklärung

Für die mobile App SplitUp

Stand: 5. September 2026

Diese Erklärung gilt für die mobile App SplitUp sowie für die zugehörigen
Produkt- und Supportseiten unter wega-studios.com/splitup.

SplitUp ist eine App für gemeinsame Ausgaben. Fast alles, was in der App
entsteht, gehört zu einer Gruppe und damit zu mehreren Personen gleichzeitig.
Das prägt diese Erklärung an mehreren Stellen — vor allem dort, wo es um
Löschung geht. Wir benennen diese Stellen ausdrücklich, statt sie in
allgemeinen Formulierungen zu verstecken.

Verantwortlicher und Kontakt

Luca Wiegand
handelnd unter Wega Studios
Krischerstrasse 14
40789 Monheim am Rhein
Deutschland

E-Mail: contact@wega-studios.com

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen
Voraussetzungen dafür liegen nicht vor.

Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

Konto und Anmeldung. E-Mail-Adresse, eine interne Kontokennung und der
Name, den Sie bei der Registrierung angeben. Wenn Sie sich mit Google oder
Apple anmelden, erhalten wir von dort die Kennung und die zu diesem Verfahren
übermittelten Angaben. Grundlage: Vertrag beziehungsweise vorvertragliche
Maßnahme, Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung über Google oder Apple ist
optional; eine Anmeldung mit E-Mail-Adresse und Passwort genügt.

Profil und Einstellungen. Anzeigename, Kürzel, Avatarfarbe, bevorzugte
Währung und Aufteilungsart, Design und Benachrichtigungseinstellung. Grundlage:
Art. 6 Abs. 1 lit. b DSGVO.

Gruppen und Mitglieder. Gruppenname, Währung, Gruppenbild sowie die
Mitgliederliste mit Anzeigenamen, Farbe und Rolle. Sie können Mitglieder auch
als reine Platzhalter anlegen, also Personen ohne eigenes Konto.
Dabei tragen Sie den Namen einer anderen Person ein. Umgekehrt kann Ihr
Name von einem anderen Mitglied in eine Gruppe eingetragen worden sein, bevor
Sie selbst ein Konto hatten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO für die
eigene Teilnahme; für den eingetragenen Namen einer dritten Person berufen wir
uns auf das berechtigte Interesse an einer nachvollziehbaren Abrechnung,
Art. 6 Abs. 1 lit. f DSGVO.

Ausgaben, Positionen und Ausgleichszahlungen. Titel, Notiz, Datum, Betrag,
Steueranteil, wer bezahlt hat, die Aufteilungsart und die einzelnen Anteile,
dazu die Positionen einer aufgeschlüsselten Rechnung und aufgezeichnete
Ausgleichszahlungen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Verlauf und Änderungshistorie. Zu jeder Änderung an einer Ausgabe speichern
wir, was sich geändert hat, samt einer Momentaufnahme der beteiligten
Anzeigenamen und Beträge. Das ist die Grundlage der Aktivitätsansicht und
sorgt dafür, dass ein Vorgang auch nach einer späteren Korrektur
nachvollziehbar bleibt. Grundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Belegfotos. Wenn Sie einen Beleg fotografieren oder aus der Galerie
auswählen, speichern wir das Bild sowie die daraus erkannten Angaben
(Datum, Positionen, Preise, Summe). Das ist optional — jede Ausgabe lässt sich
vollständig von Hand erfassen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fehlerberichte. Stürzt die App ab oder tritt ein unbehandelter Fehler auf,
senden wir einen technischen Bericht: Plattform, Fehlertyp, bereinigte Meldung,
bereinigter Stack und App-Version. Diese Berichte enthalten keine
Kontokennung. Grundlage: berechtigtes Interesse an einer funktionierenden
App, Art. 6 Abs. 1 lit. f DSGVO.

Blockierungen und Meldungen. Wenn Sie ein anderes Konto blockieren oder
einen Inhalt melden, speichern wir diese Angabe samt Ihrer Begründung.
Grundlage: Art. 6 Abs. 1 lit. f DSGVO.

Abostatus. Ob Ihr Konto ein aktives Abo hat, mit welchem Produkt und bis
wann, dazu die Verarbeitungsprotokolle des Abo-Anbieters. Zahlungsdaten
erreichen uns nicht — Verkäufer sind Apple und Google. Grundlage:
Art. 6 Abs. 1 lit. b DSGVO.

Technische Zugriffsdaten. Beim Zugriff auf unsere Server fallen bei unserem
Hosting-Anbieter die üblichen Verbindungsdaten an, etwa IP-Adresse, Zeitpunkt
und aufgerufener Endpunkt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.

Was wir ausdrücklich nicht erheben. Keinen Standort, keine Kontakte, keinen
Kalender, keine Nachrichten, keine Audioaufnahmen, keine Gesundheitsdaten,
keine Werbe-ID, keinen Browser- oder Suchverlauf. Es ist kein Analyse- oder
Werbe-SDK eingebunden, und es findet kein Tracking über andere Apps oder
Websites statt. Die App fordert genau zwei Berechtigungen an: Internetzugriff
und, nur für den Belegscan, die Kamera.

Belegfotos und Gruppenbilder

Die Texterkennung auf einem Belegfoto läuft auf Ihrem Gerät. Das Bild wird
dafür an keinen externen Erkennungsdienst gesendet. Die dafür eingesetzte
Bibliothek ist Google ML Kit; sie übermittelt beim Betrieb technische
Angaben über Gerät und App an Google (siehe „Empfänger").

Nach Ihrer Bestätigung speichern wir sowohl die erkannten Angaben als auch
das Bild selbst. Ein Beleg und ein Gruppenbild sind für alle aktuellen
Mitglieder der Gruppe sichtbar — auch für Personen, die der Gruppe erst
später beitreten. Laden Sie deshalb keine Belege hoch, deren Inhalt Sie nicht
mit allen Mitgliedern teilen möchten.

Empfänger und Auftragsverarbeiter

Supabase (Supabase Inc.) betreibt Datenbank, Authentifizierung und
Dateispeicher als Auftragsverarbeiter. Das für SplitUp genutzte Projekt liegt
in der Region eu-central-1 (Frankfurt am Main, Deutschland). Konto-,
Gruppen-, Ausgaben- und Beleg­daten verlassen damit die EU nicht.

RevenueCat (RevenueCat, Inc., USA) verwaltet den Abostatus. Übermittelt
werden Ihre Kontokennung sowie der Kauf- und Abostatus, den Apple oder Google
melden.

Google ML Kit (Google Ireland Limited / Google LLC) stellt die
Texterkennung auf dem Gerät bereit. Der Inhalt Ihres Belegs wird dabei nicht
übertragen; übermittelt werden Betriebsdaten wie Gerätemodell,
Betriebssystemversion, App-Kennung und -Version sowie eine
installationsbezogene Kennung.

Apple und Google treten bei der Anmeldung über deren Konten und beim
Verkauf des Abos als eigene Verantwortliche auf, nicht als unsere
Auftragsverarbeiter. Für diese Verarbeitung gelten deren
Datenschutzbestimmungen.

Andere Mitglieder Ihrer Gruppen sind Empfänger, keine Auftragsverarbeiter.
Was Sie in eine Gruppe eintragen, sehen die anderen Mitglieder dieser Gruppe.

Übermittlung in Drittländer

Konto-, Gruppen-, Ausgaben- und Belegdaten werden in der EU verarbeitet.

Eine Übermittlung in die USA findet statt bei RevenueCat und bei den
Betriebsdaten von Google ML Kit, ebenso bei einer Anmeldung über Apple oder
Google. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission
beziehungsweise, soweit der jeweilige Anbieter zertifiziert ist, das
EU-US Data Privacy Framework.

Aufbewahrung und Löschung

SplitUp ist eine App für gemeinsame Ausgaben. Fast alles, was in der App
entsteht, gehört zu einer Gruppe und damit zu mehreren Personen gleichzeitig.
Das prägt unsere Aufbewahrung: Wir löschen zuverlässig, was nur Sie betrifft,
und wir bewahren auf, was die Abrechnung der anderen Mitglieder tragen muss.

Konto und Profil. Name, Profilangaben und Einstellungen bewahren wir auf,
solange Ihr Konto besteht. Mit der Kontolöschung werden sie entfernt.

Gruppen, Ausgaben und Ausgleichszahlungen. Diese Daten bewahren wir
unbefristet auf, solange die Gruppe besteht — auch dann, wenn Sie Ihr Konto
löschen. Eine Ausgabe ist die Grundlage dafür, dass die anderen Mitglieder
ihren Anteil kennen; sie zu entfernen würde deren Daten zerstören, nicht Ihre.
Wenn Sie eine Ausgabe in der App löschen, wird sie ausgeblendet und aus der
Abrechnung genommen, der Datensatz bleibt jedoch erhalten. Die Gruppe selbst
wird gelöscht, wenn ihre Eigentümerin oder ihr Eigentümer sie auflöst.

Belegfotos — hier gilt eine Ausnahme, und wir benennen sie deutlich. Ein
Beleg, der an einer Ausgabe hängt, lässt sich in der App nicht wieder
löschen — weder durch die Person, die ihn hochgeladen hat, noch dadurch, dass
die Ausgabe gelöscht wird. Und wenn eine Gruppe aufgelöst wird, verschwinden
ihre Belegfotos nicht mit ihr: Sie sind ab diesem Moment für niemanden mehr
in der App erreichbar, bleiben aber gespeichert. Entfernt werden sie erst, wenn
eines der Konten gelöscht wird, die zum Zeitpunkt der Auflösung Mitglied dieser
Gruppe waren. Für das jeweils aktuelle Gruppenbild gilt dasselbe; eine frühere,
bereits ersetzte Fassung kann dagegen entfernt werden. Wir formulieren das so
ausdrücklich, weil „aufgelöst" nach „gelöscht" klingt und beides hier nicht
dasselbe ist.

Was nach einer Kontolöschung in Gruppen zurückbleibt. Ihr Konto und die
Verknüpfung zu Ihren Beiträgen werden gelöscht. In den Gruppen, in denen Sie
Mitglied waren, bleibt Ihr Anzeigename als Platzhalter auf der
Mitgliederliste stehen, damit die Beträge weiterhin zugeordnet werden können,
und er bleibt in der Verlaufsansicht der betroffenen Ausgaben sichtbar. Belege,
die Sie in eine Gruppe hochgeladen haben, bleiben in dieser Gruppe erhalten;
der personenbezogene Eigentümervermerk an der Datei wird dabei entfernt. Bleibt
in einer Ihrer Gruppen nach Ihrer Kontolöschung kein aktives Mitglied mehr
übrig, werden die Dateien dieser Gruppe mitgelöscht. Das Verlassen einer Gruppe
allein löscht dagegen noch nichts.

Kontolöschung mit Vorbedingung. Wenn Sie die einzige Eigentümerin oder der
einzige Eigentümer einer noch aktiven Gruppe sind, lehnt die App die
Kontolöschung ab und nennt die betroffenen Gruppen. Lösen Sie diese Gruppen
zuerst auf oder archivieren Sie sie; danach ist die Kontolöschung in einem
Schritt möglich. Wir machen das so, weil wir die geteilte Historie der anderen
Mitglieder nicht ohne deren Zutun löschen wollen.

Einladungen. Von einer Einladung speichern wir nur eine Prüfsumme, nie den
verwendbaren Code. Abgelaufene, widerrufene und eingelöste Einladungen räumen
wir rund 30 Tage nach diesem Zeitpunkt auf. Diese Bereinigung läuft mit, sobald
in derselben Gruppe die nächste Einladung erstellt wird — in einer Gruppe ohne
weitere Einladungen bleiben solche Einträge deshalb länger bestehen. Eine
eingelöste Einladung, mit der ein Platzhalter-Mitglied übernommen wurde,
bewahren wir dauerhaft auf: Sie ist der einzige Nachweis, dass dieser Platz den
Inhaber gewechselt hat.

Abo und Käufe. Den Abostatus und die Verarbeitungsprotokolle des
Zahlungsanbieters bewahren wir auf, solange Ihr Konto besteht, und löschen sie
mit dem Konto. In unserer Datenbank stehen dabei keine Zahlungsdaten: Apple und
Google sind Verkäufer, gespeichert wird nur eine anbieterseitige Kennung ohne
Namen, Anschrift oder Zahlungsmittel. Den Zähler für die kostenlosen
Belegimporte räumen wir rund zwei Zeitfenster nach Ablauf auf, jeweils beim
nächsten Belegimport desselben Kontos.

Löschaufträge an unsere Anbieter. Wenn Sie Ihr Konto löschen, hinterlegen
wir einen Auftrag, Ihre Daten auch beim Abo-Anbieter zu löschen. Dieser Auftrag
muss Ihre Kontokennung sowie die dort zu Ihnen erfasste Anbieterkennung
enthalten, sonst ließe er sich nicht ausführen. Sobald er ausgeführt ist,
entfernen wir diese Angaben; ein Auftrag, der nach einem ersten Versuch länger
als 30 Tage offen bleibt, wird ebenfalls bereinigt. Bei einer Anmeldung über
Apple halten wir zusätzlich fest, dass die Apple-Anmeldung zu widerrufen ist.

Fehlerberichte. Diese Berichte enthalten keine Kontokennung; wir können
sie keiner Person zuordnen und deshalb auf Anfrage weder herausgeben noch
gezielt löschen. Wir streben eine Aufbewahrung von 14 Tagen an. Die Bereinigung
läuft immer dann mit, wenn ein neuer Bericht eintrifft — kommen längere Zeit
keine Berichte, bleiben ältere Einträge über die 14 Tage hinaus bestehen. Wir
nennen das ausdrücklich, weil es ein Ziel ist und keine feste Frist. Ein
externer Crash-Reporting-Dienst ist nicht beteiligt.

Meldungen und Blockierungen. Eine Blockierung besteht, bis Sie sie aufheben
oder eines der beiden Konten gelöscht wird. Eine von Ihnen abgesendete Meldung
über Inhalte bewahren wir unbefristet auf, solange Ihr Konto besteht, und
löschen sie mit Ihrem Konto. Meldungen, die andere Personen über Sie abgegeben
haben, gehören zu deren Konto und folgen deren Aufbewahrung.

Sicherungskopien. Gelöschte Daten können für eine Übergangszeit noch in
Sicherungskopien unseres Hosting-Anbieters enthalten sein. Sie werden dort
nicht mehr verwendet und mit dem Ablauf der jeweiligen Sicherung überschrieben.

Auf Ihrem Gerät

Die lokale Kopie Ihrer Daten sowie die lokal zwischengespeicherten Beleg- und
Cover-Bilder werden beim Abmelden und bei der Kontolöschung vom Gerät
entfernt.

Nicht davon erfasst sind reine Geräteeinstellungen ohne Personenbezug: das
gewählte Design, die Sprache, der Stand des Einstiegs sowie Ihre Vorgaben für
Aufteilungsart und Währung. Diese bleiben nach einer Kontolöschung auf dem
Gerät bestehen; sie verschwinden, wenn Sie die App deinstallieren oder ihre
Daten über die Systemeinstellungen löschen.

Auskunft und Kopie Ihrer Daten

Sie können eine Kopie der Daten anfordern, die wir zu Ihnen gespeichert haben.
Das läuft bei uns über den Support und wird von Hand bearbeitet.

Kontoauszug in der App. Unabhängig davon können Sie in jeder Gruppe einen
Kontoauszug als PDF- oder Excel-Datei erzeugen — nach Zeitraum, beteiligten
Personen und Vorgangsart. Die Datei entsteht auf Ihrem Gerät; wir erhalten
sie nicht, und sie enthält nur, was Sie in der Gruppe ohnehin sehen. Was Sie
anschließend über den Teilen-Dialog Ihres Systems damit tun, liegt in Ihrer
Hand. Gezählt wird lediglich, wie viele Auszüge Ihr Konto erzeugt hat, weil
die ersten sieben kostenlos sind und weitere ein aktives Abo voraussetzen.
Dieser Zähler wird mit dem Konto gelöscht. Der Auszug ersetzt nicht die
Datenkopie nach Art. 15 DSGVO — die umfasst mehr und bekommen Sie wie folgt.

So stellen Sie die Anfrage. Schreiben Sie an
contact@wega-studios.com
— am besten von der E-Mail-Adresse, mit der Sie sich bei SplitUp angemeldet
haben. Mehr brauchen wir nicht: keine Ausweiskopie, keine Sicherheitsfragen.

Wie wir prüfen, dass Sie es sind. Wir senden die Datenkopie ausschließlich
an die Adresse, die zu dem Konto hinterlegt ist — nie an eine andere Adresse,
auch dann nicht, wenn die Anfrage von dort kommt. Nach Details aus Ihren
Gruppen fragen wir dabei nicht: Solche Angaben sehen alle Mitglieder Ihrer
Gruppen, sie wären also kein Nachweis.

Was Sie bekommen. Eine maschinenlesbare Datei und eine lesbare
Zusammenfassung, als Anhang der Antwortmail: Ihr Profil, Ihre Anmeldeadresse
und Anmeldeverfahren, Ihre Gruppen und Mitgliedschaften, die Ausgaben,
Positionen, Anteile, Ausgleichszahlungen und Verlaufseinträge dieser Gruppen,
Ihre Einladungen, Ihr Abostatus, Ihre Blockierungen und Ihre eigenen Meldungen
sowie eine Liste Ihrer hochgeladenen Dateien — die Dateien selbst auf Wunsch.

Geteilte Gruppendaten. Eine Ausgabe in einer Gruppe betrifft immer mehrere
Personen. Ihre Kopie enthält genau das, was Ihr Konto in der App ohnehin sehen
kann. Wir ergänzen dabei nichts, was Sie in der App nicht sehen — keine
E-Mail-Adressen, keine Kontokennungen, keine anderen Gruppen und keine Angaben
zum Abo anderer Personen. Umgekehrt können wir einzelne Mitglieder nicht aus
gemeinsamen Ausgaben herauslösen: Deren Anteile sind zugleich Ihre
Abrechnungsgrundlage und die der anderen.

Was wir nicht herausgeben können. Technische Fehlerberichte enthalten keine
Kontokennung; wir können sie niemandem zuordnen und deshalb auch nicht
herausgeben. Ebenfalls nicht enthalten sind Angaben, die andere Personen
betreffen: wer Sie blockiert hat und welche Meldungen andere über Sie abgegeben
haben.

Wie lange es dauert. Wir antworten innerhalb eines Monats, gerechnet ab
dem Eingang Ihrer Nachricht bei uns. Wenn wir das im Einzelfall nicht schaffen,
melden wir uns innerhalb dieses ersten Monats mit einer Begründung und
einem neuen Termin und brauchen dann höchstens zwei weitere Monate.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16),
Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die
auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung
können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wie diese Rechte bei geteilten Gruppendaten praktisch wirken, steht in den
Abschnitten „Aufbewahrung und Löschung" und „Auskunft und Kopie Ihrer Daten".

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns
zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Abo und Käufe

SplitUp Pro wird über den App Store beziehungsweise Google Play verkauft.
Vertragspartner für den Kauf sind Apple und Google; Zahlungsdaten erreichen uns
nicht.

Eine Kontolöschung kündigt kein laufendes Abo. Das Abo müssen Sie dort
kündigen, wo Sie es abgeschlossen haben:

• Google Play: play.google.com/store/account/subscriptions
• App Store: apps.apple.com/account/subscriptions

Kinder

SplitUp richtet sich nicht an Kinder. Wir erheben nicht wissentlich Daten von
Personen, die nach dem Recht ihres Wohnsitzstaates nicht selbst in die Nutzung
einwilligen können. Erfahren wir von einem solchen Fall, löschen wir das Konto.

Meldung rechtswidriger Inhalte

Inhalte, die Nutzerinnen und Nutzer selbst erstellen — Gruppennamen, Titel,
Notizen, Belegfotos und Gruppenbilder — können Sie in der App melden und
einzelne Konten blockieren.

Unabhängig davon erreichen Sie uns als elektronischen Meldeweg jederzeit unter
contact@wega-studios.com.
Dieser Weg steht auch Personen offen, die SplitUp nicht nutzen. Wir
bestätigen den Eingang innerhalb von 72 Stunden und entscheiden in der Regel
innerhalb von sieben Tagen. Jede Meldung wird von einem Menschen geprüft.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die eingesetzten Dienste
ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben
genannten Stand.