Evens App holen
Evens RECHTLICHES

Datenschutzerklärung

Zuletzt aktualisiert am · 10 Min. Lesezeit

Bei Abweichungen ist die englische Fassung maßgeblich.

Evens hilft Menschen, Belege zu scannen, auszurechnen, wer was schuldet, und Zahlungsdetails mit den Personen auf einer Rechnung zu teilen. Diese Erklärung beschreibt, welche Daten die App und diese Website erheben, warum, wer sie für uns verarbeitet, wie lange wir sie aufbewahren und welche Wahlmöglichkeiten du hast.

Evens wird von Omar Mahmoud mit Sitz in Kairo, Ägypten, betrieben (der „Betreiber“, „wir“). Für alles rund um diese Erklärung schreib an support@omarmali.net.

1. Welche Daten wir erheben

Wir erheben nur, was die App zum Funktionieren braucht. Das meiste davon sind Inhalte, die du bewusst erstellst.

  • Konto. Dein Name, deine E-Mail-Adresse, dein Anmeldeanbieter (Apple, Google oder E-Mail und Passwort) und, falls du sie hinzufügst, deine Telefonnummer und dein Profilfoto. Die Telefonnummer ist optional und dient nur dazu, dass Freunde dich über die Nummer finden können.
  • Rechnungen und Belege. Belegfotos, die du scannst, die daraus gelesenen Positionen und Beträge, Rechnungstitel, Daten, Währungen, die Personen auf jeder Rechnung und ihre Anteile, Gruppen und Reisen, die du erstellst, Vorlagen für wiederkehrende Rechnungen sowie der Zahlungsstatus.
  • Zahlungskennungen. Die Zahlungsdetails, die du speichern und teilen möchtest, damit Leute dir Geld zurückzahlen können, etwa eine PayPal-, Revolut-, Venmo-, UPI- oder InstaPay-Kennung, eine IBAN oder ein Zahlungslink. Du entscheidest, welche du hinzufügst und auf welchen Rechnungen sie angezeigt werden.
  • Gäste. Personen ohne die App können eine Rechnung über einen Link öffnen. Der Gastgeber trägt den Namen jedes Gastes ein. Ein Gast kann seinen Anteil als bezahlt markieren und einen Screenshot als Zahlungsnachweis anhängen. Gastsitzungen im Web nutzen eine anonyme Anmeldung, die nicht mit einem persönlichen Konto verknüpft ist.
  • Kontaktabgleich. Wenn du den Zugriff auf Kontakte erlaubst, prüft die App die Telefonnummern der von dir ausgewählten Kontakte, um Freunde zu finden, die Evens bereits nutzen. Dein Adressbuch wird von uns weder hochgeladen noch gespeichert.
  • Geräte- und App-Informationen. Push-Benachrichtigungs-Tokens, Gerätetyp und Betriebssystem, App-Version und Sprache sowie die technischen Protokolle, die nötig sind, um den Dienst zu betreiben und abzusichern (zum Beispiel Zeitstempel von Anfragen und Fehlercodes).
  • Käufe. Wenn du Pro kaufst, wickeln Apple oder Google die Zahlung ab. Wir und RevenueCat erhalten deine Konto-ID, deine E-Mail-Adresse und den Abo-Status, niemals deine Kartennummer.
  • Nutzungsanalyse. Die App nutzt Google Analytics for Firebase, um zu verstehen, wie sie verwendet wird, zum Beispiel welche Funktionen Leute nutzen, welche Bildschirme sie erreichen und wo sie abbrechen. Erfasst werden App-Interaktionen und Ereignisse (die genutzte Funktion, der Bildschirm, ob eine Aktion gelungen oder fehlgeschlagen ist), grobe Geräte- und App-Informationen (Gerätemodell, Betriebssystemversion, App-Version, Sprache sowie das Land oder die Region, die Google aus deiner IP-Adresse ableitet) und eine zufällige Kennung für deine Installation der App. Google erhält weder deinen Namen, deine E-Mail-Adresse oder Telefonnummer noch die Inhalte oder Beträge deiner Rechnungen, Belegbilder, deine Kontakte, deinen genauen Standort oder deine Werbe-ID (die Erfassung der Werbe-ID ist deaktiviert), und wir verknüpfen deine Konto-ID nicht damit.
  • Support. Was du uns schickst, wenn du dem Support schreibst.

Die App enthält kein SDK für Absturzberichte. Abgesehen von der oben beschriebenen Nutzungsanalyse erfassen die Firebase- und Google-Mobile-Ads-SDKs, die Anmeldung, Datensynchronisierung, Benachrichtigungen und Werbung ermöglichen, für ihren eigenen Betrieb übliche Gerätekennungen und Nutzungssignale, wie in Abschnitt 4 beschrieben.

2. Wie wir die Daten nutzen

  • Dich anmelden und dein Konto sicher halten.
  • Belege lesen und in bearbeitbare Rechnungen umwandeln sowie Sprachbefehle verstehen, die Positionen Personen zuweisen.
  • Anteile berechnen, laufende Salden über Rechnungen und Gruppen hinweg führen und speichern, wer bezahlt hat.
  • Gästen über einen Rechnungslink ihren Anteil und deine Zahlungskennungen anzeigen.
  • Benachrichtigungen zu neuen Rechnungen, Erinnerungen, Zahlungsnachweisen und bestätigten Zahlungen senden. Du kannst sie in der App oder in den Einstellungen deines Handys abschalten.
  • Den kostenlosen Plan (Punkte für KI-Scans und Sprachbefehle sowie belohnte Werbung, die Punkte bringt) und das Pro-Abo betreiben.
  • Missbrauch verhindern, den Dienst zuverlässig halten und die Kosten der KI-Funktionen messen.
  • Verstehen, welche Funktionen genutzt werden und wo Leute nicht weiterkommen, damit wir die App verbessern können. Dafür nutzen wir die in Abschnitt 1 beschriebene Nutzungsanalyse; deine Rechnungen oder persönlichen Angaben sind davon nicht betroffen.
  • Deine Supportanfragen beantworten.

Soweit die DSGVO oder die UK-DSGVO gilt, sind unsere Rechtsgrundlagen die Erfüllung des Vertrags mit dir (Betrieb der App), deine Einwilligung (Zugriff auf Kontakte, Mikrofon, Benachrichtigungen, Werbe-Tracking) und unsere berechtigten Interessen an Sicherheit, Betrugsprävention, dem Funktionieren des Dienstes und dem Verständnis, wie die App genutzt wird, damit wir sie verbessern können. Wir verkaufen keine personenbezogenen Daten und nutzen sie für nichts, was nichts mit der App zu tun hat.

3. KI-Verarbeitung von Belegen und Sprache

Beleg-Scans und die Zuweisung per Sprache nutzen große Sprachmodelle, die von Drittanbietern betrieben werden. Hier steht genau, was dein Handy verlässt.

  • Belegfotos. Bevor ein Foto an einen Anbieter gesendet wird, verkleinert unser Server es und entfernt alle eingebetteten Metadaten, einschließlich EXIF- und GPS-Standort, Gerätedetails und Kommentare. Nur das bereinigte Bild wird gesendet. Ein Beleg kann weiterhin zeigen, was darauf gedruckt ist, etwa Name und Adresse des Händlers, die letzten Ziffern einer Karte oder den Namen einer Bedienung.
  • Sprachbefehle. Standardmäßig wandelt dein Handy Sprache auf dem Gerät in Text um, mit der Spracherkennung von Apple oder Google, und nur der Text wird zusammen mit den Positionsnamen und Teilnehmernamen der Rechnung an unseren Server gesendet. Die Aufnahme bleibt auf deinem Handy. Ist die Erkennung auf dem Gerät für deine Sprache oder dein Gerät nicht verfügbar, nimmt die App den Befehl auf und sendet die Aufnahme an unseren Server, der sie von OpenAI transkribieren lässt; wir speichern die Aufnahme nicht.
  • Anbieter. Das Auslesen von Belegen und die Zuweisung per Sprache werden von Anthropic (Claude API) als Hauptanbieter verarbeitet, mit OpenAI als automatischem Ersatz, wenn Anthropic nicht verfügbar ist. Die serverseitige Sprache-zu-Text-Umwandlung läuft, wenn sie genutzt wird, immer über OpenAI. Beide werden über ihre kommerziellen APIs unter ihren Geschäftsbedingungen genutzt, die ihnen nicht erlauben, ihre Modelle mit unseren Daten zu trainieren. Anthropic löscht API-Eingaben und -Ausgaben innerhalb von 30 Tagen. OpenAI nutzt API-Daten nicht zum Training, bewahrt Protokolle zur Missbrauchsüberwachung für die meisten Endpunkte bis zu 30 Tage auf, und unsere Anfragen werden mit deaktivierter Speicherung gesendet.
  • Was wir behalten. Damit eine wiederholte Anfrage nicht doppelt berechnet wird, bewahrt unser Server das Ergebnis jeder KI-Anfrage bis zu 24 Stunden auf und löscht es dann. Zur Kosten- und Zuverlässigkeitsüberwachung bewahren wir Nutzungsdatensätze pro Anfrage bis zu 180 Tage auf: Funktion, Anbieter, Modell, Token-Anzahl, Kosten, Zeitdauer und Ergebnis, mit einem pseudonymen Hash deiner Konto-ID. Diese Datensätze enthalten keine Bilder, Texte, Audioaufnahmen oder Beleginhalte.
  • Genauigkeit. KI-Ergebnisse können falsch sein. Die App zeigt dir jede Zeile, bevor eine Rechnung erstellt wird, damit du sie korrigieren kannst, und sie bewegt niemals Geld.

4. Dienstleister und Unterauftragsverarbeiter

Evens stützt sich auf diese Anbieter. Jeder verarbeitet Daten nur, um seinen Teil des Dienstes zu erbringen.

  • Google Firebase (Authentication, Cloud Firestore, Cloud Messaging und Hosting): Anmeldung, die Datenbank für Konten, Rechnungen, Gruppen und Zahlungsnachweise, Push-Benachrichtigungen und die Webseiten für Gäste.
  • Google Analytics for Firebase: die in Abschnitt 1 beschriebene Nutzungsanalyse. Google verarbeitet diese Daten als unser Dienstleister gemäß der Datenschutzerklärung von Google; siehe auch Wie Google Daten von Websites oder Apps verwendet, auf denen unsere Dienste genutzt werden. Die Webseiten für Gäste können ebenfalls Google Analytics nutzen, falls es dort eingerichtet ist.
  • Anthropic (Claude API): Auslesen von Belegen und Zuweisung per Sprache, als Haupt-KI-Anbieter.
  • OpenAI: Auslesen von Belegen und Zuweisung per Sprache als Ersatz sowie serverseitige Sprache-zu-Text-Umwandlung.
  • RevenueCat: Abo- und Kaufstatus für Pro.
  • Apple App Store und Google Play: Verteilung der App, Zahlung für Pro, Erstattungen und Abo-Verwaltung gemäß ihren eigenen Bedingungen.
  • Google AdMob: optionale belohnte Werbung für kostenlose Konten.
  • Unser eigener Server, der die API der App, die Beleg- und Sprachverarbeitung, Erinnerungen und wiederkehrende Rechnungen hostet.

Gästelinks öffnen sich im Browser des Gastes; wenn ein Gast aus einer Rechnung heraus eine Zahlungs-App oder einen Zahlungslink öffnet, gelten für die Zahlung selbst die Bedingungen dieses Anbieters.

5. Werbung und Tracking

Kostenlose Konten können freiwillig belohnte Werbung von Google AdMob ansehen, um Punkte für weitere KI-Scans zu verdienen. Andere Werbung gibt es in der App nicht, und Pro entfernt die Werbung.

Auf iOS bittet die App über App Tracking Transparency um Erlaubnis, bevor eine Werbe-ID genutzt wird. Wenn du ablehnst, wird Werbung weiterhin angezeigt, aber nicht personalisiert. Auf Android kannst du deine Werbe-ID in den Systemeinstellungen zurücksetzen oder löschen. Wir nutzen Werbe-IDs für nichts anderes als Werbung und geben deine Rechnungen, Kontakte oder Zahlungskennungen nicht an Werbetreibende weiter.

Die Nutzungsanalyse (Abschnitt 1) ist von der Werbung getrennt. Wir nutzen sie nicht für Werbung oder um dich über Apps und Websites anderer Unternehmen hinweg zu verfolgen, wir haben die Signale zur Werbepersonalisierung in Google Analytics deaktiviert, und sie erfasst deine Werbe-ID nicht. Die Analyse-Kennung gehört zu deiner Installation der App; wenn du die App löschst und neu installierst, wird sie zurückgesetzt, und mit den oben beschriebenen Geräteeinstellungen kannst du zusätzlich einschränken, was Apps erfassen dürfen.

6. Geldbewegungen

Evens bewegt kein Geld zwischen Nutzern. Die App hilft Menschen zu verstehen, was sie schulden und wohin sie es schicken sollen, aber Zahlungen erfolgen direkt zwischen den Teilnehmern mit den Methoden, die sie wählen. Wir sehen oder speichern niemals Kartennummern oder Bank-Passwörter.

7. Speicherdauer

  • Konto und Rechnungen: werden aufbewahrt, solange dein Konto aktiv ist, weil offene Rechnungen und Salden ihre Historie brauchen.
  • Belegfotos und ausgelesene Positionen: werden mit der zugehörigen Rechnung aufbewahrt, bis diese Rechnung oder dein Konto gelöscht wird.
  • Screenshots als Zahlungsnachweis: werden innerhalb der Rechnung gespeichert, an die sie angehängt wurden, und so lange aufbewahrt, wie diese Rechnung besteht.
  • Ergebnisse von KI-Anfragen: bis zu 24 Stunden. KI-Nutzungsdatensätze (pseudonym, ohne Inhalte): bis zu 180 Tage.
  • Push-Tokens: werden ersetzt, wenn sie sich ändern, und entfernt, wenn du dich abmeldest oder dein Konto löschst.
  • Ereignisse der Nutzungsanalyse: 14 Monate in Google Analytics, danach bleiben nur aggregierte Berichte.
  • Server-Protokolle: 14 Tage für Sicherheit und Fehlersuche, danach gelöscht.
  • Support-E-Mails: so lange, wie es zur Bearbeitung deiner Anfrage nötig ist.

8. Kontolöschung und deine Rechte

Du kannst dein Konto in der App löschen: Öffne dein Profil, wähle Konto löschen und bestätige. Eventuell musst du dich zuerst erneut anmelden. Die Löschung entfernt deinen Kontodatensatz und deine Anmeldung, dein Profil und deine Telefonnummer, die Rechnungen und Gruppen, die du als Gastgeber führst, deine Benachrichtigungen, dein Push-Token und die Verknüpfung deines Abos mit RevenueCat. Rechnungen, die jemand anderes führt, behalten deinen Namen und Anteil, damit die anderen Personen darauf nicht mit kaputten Datensätzen zurückbleiben; bitte den Gastgeber oder schreib uns, wenn du auch diese entfernt haben möchtest. Für Kaufdaten bei Apple oder Google gelten deren Richtlinien. Die Nutzungsanalyse ist nie mit deinem Konto verknüpft, daher entfernt die Kontolöschung die bereits erhobenen aggregierten Analysedaten nicht; sie enthalten nichts, was dich identifiziert.

Je nachdem, wo du lebst (einschließlich EU, Großbritannien, Ägypten, Saudi-Arabien und VAE), hast du möglicherweise das Recht, Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich speichern, sie zu berichtigen, zu löschen, eine Kopie zu erhalten, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken und deine Einwilligung jederzeit zu widerrufen. Um eines dieser Rechte auszuüben, schreib von der Adresse deines Kontos an support@omarmali.net. Wir antworten innerhalb von 30 Tagen. Du hast außerdem das Recht, dich bei deiner lokalen Datenschutzbehörde zu beschweren.

9. Speicherort der Daten und internationale Übermittlungen

Die Datenbank der App (Google Firebase) liegt in der Google-Cloud-Region Dammam in Saudi-Arabien, diese Website und die API der App laufen auf einem DigitalOcean-Server in Deutschland, unsere übrigen Anbieter (KI, Analysen, Anmeldung, Benachrichtigungen, Käufe und Werbung) arbeiten überwiegend in den USA, und der Betreiber sitzt in Ägypten, daher können deine Daten außerhalb des Landes verarbeitet werden, in dem du lebst. Soweit die DSGVO oder die UK-DSGVO gilt, stützen sich Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (und das UK-Addendum), die in den Datenverarbeitungsbedingungen jedes Anbieters enthalten sind, sowie auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist. Soweit die Datenschutzgesetze Ägyptens, Saudi-Arabiens oder der VAE gelten, übermitteln wir Daten nur an Anbieter, die ein angemessenes Schutzniveau bieten, und nur für die Zwecke dieser Erklärung.

10. Sicherheit

Daten werden bei der Übertragung verschlüsselt. Firestore-Sicherheitsregeln beschränken jeden Lese- und Schreibzugriff auf die Personen einer Rechnung; Gäste sehen nur die Rechnung, die ihnen geschickt wurde. API-Anfragen werden mit deinem Anmelde-Token authentifiziert, KI-Prompts sind gegen in Belegen oder Sprachtext versteckte Anweisungen abgesichert, und unsere Protokolle enthalten niemals Beleginhalte, Transkripte oder unverschlüsselte Konto-IDs.

11. Kinder

Evens richtet sich nicht an Kinder unter 13 Jahren oder unter dem Alter der digitalen Einwilligungsfähigkeit in deinem Land (bis zu 16 Jahre in Teilen der EU). Wir erheben ihre Daten nicht wissentlich. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, schreib uns, und wir löschen es.

12. Änderungen dieser Erklärung

Wenn wir ändern, wie wir mit Daten umgehen, aktualisieren wir diese Seite und das Datum oben. Über wesentliche Änderungen, etwa einen neuen KI-Anbieter, informieren wir dich in der App, bevor die Änderung wirksam wird.

13. Kontakt

Für Datenschutzanfragen, Support oder Fragen zum Konto schreib an support@omarmali.net.