Evenfolk — Datenschutzerklärung
Dieses Dokument ist ein Entwurf und wird noch fertiggestellt.
Gültig ab: 15. Oktober 2026
Zuletzt aktualisiert: 15. Oktober 2026
1. Wer wir sind
Evenfolk („Evenfolk", „wir") ist eine mobile App zum Teilen gemeinsamer Ausgaben und zum Nachhalten, wer wem was schuldet.
Verantwortlicher für Ihre personenbezogenen Daten ist:
- wird ergänzt (der „Verantwortliche")
- Anschrift: wird ergänzt
- Kontakt: support@evenfolk.app
Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wozu, wie lange wir sie speichern und welche Rechte Sie haben.
2. Welche Daten wir erheben
Wir erheben nur, was Sie oder die Personen, mit denen Sie Ausgaben teilen, selbst in die App eingeben. Wir kaufen keine Daten über Sie und verfolgen Sie nicht über andere Apps oder Websites hinweg.
2.1 Kontodaten
Erhoben bei der Registrierung und beim Bearbeiten des Profils.
| Daten | Pflicht? | Zweck |
|---|---|---|
| E-Mail-Adresse | Pflicht | Anmelde-Identität, Passwort-Zurücksetzung, Servicehinweise |
| Passwort | Pflicht | Authentifizierung. Nur als gesalzener Hash gespeichert — wir sehen es nie im Klartext |
| Anzeigename, Benutzername | Pflicht | Damit andere Mitglieder Sie in einer Gruppe erkennen |
| Profilbild | Freiwillig | Avatar |
| Telefonnummer | Freiwillig | Damit Freunde Sie leichter finden |
| Land, Sprache, Standardwährung | Freiwillig | Korrekte Formatierung von Beträgen und Daten |
2.2 Zahlungsdaten, die Sie selbst veröffentlichen
Ihr Profil kann Zahlungsangaben enthalten — etwa einen PayPal-Link, ein Revolut- oder Wise-Handle, eine UPI-ID, eine IBAN oder eine Bankkennung — damit Personen, die Ihnen Geld schulden, es zurückzahlen können.
Diese Angaben sind freiwillig und selbst veröffentlicht: Sie entscheiden, ob Sie sie hinterlegen, und was Sie hinterlegen, ist für Ihre Freunde und für Mitglieder gemeinsamer Gruppen sichtbar. Hinterlegen Sie keine Angaben, die Sie diesen Personen nicht zeigen möchten. Sie können sie jederzeit in der App entfernen.
Wir veranlassen, verarbeiten, empfangen, halten und begleichen niemals Zahlungen. Wenn Sie eine Zahlung ausgleichen, übergibt die App die Angaben an Ihre eigene Banking- oder Wallet-App oder kopiert sie in die Zwischenablage. Geld bewegt sich vollständig außerhalb von Evenfolk, und wir sehen nicht, ob, wann oder wie viel Sie tatsächlich gezahlt haben.
2.3 Inhalte, die Sie in der App erstellen
- Gruppen, die Sie erstellen oder denen Sie beitreten, und deren Mitglieder
- Ausgaben: Titel, Betrag, Währung, Datum, Kategorie, Notizen, wer bezahlt hat und wie der Betrag aufgeteilt wird
- Von Ihnen erfasste Ausgleichszahlungen
- Freundschaften, Freundschaftsanfragen sowie erzeugte Einladungscodes und -links
- Belegfotos, die Sie einer Ausgabe anhängen
Ausgaben und Salden sind naturgemäß geteilt: Alle Mitglieder einer Gruppe sehen deren Ausgaben, wer bezahlt hat und welchen Anteil jede Person trägt.
2.4 Supportanfragen
Wenn Sie ein Problem aus der App heraus melden, erhalten wir Ihre Nachricht, angehängte Screenshots und grundlegende technische Angaben (App-Version, Gerätemodell, Betriebssystemversion), um das Problem nachzuvollziehen.
2.5 Geräteberechtigungen
- Fotomediathek / Kamera — nur wenn Sie einen Beleg oder Screenshot anhängen. Wir greifen auf die von Ihnen ausgewählten Bilder zu, nicht auf Ihre gesamte Mediathek.
Sie können diese Berechtigungen jederzeit in den Geräteeinstellungen widerrufen; die übrige App funktioniert weiter.
2.6 Daten, die nur auf Ihrem Gerät bleiben
Manche Daten verlassen Ihr Telefon nie — etwa ein begonnener Ausgleich, damit er beim Wechsel in Ihre Banking-App nicht verloren geht. Beim Deinstallieren der App werden sie entfernt.
Damit die App auch ohne Verbindung funktioniert, speichert sie außerdem eine Kopie dessen, was Sie zuletzt gesehen haben — Profil, Gruppen, Salden, Ausgaben und Aktivität — sowie Ausgaben, die Sie offline hinzufügen, samt Belegfotos, bis sie unsere Server erreichen. Diese Kopien liegen im privaten Speicher der App. Beim Abmelden werden sie gelöscht, ebenso beim Deinstallieren der App.
2.7 Was wir NICHT erheben
- Wir setzen keine Werbe-SDKs und keine Werbe-IDs ein.
- Wir nutzen keine Analyse-Dienste Dritter und kein verhaltensbasiertes Tracking.
- Wir greifen nicht auf Ihre Kontakte, Ihren Standort, Ihren Kalender, Ihre Nachrichten oder Ihre Bankkonten zu.
- Wir verkaufen oder vermieten keine personenbezogenen Daten und „teilen" sie nicht für kontextübergreifende verhaltensbasierte Werbung im Sinne US-bundesstaatlicher Datenschutzgesetze.
3. Zwecke und Rechtsgrundlagen
Für Nutzerinnen und Nutzer im EWR und im Vereinigten Königreich sind unsere Rechtsgrundlagen nach Art. 6 DSGVO:
| Zweck | Rechtsgrundlage |
|---|---|
| Konto einrichten und betreiben; Gruppen, Ausgaben und Salden anzeigen; Synchronisation zwischen Geräten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Service-E-Mails: Bestätigung, Passwort-Zurücksetzung, wesentliche Hinweise | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Beantwortung von Supportanfragen | Vertragserfüllung / berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f) |
| Sicherheit des Dienstes: Missbrauch, Spam und unbefugten Zugriff verhindern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Fehlerbehebung und Aufrechterhaltung des Betriebs | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Freiwillige Profilfelder, Belegfotos, Kamera- und Fotozugriff | Einwilligung (Art. 6 Abs. 1 lit. a) — freiwillig und jederzeit widerrufbar |
| Gesetzlich vorgeschriebene Aufbewahrung und Beantwortung rechtmäßiger Anfragen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlicher oder ähnlich erheblicher Wirkung statt.
4. Wer Ihre Daten erhält
4.1 Andere Nutzerinnen und Nutzer
- Mitglieder einer Gruppe sehen Ihren Anzeigenamen, Ihr Profilbild sowie alle Ausgaben, Anteile und Ausgleichszahlungen dieser Gruppe.
- Ihre Freunde sehen Ihr Profil und die von Ihnen veröffentlichten Zahlungsangaben.
- Wer einen Einladungslink oder QR-Code von Ihnen erhält, kann sich damit mit Ihnen verbinden.
4.2 Dienstleister (Auftragsverarbeiter)
Die Liste ist bewusst kurz:
| Anbieter | Aufgabe | Ort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher, Backend-Hosting — hier liegen Ihr Konto und Ihre App-Inhalte | wird ergänzt |
| Porkbun | Hosting von evenfolk.app (diese Website) | wird ergänzt |
| Resend | Versand transaktionaler E-Mails (Registrierung, Passwort-Zurücksetzung) | wird ergänzt |
| Apple App Store / Google Play | Vertrieb der App und Abwicklung von Käufen. Für den Kauf selbst sind sie eigenständig Verantwortliche; wir erhalten nur eine Bestätigung der Berechtigung, niemals Ihre Kartendaten | Weltweit |
Jeder Auftragsverarbeiter ist vertraglich gebunden und darf nur nach unseren Weisungen handeln.
4.3 Offenlegung aus rechtlichen Gründen
Wir geben Daten weiter, wenn wir rechtlich dazu verpflichtet sind — etwa auf Grundlage einer gerichtlichen Anordnung oder eines rechtmäßigen behördlichen Ersuchens — oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bzw. zum Schutz der Rechte und Sicherheit unserer Nutzer erforderlich ist.
4.4 Unternehmensübergang
Sollte Evenfolk verkauft oder verschmolzen werden, können Ihre Daten auf den Erwerber übergehen. Wir informieren Sie vorher und bevor eine abweichende Datenschutzerklärung gilt.
5. Internationale Übermittlungen
Ihre Daten werden in wird ergänzt gespeichert. Soweit Daten den EWR oder das Vereinigte Königreich verlassen, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (und das UK-Addendum, soweit einschlägig) sowie auf die Garantien unserer Anbieter. Eine Kopie der Garantien erhalten Sie über support@evenfolk.app.
6. Speicherdauer
| Daten | Aufbewahrung |
|---|---|
| Konto und Profil | Solange Ihr Konto besteht |
| Ausgaben, Anteile, Ausgleiche | Solange die Gruppe besteht oder bis zur Löschung — vorbehaltlich Abschnitt 6.1 |
| Belegbilder | Bis Sie die Ausgabe oder Ihr Konto löschen |
| Supporttickets und Anhänge | wird ergänzt nach Abschluss des Tickets |
| Backups | Rollierende Backups werden innerhalb von wird ergänzt überschrieben |
| Serverprotokolle | wird ergänzt |
Nach Löschung Ihres Kontos löschen oder anonymisieren wir Ihre personenbezogenen Daten unwiderruflich innerhalb von wird ergänzt — außer wenn wir etwas zur Erfüllung einer rechtlichen Pflicht oder zur Verteidigung von Rechtsansprüchen aufbewahren müssen.
6.1 Geteilte Ausgaben — eine wichtige Grenze des Löschanspruchs
Evenfolk erfasst finanzielle Absprachen zwischen mehreren Personen. Eine von Ihnen erfasste Ausgabe ist zugleich der Nachweis darüber, was andere Mitglieder schulden oder zu bekommen haben. Würden wir sie allein auf Ihren Wunsch löschen, zerstörten wir deren Nachweis über eine Forderung, an dem sie ein berechtigtes Interesse haben.
Deshalb gilt bei Löschung Ihres Kontos:
- Ihr Profil wird entfernt, Name und Profilbild werden nicht mehr angezeigt;
- Ihre Einträge in geteilten Gruppen werden anonymisiert statt gelöscht — sie bleiben als Betrag und Anteil eines entfernten Mitglieds bestehen, damit die Salden der anderen korrekt bleiben;
- Daten in Gruppen, in denen Sie das einzige Mitglied sind, werden vollständig gelöscht.
Dies ist unser berechtigtes Interesse und das der anderen Gruppenmitglieder nach Art. 17 Abs. 3 DSGVO. Wenn Ihre Umstände dieses Interesse aus Ihrer Sicht überwiegen, schreiben Sie an support@evenfolk.app — wir prüfen Ihren Antrag im Einzelfall.
7. Ihre Rechte
Unabhängig von Ihrem Wohnort können Sie verlangen:
- Auskunft — eine Kopie der über Sie gespeicherten Daten
- Berichtigung — Korrektur unrichtiger Angaben (das meiste ist in der App bearbeitbar)
- Löschung — Ihres Kontos und Ihrer Daten, im Rahmen von Abschnitt 6.1
- Einschränkung der Verarbeitung oder Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung
- Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
- Widerruf der Einwilligung jederzeit, ohne dass die bisherige Verarbeitung berührt wird
Das meiste steht direkt in der App unter „Einstellungen" zur Verfügung. Für alles Weitere schreiben Sie an support@evenfolk.app. Wir antworten innerhalb eines Monats; bei komplexen Anträgen können wir um zwei weitere Monate verlängern und nennen Ihnen den Grund.
Im EWR und im Vereinigten Königreich haben Sie zudem das Recht, sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Als Einwohnerin oder Einwohner Kaliforniens stehen Ihnen die oben genannten Rechte nach CCPA/CPRA zu; wir benachteiligen Sie für deren Ausübung nicht.
8. Sicherheit
- Der gesamte Verkehr zwischen App und Servern ist mit TLS verschlüsselt.
- Passwörter werden nur als gesalzene Hashes gespeichert; niemand bei Evenfolk kann sie lesen.
- Belegbilder und Support-Anhänge liegen in privaten Speicher-Buckets, die öffentlich nicht erreichbar sind.
- Der Datenbankzugriff wird über Row-Level Security geregelt: Die Datenbank selbst stellt sicher, dass Sie nur Datensätze lesen können, die Ihnen oder Ihren Gruppen gehören.
- Zugriff auf Produktivsysteme haben nur Personen, die ihn benötigen.
Kein System ist vollkommen sicher. Führt eine Verletzung des Datenschutzes voraussichtlich zu einem Risiko für Ihre Rechte, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen Sie, soweit gesetzlich vorgeschrieben.
9. Kinder
Evenfolk richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie an support@evenfolk.app — wir löschen sie.
10. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, wenn sich die App ändert. Das Datum der letzten Aktualisierung oben entspricht stets der geltenden Fassung. Berührt eine Änderung Ihre Rechte wesentlich, informieren wir Sie vorher in der App oder per E-Mail.
11. Kontakt
Fragen, Anträge oder Beschwerden: support@evenfolk.app
wird ergänzt, wird ergänzt