Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Johannes Jurkovics
Belvederegasse 17/22
1040 Wien, Österreich
E-Mail: info@josplit.com

2. Welche Daten wir erheben

2.1 Beim Besuch der Website (Landingpage)

Die Website wird über Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet:

• IP-Adresse (anonymisiert oder vollständig, je nach Vercel-Konfiguration)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, Browsertyp, Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs verarbeitet und nicht mit anderen Daten verknüpft.

2.2 Bei der Registrierung und Nutzung des Dienstes

• Name (Anzeigename)
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, nie im Klartext)
• Profilbild (optional, vom Nutzer hochgeladen)
• Ausgabedaten, die Nutzer selbst eingeben (Beträge, Beschreibungen, Gruppenmitglieder)
• Autofahrten (optional): Start- und Zieladresse, Strecke sowie Angaben zu deinem Auto (Name, Antrieb, Verbrauch, Preis)
• Fotos von Belegen (optional); die Texterkennung beim Beleg-Scan läuft auf deinem Gerät

2.3 In den Apps für iOS und Android

• Push-Benachrichtigungen: Erlaubst du sie, speichern wir eine Gerätekennung (Push-Token), um dich über neue Ausgaben und Zahlungen zu informieren. Zugestellt wird über den Apple Push Notification Service (Apple Inc.) bzw. den Expo Push Service (650 Industries, Inc., USA), der unter Android Google Firebase Cloud Messaging nutzt. Beim Abmelden wird das Token gelöscht; abschalten kannst du Benachrichtigungen jederzeit in den Systemeinstellungen.
• Adresssuche bei Autofahrten (iOS): Deine Eingaben werden an Apple Maps (Apple Inc.) übermittelt, um Vorschläge und die Strecke zu berechnen. Deinen Standort fragt die App nicht ab.
• Offline-Nutzung: Eine Kopie deiner Daten wird auf deinem Gerät zwischengespeichert und beim Abmelden gelöscht.

In den Apps findet kein Tracking und keine Werbung statt.

2.4 Reichweitenmessung der Web-App

Wir nutzen Vercel Web Analytics, um zu sehen, wie oft welche Seiten aufgerufen werden. Dabei werden keine Cookies gesetzt und keine Nutzerprofile über Websites hinweg gebildet; Besuche werden nur zusammengefasst ausgewertet.

3. Zweck und Rechtsgrundlage der Verarbeitung

• Bereitstellung und Betrieb des Dienstes (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)
• Speicherung von Ausgaben und Gruppendaten (Art. 6 Abs. 1 lit. b DSGVO)
• Sicherstellung der technischen Sicherheit (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
• Versand von Transaktions-E-Mails wie Passwort-Reset (Art. 6 Abs. 1 lit. b DSGVO)
• Push-Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung über die Abfrage des Betriebssystems)
• Reichweitenmessung der Web-App (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Verbesserung des Dienstes)

4. Weitergabe an Dritte

Wir geben deine Daten nicht an Dritte zu Werbezwecken weiter. Folgende Dienstleister werden eingesetzt:

• Vercel Inc. (Hosting, USA) – AVV abgeschlossen; Datenübertragung auf Basis der EU-Standardvertragsklauseln (SCC)
• Supabase Inc. (Datenbank, Anmeldung und Dateispeicher) – Server in der EU (Irland)
• Apple Inc. (Push-Benachrichtigungen und Adresssuche in der iOS-App)
• 650 Industries, Inc. / Expo (Push-Benachrichtigungen, USA) und Google (Firebase Cloud Messaging unter Android)

Soweit Daten in die USA übertragen werden, erfolgt dies auf Basis des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln.

5. Speicherdauer

Deine Daten werden so lange gespeichert, wie dein Konto aktiv ist. Du kannst dein Konto jederzeit selbst löschen (in der App unter „Du“ bzw. im Profil der Web-App). Nach Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Deine Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung deiner Rechte: info@josplit.com

7. Beschwerderecht

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at · www.dsb.gv.at

8. Datensicherheit

• Verschlüsselte Übertragung via HTTPS/TLS
• Passwörter werden ausschließlich gehasht gespeichert (z. B. bcrypt)
• Zugriffsbeschränkungen auf Datenbankebene
• Regelmäßige Sicherheitsupdates

9. Cookies

JoSplit verwendet technisch notwendige Cookies für die Sitzungsverwaltung. Es werden keine Marketing- oder Tracking-Cookies eingesetzt; die Reichweitenmessung (2.4) kommt ohne Cookies aus.

10. Minderjährige

JoSplit richtet sich nicht an Kinder unter 14 Jahren. Falls uns bekannt wird, dass ein Kind unter 14 Jahren ein Konto erstellt hat, werden wir dieses unverzüglich löschen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.