Datenschutzerklärung für die App „BillPalls“

📄 Datenschutzerklärung

Stand: 20. November 2025

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung der mobilen App „BillPalls“ (iOS/Android) sowie der Web-Version verarbeitet werden, zu welchem Zweck dies geschieht, auf welchen Rechtsgrundlagen dies beruht und welche Rechte betroffene Personen haben.


1. Verantwortlicher

Slin App Agentur
Inhaber: Nils Jerschke
Margeritenweg 16
04179 Leipzig — Deutschland

Telefon: +49 157 5045 7093
E-Mail: n.jerschke@slinapp.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.


2. Zweck und Funktionsbereich

BillPalls dient der Erstellung, Verwaltung und gemeinsamen Teilung von Rechnungen. Nutzer können Rechnungen erfassen, Positionen anlegen, Teilnehmer hinzufügen und Zahlungen verwalten sowie Rechnungsbilder automatisch mittels Texterkennung auslesen lassen.

Die Nutzung setzt die Erstellung eines Nutzerkontos voraus.


3. Verarbeitete personenbezogene Daten

3.1 Registrierungs- und Profildaten

  • E-Mail-Adresse

  • Anzeigename

  • optional: Vorname, Nachname

  • Profilbild-URL (wenn hochgeladen)

  • Firebase User-ID (UID)

  • Login-Provider (Google/Apple Sign-In)

Bei Apple wird kein „Hide My Email“ verwendet.

3.2 Rechnungs- & Abrechnungsdaten

  • Titel, Betrag & Datum einer Rechnung

  • einzelne Positionen (Bezeichnung, Menge, Preis, Steuersatz)

  • Nutzerbeteiligungen & Zahlungsstatus

  • Zuweisung von Posten zu Nutzern

Diese Daten sind nur für Mitglieder der jeweiligen Rechnungsgruppe sichtbar.

3.3 Bildverarbeitung (OCR)

  • Bilder aus Kamera/Dateisystem

  • lokale Komprimierung zur Datenminimierung

  • Übertragung ausschließlich zur Texterkennung an OpenAI

  • keine Speicherung außerhalb des Geräts durch uns

3.4 Nutzungsanalyse & Crashdaten (nur bei Einwilligung)

  • Firebase Analytics Events

  • Interaktionsdaten

  • Crashlytics Fehlerberichte

3.5 Gerätedaten (technisch erforderlich)

  • IP-Adresse

  • Geräte- & Betriebssysteminformationen

  • FCM-Push-Token

  • ggf. Advertising-ID (nur für Werbung)

3.6 Zahlungsdaten

  • Transaktions-ID

  • Produkt-ID (für Premiumstatus)
    Die Abwicklung erfolgt ausschließlich über Apple oder Google.

3.7 Einstellungen

  • Sprache, Währung

  • Theme (hell/dunkel)

  • Benachrichtigungsstatus

  • Analyse- & Tracking-Einwilligungen


4. Zwecke & Rechtsgrundlagen der Verarbeitung

4.1 Bereitstellung der App

Verarbeitung von Nutzerdaten zur Bereitstellung des Dienstes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.2 Teilen von Rechnungen

Übermittlung an andere Nutzer geschieht nur innerhalb gemeinsamer Rechnungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.3 Bildverarbeitung (OpenAI OCR)

Bilder werden nur zur Texterkennung übertragen und anschließend verworfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.4 Push-Mitteilungen

Funktionsrelevant oder optional je nach App-Einstellung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b / Art. 6 Abs. 1 lit. a DSGVO

4.5 In-App-Käufe

Zur Aktivierung von Premium-Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO


5. Werbung (AdMob + Consent-Dialog)

Wir verwenden Google AdMob zur Anzeige von Werbung.

Die Verarbeitung erfolgt ausschließlich nach ausdrücklicher Einwilligung über den Google Consent Dialog. Vor Zustimmung wird keine Werbung geschaltet, die eine Werbe-ID, Cookies oder vergleichbare Speichertechnologien nutzt.

Verarbeitete Daten bei Zustimmung:

  • Advertising-ID (Google/Apple)

  • Geräteinformationen

  • Cookies oder ähnliche Identifikatoren

  • IP-Adresse und technische Messdaten

Wir liefern nicht-personalisierte Werbung aus, wenn keine Zustimmung zu personalisierter Datenverarbeitung vorliegt.

Die Einwilligung ist jederzeit in den Datenschutzeinstellungen der App widerrufbar.

Im Consent-Dialog wird eine vollständige Liste eingebundener Werbetechnologie-Anbieter angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO


6. Empfänger von personenbezogenen Daten

Daten können an folgende Stellen übermittelt werden:

  • Google Firebase
    für Authentifizierung, Datenbank, Cloud Messaging, optional Analytics & Crashlytics.
    Auftragsverarbeitungsvereinbarung vorhanden.

  • Google AdMob
    zur Werbeanzeige — nur nach Zustimmung.
    Verarbeitung gemäß EU-User-Consent-Richtlinie.

  • OpenAI
    ausschließlich zur Texterkennung von Rechnungsbildern.
    Bilder werden nicht gespeichert. AV-Vertrag vorhanden.

  • Apple App Store / Google Play Store
    zur Abwicklung von In-App-Käufen.

  • Andere Nutzer
    nur innerhalb gemeinsamer Rechnungen sichtbar.

Eine Übermittlung erfolgt nur, soweit sie für die App-Funktion erforderlich ist.


7. Drittlandübermittlungen

Es kann zu Datenübermittlungen an Google (Firebase/AdMob) und OpenAI in den USA kommen. Grundlage ist das EU-US Data Privacy Framework, Standardvertragsklauseln (SCC) sowie zusätzliche technische Schutzmaßnahmen.

Ein Restrisiko staatlicher Zugriffe kann nicht vollständig ausgeschlossen werden.


8. Speicherorte & Speicherdauer

  • Kontodaten und Rechnungen werden bis zur Accountlöschung gespeichert.

  • Bilddaten werden nur während der OCR-Verarbeitung verwendet.

  • Analyse- und Crashdaten werden nur bei Einwilligung gespeichert.

  • Zahlungsdaten gemäß gesetzlicher Aufbewahrungsfristen.

Bei Accountlöschung werden sämtliche Nutzerdaten endgültig gelöscht.


9. App-Berechtigungen

iOS

Kamera · Galeriezugriff · Push · FaceID/TouchID

Android

Kamera · Mediendateizugriff · Internet · Biometrie · Benachrichtigungen

Einige Funktionen sind ohne Erlaubnis nicht nutzbar.


10. Datensicherheit

  • TLS-gesicherte Datenübertragung

  • Firebase Authentication

  • Firestore Security Rules

  • Zugriffsschutz & Datenminimierung

  • keine Speicherung von Bilderkennungsdaten


11. Rechte der betroffenen Personen

Sie haben das Recht auf:

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen.

In der App stehen hierfür Datenexport & Accountlöschung bereit.


12. Online-Streitbeilegung

EU-Plattform: https://consumer-redress.ec.europa.eu
Wir nehmen nicht an Streitschlichtungsverfahren teil.


13. Änderung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Fassung ist jederzeit in der App und online einsehbar.