Datenschutzerklärung

1. Verantwortlicher

Christopher Blake Hümmer, Taborstr. 19, 10997 Berlin, Deutschland
E-Mail: christopher.huemmer@posteo.de · Telefon: 0176 32219031

2. Übersicht

SillyMoney ist eine Webanwendung, mit der du gemeinsame Ausgaben mit Freund:innen und Familie aufteilst, in Events (z. B. eine Hochzeit oder ein Geburtstag) oder direkt zwischen zwei Personen.SillyMoney gehört zum selben Angebot wie die Reiseplanungs-App Reiselust (reiselust.io) desselben Betreibers: Beide Apps nutzen dasselbe Nutzerkonto und dieselbe Datenbank. Für die Verarbeitung in Reiselust gilt die Datenschutzerklärung von Reiselust.

3. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir deine E-Mail-Adresse, ein von dir gewähltes Passwort (verschlüsselt gespeichert) und deinen Anzeigenamen, um dir ein Nutzerkonto bereitzustellen und dich bei der Anmeldung zu identifizieren. Wir speichern außerdem, dass du dich über SillyMoneyregistriert hast. Das Konto gilt auch für Reiselust; dort wird es erst nutzbar, wenn ich es freischalte. SillyMoney kannst du nach der Bestätigung deiner E-Mail-Adresse sofort nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Missbrauch prüfen wir bei der Registrierung die Domain deiner E-Mail-Adresse gegen eine öffentliche Liste von Wegwerf-Adressen; mit solchen Adressen ist keine Registrierung möglich. Weiterleitungsadressen von Datenschutz-Diensten (z. B. SimpleLogin oder Apple „E-Mail-Adresse verbergen“) sind erlaubt und werden für mich als Betreiber gekennzeichnet. Bei jeder Neuanmeldung werden dein Anzeigename und deine E-Mail-Adresse einmalig an den Dienst ntfy.sh übermittelt, um mich darüber zu informieren; es gelten die Datenschutzbestimmungen von ntfy.sh. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes vor Missbrauch).

Die E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen deines Passworts verschickt der Authentifizierungsdienst von Supabase (siehe Ziffer 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Profildaten

In deinem Profil legst du deinen Anzeigenamen, eine Standardwährung für neue Events und deine Sprache fest. Anzeigename und Standardwährung gelten auch in Reiselust. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Optional kannst du einen PayPal.me-Namen sowie eine IBAN mit Kontoinhaber:in hinterlegen, damit dir andere offene Beträge zurückzahlen können. Diese Angaben sehen nur Personen, mit denen du über SillyMoney verbunden bist (Mitglieder gemeinsamer Events und deine Freund:innen), sowie Mitreisende auf gemeinsamen Reisen in Reiselust. Beim Ausgleich offener Beträge kann ein Zahlungslink zu PayPal.me erzeugt werden; dabei werden Betrag und PayPal.me-Name des Empfängers in der Ziel-URL übertragen, und es gelten ab dort die Datenschutzbestimmungen von PayPal. Für eine Überweisung erzeugt die App in deinem Browser einen QR-Code (EPC-/GiroCode) mit IBAN, Name, Betrag und Verwendungszweck; dabei werden keine Daten an eine Bank oder einen Zahlungsdienst übermittelt. Du kannst die Angaben jederzeit im Profil ändern oder löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angabe).

5. Events und Ausgaben

Events (Name, Anlass, Datum, Währung), ihre Mitglieder und die Ausgaben darin (Betrag, Beschreibung, Kategorie, Datum, wer bezahlt hat und auf wen sie aufgeteilt wird) werden gespeichert, um die gemeinsame Abrechnung zu ermöglichen. Sie sind nur für die Mitglieder des jeweiligen Events sichtbar, technisch durchgesetzt über Datenbankrichtlinien (Row Level Security). Direkte Ausgaben ohne Event sieht nur, wer an ihnen beteiligt ist. Als bezahlt markierte Beträge werden als Zahlung gespeichert. Verlässt jemand ein Event, bleiben die Ausgaben mit dieser Person erhalten, damit die Abrechnung für die anderen stimmt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Freund:innen und Einladungslinks

Du kannst einen persönlichen Freundschaftslink und Einladungslinks zu Events erzeugen und selbst teilen; wir verschicken keine Einladungen. Wer einen Freundschaftslink öffnet und annimmt, ist mit dir verbunden; wer einen Event-Link öffnet, kann dem Event beitreten. Jede:r mit dem Link kann das, bis du ihn löschst. Verbundene Personen sehen voneinander den Anzeigenamen, nie die E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Verbindung mit Reiselust

Ist dein Konto für Reiselust freigeschaltet, kannst du eine Reise aus Reiselust als Event übernehmen: Dabei werden die Kosten der Reise (Unterkünfte, Flüge, Mietwagen, sonstige Verbindungen und Ausgaben mit Betrag, Zahler:in und Aufteilung) in das Event kopiert, und die aktuellen Mitreisenden werden Mitglieder des Events. Umgekehrt kannst du ein Event als Reise an Reiselust schicken: Dann werden seine Ausgaben in eine neue Reise kopiert, und Mitglieder, deren Konto für Reiselust freigeschaltet ist, werden Mitreisende. Die Daten bleiben dabei beim selben Verantwortlichen und in derselben Datenbank. Solange Event und Reise verbunden sind, gleicht ein Mitglied der Reise auf Knopfdruck neue, geänderte und gelöschte Kosten aus Reiselust ab; diese werden in Reiselust bearbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Hosting und Auftragsverarbeitung

Diese Website wird bei folgenden Dienstleistern gehostet, mit denen jeweils Auftragsverarbeitung nach Art. 28 DSGVO vereinbart ist bzw. deren Standardvertragsklauseln gelten:

Supabase, Inc. (Datenbank, Authentifizierung, Versand der Bestätigungs- und Passwort-E-Mails). Die Daten werden in der AWS-Region eu-west-3 (Paris, Frankreich) und damit innerhalb der EU gespeichert.
Vercel Inc. (Auslieferung der Website). Vercel kann Anfragen auch über Server außerhalb der EU verarbeiten; hierfür gelten entsprechende Garantien (u. a. EU-Standardvertragsklauseln).

9. CAPTCHA-Schutz

Um Massen-Registrierungen durch Bots zu verhindern, wird beim Registrieren, Anmelden, erneuten Anfordern der Bestätigungs-E-Mail und Zurücksetzen des Passworts ein CAPTCHA-Widget von Cloudflare (Turnstile) eingebunden. Dabei werden deine IP-Adresse und bestimmte Browsersignale an Cloudflare, Inc. (USA) übertragen und dort ausgewertet, um zu prüfen, ob eine echte Person oder ein Bot die Anfrage stellt. Turnstile setzt keine Tracking-Cookies für werbliche Zwecke ein. Die Verarbeitung erfolgt in den USA auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und automatisierten Registrierungen).

10. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies: eines zur Speicherung deiner Sprachauswahl sowie die Sitzungs-Cookies von Supabase zur Aufrechterhaltung deines Login-Status. Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Schriftarten werden von unserem eigenen Server geladen, nicht von Google. Rechtsgrundlage: § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.

11. Speicherdauer und Löschung

Deine Daten werden gespeichert, solange dein Konto besteht. Du kannst einzelne Ausgaben und Events jederzeit selbst löschen (Events als Organisator:in). Über „Konto schließen“ in deinem Profil kannst du dein Konto jederzeit selbst schließen; das gilt für SillyMoney und Reiselust zugleich. Anzeigename und Zahlungsangaben werden dabei sofort entfernt, deine Freundschaften und Links gelöscht, und Events, in denen nur du warst, gelöscht. Bei Ausgaben, die du mit anderen geteilt hast, bleibst du als „Gelöschtes Konto“ sichtbar, damit die Abrechnung für die anderen stimmt. Alternativ kannst du dich für eine vollständige Löschung jederzeit per E-Mail an mich wenden.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich hierzu einfach per E-Mail an mich.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin (datenschutz-berlin.de).

14. Änderungen

Ich kann diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026