Datenschutz

„Getrennt, bitte!“ verwaltet gemeinsame Ausgaben. Dafür braucht die Anwendung wenige Angaben, und mehr erhebt sie auch nicht: keine Analyse, keine Werbung, keine Weitergabe an Dritte zu deren Zwecken.

Verantwortlich

Christian Holzinger, BSc, Österreich, hallo@getrenntbitte.at. An diese Adresse richtest du auch alle Anliegen zum Datenschutz.

Was gespeichert wird, wozu und auf welcher Grundlage

Konto

Vorname, Nachname und E-Mail-Adresse. Ohne sie gibt es keine Anmeldung und keine Zuordnung in einer Gruppe. Grundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung

Die Anmeldung läuft ohne Passwort über einen Link per E-Mail. In der Datenbank liegt davon nur ein Hash, dazu Ablauf- und Verwendungszeitpunkt. Der Link gilt einmalig und 20 Minuten.

Gruppen, Ausgaben, Zahlungen

Gruppenname, Mitgliedschaften, ein optionaler Anzeigename je Gruppe, sowie die eingetragenen Ausgaben und Zahlungen samt Titel, Betrag, Datum und Beteiligten. Festgehalten wird außerdem, wer eine Ausgabe eingetragen oder zuletzt geändert hat — eintragen darf jedes Mitglied auch für andere, und das soll nachvollziehbar bleiben. Diese Angaben sehen die übrigen Mitglieder derselben Gruppe.

Bankverbindung und PayPal-Adresse

Freiwillig. IBAN und PayPal-Adresse liegen verschlüsselt in der Datenbank. Sichtbar werden sie nur der Person, die dir laut Abrechnung Geld schuldet, und nur im Dialog zum Eintragen der Zahlung. Du kannst beides jederzeit im Profil wieder leeren.

Einladungen

Lädt jemand eine Adresse ein, die noch kein Konto hat, wird diese Adresse gespeichert und einmalig angeschrieben — auf Veranlassung der einladenden Person, gestützt auf das berechtigte Interesse beider Seiten an der gemeinsamen Abrechnung (Art. 6 Abs. 1 lit. f DSGVO). Die Einladung wird gelöscht, sobald sie angenommen oder von einem Mitglied der Gruppe entfernt wird. Wer keine Einladung möchte, schreibt an die oben genannte Adresse; wir löschen sie dann.

Adressen anderer Mitglieder

In der Mitgliederliste steht die eigene Adresse vollständig, fremde nur angedeutet („a***@beispiel.at“) — genug, um zwei gleiche Vornamen auseinanderzuhalten, und nicht mehr.

Server-Protokolle

Beim Aufruf fallen beim Hoster technische Protokolle an, üblicherweise IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Sie dienen dem Betrieb und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nach [Anzahl] Tagen gelöscht.

Cookies und lokale Speicherung

Nur technisch Notwendiges: ein Sitzungscookie und ein Cookie gegen Formularfälschung. Zusätzlich merkt sich der Browser lokal, ob du helle oder dunkle Darstellung gewählt hast — diese Angabe verlässt dein Gerät nicht. Eine Einwilligung ist dafür nicht erforderlich, ein Banner deshalb auch nicht vorhanden.

Keine Aufrufe zu Dritten

Die Anwendung lädt nichts von fremden Servern nach. Die Schrift liegt auf demselben Server wie die Seite; es gibt keine Analysewerkzeuge, keine Kartendienste und keine Schaltflächen sozialer Netzwerke. Beim Aufruf einer Seite entsteht daher keine Verbindung zu Dritten.

Empfänger

Zwei Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO): ein Hosting-Anbieter für den Betrieb der Anwendung und ein Anbieter für den Versand der Anmelde- und Einladungsmails. Beide verarbeiten ausschließlich auf Servern in Deutschland; eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Speicherdauer

Kontodaten bleiben, solange das Konto besteht. Ausgaben und Zahlungen bleiben, solange die Gruppe besteht — sie tragen die Abrechnung der übrigen Mitglieder mit. Wird eine Gruppe gelöscht, verschwinden ihre Ausgaben, Zahlungen und Einladungen mit ihr.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Löschen kannst du selbst: im Profil, unten. Dabei verschwinden Name, E-Mail-Adresse, Bankverbindung, PayPal-Adresse, Anzeigenamen und alle offenen Anmeldelinks. Die Ausgaben und Zahlungen deiner Gruppen bleiben als Zahlen bestehen, weil die Abrechnung der übrigen Mitglieder sonst nicht mehr aufgeht — sie tragen dann keinen Namen mehr. Deine Adresse wird wieder frei.

Auskunft und Kopie ebenfalls: im Profil lädst du dir alles, was hier über dich gespeichert ist, als JSON-Datei herunter. Ausgaben und Zahlungen stehen darin, soweit du daran beteiligt bist; von den übrigen Mitgliedern nur der Name — ihre Kontaktdaten fallen nicht unter dein Auskunftsrecht (Art. 15 Abs. 4 DSGVO).

Du kannst dich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Stand: Juli 2026