Datenschutzerklärung

Stand: September 2026. Sie gilt für die App ShareTab und für diese Website.

1. Verantwortlicher

Robin Werner
Bismarckstr. 52
28203 Bremen
Deutschland
E-Mail: support@sharetab.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Das Wichtigste vorweg

• ShareTab enthält kein Tracking und keine Werbung.
• Es gibt keine Analyse-SDKs, keine Werbe-IDs und keine Weitergabe von Daten an Dritte zu Werbezwecken.
• Die Datenbank liegt in Frankfurt am Main.
• Diese Website setzt keine Cookies und lädt nichts von fremden Servern nach.

3. Welche Daten verarbeitet werden

Konto

E-Mail-Adresse, Anzeigename, ein Hashwert des Passworts, Zeitpunkt der Registrierung sowie optional ein Profilbild. Zweck: Bereitstellung des Kontos und der geteilten Ausgabenliste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Ausgaben und Workspaces

Betrag, freie Beschreibung, Datum, Kategorie, Aufteilungsregel, wer bezahlt hat, die Zugehörigkeit zu einem gemeinsamen Workspace und die Namen der darin angelegten Personen. Zweck: die Kernfunktion der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ein Workspace wird von zwei Personen gemeinsam genutzt. Wer einem Workspace beitritt, sieht alle darin erfassten Ausgaben — auch die der anderen Person. Das ist der Zweck der App.

Absturz- und Fehlerdiagnose

Bei einem Absturz oder Fehler werden technische Angaben übermittelt: Fehlermeldung, Aufrufliste, App-Version, Betriebssystemversion und Gerätemodell. Zweck: Fehler finden und beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App).

Dafür kommt Sentry zum Einsatz, betrieben in der EU-Region. Es ist so eingerichtet, dass personenbezogene Inhalte gar nicht erst übertragen werden:

• IP-Adressen, Cookies und Nutzerkennungen werden nicht mitgesendet (sendDefaultPii: false).
• Inhalte von Datenbankanfragen — insbesondere die freie Beschreibung einer Ausgabe und Beträge — werden bereits auf dem Gerät aus den Fehlerberichten entfernt, bevor sie das Gerät verlassen.
• Serverseitig greift eine zweite Filterstufe, die Werte aus Fehlermeldungen entfernt, die die Datenbank in ihren Text hineinschreibt.

Was übrig bleibt, ist die Form des fehlgeschlagenen Aufrufs — welche Operation, welche Tabelle, welcher Statuscode —, nicht sein Inhalt.

Auth-E-Mails

Für die Bestätigung der Registrierung und das Zurücksetzen des Passworts wird eine E-Mail an die angegebene Adresse versendet. Verarbeitet werden dabei die Empfängeradresse und technische Zustellinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Der Versand läuft über SMTP2GO. Die dortigen Zustelldaten werden nach 35 Tagen gelöscht.

Diese Website

Beim Aufruf verarbeitet der Hoster technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, angefragte Ressource, übermittelter Browsertyp). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website). Es werden keine Cookies gesetzt, keine Schriften oder Skripte von fremden Servern nachgeladen und keine Reichweitenmessung durchgeführt.

4. Auftragsverarbeiter und Drittlandübermittlung

Mit den folgenden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Wo ein Anbieter seinen Sitz außerhalb der EU hat, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Beim Abruf von App-Aktualisierungen übermittelt das Gerät technisch notwendige Angaben (IP-Adresse, App- und Betriebssystemversion) an Expo.

5. Speicherdauer und Löschung

Konto- und Ausgabendaten werden gespeichert, solange das Konto besteht. Du kannst dein Konto jederzeit in der App löschen: Einstellungen → Profil → Konto löschen. Die Löschung wirkt sofort.

Dabei gilt:

• Dein Konto, dein Profil und dein Profilbild werden gelöscht.
• Die gemeinsamen Ausgaben bleiben bestehen, werden aber von dir gelöst: Dein Name wird durch „Gelöschter Nutzer“ ersetzt. Grund: Die Ausgaben gehören fachlich beiden Personen eines Haushalts, und ihre Löschung würde den Saldo der anderen Person verfälschen.
• Warst du das letzte Mitglied eines Workspace, wird der Workspace mit allen Ausgaben, Kategorien, Personen und Abrechnungen vollständig gelöscht.

Sicherungskopien. Von der Datenbank werden Sicherungen erstellt und nach sieben Tagen gelöscht. Innerhalb dieser Frist können bereits gelöschte Daten noch in einer Sicherung enthalten sein. Nach Ablauf sind sie auch dort verschwunden.

Fehlerberichte in Sentry werden nach 90 Tagen gelöscht. Sie enthalten keine Inhalte deiner Ausgaben (siehe Abschnitt 3).

6. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:

• Auskunft und Datenübertragbarkeit (Art. 15 und 20 DSGVO). Du bekommst deine Daten direkt in der App: Einstellungen → Daten exportieren → Meine Daten exportieren. Die Datei enthält dein Profil, deine Workspaces und die zugehörigen Ausgaben in einem maschinenlesbaren Format. Darüber hinausgehende Anfragen beantworten wir per E-Mail innerhalb eines Monats.
• Berichtigung (Art. 16 DSGVO). Anzeigename und Profilbild kannst du in der App selbst ändern.
• Löschung (Art. 17 DSGVO) — in der App durchführbar, siehe Abschnitt 5.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Widerspruch (Art. 21 DSGVO) gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung, also gegen die Absturzdiagnose.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen. Du kannst dich an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

Für alle Anliegen genügt eine formlose Nachricht an support@sharetab.de.

7. Daten auf deinem Gerät

Die Anmeldedaten deiner Sitzung liegen im geschützten Schlüsselbund des Geräts. Ausgaben, die du ohne Netzverbindung erfasst hast, werden bis zur Übertragung unverschlüsselt im App-Speicher abgelegt; sie enthalten keine Zugangsdaten. Beide werden beim Abmelden entfernt.

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

9. Änderungen dieser Erklärung

Wenn sich die App oder die eingesetzten Dienstleister ändern, wird diese Erklärung angepasst. Das Datum oben nennt den aktuellen Stand.