1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zealos Energy GmbH Zur Mühle 20 01983 Großräschen OT Dörrwalde Deutschland

Vertreten durch den Geschäftsführer: Georgios Bakouros
Registergericht: HRB 8162 CB
USt-IdNr.: DE 262710012
E-Mail: datenschutz@twofair.com

Diese Datenschutzerklärung gilt für die Web-App twofair, erreichbar unter app.twofair.com. Für die Marketing-Website unter twofair.com gilt dieselbe Datenschutzerklärung.

2. Überblick: Was ist twofair und welche Daten verarbeiten wir?

twofair ist ein digitales Werkzeug, mit dem getrennt lebende Eltern kindbezogene Ausgaben gemeinsam erfassen und nach einem konfigurierbaren Schlüssel fair aufteilen können. Die App zeigt einen Live-Saldo (wer wem wie viel schuldet) und führt eine nachvollziehbare, manipulationssichere Historie.

Wir verarbeiten dabei im Wesentlichen:

• Stammdaten der nutzenden Eltern (Konto, Authentifizierung),
• von Ihnen angelegte Daten über Ihre Kinder (z. B. Name/Bezeichnung, Geburtsdatum),
• Finanz- und Transaktionsdaten (Ausgaben, Zahlungen, Aufteilungsschlüssel),
• Zahlungsdaten im Zusammenhang mit dem kostenpflichtigen Abo „twofair Plus”,
• technische Nutzungsdaten und – nur mit Ihrer Einwilligung – Analyse-Daten.

twofair ist keine Steuer-, Buchhaltungs- oder Belegarchivierungssoftware und erfüllt keine steuerlichen oder handelsrechtlichen Aufbewahrungspflichten.

3. Verarbeitete Datenkategorien, Zwecke und Rechtsgrundlagen

3.1 Konto- und Stammdaten

• Daten: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), frei wählbarer Anzeigename/Nickname, optionales Profilfoto.
• Zweck: Einrichtung und Verwaltung Ihres Kontos, Authentifizierung, Darstellung im gemeinsamen Feed.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3.2 Daten über Ihre Kinder

• Daten: Name oder generische Bezeichnung (z. B. „Kind”, „Sohn”, „Tochter”), Geburtsdatum, optionales Foto.
• Zweck: Zuordnung von Ausgaben zu einzelnen Kindern und Anwendung kindspezifischer Aufteilungsschlüssel.
• Besonderheit: Kinder sind keine Nutzer der App und haben kein eigenes Konto. Ihre Daten werden ausschließlich von den Eltern angelegt und verwaltet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum nutzenden Elternteil;

3.3 Finanz- und Transaktionsdaten

• Daten: Ausgaben (Betrag, Währung, Datum, Kategorie, Freitext-Beschreibung, zahlende Person, optionale Kind-Zuordnung, optionaler Beleg-Upload), Ausgleichszahlungen zwischen den Eltern, Aufteilungsschlüssel und resultierender Saldo.
• Zweck: Kernfunktion der App – Erfassung, Aufteilung und Saldierung kindbezogener Kosten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Info-Bank (frei definierbare Felder) und Dokumente

• Daten: Frei definierbare Schlüssel-Wert-Paare (familien- oder kindbezogen) sowie optionale Datei-Uploads (bis 50 MB pro Familie).
• Zweck: Strukturierte Ablage kindbezogener Informationen nach eigenem Ermessen der Eltern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wichtiger Hinweis zu sensiblen Daten: Die Freitext- und Info-Bank-Felder werden ausschließlich von Ihnen befüllt. twofair ist nicht für die Speicherung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten) vorgesehen. Bitte geben Sie keine solchen Daten in Freitextfelder ein. Soweit Sie dennoch eigenverantwortlich besondere Kategorien personenbezogener Daten eingeben, geschieht dies auf Ihre Veranlassung und auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

3.5 Zahlungsdaten (Abo „twofair Plus”)

• Daten: Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsmittel. Kartendaten werden nicht von twofair gespeichert, sondern ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet (siehe Abschnitt 5). twofair speichert lediglich Referenzkennungen (Kunden-/Abo-ID) sowie den Abo-Status.
• Zweck: Abwicklung und Verwaltung des kostenpflichtigen Abonnements, Rechnungsstellung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); hinsichtlich gesetzlicher Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

3.6 Benachrichtigungs-Einstellungen

• Daten: Gewünschte Benachrichtigungshäufigkeit (sofort, wöchentlich, monatlich, aus).
• Zweck: Versand von Benachrichtigungen über neue Buchungen/Zahlungen sowie systembedingte Hinweise.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• WhatsApp-Funktion: Sofern Sie eine Benachrichtigung über WhatsApp teilen, erzeugt twofair lediglich einen vorausgefüllten Link, den Sie selbst manuell über Ihre eigene WhatsApp-App versenden. twofair übermittelt hierbei keine Daten an Meta/WhatsApp.

3.7 Protokoll-/Audit-Daten

• Daten: Append-only-Protokoll aller relevanten Änderungen (handelnde Person, Zeitstempel, Änderungsumfang) zur Sicherstellung von Transparenz und Nachvollziehbarkeit zwischen den Eltern sowie zum Nachweis der Erfüllung gesetzlicher Pflichten.
• Zweck: Integrität, Nachvollziehbarkeit, Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse besteht in der manipulationssicheren Nachvollziehbarkeit der gemeinsam genutzten Daten.

3.8 Technische Zugriffsdaten

• Daten: Bei jedem Zugriff anfallende Server-/Protokolldaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource, technische Kennungen), soweit beim Betrieb der App und der zugrunde liegenden Infrastruktur erforderlich.
• Zweck: Bereitstellung, Stabilität und Sicherheit des Dienstes.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb).

3.9 Analyse-Daten (nur mit Einwilligung)

• Daten: Pseudonyme Nutzungsereignisse (z. B. Familien-Kennung, anonymisierter Funnel). Es werden keine unmittelbar identifizierenden Daten (kein Name, keine E-Mail) an das Analyse-System übermittelt.
• Zweck: Verbesserung von Produkt und Nutzerführung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG für die Speicherung/das Auslesen von Informationen auf Ihrem Endgerät. Die Verarbeitung erfolgt erst nach Ihrer Einwilligung über den Consent-Banner; ein Widerruf ist jederzeit in den Einstellungen möglich.
• Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/.
• Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
• Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
  

4. Daten-Konstellation bei der gemeinsamen Nutzung (Co-Parenting)

twofair ist auf die gemeinsame Nutzung durch zwei Erziehungsberechtigte ausgelegt. Beide Elternteile sehen denselben gemeinsamen Datenbestand (Feed, Saldo, Historie). Wenn ein Elternteil eine Buchung oder Information erfasst, kann diese auch Angaben enthalten, die den jeweils anderen Elternteil betreffen (z. B. „von Elternteil A bezahlt”).

twofair ist darauf ausgelegt, dass zwei Erziehungsberechtigte gemeinsam einen Datenbestand führen. Diese Konstellation ist datenschutzrechtlich ungewöhnlich, weil beide Personen dieselben Daten sehen und jede von ihnen Angaben erfassen kann, die auch die jeweils andere betreffen. Wir erläutern sie deshalb hier ausführlich.

4.1 Wie die gemeinsame Nutzung funktioniert

Eine „Familie“ in twofair besteht aus bis zu zwei erwachsenen Mitgliedern. Beide Mitglieder sehen denselben gemeinsamen Datenbestand: alle erfassten Ausgaben und Zahlungen, den Aufteilungsschlüssel, den daraus berechneten Saldo, die zugeordneten Kinder, hochgeladene Belege sowie das Änderungsprotokoll.

Das bedeutet konkret: Erfasst ein Elternteil eine Buchung, ist diese für den anderen Elternteil dauerhaft sichtbar – einschließlich der Angabe, wer sie erstellt hat, wann sie erstellt oder geändert wurde und welchen Inhalt sie hat. Eintragungen können auch Angaben über den jeweils anderen Elternteil enthalten (etwa, dass eine bestimmte Ausgabe von ihm bezahlt wurde). Diese wechselseitige Sichtbarkeit ist keine Nebenwirkung, sondern der Kernzweck des Dienstes: Sie stellt die Nachvollziehbarkeit und das Vertrauen zwischen den Eltern her.

4.2 Wer wofür verantwortlich ist

• Für den Betrieb des Dienstes – also für Bereitstellung, Speicherung, Sicherheit, Zugriffskontrolle und die eingesetzten Dienstleister – ist die Zealos Energy GmbH Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
• Für den Inhalt der eigenen Eingaben entscheidet jeder Elternteil selbst: Er bestimmt, welche Ausgaben, Beschreibungen, Belege und Informationen er erfasst und ob diese Angaben über andere Personen enthalten. Wir nehmen auf diese inhaltliche Entscheidung keinen Einfluss und prüfen die Eingaben nicht.

Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO zwischen uns und den nutzenden Eltern besteht nach unserer Einschätzung nicht. Soweit die Eltern die App für ihre persönlichen und familiären Angelegenheiten nutzen, kann für sie die Haushaltsausnahme nach Art. 2 Abs. 2 lit. c DSGVO einschlägig sein; für uns als Betreiber gilt diese Ausnahme ausdrücklich nicht.

4.3 Wie der eingeladene Elternteil informiert wird

Wird ein Elternteil von dem anderen zu einer bestehenden Familie eingeladen, erhält er vor dem Beitritt eine Übersicht darüber, was bereits für die gemeinsame Nutzung eingerichtet wurde – einschließlich der bereits erfassten Angaben, die ihn betreffen. Erst danach entscheidet er, ob er beitritt.

Damit erfährt jede betroffene Person, welche sie betreffenden Daten bereits vorliegen und aus welcher Quelle sie stammen (Art. 14 DSGVO). Nach dem Beitritt hat sie jederzeit vollständigen Einblick in den gesamten gemeinsamen Datenbestand sowie Zugriff auf den Datenexport (Abschnitt 8).

4.4 Auskunft und Datenexport bei gemeinsamen Daten

Der in den Einstellungen verfügbare Datenexport umfasst alle Einträge der Familie, nicht nur die selbst erstellten. Das ist beabsichtigt: Der Saldo ergibt sich erst aus der Gesamtheit der Einträge, sodass eine auf die eigenen Eingaben beschränkte Auskunft für die betroffene Person wertlos wäre.

Da beide Elternteile diese Daten ohnehin dauerhaft und vollständig in der App einsehen können, entsteht durch den Export keine Offenlegung, die über den bereits bestehenden Kenntnisstand hinausgeht. Die Rechte und Freiheiten des jeweils anderen Elternteils (Art. 15 Abs. 4 DSGVO) werden dadurch nach unserer Einschätzung nicht beeinträchtigt. Nicht enthalten sind die Zugangs- und Profildaten des anderen Elternteils (etwa dessen Passwort-Hash oder Zahlungsinformationen).

4.5 Änderungen und Löschungen in der gemeinsamen Historie

Einträge in twofair können bearbeitet werden: Der Ersteller eines Eintrags kann dessen Angaben (etwa Betrag, Datum, Kategorie oder Beschreibung) nachträglich ändern. Der jeweils andere Elternteil kann einen Eintrag nicht inhaltlich bearbeiten. Auch der einer Buchung zugeordnete Aufteilungsschlüssel kann beim Bearbeiten bewusst auf den aktuell geltenden Schlüssel umgestellt werden; ohne eine solche ausdrückliche Umstellung behält jede Buchung den zum Zeitpunkt ihrer Erfassung gespeicherten Schlüssel, sodass spätere Änderungen des Schlüssels sich nicht automatisch auf bereits erfasste Buchungen auswirken.

Ein endgültiges Löschen einzelner Einträge ist dagegen nicht vorgesehen. Löscht ein Elternteil einen Eintrag – dies ist beiden Elternteilen möglich –, wird dieser lediglich als gelöscht gekennzeichnet und aus der laufenden Saldoberechnung herausgenommen. Der Eintrag bleibt im Datenbestand erhalten, ist über eine gesonderte Ansicht weiterhin einsehbar und kann jederzeit wiederhergestellt werden. Sämtliche Bearbeitungen, Löschungen und Wiederherstellungen werden zusätzlich im Änderungsprotokoll festgehalten.

Dieses Vorgehen dient der Integrität und Nachvollziehbarkeit der gemeinsamen Historie: Da beide Elternteile denselben Datenbestand nutzen und sich auf dessen Vollständigkeit verlassen können müssen, soll ein Eintrag nicht einseitig und spurlos aus der gemeinsamen Historie entfernt werden können. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse beider Elternteile an einer nachvollziehbaren, nicht einseitig veränderbaren gemeinsamen Historie).

Ihre Betroffenenrechte bleiben davon unberührt:

Das Recht auf Löschung (Art. 17 DSGVO) bezieht sich auf Ihre personenbezogenen Daten insgesamt und wird über die Kontolöschung erfüllt (Abschnitt 6 und 6.1). Wenden Sie sich für ein darüber hinausgehendes Löschbegehren zu einzelnen Einträgen an die in Abschnitt 1 genannte Kontaktadresse; wir prüfen dieses im Einzelfall unter Abwägung mit den Interessen des anderen Elternteils.

Das Recht auf Berichtigung (Art. 16 DSGVO) wird durch die Bearbeitungsfunktion und – soweit ein Eintrag nicht von Ihnen selbst stammt – durch eine korrigierende Gegenbuchung erfüllt, sodass der zutreffende Stand jederzeit ersichtlich ist.

4.6 Daten der Kinder

Kinder sind keine Nutzer von twofair; sie haben kein eigenes Konto und keinen Zugang. Ihre Daten werden ausschließlich von den Eltern erfasst und verwaltet (siehe Abschnitt 3.2).

Gleichwohl ist auch ein Kind eine betroffene Person mit eigenen Rechten nach der DSGVO; Kinder genießen dabei besonderen Schutz (Erwägungsgrund 38 DSGVO). Da uns keine eigenen Kontaktdaten der Kinder vorliegen und wir sie nicht unmittelbar erreichen können, erfolgt die Information über diese Datenschutzerklärung (vgl. Art. 14 Abs. 5 DSGVO).

Die Rechte eines Kindes werden regelmäßig durch die Sorgeberechtigten wahrgenommen. Mit zunehmender Einsichtsfähigkeit kann ein Kind seine Rechte auch selbst geltend machen; entsprechende Anfragen richten Sie bitte an die in Abschnitt 1 genannte Kontaktadresse. Wir prüfen solche Anfragen im Einzelfall.

5. Empfänger / Auftragsverarbeiter und sonstige Empfänger

Zur Bereitstellung von twofair setzen wir sorgfältig ausgewählte Dienstleister ein. Mit Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

5.1 Hosting und Backend – Lovable / Supabase

Die App wird auf der Plattform Lovable betrieben; das Backend („Lovable Cloud”) nutzt die Infrastruktur von Supabase (Datenbank, Authentifizierung, Datei-Speicher). Hier werden Ihre Nutzerdaten gespeichert.

• Rolle: Lovable ist Auftragsverarbeiter; Supabase ist Unterauftragsverarbeiter.
• Anbieter: Lovable Labs Incorporated (Delaware, USA) mit EU-Niederlassung in Schweden; Supabase Inc. (USA).
• Speicherort: EU-Region.
• Drittlandbezug: Es handelt sich um US-Unternehmen; siehe Abschnitt 7.

5.2 Zahlungsabwicklung – Stripe

Das kostenpflichtige Abo wird über Stripe abgewickelt. Stripe verarbeitet Ihre Zahlungs- und Rechnungsdaten.

• Rolle: Stripe verarbeitet Zahlungsdaten teilweise als eigenständig bzw. gemeinsam Verantwortlicher (u. a. für regulatorische Zwecke und Betrugsprävention). [Joint-Controller-/Processor-Einordnung anwaltlich final festlegen.]
• Anbieter (EU): Stripe Technology Company Ltd. / Stripe Payment Europe Ltd. (Irland).
• Drittlandbezug: Stripe ist EU-US Data Privacy Framework-zertifiziert und nutzt ergänzend Standardvertragsklauseln.
• Weitere Informationen: https://stripe.com/privacy

5.3 E-Mail-Versand – Lovable Email

Transaktionale E-Mails (z. B. Anmelde-/Bestätigungs-E-Mails, Benachrichtigungen über neue Buchungen/Zahlungen, systembedingte Hinweise) versenden wir über das in Lovable integrierte E-Mail-System Lovable Email. Absenderadresse: noreply@app.twofair.com

• Rolle: Auftragsverarbeiter (im Rahmen des Lovable-Auftragsverarbeitungsvertrags).
• Verarbeitete Daten: E-Mail-Adresse des Empfängers sowie Inhalt der jeweiligen E-Mail.
  

5.4 Produkt-Analyse – PostHog (EU)

Mit Ihrer Einwilligung nutzen wir PostHog zur pseudonymen Produktanalyse.

• Rolle: Auftragsverarbeiter.
• Speicherort: PostHog Cloud EU (Server in Frankfurt). EU-Nutzerdaten verlassen die EU im Regelfall nicht.
• Cookies/TTDSG: Der Einsatz erfolgt erst nach Ihrer Einwilligung über den Consent-Banner (gleichwertige „Akzeptieren”/„Ablehnen”-Optionen; Widerruf jederzeit in den Einstellungen).

6. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Aktive Konten: Daten werden für die Dauer der Nutzung gespeichert.
• Nach Kündigung des Abos: Ihre Daten bleiben für 90 Tage im Lesezugriff verfügbar („Datengnade”), damit Sie Daten exportieren können. Sieben Tage vor der endgültigen Löschung erhalten Sie eine Vorwarnung per E-Mail.
• Nach Ablauf der Frist: DSGVO-konforme Kaskadenlöschung aller Familiendaten einschließlich gespeicherter Dateien.
• Kontolöschung durch Sie: Jederzeit selbst auslösbar (zweistufige Bestätigung mit vorheriger erneuter Authentifizierung). Zum Sonderfall der Löschung während einer gemeinsam genutzten Familie siehe Abschnitt 6.1.
• Audit-Protokoll: Der Nachweis der Löschung selbst bleibt im Protokoll erhalten, enthält danach jedoch keine personenbezogenen Inhalte mehr (Erfüllung der Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO).
• Abo-Rechnungen: Rechnungen werden bei Stripe erstellt und dort entsprechend gesetzlicher Pflichten aufbewahrt; sie sind nicht Teil der App-seitigen Löschung.
  

6.1 Kontolöschung während einer gemeinsam genutzten Familie

twofair ist auf die gemeinsame Nutzung durch zwei Erziehungsberechtigte ausgelegt. Die in einer „Familie” geführten Finanzdaten (Ausgaben, Zahlungen, Aufteilungsschlüssel, Kind-Zuordnungen, Belege und das Änderungsprotokoll) sind ihrer Natur nach gemeinsame Daten beider Elternteile – vergleichbar einem gemeinsam geführten Konto. Löscht ein Elternteil sein Konto, während der andere Elternteil weiterhin Mitglied der Familie ist, gehen wir wie folgt vor:

Was vollständig und unwiderruflich gelöscht wird:

• Ihre Zugangsdaten (E-Mail-/Passwort-Login, ggf. verknüpfte Google-/Apple-Anmeldung),
• Ihr persönliches Profil (Anzeigename, Profilbild),
• ausschließlich von Ihnen angelegte, noch nicht abgeschlossene Einträge ohne Bedeutung für den anderen Elternteil (z. B. nur geplante, noch nicht gebuchte Ausgaben und von Ihnen versendete, noch offene Einladungen).

Was erhalten bleibt, aber anonymisiert wird:

Die gemeinsamen Finanzdaten, die Sie in der Familie hinterlassen haben, bleiben für den verbleibenden Elternteil vollständig und inhaltlich unverändert erhalten (Beträge, Daten, Beschreibungen). Ihre bisherige Kennzeichnung als Urheber, Bearbeiter oder handelnde Person wird dabei jedoch durch einen neutralen, systemweiten Platzhalter („Ehemaliges Mitglied”) ersetzt.

Es handelt sich um eine echte Anonymisierung, nicht um eine Pseudonymisierung: Es existiert keine Zuordnungstabelle, über die der Platzhalter nachträglich wieder Ihrer Person zugeordnet werden könnte. Nach Abschluss des Vorgangs ist technisch nicht mehr feststellbar, welche konkrete Person die betreffenden Einträge ursprünglich erstellt hat. Ab diesem Zeitpunkt liegen insoweit keine personenbezogenen Daten mehr im Sinne der DSGVO vor (vgl. Erwägungsgrund 26 DSGVO).

Warum wir so vorgehen: Der verbleibende Elternteil hat ein berechtigtes Interesse an einer vollständigen, unveränderten gemeinsamen Finanzhistorie – etwa zur Nachvollziehbarkeit von Zahlungen sowie zur Geltendmachung, Ausübung oder Verteidigung eigener Rechtsansprüche (vgl. Art. 17 Abs. 3 lit. e DSGVO). Die gewählte Lösung erfüllt Ihr Löschbegehren, soweit dies möglich ist (Ihre persönliche Identifizierbarkeit wird vollständig entfernt), und beschränkt die Ausnahme von der Löschung auf das, was für die Integrität der geteilten Historie zwingend erforderlich ist. Rechtsgrundlage für die Anonymisierung als solche ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO (Erfüllung der Löschpflicht) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Datenintegrität).

Widerrufs-Dokumentation: Ein von Ihnen bereits gestellter Widerruf (14-tägiges Widerrufsrecht) wird bei der Kontolöschung ebenfalls anonymisiert, nicht gelöscht. Die für den Nachweis erforderlichen Angaben sind im Widerrufsdatensatz eigenständig hinterlegt; lediglich die Verknüpfung zu Ihrem Nutzerkonto wird entfernt.

In Kurzform: Löschst du dein Konto, während du Teil einer gemeinsam genutzten Familie bist, werden deine Zugangsdaten und dein Profil vollständig entfernt. Von dir erstellte gemeinsame Ausgaben und Zahlungen bleiben für den anderen Elternteil erhalten, erscheinen dort aber nicht mehr unter deinem Namen, sondern als „Ehemaliges Mitglied”.

7. Drittlandübermittlung

Mehrere der eingesetzten Dienstleister sind US-Unternehmen bzw. gehören zu US-Konzernen (Lovable, Supabase, Stripe, PostHog), auch wenn die Datenverarbeitung physisch in der EU stattfindet. Eine Übermittlung in ein Drittland kann daher nicht vollständig ausgeschlossen werden.

Als Schutzmechanismen kommen zum Einsatz: EU-US Data Privacy Framework-Zertifizierungen (soweit vorhanden) sowie Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

8. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15): Bestätigung und Kopie der zu Ihnen verarbeiteten Daten.
• Berichtigung (Art. 16): Korrektur unrichtiger Daten.
• Löschung (Art. 17): „Recht auf Vergessenwerden”. In der App über die Selbstbedienungs-Kontolöschung umsetzbar. Sind Sie Teil einer gemeinsam genutzten Familie, gilt die in Abschnitt 6.1 beschriebene Regelung: Ihre Identität wird vollständig entfernt (Anonymisierung), die gemeinsamen Finanzdaten bleiben für den anderen Elternteil erhalten.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20): Sie können in den Einstellungen jederzeit einen vollständigen Export Ihrer Daten in einem maschinenlesbaren Format (JSON) herunterladen.
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3): jederzeit mit Wirkung für die Zukunft, z. B. die Analyse-Einwilligung in den Einstellungen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77). Zuständig ist u. a. die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg).

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@twofair.com.

9. Datensicherheit (technische und organisatorische Maßnahmen)

Wir setzen u. a. folgende Maßnahmen ein:

• strikte Mandantentrennung mit zeilenbasierter Zugriffskontrolle (Row Level Security) auf allen Datentabellen;
• Verschlüsselung bei der Übertragung (TLS/HTTPS) und im Ruhezustand (Infrastruktur-Standard);
• Datensparsamkeit bei der Analyse (keine unmittelbar identifizierenden Daten);
• manipulationssichere, nachvollziehbare Datenhistorie (Soft-Delete + Protokoll);
• erneute Authentifizierung vor sicherheitskritischen Aktionen.
  

10. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils aktuelle, in der App veröffentlichte Fassung.

Stand: Juli 2026