Datenschutzerklärung
Zuletzt aktualisiert: 30. Oktober 2026
Dieser Hinweis erklärt, welche personenbezogenen Daten MySharedXP verarbeitet, warum, wer sie erhält, wie lange wir sie aufbewahren und welche Rechte du hast. Er gilt für die iOS- und Android-Apps, die Web-App und diese Website.
1. Wer für deine Daten verantwortlich ist
Verantwortlicher für die in diesem Hinweis beschriebenen personenbezogenen Daten ist TNV NextGen, ein Einzelunternehmen (eenmanszaak) mit Sitz Hollywoodlaan 58, 1325 HS Almere, Niederlande, eingetragen bei der niederländischen Handelskammer (KVK) unter der Nummer 98216260, USt-IdNr. NL005316081B12 („MySharedXP“, „wir“, „uns“). Du erreichst uns unter privacy@tnvnextgendigital.com.
Der Verantwortliche hat seinen Sitz in den Niederlanden, daher ist kein EU-Vertreter nach Art. 27 DSGVO erforderlich. Bei Fragen zu deinen personenbezogenen Daten schreib an privacy@tnvnextgendigital.com.
2. Was dieser Hinweis abdeckt
Dieser Hinweis gilt für die MySharedXP-Apps für iOS und Android, die MySharedXP-Web-App unter app.mysharedxp.com und die Website mysharedxp.com. Er erfüllt die Anforderungen der Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
3. Welche Daten wir verarbeiten
Je nachdem, wie du MySharedXP nutzt, verarbeiten wir folgende Kategorien personenbezogener Daten:
- Konto- und Identitätsdaten: E-Mail-Adresse (dein Login), Vorname, Nachname, Anzeigename, optionale Telefonnummer (nur genutzt, wenn du die Zwei-Faktor-Authentifizierung per SMS aktivierst), Profilbild, kurze Bio, Zeitzone, Standardwährung, Verifizierungsstatus und Zeitpunkt der letzten Anmeldung. Wenn du dich mit Apple oder Google anmeldest, erhalten wir ein Identitätstoken sowie den Namen und die E-Mail-Adresse, die der Anbieter mit uns teilt.
- Finanz- und Gruppendaten: die Ausgaben, die du erfasst (Betrag, Währung, Kategorie, Titel, Notizen, Datum), wie sie aufgeteilt werden, Ausgleiche und Zahlungen, Budgets, wiederkehrende Ausgaben und die Gruppen, denen du angehörst. Zusammen ergibt das eine Aufstellung deiner Ausgaben und darüber, wer wem etwas schuldet.
- Zahlungsdaten (freiwillig): Damit das Begleichen leichter geht, kannst du unter Einstellungen > Zahlungsdaten bis zu 10 Wege hinterlegen, wie man dich bezahlen kann: ein Bankkonto (IBAN, Name des Kontoinhabers und außerhalb des Euroraums die BIC), einen Namen oder Link einer Bezahl-App (zum Beispiel PayPal.me) oder eine Telefonnummer, die eine Bezahl-App nutzt. Nur ein Mitglied, das dir in einem Ausgleichsplan Geld schuldet, sieht die Angaben, die du eingeschaltet hast, von unserem Server als Überweisung zum Kopieren, als QR-Code oder als Link aufbereitet; ein Gruppenadmin sieht sie ebenfalls, wenn er die Zahlung dieses Mitglieds für es erfasst. Du kannst außerdem einen einmaligen Zahlungslink (zum Beispiel Tikkie oder Payconiq) an einen Betrag hängen, den dir jemand schuldet; ihn seht nur ihr beide. Wird eine Zahlung erfasst, speichern wir, wie bezahlt wurde (zum Beispiel per Überweisung, bar oder mit einer Bezahl-App). MySharedXP bewegt nie Geld und erhält nie Bank-Zugangsdaten oder Kartendaten. Zum Ändern der Zahlungsdaten musst du dich kurz zuvor angemeldet haben, und die App sagt dir Bescheid, wenn sie sich ändern.
- Belege: Bilder, die du an Ausgaben anhängst. Ein Beleg enthält oft mehr als die Ausgabe selbst, zum Beispiel eine Händleradresse oder die letzten Ziffern einer Zahlungskarte. Häng nur Belege an, deren Speicherung für dich in Ordnung ist. Fotos werden vor dem Hochladen neu kodiert, wodurch Kamera-Metadaten wie GPS-Koordinaten entfernt werden.
- Belegscan (Pro): Der Text auf einem Belegfoto wird auf deinem Gerät gelesen, und nur der erkannte Text wird an unseren Server gesendet, der Händler, Gesamtbetrag und Datum heraussucht. Kann dein Gerät das Foto nicht lesen oder stimmt das Ergebnis nicht, kannst du das Foto vom KI-Lesedienst unseres Cloud-Anbieters in der EU lesen lassen; ohne deine Wahl wird es nie dorthin gesendet. Dieser Dienst speichert das Foto nicht und nutzt es nicht zum Training seiner Modelle. Wenn du meldest, dass ein Beleg falsch gelesen wurde, speichern wir, welche Felder falsch waren, wer ihn gelesen hat (dein Gerät oder der KI-Dienst), welche App du genutzt hast und was die App am Foto bemerkt hat (zum Beispiel, dass es dunkel war oder begradigt werden musste). Meldest du einen falschen Gesamtbetrag aus dem Lesen auf deinem Gerät, speichern wir außerdem die Wörter, die auf dem Beleg neben den Beträgen stehen, ohne die Zahlen (zum Beispiel „SUMME“ oder „SUMA PLN“), damit wir dem Lesen Wörter beibringen können, die es noch nicht kennt. Diese Wörter werden getrennt von deinem Konto gespeichert und von uns geprüft, bevor sie verwendet werden.
- Abodaten: deine Abostufe, das Ablaufdatum, die Produktkennung und die Transaktionskennung des Stores, wie von Apple, Google oder Stripe gemeldet. Wir erhalten oder speichern niemals Zahlungskartendaten; die Zahlung wickeln die App-Stores ab.
- Support und Feedback: Betreff und Text von Support-Anfragen und Feedback, das du uns schickst, deine Bewertung, falls du eine abgibst, und was du anhängst: Screenshots und, wenn du „Geräteprotokolle anhängen“ ankreuzt, ein Protokoll mit App-Version, Betriebssystem, Gerätemodell, Sprache und den letzten technischen Meldungen der App. Das Protokoll enthält keine Ausgaben, Belege oder Passwörter.
- Aktivitäten und Benachrichtigungen: ein Aktivitätsprotokoll und Benachrichtigungen, die dir zugeordnet sind (zum Beispiel „du hast eine Ausgabe hinzugefügt“).
- Freunde und Empfehlungen: die Personen, mit denen du in der App befreundet bist, Freundschaftsanfragen, die du sendest oder erhältst, und, wenn du einen Empfehlungscode nutzt, wer wen wann eingeladen hat. Andere können dich nur so finden, um dir eine Freundschaftsanfrage zu senden, wie es deine Einstellung zur Profilsichtbarkeit erlaubt: bei „Alle“ über Name oder E-Mail-Adresse, bei „Nur Freunde“ nur über die exakte E-Mail-Adresse, bei „Privat“ gar nicht. Suchergebnisse zeigen dein öffentliches Profil, niemals deine E-Mail-Adresse.
- Einladungen: Wenn du jemanden, der noch nicht bei MySharedXP ist, per E-Mail einlädst, speichern wir diese E-Mail-Adresse mit deiner Einladung, damit die Person mit dir verknüpft wird, falls sie sich registriert. Wir kontaktieren die eingeladene Person nicht; du teilst die Einladung selbst. Wenn du jemanden einlädst, stell sicher, dass die Person damit einverstanden ist, von dir zu hören.
- Push-Token: Wenn du Benachrichtigungen erlaubst, wird das von Apple oder Google ausgegebene Gerätetoken mit deinem Konto gespeichert, damit wir Benachrichtigungen an dieses Gerät zustellen können. Meldet sich jemand anderes auf demselben Gerät an, geht das Token auf dessen Konto über. Es wird gelöscht, wenn du dich abmeldest oder dein Konto löschst.
- Einwilligungsnachweise: die Version der Nutzungsbedingungen und dieses Hinweises, die du akzeptiert hast, deine Bestätigung, dass du 16 Jahre oder älter bist (in Indien 18), und jedes Ein- oder Ausschalten der Nutzungsstatistik, jeweils mit Zeitstempel. Wir bewahren sie auf, um die Einwilligung nachzuweisen (Art. 7 Abs. 1 DSGVO).
- Nutzungsstatistik (nur mit Einwilligung): In den Einstellungen gibt es den Schalter „Nutzungsdaten teilen“, standardmäßig aus. Ist er eingeschaltet, erfasst die App anonyme Ereignisse, etwa welche Bildschirme du öffnest, welche Funktionen du nutzt (zum Beispiel Belegscan oder Export), wann eine Pro-Funktion als gesperrt angezeigt wurde, welche Fehlermeldungen du gesehen hast und ob du Mitteilungen erlaubt hast. Jedes Ereignis trägt nur einen festen Namen und einen festen Wert aus einer Liste, die unser Server prüft, sowie eine zufällige Installationskennung, niemals dein Konto. Ereignisse enthalten keine Namen, Titel, Notizen, Beträge oder Freitext. Sie werden nach 13 Monaten automatisch gelöscht; da sie nicht mit deinem Konto verknüpft sind, bleiben sie von einer Kontolöschung unberührt, und wir können sie weder finden noch herausgeben.
- Dienststatistik: Einmal pro Woche zählen wir auf unseren Servern in der EU, wie der Dienst insgesamt genutzt wird, zum Beispiel wie viele Konten erstellt, in wie vielen Gruppen ein Ausgleich erfasst, wie viele Einladungen angenommen und wie viele Support-Anfragen eröffnet wurden. Nur die Summen verlassen diese Berechnung; es wird keine Liste von Personen erstellt oder aufbewahrt.
- Werbung: Anzeigen kommen von Google AdMob (Google Ireland Limited für den EWR und das Vereinigte Königreich). Kostenlose Konten sehen ein Banner auf den Bildschirmen Dashboard und Gruppen, gelegentlich ein Banner im Inhalt und eine Vollbildanzeige, nachdem ein Ausgleich erfasst wurde (höchstens eine alle 30 Minuten und zwei pro Tag). Um Anzeigen auszuliefern und zu messen, verarbeitet das Google Mobile Ads SDK die Anbieterkennung deines Geräts, deinen ungefähren Standort anhand deiner IP-Adresse, die Anzeigen, die du siehst und antippst, sowie technische Diagnosedaten. Wir fragen die Werbe-ID (IDFA / Android-Werbe-ID) nicht ab, daher werden Anzeigen von uns nicht über Apps anderer Unternehmen hinweg personalisiert, und wir nutzen kein Tracking im Sinne von Apples App Tracking Transparency. Im EWR und im Vereinigten Königreich wird vor der ersten Anzeige Googles Einwilligungsformular angezeigt, und du kannst deine Auswahl jederzeit unter Einstellungen > Datenschutzoptionen für Werbung ändern. Coffee- und Pro-Abonnenten sehen keine Werbung; das Werbe-SDK wird für sie nur gestartet, wenn sie selbst eine Werbung mit Belohnung ansehen. Werbung mit Belohnung ist freiwillig: Ein Konto ohne Pro kann eine ansehen, um einen Belegscan oder einen Gruppenexport zu erhalten, gültig für 30 Tage. Wenn du eine ansiehst, geben wir deine MySharedXP-Kontokennung an Google AdMob weiter, damit Google uns bestätigen kann, dass die Werbung angesehen wurde, und wir die Belohnung deinem Konto gutschreiben können.
- Siri und Kurzbefehle (Pro, iPhone und iPad): Wenn du Siri fragst oder einen Kurzbefehl ausführst, wandelt Apple deine Anfrage nach Apples eigenen Datenschutzbestimmungen in die Angaben der Aktion um, zum Beispiel einen Betrag und eine Gruppe. MySharedXP erhält nur diese Angaben, nie deine Stimme, und behandelt sie wie dieselbe Aktion in der App. Für Pro-Mitglieder werden außerdem die Namen deiner Gruppen und der Personen darin in die Suche deines Geräts (Spotlight) aufgenommen; sie bleiben auf dem Gerät und werden beim Abmelden gelöscht.
- Daten auf dem Gerät: Einstellungen wie Benachrichtigungseinstellungen und Funktionsschalter werden auf deinem Gerät gespeichert und nicht an uns gesendet. Die Entsperrung per Face ID / Touch ID / Fingerabdruck nutzt das Betriebssystem; keine biometrischen Daten erreichen uns.
- Web-App: Die Web-App speichert deine Anmeldesitzung, deine Anzeigeeinstellungen (Design, Textgröße, Sprache), die zuletzt verwendete Aufteilung und ob du diese Dokumente akzeptiert hast, im lokalen Speicher (Local Storage) deines Browsers. Das ist für die Funktion der Web-App erforderlich und wird nicht für Tracking genutzt; beim Abmelden wird die Sitzung entfernt.
- Website: Mit deiner Einwilligung (Cookie-Banner) nutzt die Website Google Analytics 4, um Besuche zu zählen und zu sehen, welche Seiten und Sprachen gelesen werden und woher die Besucher kommen. Bis du zustimmst, wird kein Analyse-Skript geladen und nichts an Google gesendet; ein Ablehnen lässt die Website, wie sie ist. Unser Hosting-Anbieter (AWS) erfasst die IP-Adresse und die aufgerufene URL jedes Besuchs in kurzlebigen Server-Logs, um den Dienst zu betreiben.
4. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage
- Bereitstellung des Dienstes, für den du dich angemeldet hast (Konten, Gruppen, Ausgaben, Aufteilungen, Ausgleiche, Belege, Abos, Support): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
- Begleichen über deine Zahlungsdaten (Anzeige für ein Mitglied, das dir etwas schuldet, Zahlungslinks, Erfassen, wie bezahlt wurde): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, und nur für die Angaben, die du selbst hinterlegst.
- Sicherheit des Dienstes (Anmeldung, Bestätigungscodes, optionale Zwei-Faktor-Authentifizierung, Missbrauchsverhinderung, Serverprotokolle): unser berechtigtes Interesse an einem sicheren Dienst, Art. 6 Abs. 1 lit. f DSGVO.
- Lesen von Belegen per Texterkennung (Pro-Funktion): Vertragserfüllung, Art. 6 Abs. 1 lit. b, nur ausgelöst, wenn du auf „Scannen“ tippst.
- Anonyme Nutzungsstatistik: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, erteilt durch Einschalten des Schalters und jederzeit widerrufbar durch Ausschalten.
- Dienststatistik (wöchentliche Summen aus den oben genannten Daten): unser berechtigtes Interesse, den Dienst zu verstehen und zu verbessern, Art. 6 Abs. 1 lit. f DSGVO. Du kannst widersprechen, siehe deine Rechte unten.
- Werbung in kostenlosen Konten: im EWR und im Vereinigten Königreich deine Einwilligung über Googles Einwilligungsformular, Art. 6 Abs. 1 lit. a DSGVO, widerrufbar unter Einstellungen > Datenschutzoptionen für Werbung; anderswo unser berechtigtes Interesse an der Finanzierung der kostenlosen Stufe, Art. 6 Abs. 1 lit. f DSGVO. Ein Abo entfernt die Werbung vollständig.
- Erfüllung rechtlicher Pflichten, zum Beispiel steuer- und handelsrechtlicher Vorschriften für Aboerlöse: Art. 6 Abs. 1 lit. c DSGVO.
- Die Bereitstellung deiner Daten ist gesetzlich nicht vorgeschrieben. Ohne E-Mail-Adresse und die zur Erfassung von Ausgaben nötigen Daten können wir den Dienst nicht erbringen.
5. Wer deine Daten erhält
Andere Mitglieder deiner Gruppen sehen deinen Anzeigenamen, dein Profilbild, die Ausgaben, die du in dieser Gruppe erfasst, und deinen Saldo darin. Das ist der Zweck der App; bitte denk daran, bevor du jemanden zu einer Gruppe hinzufügst.
Wir nutzen die in der folgenden Tabelle aufgeführten Dienstleister („Unterauftragsverarbeiter“). Wir verkaufen keine personenbezogenen Daten. Das einzige Werbenetzwerk ist Google AdMob, das nur für kostenlose Konten wie in Abschnitt 3 beschrieben genutzt wird. In der iOS- und der Android-App ist kein Analyse- oder Absturzberichts-SDK von Dritten eingebunden; Absturzberichte erreichen uns nur über die eigenen, freiwilligen Berichte von Apple und Google (App Store Connect und Android Vitals in der Play Console). Push-Benachrichtigungen unter Android, eine Funktion der kostenpflichtigen Abos, werden über Firebase Cloud Messaging von Google zugestellt. Die Website nutzt Google Analytics erst, nachdem du Cookies akzeptiert hast (Abschnitt 12).
Jeder Anbieter verarbeitet personenbezogene Daten auf Grundlage eines Auftragsverarbeitungsvertrags oder, soweit er in eigener Verantwortung handelt (zum Beispiel Apple und Google bei Anmeldung und Store-Zahlungen), nach seinen eigenen Datenschutzbedingungen. Die Apps enthalten Code für einen zweiten Anmeldeanbieter, der ausgeschaltet ist und keine Daten erhält.
| Anbieter | Zweck | Speicherort der Daten |
|---|---|---|
| Amazon Web Services (Amplify, Cognito, AppSync, DynamoDB, S3, Amplify Hosting) | Hosting, Authentifizierung, Datenbank und Dateispeicher für die Apps und die Website | Frankfurt, Deutschland (eu-central-1) |
| Amazon Bedrock – Nova Lite (AWS) | Liest ein Belegfoto, wenn das Gerät es nicht konnte oder ein Pro-Nutzer ein neues Lesen anfordert | EU: Frankfurt, Irland, Paris oder Stockholm |
| Google Analytics 4 (Google Ireland Limited / Google LLC) | Besuchsstatistiken der Website, nur nach Einwilligung im Cookie-Banner | Irland / USA (EU-US Data Privacy Framework) |
| Google AdMob (Google Ireland Limited / Google LLC) | Anzeigen und Anzeigenmessung für kostenlose Konten, mit dem Einwilligungsformular der User Messaging Platform im EWR und im Vereinigten Königreich | Irland / Vereinigte Staaten |
| Apple Inc. | Mit Apple anmelden, Zahlungen im App Store, Push-Benachrichtigungen unter iOS (APNs) | EU / Vereinigte Staaten |
| Google LLC | Google-Anmeldung, Zahlungen bei Google Play, Push-Benachrichtigungen unter Android (Firebase Cloud Messaging) | EU / Vereinigte Staaten |
| Stripe Payments Europe, Ltd. | Zahlungen für im Web gekaufte Abos (Kartendaten gehen an Stripe, nie an uns); wir speichern die Kunden- und Abokennungen von Stripe | Irland / Vereinigte Staaten |
| Europäische Zentralbank (data.ecb.europa.eu) | Tägliche Euro-Referenzkurse für Ausgaben in anderen Währungen (Pro). Unsere Server fragen nur Währungscodes und Daten ab; nichts über dich wird übermittelt | Deutschland (EU) |
6. Internationale Übermittlungen
Alle Konto-, Finanz- und Belegdaten werden in AWS-Rechenzentren in Frankfurt, Deutschland (eu-central-1), gespeichert. Einige Anbieter haben Muttergesellschaften in den Vereinigten Staaten und können für Support oder Betrieb von dort auf Daten zugreifen. Für diese Übermittlungen stützen wir uns auf das EU-US Data Privacy Framework, unter dem diese Anbieter zertifiziert sind, und auf die Standardvertragsklauseln der Europäischen Kommission. Die Europäische Zentralbank erhält nur Währungscodes und Datumsangaben, niemals personenbezogene Daten.
7. Wie lange wir sie aufbewahren
Wir bewahren personenbezogene Daten nur so lange auf, wie die oben genannten Zwecke es erfordern:
- Konto- und Profildaten: bis du dein Konto löschst. Die Löschung wirkt sofort: Du kannst dich nicht mehr anmelden, und innerhalb weniger Minuten werden deine Daten gelöscht, deine Anmeldung entfernt und dein Profil durch einen anonymen Platzhalter ersetzt.
- Zahlungsdaten: bis du sie unter Einstellungen > Zahlungsdaten entfernst oder dein Konto löschst; sie werden mit ihm gelöscht. Zahlungslinks: 30 Tage, danach werden sie automatisch gelöscht, oder früher, wenn du dein Konto löschst.
- Einladungen an Personen, die nicht bei MySharedXP sind: 90 Tage, danach werden sie automatisch gelöscht, oder früher, wenn sich die Person registriert oder du dein Konto löschst.
- Inaktive Konten: Wenn du dich länger als 24 Monate nicht angemeldet hast, können wir dein Konto wie oben beschrieben löschen, nachdem wir dich mindestens 30 Tage vorher per E-Mail informiert haben.
- Ausgaben, die du löschst: Sie verschwinden sofort aus der App und werden 30 Tage später endgültig gelöscht (so lange brauchen andere Geräte, um von der Löschung zu erfahren); ein Belegbild wird sofort gelöscht. Abgerechnete Ausgaben: Wenn in einer Gruppe seit 30 Tagen alle ausgeglichen sind und der Gruppeninhaber den Free-Plan nutzt, werden die abgerechneten Ausgaben, ihre Belegbilder und die zwischen Mitgliedern erfassten Zahlungen auf dieselbe Weise gelöscht (die Gruppe zeigt, an welchem Tag sie ausgeglichen war); nutzt der Inhaber einen bezahlten Plan (Ad-free oder Pro), werden nur die Belegbilder gelöscht und die Ausgaben bleiben als Verlauf der Gruppe erhalten, bis die Gruppe gelöscht wird. Die Gruppe zeigt das Datum dieser Bereinigung vorher an, und jede neue Ausgabe oder Zahlung startet die 30 Tage neu.
- Ausgaben, Aufteilungen und Ausgleiche, die du mit anderen teilst: Wenn du dein Konto löschst, werden sie anonymisiert (dein Name wird entfernt und kann nicht wiederhergestellt werden), damit die Aufzeichnungen der anderen Mitglieder korrekt bleiben. Einträge im Aktivitätsverlauf einer Gruppe, die während deiner Mitgliedschaft entstanden sind (zum Beispiel „Alex zur Gruppe hinzugefügt“), bleiben für die Mitglieder dieser Gruppe sichtbar.
- Belegbilder: gelöscht mit der zugehörigen Ausgabe oder mit deinem Konto, je nachdem, was zuerst eintritt.
- Meldungen falsch gelesener Belege: 90 Tage, danach werden sie automatisch gelöscht, oder früher, wenn du dein Konto löschst.
- Support-Anfragen, ihre Anhänge und Feedback: bis du dein Konto löschst; sie werden mit ihm gelöscht.
- Benachrichtigungen und dein persönliches Aktivitätsprotokoll: bis du dein Konto löschst; sie werden mit ihm gelöscht. Aktivitäten in einer Gruppe bleiben für deren Mitglieder in der Gruppe.
- Anonyme Nutzungsereignisse: höchstens 13 Monate. Sie sind nicht mit deinem Konto verknüpft.
- Abo-Aufzeichnungen: Unsere Kopie wird mit deinem Konto gelöscht. Apple, Google und Stripe bewahren ihre eigenen Zahlungsunterlagen auf, wie es das Steuerrecht verlangt; für Käufe im Web bewahrt Stripe die Rechnungen auf, die wir nach niederländischem Steuerrecht sieben Jahre aufbewahren müssen.
- Push-Token: bis du dich abmeldest oder dein Konto löschst.
- Einwilligungsnachweise: nach der Kontolöschung in anonymisierter Form (nur mit einer internen Kennung verknüpft, nicht mit deinem Namen oder deiner E-Mail-Adresse), solange wir nachweisen können müssen, was vereinbart wurde, höchstens fünf Jahre (die niederländische Verjährungsfrist für Ansprüche).
- Backups: höchstens 35 Tage, danach sind gelöschte Daten auch aus den Backups verschwunden.
8. Deine Rechte
Nach der DSGVO hast du das Recht,
- Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich speichern (Art. 15);
- unrichtige Daten berichtigen zu lassen (Art. 16);
- deine Daten löschen zu lassen (Art. 17);
- die Verarbeitung in bestimmten Fällen einschränken zu lassen (Art. 18);
- deine Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten (Art. 20);
- einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21);
- eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3);
- Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Land, in dem du lebst oder arbeitest. Unsere federführende Aufsichtsbehörde ist die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
9. So übst du deine Rechte aus
- Daten exportieren: Geh in der App zu Einstellungen > Konto > Daten exportieren, um eine JSON-Datei mit den Daten herunterzuladen, die du eingegeben hast: Profil und Einstellungen, deine Gruppen mit ihren Ausgaben und Mitgliedern, Freunde, Budgets, wiederkehrende Ausgaben, deine Support-Nachrichten und deine Einwilligungen, Personen und Gruppen mit Namen. Eine vollständige Kopie aller personenbezogenen Daten, die wir über dich speichern, einschließlich der Aufzeichnungen, die die App selbst führt (Aktivitäten, Benachrichtigungen, Kaufverlauf), erhältst du per E-Mail an privacy@tnvnextgendigital.com.
- Konto löschen: Geh in der App zu Einstellungen > Gefahrenzone > Konto löschen, in der Web-App zu Einstellungen > Gefahrenzone > Konto löschen. Dadurch werden dein Konto und deine personenbezogenen Daten wie in Abschnitt 7 beschrieben entfernt.
- Daten berichtigen: Bearbeite dein Profil in den Einstellungen.
- Einwilligung zur Nutzungsstatistik widerrufen: Schalte „Nutzungsdaten teilen“ in den Einstellungen aus.
- Alles andere, oder wenn du keinen Zugriff auf die App hast: Schreib an privacy@tnvnextgendigital.com. Wir antworten innerhalb eines Monats; möglicherweise bitten wir dich zuerst, deine Identität zu bestätigen.
10. Automatisierte Entscheidungen
Der Ausgleichsoptimierer schlägt die kleinste Zahl von Zahlungen vor, mit der die Salden einer Gruppe ausgeglichen werden. Es ist eine Berechnung, die du ignorieren oder übergehen kannst, sie hat keine rechtliche oder ähnlich erhebliche Wirkung auf dich, und wir erstellen keine Nutzerprofile. Es werden keine Entscheidungen im Sinne von Art. 22 DSGVO getroffen.
11. Kinder
MySharedXP richtet sich nicht an Kinder. Du musst mindestens 16 Jahre alt sein, um ein Konto zu erstellen. In Indien musst du mindestens 18 Jahre alt sein, weil das indische Recht Personen unter 18 Jahren als Kinder behandelt. Wenn du glaubst, dass ein Kind unter 16 Jahren ein Konto erstellt hat, wende dich an privacy@tnvnextgendigital.com, und wir löschen es.
12. Cookies, lokaler Speicher und Tracking
Die Website setzt Analyse-Cookies (Google Analytics 4, Google Ireland Limited) erst, wenn du im Cookie-Banner „Akzeptieren“ wählst. „Ablehnen“ setzt nichts, und die Website funktioniert genauso. Deine Wahl wird 12 Monate im lokalen Speicher deines Browsers aufbewahrt und kann jederzeit über „Cookie-Einstellungen“ in der Fußzeile geändert werden. Mit deiner Einwilligung erhält Google eine gekürzte IP-Adresse, die besuchten Seiten, deinen ungefähren Standort und Gerätedaten; Google Signals und Werbefunktionen sind ausgeschaltet, und die Daten werden 2 Monate aufbewahrt. Die Website lädt keine weiteren Skripte oder Schriften von Dritten.
Die Web-App speichert in deinem Browser nur, was sie für ihre Funktion braucht (siehe Abschnitt 3, „Web-App“). Eine Speicherung, die für einen von dir angeforderten Dienst unbedingt erforderlich ist, bedarf nach dem niederländischen Telekommunikationsgesetz (Telecommunicatiewet, Art. 11.7a) keiner Einwilligung; wir nutzen keine Speicherung für Tracking oder Werbung.
13. Sicherheit
Daten werden bei der Übertragung (TLS) und im Ruhezustand auf AWS verschlüsselt. Der Zugriff auf Produktivsysteme ist eingeschränkt und wird protokolliert. Du kannst deinem Konto eine Zwei-Faktor-Authentifizierung hinzufügen und die App mit Face ID, Touch ID oder Fingerabdruck sperren.
14. Zusätzliche Informationen für Personen in den USA, in Kanada und in Indien
Der übrige Hinweis gilt für alle. Dieser Abschnitt ergänzt, was die Gesetze dieser Länder verlangen. Widerspricht etwas hier dem übrigen Hinweis, gilt für Personen in dem jeweiligen Land dieser Abschnitt.
14.1 Vereinigte Staaten
Kategorien personenbezogener Informationen. In den letzten 12 Monaten haben wir die folgenden Kategorien erhoben, von dir, von den Mitgliedern, die dich zu einer Gruppe hinzufügen oder einladen, und von deinem Gerät:
- Kennungen: Name, E-Mail-Adresse, Kontokennung, die E-Mail-Adressen von Personen, die du einlädst, Push-Token und die Hersteller-Kennung des Geräts, die für Werbung genutzt wird, sowie deine Kontokennung, wenn du eine Werbung mit Belohnung ansiehst. Zweck: dein Konto, Anmeldung, Benachrichtigungen, Sicherheit und Werbung bei kostenlosen Konten. Weitergegeben an: unseren Hosting-Anbieter (AWS); Apple und Google für Anmeldung, Käufe und Push-Benachrichtigungen (unter Android über Firebase Cloud Messaging); Google AdMob (kostenlose Konten).
- Kundendaten: die Ausgaben, Aufteilungen, Ausgleiche und Budgets, die du erfasst, eine optionale Telefonnummer für die Zwei-Faktor-Authentifizierung per SMS, die Zahlungsdaten, die du hinzufügst (Bankkonto, Namen, Links oder Telefonnummern von Bezahl-Apps), und deine Support-Nachrichten. Zweck: Bereitstellung des Dienstes, Sicherheit der Anmeldung, Ausgleich mit Gruppenmitgliedern und Support. Weitergegeben an: unseren Hosting-Anbieter; die Mitglieder deiner Gruppen sehen, was du in einer Gruppe erfasst, und ein Mitglied, das dir Geld schuldet, sieht die Zahlungsdaten, die du eingeschaltet hast.
- Kommerzielle Informationen: dein Tarif, sein Verlängerungs- oder Ablaufdatum und die Transaktionskennungen des Stores. Zweck: Bereitstellung des gekauften Tarifs. Weitergegeben an: Apple, Google und Stripe (Webkäufe).
- Internet- oder sonstige elektronische Netzwerkaktivität: die Anzeigen, die du siehst und antippst (kostenlose Konten); anonyme Nutzungsstatistiken, nur wenn du „Nutzungsdaten teilen“ einschaltest, nicht mit deinem Konto verknüpft; betriebliche Serverprotokolle; auf der Website die besuchten Seiten, nur wenn du Analyse-Cookies akzeptierst. Zweck: Werbung, Verbesserung der App und der Website, Sicherheit. Weitergegeben an: Google AdMob (kostenlose Konten); Google Analytics (Website, mit deiner Einwilligung); unseren Hosting-Anbieter.
- Ungefährer Standort: von Google AdMob (kostenlose Konten) und, wenn du Analyse-Cookies akzeptierst, von Google Analytics auf der Website aus deiner IP-Adresse abgeleitet. Zweck: Ausspielen und Messen von Werbung; Besuchsstatistiken. Weitergegeben an: Google.
- Audio-, elektronische, visuelle oder ähnliche Informationen: Beleg- und Profilfotos, die du hinzufügst. Zweck: Ausgaben und Profile. Weitergegeben an: unseren Hosting-Anbieter, einschließlich seines KI-Lesedienstes für einen Beleg nur dann, wenn dein Gerät ihn nicht lesen konnte oder du ein erneutes Lesen anforderst.
- Rückschlüsse: keine.
- Sensible personenbezogene Informationen: keine im Sinne des kalifornischen Rechts. Wir nutzen keine personenbezogenen Informationen, um auf Merkmale von dir zu schließen.
Wir bewahren jede Kategorie für die in Abschnitt 7 genannten Zeiträume auf.
Verkaufen und Teilen. Wir verkaufen keine personenbezogenen Informationen gegen Geld. Kostenlose Konten sehen Werbung von Google AdMob. Soweit ein Bundesstaat die Daten, die Googles Werbedienst verarbeitet, als „Verkaufen“ oder „Teilen“ für kontextübergreifende verhaltensbasierte Werbung behandelt, kannst du widersprechen, indem du Coffee oder Pro abonnierst, wodurch die Werbung entfällt. Wo die App Einstellungen > Datenschutzoptionen für Werbung anzeigt, kannst du deine Wahl auch dort treffen. Unsere Website zeigt keine Werbung, und Google Analytics läuft dort nur, nachdem du Cookies akzeptiert hast, mit ausgeschalteten Google Signals und Werbefunktionen; die Website verkauft oder teilt also keine personenbezogenen Informationen. Wir verkaufen oder teilen wissentlich keine personenbezogenen Informationen von Personen unter 16 Jahren.
Deine Rechte. Je nach Bundesstaat, in dem du lebst, kannst du uns bitten,
- dir mitzuteilen, welche personenbezogenen Informationen wir über dich erhoben, genutzt und weitergegeben haben, und dir eine Kopie zu geben (eine vollständige Kopie auf Anfrage an uns; Einstellungen > Konto > Daten exportieren liefert sofort die Daten, die du eingegeben hast);
- sie zu löschen (Einstellungen > Gefahrenzone > Konto löschen);
- sie zu berichtigen (bearbeite sie in der App oder schreib uns);
- sie nicht mehr zu verkaufen oder zu teilen und nicht mehr für gezielte Werbung zu nutzen (siehe oben).
Wir behandeln dich nicht anders, weil du diese Rechte nutzt: Du behältst denselben Dienst und dieselben Preise.
So stellst du eine Anfrage. Nutze die App oder schreib an privacy@tnvnextgendigital.com von der Adresse deines Kontos. Wir prüfen, dass du es bist, indem wir diese Adresse abgleichen; schreibst du von einer anderen Adresse, bitten wir dich möglicherweise, die Anfrage aus deinem Konto zu bestätigen. Ein bevollmächtigter Vertreter kann mit deiner unterschriebenen Erlaubnis in deinem Namen fragen; wir können dich trotzdem bitten, deine Identität direkt bei uns zu bestätigen. Wir antworten innerhalb von 45 Tagen oder teilen dir innerhalb dieser Frist mit, dass wir weitere 45 Tage brauchen.
Einspruch. Lehnen wir deine Anfrage ab, kannst du Einspruch einlegen, indem du auf unsere Antwort mit dem Wort „Appeal“ antwortest. Wir beantworten einen Einspruch innerhalb von 60 Tagen und begründen unsere Entscheidung. Bist du nicht zufrieden, kannst du dich an den Attorney General deines Bundesstaats wenden.
Kinder. MySharedXP ist für Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 13 Jahren.
14.2 Kanada
Verantwortliche Person für den Datenschutz. Der Inhaber (Owner) von TNV NextGen, einem niederländischen Einzelunternehmen (eenmanszaak), ist für den Schutz personenbezogener Informationen verantwortlich. Kontakt: privacy@tnvnextgendigital.com oder per Post an TNV NextGen, Hollywoodlaan 58, 1325 HS Almere, Niederlande.
Wo deine Informationen gespeichert werden. Deine Informationen werden in Deutschland gespeichert (Amazon Web Services, Frankfurt). Einige der Anbieter aus Abschnitt 5, etwa Apple, Google und Stripe, können sie in den USA verarbeiten. Außerhalb Kanadas sind sie durch unsere Verträge mit diesen Anbietern geschützt, können aber für Gerichte und Behörden dieser Länder zugänglich sein.
Deine Rechte. Du kannst auf deine Informationen zugreifen, sie berichtigen lassen, deine Einwilligung widerrufen (die Folgen sind dort beschrieben, wo die jeweilige Funktion erklärt wird) und sie in Québec in einem strukturierten, gängigen technischen Format erhalten (Einstellungen > Konto > Daten exportieren für die Informationen, die du eingegeben hast; alle anderen auf Anfrage an uns). Wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen. Der aus deiner IP-Adresse abgeleitete Standort wird nur von Google AdMob bei kostenlosen Konten und, wenn du Analyse-Cookies akzeptierst, von Google Analytics auf der Website genutzt; das Erste kannst du unter Einstellungen > Datenschutzoptionen für Werbung einschränken, wo die App diese Option zeigt, oder die Werbung durch ein Abo entfernen, das Zweite im Cookie-Banner ablehnen. Wir beantworten Anfragen innerhalb von 30 Tagen.
Beschwerden. Wende dich zuerst an uns. Du kannst dich auch beim Office of the Privacy Commissioner of Canada (priv.gc.ca) oder, in Québec, bei der Commission d'accès à l'information du Québec (cai.gouv.qc.ca) beschweren.
14.3 Indien
Wer wir sind. Im Sinne des Digital Personal Data Protection Act, 2023 ist TNV NextGen der Data Fiduciary (Verantwortlicher). Kontakt für Fragen und Beschwerden: privacy@tnvnextgendigital.com.
Was wir verarbeiten und warum. Abschnitt 3 nennt jede Art personenbezogener Daten und ihren Zweck. Wir verarbeiten sie auf Grundlage der Einwilligung, die du beim Erstellen deines Kontos und bei der Nutzung jeder Funktion gibst, und für die rechtmäßigen Zwecke, die das Gesetz erlaubt. Du kannst deine Einwilligung jederzeit widerrufen: für Nutzungsstatistiken, indem du „Nutzungsdaten teilen“ in den Einstellungen ausschaltest; für Werbung unter Einstellungen > Datenschutzoptionen für Werbung, wo die App diese Option zeigt, oder durch ein Abo; für den Dienst als Ganzes, indem du dein Konto löschst (Einstellungen > Gefahrenzone > Konto löschen). Der Widerruf berührt die Verarbeitung vor dem Widerruf nicht.
Mindestalter. Wer in Indien ein Konto erstellt, muss mindestens 18 Jahre alt sein (Abschnitt 11).
Deine Rechte. Du kannst
- eine Zusammenfassung der personenbezogenen Daten erhalten, die wir verarbeiten, und der Unternehmen, an die wir sie weitergegeben haben (auf Anfrage an uns sowie Abschnitt 5; Einstellungen > Konto > Daten exportieren liefert sofort die Daten, die du eingegeben hast);
- sie berichtigen, vervollständigen, aktualisieren oder löschen lassen (in der App oder per Nachricht an uns);
- eine Beschwerde von uns beantworten lassen;
- eine andere Person benennen, die diese Rechte ausübt, falls du stirbst oder dazu nicht mehr in der Lage bist: Schick uns ihren Namen und ihre Kontaktdaten von der Adresse deines Kontos.
Beschwerden. Schreib an privacy@tnvnextgendigital.com. Wir antworten innerhalb von 30 Tagen. Bist du mit unserer Antwort nicht zufrieden, kannst du dich beim Data Protection Board of India beschweren.
Übermittlungen. Deine Daten werden in Deutschland gespeichert und wie in Abschnitt 6 beschrieben verarbeitet, was das Gesetz erlaubt.
15. Änderungen dieses Hinweises
Wenn wir diesen Hinweis ändern, aktualisieren wir das Datum oben auf dieser Seite. Wenn eine Änderung die Nutzung deiner Daten wesentlich betrifft, informieren wir dich außerdem in der App oder per E-Mail, bevor sie wirksam wird.
Dieser Hinweis ist auch in anderen Sprachen verfügbar. Diese Fassungen sind KI-Übersetzungen; weichen sie vom englischen Text ab, hat der englische Text Vorrang.
Fragen zu diesem Hinweis? Schreib an privacy@tnvnextgendigital.com