Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Verantwortlicher für die in diesem Hinweis beschriebenen personenbezogenen Daten ist TNV NextGen, ein Einzelunternehmen (eenmanszaak) mit Sitz Hollywoodlaan 58, 1325 HS Almere, Niederlande, eingetragen bei der niederländischen Handelskammer (KVK) unter der Nummer 98216260, USt-IdNr. NL005316081B12 („MySharedXP“, „wir“, „uns“). Du erreichst uns unter privacy@tnvnextgendigital.com.

Der Verantwortliche hat seinen Sitz in den Niederlanden, daher ist kein EU-Vertreter nach Art. 27 DSGVO erforderlich. Bei Fragen zu deinen personenbezogenen Daten schreib an privacy@tnvnextgendigital.com.

2. Was dieser Hinweis abdeckt

Dieser Hinweis gilt für die MySharedXP-Apps für iOS und Android, die MySharedXP-Web-App unter app.mysharedxp.com und die Website mysharedxp.com. Er erfüllt die Anforderungen der Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir verarbeiten

Je nachdem, wie du MySharedXP nutzt, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Konto- und Identitätsdaten: E-Mail-Adresse (dein Login), Vorname, Nachname, Anzeigename, optionale Telefonnummer (nur genutzt, wenn du die Zwei-Faktor-Authentifizierung per SMS aktivierst), Profilbild, kurze Bio, Zeitzone, Standardwährung, Verifizierungsstatus und Zeitpunkt der letzten Anmeldung. Wenn du dich mit Apple oder Google anmeldest, erhalten wir ein Identitätstoken sowie den Namen und die E-Mail-Adresse, die der Anbieter mit uns teilt.
• Finanz- und Gruppendaten: die Ausgaben, die du erfasst (Betrag, Währung, Kategorie, Titel, Notizen, Datum), wie sie aufgeteilt werden, Ausgleiche und Zahlungen, Budgets, wiederkehrende Ausgaben und die Gruppen, denen du angehörst. Zusammen ergibt das eine Aufstellung deiner Ausgaben und darüber, wer wem etwas schuldet.
• Belege: Bilder, die du an Ausgaben anhängst. Ein Beleg enthält oft mehr als die Ausgabe selbst, zum Beispiel eine Händleradresse oder die letzten Ziffern einer Zahlungskarte. Häng nur Belege an, deren Speicherung für dich in Ordnung ist. Fotos werden vor dem Hochladen neu kodiert, wodurch Kamera-Metadaten wie GPS-Koordinaten entfernt werden.
• Belegscan (Pro): Auf iPhone und iPad wird der gedruckte Text auf deinem Gerät mit Apples Vision-Framework gelesen, und nur die erkannten Zeilen werden an unseren Server gesendet, der Händler, Gesamtbetrag und Datum heraussucht. Kann das Gerät den Text nicht lesen, wird der Scan abgelehnt; in manchen Versionen kann ein solches Foto stattdessen zum Lesen an Amazon Textract in Frankfurt gesendet werden, und dieser Hinweis sagt es, wenn das der Fall ist. Auf Android und im Web wird das Foto an Amazon Textract gesendet, bis das Lesen auf dem Gerät dort verfügbar ist. Textract speichert das Bild nicht.
• Abodaten: deine Abostufe, das Ablaufdatum, die Produktkennung und die Transaktionskennung des Stores, wie von Apple, Google oder Stripe gemeldet. Wir erhalten oder speichern niemals Zahlungskartendaten; die Zahlung wickeln die App-Stores ab.
• Support und Feedback: Betreff und Text von Support-Anfragen und Feedback, das du uns schickst, deine Bewertung, falls du eine abgibst, und was du anhängst: Screenshots und, wenn du „Geräteprotokolle anhängen“ ankreuzt, ein Protokoll mit App-Version, Betriebssystem, Gerätemodell, Sprache und den letzten technischen Meldungen der App. Das Protokoll enthält keine Ausgaben, Belege oder Passwörter.
• Aktivitäten und Benachrichtigungen: ein Aktivitätsprotokoll und Benachrichtigungen, die dir zugeordnet sind (zum Beispiel „du hast eine Ausgabe hinzugefügt“).
• Freunde und Empfehlungen: die Personen, mit denen du in der App befreundet bist, Freundschaftsanfragen, die du sendest oder erhältst, und, wenn du einen Empfehlungscode nutzt, wer wen wann eingeladen hat. Andere können dich nur so finden, um dir eine Freundschaftsanfrage zu senden, wie es deine Einstellung zur Profilsichtbarkeit erlaubt: bei „Alle“ über Name oder E-Mail-Adresse, bei „Nur Freunde“ nur über die exakte E-Mail-Adresse, bei „Privat“ gar nicht. Suchergebnisse zeigen dein öffentliches Profil, niemals deine E-Mail-Adresse.
• Einladungen: Wenn du jemanden, der noch nicht bei MySharedXP ist, per E-Mail einlädst, speichern wir diese E-Mail-Adresse mit deiner Einladung, damit die Person mit dir verknüpft wird, falls sie sich registriert. Wir kontaktieren die eingeladene Person nicht; du teilst die Einladung selbst. Wenn du jemanden einlädst, stell sicher, dass die Person damit einverstanden ist, von dir zu hören.
• Push-Token: Wenn du Benachrichtigungen erlaubst, wird das von Apple oder Google ausgegebene Gerätetoken mit deinem Konto gespeichert, damit wir Benachrichtigungen an dieses Gerät zustellen können. Meldet sich jemand anderes auf demselben Gerät an, geht das Token auf dessen Konto über. Es wird gelöscht, wenn du dich abmeldest oder dein Konto löschst.
• Einwilligungsnachweise: die Version der Nutzungsbedingungen und dieses Hinweises, die du akzeptiert hast, deine Bestätigung, dass du 16 Jahre oder älter bist, und jedes Ein- oder Ausschalten der Nutzungsstatistik, jeweils mit Zeitstempel. Wir bewahren sie auf, um die Einwilligung nachzuweisen (Art. 7 Abs. 1 DSGVO).
• Nutzungsstatistik (nur mit Einwilligung): In den Einstellungen gibt es den Schalter „Nutzungsdaten teilen“, standardmäßig aus. In der aktuellen Version ist die Funktion selbst deaktiviert, sodass auch bei eingeschaltetem Schalter nichts erfasst wird. Wenn sie aktiviert und eingeschaltet ist, erfasst die App anonyme Ereignisse wie „Ausgabe erstellt“ mit einem Aufzählungswert (zum Beispiel der Aufteilungsart). Diese Ereignisse tragen eine zufällige Installationskennung, niemals dein Konto, und enthalten keine Namen, Titel, Notizen oder Beträge. Erfasste Ereignisse werden höchstens 13 Monate aufbewahrt und mit deinem Konto gelöscht.
• Werbung (nur kostenlose Konten): Anzeigen kommen von Google AdMob (Google Ireland Limited für den EWR und das Vereinigte Königreich): ein Banner auf den Bildschirmen Dashboard und Gruppen, gelegentlich ein Banner im Inhalt und eine Vollbildanzeige, nachdem ein Ausgleich erfasst wurde. Um Anzeigen auszuliefern und zu messen, verarbeitet das Google Mobile Ads SDK die Anbieterkennung deines Geräts, deinen ungefähren Standort anhand deiner IP-Adresse, die Anzeigen, die du siehst und antippst, sowie technische Diagnosedaten. Wir fragen die Werbe-ID (IDFA / Android-Werbe-ID) nicht ab, daher werden Anzeigen von uns nicht über Apps anderer Unternehmen hinweg personalisiert, und wir nutzen kein Tracking im Sinne von Apples App Tracking Transparency. Im EWR und im Vereinigten Königreich wird vor der ersten Anzeige Googles Einwilligungsformular angezeigt, und du kannst deine Auswahl jederzeit unter Einstellungen > Datenschutzoptionen für Werbung ändern. Coffee- und Pro-Abonnenten sehen keine Werbung, und das Werbe-SDK wird für sie nie gestartet.
• Siri und Kurzbefehle (Pro, iPhone und iPad): Wenn du Siri fragst oder einen Kurzbefehl ausführst, wandelt Apple deine Anfrage nach Apples eigenen Datenschutzbestimmungen in die Angaben der Aktion um, zum Beispiel einen Betrag und eine Gruppe. MySharedXP erhält nur diese Angaben, nie deine Stimme, und behandelt sie wie dieselbe Aktion in der App. Für Pro-Mitglieder werden außerdem die Namen deiner Gruppen und der Personen darin in die Suche deines Geräts (Spotlight) aufgenommen; sie bleiben auf dem Gerät und werden beim Abmelden gelöscht.
• Daten auf dem Gerät: Einstellungen wie Benachrichtigungseinstellungen und Funktionsschalter werden auf deinem Gerät gespeichert und nicht an uns gesendet. Die Entsperrung per Face ID / Touch ID / Fingerabdruck nutzt das Betriebssystem; keine biometrischen Daten erreichen uns.
• Web-App: Die Web-App speichert deine Anmeldesitzung, deine Anzeigeeinstellungen (Design, Textgröße, Sprache), die zuletzt verwendete Aufteilung und ob du diese Dokumente akzeptiert hast, im lokalen Speicher (Local Storage) deines Browsers. Das ist für die Funktion der Web-App erforderlich und wird nicht für Tracking genutzt; beim Abmelden wird die Sitzung entfernt.
• Website: Die Website setzt keine Cookies und führt keine Analysen durch. Unser Hosting-Anbieter (AWS) erfasst die IP-Adresse und die aufgerufene URL jedes Besuchs in kurzlebigen Serverprotokollen, um den Dienst zu betreiben.

4. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

• Bereitstellung des Dienstes, für den du dich angemeldet hast (Konten, Gruppen, Ausgaben, Aufteilungen, Ausgleiche, Belege, Abos, Support): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit des Dienstes (Anmeldung, Bestätigungscodes, optionale Zwei-Faktor-Authentifizierung, Missbrauchsverhinderung, Serverprotokolle): unser berechtigtes Interesse an einem sicheren Dienst, Art. 6 Abs. 1 lit. f DSGVO.
• Lesen von Belegen per Texterkennung (Pro-Funktion): Vertragserfüllung, Art. 6 Abs. 1 lit. b, nur ausgelöst, wenn du auf „Scannen“ tippst.
• Anonyme Nutzungsstatistik: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, erteilt durch Einschalten des Schalters und jederzeit widerrufbar durch Ausschalten.
• Werbung in kostenlosen Konten: im EWR und im Vereinigten Königreich deine Einwilligung über Googles Einwilligungsformular, Art. 6 Abs. 1 lit. a DSGVO, widerrufbar unter Einstellungen > Datenschutzoptionen für Werbung; anderswo unser berechtigtes Interesse an der Finanzierung der kostenlosen Stufe, Art. 6 Abs. 1 lit. f DSGVO. Ein Abo entfernt die Werbung vollständig.
• Erfüllung rechtlicher Pflichten, zum Beispiel steuer- und handelsrechtlicher Vorschriften für Aboerlöse: Art. 6 Abs. 1 lit. c DSGVO.
• Die Bereitstellung deiner Daten ist gesetzlich nicht vorgeschrieben. Ohne E-Mail-Adresse und die zur Erfassung von Ausgaben nötigen Daten können wir den Dienst nicht erbringen.

5. Wer deine Daten erhält

Andere Mitglieder deiner Gruppen sehen deinen Anzeigenamen, dein Profilbild, die Ausgaben, die du in dieser Gruppe erfasst, und deinen Saldo darin. Das ist der Zweck der App; bitte denk daran, bevor du jemanden zu einer Gruppe hinzufügst.

Wir nutzen die in der folgenden Tabelle aufgeführten Dienstleister („Unterauftragsverarbeiter“). Wir verkaufen keine personenbezogenen Daten. Das einzige Werbenetzwerk ist Google AdMob, das nur für kostenlose Konten wie in Abschnitt 3 beschrieben genutzt wird; in den Apps ist kein Analyse- oder Absturzberichts-SDK von Dritten eingebunden, und die Website führt keine Analysen durch.

Jeder Anbieter verarbeitet personenbezogene Daten auf Grundlage eines Auftragsverarbeitungsvertrags oder, soweit er in eigener Verantwortung handelt (zum Beispiel Apple und Google bei Anmeldung und Store-Zahlungen), nach seinen eigenen Datenschutzbedingungen. Die Apps enthalten Code für einen zweiten Anmeldeanbieter, der ausgeschaltet ist und keine Daten erhält.

6. Internationale Übermittlungen

Alle Konto-, Finanz- und Belegdaten werden in AWS-Rechenzentren in Frankfurt, Deutschland (eu-central-1), gespeichert. Einige Anbieter haben Muttergesellschaften in den Vereinigten Staaten und können für Support oder Betrieb von dort auf Daten zugreifen. Für diese Übermittlungen stützen wir uns auf das EU-US Data Privacy Framework, unter dem diese Anbieter zertifiziert sind, und auf die Standardvertragsklauseln der Europäischen Kommission. Die Europäische Zentralbank erhält nur Währungscodes und Datumsangaben, niemals personenbezogene Daten.

7. Wie lange wir sie aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie die oben genannten Zwecke es erfordern:

• Konto- und Profildaten: bis du dein Konto löschst. Die Löschung wirkt sofort: deine Anmeldung wird entfernt und dein Profil durch einen anonymen Platzhalter ersetzt.
• Einladungen an Personen, die nicht bei MySharedXP sind: 90 Tage, danach werden sie automatisch gelöscht, oder früher, wenn sich die Person registriert oder du dein Konto löschst.
• Inaktive Konten: Wenn du dich länger als 24 Monate nicht angemeldet hast, können wir dein Konto wie oben beschrieben löschen, nachdem wir dich mindestens 30 Tage vorher per E-Mail informiert haben.
• Ausgaben, Aufteilungen und Ausgleiche, die du mit anderen teilst: Wenn du dein Konto löschst, werden sie anonymisiert (dein Name wird entfernt und kann nicht wiederhergestellt werden), damit die Aufzeichnungen der anderen Mitglieder korrekt bleiben. Einträge im Aktivitätsverlauf einer Gruppe, die während deiner Mitgliedschaft entstanden sind (zum Beispiel „Alex zur Gruppe hinzugefügt“), bleiben für die Mitglieder dieser Gruppe sichtbar.
• Belegbilder: gelöscht mit der zugehörigen Ausgabe oder mit deinem Konto, je nachdem, was zuerst eintritt.
• Support-Anfragen, ihre Anhänge und Feedback: bis du dein Konto löschst; sie werden mit ihm gelöscht.
• Benachrichtigungen und dein persönliches Aktivitätsprotokoll: bis du dein Konto löschst; sie werden mit ihm gelöscht. Aktivitäten in einer Gruppe bleiben für deren Mitglieder in der Gruppe.
• Anonyme Nutzungsereignisse: höchstens 13 Monate. Sie sind nicht mit deinem Konto verknüpft.
• Abo-Aufzeichnungen: Unsere Kopie wird mit deinem Konto gelöscht. Apple, Google und Stripe bewahren ihre eigenen Zahlungsunterlagen auf, wie es das Steuerrecht verlangt; für Käufe im Web bewahrt Stripe die Rechnungen auf, die wir nach niederländischem Steuerrecht sieben Jahre aufbewahren müssen.
• Push-Token: bis du dich abmeldest oder dein Konto löschst.
• Einwilligungsnachweise: nach der Kontolöschung in anonymisierter Form (nur mit einer internen Kennung verknüpft, nicht mit deinem Namen oder deiner E-Mail-Adresse), solange wir nachweisen können müssen, was vereinbart wurde, höchstens fünf Jahre (die niederländische Verjährungsfrist für Ansprüche).
• Backups: höchstens 35 Tage, danach sind gelöschte Daten auch aus den Backups verschwunden.

8. Deine Rechte

Nach der DSGVO hast du das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich speichern (Art. 15);
• unrichtige Daten berichtigen zu lassen (Art. 16);
• deine Daten löschen zu lassen (Art. 17);
• die Verarbeitung in bestimmten Fällen einschränken zu lassen (Art. 18);
• deine Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten (Art. 20);
• einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21);
• eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3);
• Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Land, in dem du lebst oder arbeitest. Unsere federführende Aufsichtsbehörde ist die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. So übst du deine Rechte aus

• Daten exportieren: Geh in der App zu Einstellungen > Konto > Daten exportieren, um eine JSON-Datei mit deinen Konto- und Ausgabendaten herunterzuladen.
• Konto löschen: Geh in der App zu Einstellungen > Konto > Konto löschen. Dadurch werden dein Konto und deine personenbezogenen Daten wie in Abschnitt 7 beschrieben entfernt.
• Daten berichtigen: Bearbeite dein Profil in den Einstellungen.
• Einwilligung zur Nutzungsstatistik widerrufen: Schalte „Nutzungsdaten teilen“ in den Einstellungen aus.
• Alles andere, oder wenn du keinen Zugriff auf die App hast: Schreib an privacy@tnvnextgendigital.com. Wir antworten innerhalb eines Monats; möglicherweise bitten wir dich zuerst, deine Identität zu bestätigen.

10. Automatisierte Entscheidungen

Der Ausgleichsoptimierer schlägt die kleinste Zahl von Zahlungen vor, mit der die Salden einer Gruppe ausgeglichen werden. Es ist eine Berechnung, die du ignorieren oder übergehen kannst, sie hat keine rechtliche oder ähnlich erhebliche Wirkung auf dich, und wir erstellen keine Nutzerprofile. Es werden keine Entscheidungen im Sinne von Art. 22 DSGVO getroffen.

11. Kinder

MySharedXP richtet sich nicht an Kinder. Du musst mindestens 16 Jahre alt sein, um ein Konto zu erstellen. Wenn du glaubst, dass ein Kind unter 16 Jahren ein Konto erstellt hat, wende dich an privacy@tnvnextgendigital.com, und wir löschen es.

12. Cookies, lokaler Speicher und Tracking

Die Website setzt keine Cookies, nutzt keinen lokalen Speicher und lädt keine Skripte oder Schriften von Dritten. Deshalb gibt es kein Cookie-Banner.

Die Web-App speichert in deinem Browser nur, was sie für ihre Funktion braucht (siehe Abschnitt 3, „Web-App“). Eine Speicherung, die für einen von dir angeforderten Dienst unbedingt erforderlich ist, bedarf nach dem niederländischen Telekommunikationsgesetz (Telecommunicatiewet, Art. 11.7a) keiner Einwilligung; wir nutzen keine Speicherung für Tracking oder Werbung.

13. Sicherheit

Daten werden bei der Übertragung (TLS) und im Ruhezustand auf AWS verschlüsselt. Der Zugriff auf Produktivsysteme ist eingeschränkt und wird protokolliert. Du kannst deinem Konto eine Zwei-Faktor-Authentifizierung hinzufügen und die App mit Face ID, Touch ID oder Fingerabdruck sperren.

14. Änderungen dieses Hinweises

Wenn wir diesen Hinweis ändern, aktualisieren wir das Datum oben auf dieser Seite. Wenn eine Änderung die Nutzung deiner Daten wesentlich betrifft, informieren wir dich außerdem in der App oder per E-Mail, bevor sie wirksam wird.

Dieser Hinweis ist auch in anderen Sprachen verfügbar. Diese Fassungen sind KI-Übersetzungen; weichen sie vom englischen Text ab, hat der englische Text Vorrang.