Datenschutzerklärung

Stand: 23. Juli 2026

1. Verantwortlicher

2. Das Grundprinzip: keine Konten, lokal zuerst

sharepot funktioniert ohne Benutzerkonto. Es gibt keine Registrierung, keine E-Mail-Adresse, keine Telefonnummer und keinen Klarnamen-Zwang. Alle Daten, die du in der App erfasst (Pots, Ausgaben, Salden, Mitgliedernamen, Kategorien, Budgets, Erinnerungen), werden ausschließlich lokal auf deinem Gerät gespeichert – solange du einen Pot nicht aktiv online teilst, verlässt keine dieser Angaben dein Gerät.

Die App enthält keine Werbung, kein Tracking, keine Analyse-SDKs und erstellt keine Nutzungsprofile.

3. Live-Sync geteilter Pots (nur wenn du „Online teilen“ aktivierst)

Aktivierst du für einen Pot das Online-Teilen (oder trittst du einem geteilten Pot per Link, QR-Code oder Code bei), werden die Inhalte dieses Pots über unseren Hosting-Dienstleister synchronisiert, damit alle Mitglieder denselben Stand sehen. Übertragen und gespeichert werden dabei:

• Pot-Daten: Name, Symbol, Farbe, Währung, Einstellungen des Pots
• Ausgaben und Zahlungen: Titel, Beträge, Datum, Kategorie (inkl. selbst angelegter Kategorienamen), wer bezahlt hat und wer beteiligt ist
• Mitglieder: die im Pot selbst gewählten Anzeigenamen und Avatarfarben
• Zahlungswege nur, wenn du sie ausdrücklich freigibst (siehe Ziffer 4)
• eine anonyme, zufällig erzeugte Geräte-Kennung (Supabase-Anonymous-ID), die keiner realen Identität zugeordnet ist und von uns auch nicht zugeordnet werden kann
• ein kryptografischer Ableitwert (Hash) des Beitritts-Codes; der Code selbst wird nicht gespeichert

Zweck: Bereitstellung der Kernfunktion „gemeinsamer Pot“ (Synchronisation zwischen den Geräten der Mitglieder).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).

Hosting/Auftragsverarbeiter: Supabase (Projekt gehostet in der EU-Region West-Europa, Irland). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Daten werden auf Servern in der Europäischen Union (Irland) verarbeitet.

Wichtig: Inhalte eines geteilten Pots sind für alle Mitglieder dieses Pots sichtbar. Wer den Beitritts-Link oder -Code kennt, kann dem Pot beitreten – teile Links daher nur mit Personen, die dazugehören sollen.

4. Zahlungswege (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

In deinem Profil hinterlegte Zahlungswege bleiben lokal auf deinem Gerät, bis du sie in einem geteilten Pot aktiv freigibst (beim Ausgleichen für ausgewählte Mitglieder oder über den Schalter „Zahlungswege automatisch teilen“ des Pots). Die freigegebenen Angaben (z. B. PayPal.Me-Name, IBAN und Kontoinhaber-Name) werden dabei Ende-zu-Ende verschlüsselt übertragen: Sie werden auf deinem Gerät einzeln für jedes ausgewählte Mitglied verschlüsselt und können nur auf dessen Gerät entschlüsselt werden – weder der Server noch andere Mitglieder können sie lesen. Du kannst die Freigabe jederzeit je Mitglied zurückziehen; die verschlüsselten Angaben werden dann aus dem geteilten Pot entfernt.

sharepot wickelt selbst keine Zahlungen ab und erhält keine Konto- oder Transaktionsdaten. Tippst du auf einen Bezahl-Link (z. B. PayPal.Me), öffnet sich der jeweilige Dienst; ab dort gilt dessen Datenschutzerklärung.

5. In-App-Käufe (Sharepot Pro)

Käufe und Abonnements werden vollständig von Apple über den App Store abgewickelt (StoreKit). Wir erhalten keine Zahlungsdaten und speichern keine Kaufinformationen auf eigenen Servern; die App prüft den Kaufstatus lokal über das Apple-Framework. Es gilt ergänzend die Datenschutzerklärung von Apple.

6. Wechselkurse

Erfasst du eine Ausgabe in einer Fremdwährung, ruft die App aktuelle Wechselkurse von einer Kurs-API ab (open.er-api.com). Die Anfrage enthält keine persönlichen Daten und keine Inhalte deiner Pots – nur den Währungscode. Technisch bedingt erhält der Anbieter dabei deine IP-Adresse (Art. 6 Abs. 1 lit. b DSGVO; erforderlich zur Kursermittlung).

7. Kamera, Belegscanner und QR-Codes

Die Kamera wird nur verwendet, wenn du sie aktiv startest – zum Scannen eines Beitritts-QR-Codes oder eines Belegs. Die Auswertung (Texterkennung des Belegs, QR-Dekodierung) erfolgt vollständig auf deinem Gerät (Apple Vision/VisionKit). Kamerabilder werden nicht hochgeladen und nicht gespeichert.

8. Erinnerungen und Mitteilungen

Von dir angelegte Zahlungs-Erinnerungen werden über das Apple-Erinnerungs-Framework lokal auf deinem Gerät gespeichert. Hinweise der App (z. B. dass jemand deine Zahlungswege angefragt hat) sind lokale Mitteilungen, die dein eigenes Gerät erzeugt – es gibt keinen Push-Dienst mit Servern von uns.

9. Speicherdauer und Löschung

• Lokale Pots: liegen nur auf deinem Gerät; Löschen in der App entfernt sie endgültig. Beim Löschen der App werden alle lokalen Daten entfernt.
• Geteilte Pots: „Diesen Pot für alle löschen“ markiert den Pot und seine Inhalte serverseitig als gelöscht; sie sind danach für kein Gerät mehr abrufbar. Einzelne gelöschte Einträge (Ausgaben, Zahlungen, Mitglieder) werden ebenso für alle Geräte entfernt.
• Als gelöscht markierte Server-Daten werden durch einen automatischen Bereinigungslauf spätestens 90 Tage nach der Löschung endgültig und unwiederbringlich aus der Datenbank entfernt.
• Auf Wunsch löschen wir serverseitig gespeicherte Pot-Daten auch vorzeitig endgültig – Anfrage an die oben genannte Kontaktadresse (bitte Pot-Name und ungefähren Zeitraum angeben; da wir keine Konten führen, können wir Daten nur über diese Angaben zuordnen).

10. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu an die oben genannte Kontaktadresse. Bitte beachte: Da sharepot keine Konten führt und die anonyme Geräte-Kennung keiner Person zuordenbar ist, können wir serverseitige Daten nur anhand deiner Angaben (z. B. Pot-Name) auffinden. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

11. Kinder und Jugendliche

sharepot richtet sich nicht gezielt an Kinder. Die App erhebt keine Daten, mit denen wir das Alter von Nutzerinnen und Nutzern feststellen könnten.

12. Website-Statistik (Cloudflare Web Analytics)

Unsere Website wird über das Netz der Cloudflare, Inc. (USA) ausgeliefert; dabei verarbeitet Cloudflare als Auftragsverarbeiter technisch notwendige Verbindungsdaten (z. B. die IP-Adresse). Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics: ohne Cookies, ohne Fingerprinting und ohne nutzerbezogene Profile – wir sehen ausschließlich aggregierte Kennzahlen wie Seitenaufrufe, Land und Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Auslieferung und anonymer Statistik (Art. 6 Abs. 1 lit. f DSGVO); Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter sharepot.axeptdesign.com/privacy/de.html abrufbar; das Datum oben zeigt den Stand.