Datenschutzerklärung

Letzte Aktualisierung: Oktober 2026

Wichtig: Diese Datenschutzerklärung erklärt, wie GoodShare in der App und auf der Website goodshare.app deine persönlichen Daten sammelt, verwendet und schützt.

1. Verantwortlicher

GoodShare
Robert Miller
Willstraße 23
90429 Nürnberg
Deutschland

Website: goodshare.app
E-Mail:

2. Welche Daten wir sammeln

2.1 Kontodaten

Ein Konto ist freiwillig. Für ein Konto brauchen wir deine E-Mail-Adresse; bei der Anmeldung mit Apple oder Google erhalten wir sie von dort. Ohne Konto nutzt du die App als Gast: Eigene Bücher kannst du dann nicht mit anderen teilen und nicht zwischen deinen Geräten synchronisieren, einem geteilten Buch beitreten kannst du trotzdem.

2.2 Finanzdaten

2.3 KI-Funktionen (optional)

Diese optionalen Funktionen senden Daten zur Verarbeitung an Google Gemini:

Deine Kontrolle: Der Belegscanner zeigt vor dem Scannen einen Hinweis zur Verarbeitung. Ein Bild wird erst gesendet, wenn du das Häkchen „Ich stimme der Verarbeitung zu“ setzt und „Scannen & Ausfüllen“ antippst; die App merkt sich das Häkchen für spätere Scans. Die KI-Zusammenfassung fragt vor der ersten Auswertung in einem Dialog nach deiner Zustimmung; in den Einstellungen kannst du sie unter „KI-Finanzanalyse“ jederzeit wieder ausschalten. Der Kategorievorschlag läuft nur, wenn du ihn antippst. Du kannst Transaktionen jederzeit manuell hinzufügen und Belege ohne KI-Verarbeitung anhängen („Als Bild anhängen“).

2.4 Analyse & Absturzberichte

2.5 Geteilte Haushaltsbücher

2.6 iPhone-Warteliste und Testphase

Wenn du dich auf goodshare.app/ios/, auf einer Einladungsseite oder per E-Mail an uns für die iPhone-Version einträgst, speichern wir:

In deinem Eintrag in der Warteliste speichern wir weder deine IP-Adresse noch Gerätedaten. Zur Abwehr von Missbrauch (zu viele Anmeldungen von einem Absender) bildet der Server aus deiner IP-Adresse einen Hashwert mit einem zufälligen Zusatzschlüssel (Salt); er liegt nur im Arbeitsspeicher, wird nie gespeichert und nach rund 20 Minuten verworfen, spätestens mit dem Ende des Serverprozesses. Wie bei jedem Dienst in Google Cloud protokolliert Google die Anfragen an das Formular für Betrieb und Fehlersuche; diese Anfrageprotokolle enthalten unter anderem die IP-Adresse und die Browserkennung und werden nach 30 Tagen gelöscht. Die Anmeldung wird in Google Cloud in der EU verarbeitet (Belgien) und in Cloud Firestore in Frankfurt gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6(1)(a) DSGVO), für Missbrauchsabwehr und Anfrageprotokolle unser berechtigtes Interesse an einem sicheren, funktionierenden Formular (Art. 6(1)(f) DSGVO).

Testphase: Hast du den Testwunsch angegeben, geben wir deine E-Mail-Adresse an Apple (Apple Distribution International Ltd., Irland) weiter, damit Apple dir die TestFlight-Einladung schickt. Für deine Teilnahme gelten dann zusätzlich die Hinweise von Apple zu TestFlight und Datenschutz.

Löschung: Wir löschen die Einträge, sobald die Startnachricht verschickt und die Testphase beendet ist. Du kannst deine Einwilligung jederzeit per E-Mail an widerrufen, dann löschen wir deinen Eintrag sofort.

3. Wie wir deine Daten verwenden

4. Rechtsgrundlage (DSGVO)

Für Nutzer in Brasilien: Die Datenverarbeitung unterliegt zusätzlich dem brasilianischen Datenschutzgesetz (LGPD, Gesetz Nr. 13.709/2018). Unsere Rechtsgrundlagen gemäß Art. 7 LGPD entsprechen denen der DSGVO Art. 6 (Einwilligung, Vertragserfüllung, berechtigtes Interesse). Brasilianische Nutzer können alle Rechte nach Art. 18 LGPD (Auskunft, Berichtigung, Anonymisierung, Datenportabilität, Löschung, Informationen über Weitergabe und Widerruf der Einwilligung) unter support@goodshare.app ausüben. Der in Abschnitt 1 genannte Verantwortliche fungiert zugleich als controlador im Sinne der LGPD.

5. Datenspeicherung & Drittanbieter

5.1 Firebase (Google LLC)

Wir verwenden Google Firebase für Anmeldung, Speicherung und Synchronisation:

Deine Finanzdaten und Belegbilder liegen damit in der EU. Authentication, Cloud Messaging, Crashlytics und Analytics verarbeiten Daten auch außerhalb der EU, insbesondere in den USA (siehe Abschnitt 5.5).

5.2 Google Gemini (KI-Funktionen)

Datenschutzhinweis von Google Cloud | Datenverarbeitung bei Vertex AI | Google Datenschutzerklärung

5.3 GoodShare Pro & Zahlungen

5.4 Speicherdauer

Wenn du dein Konto löschst, löschen wir sofort unter anderem dein Konto, dein Profil, deinen Pro-Status, alle Bücher, die du besitzt (auch für ihre Mitglieder), alle Belegbilder darin, deine Mitgliedschaften und Einladungen sowie deine registrierten Geräte. Danach bleibt nur:

Wie du dein Konto löschst, steht in Abschnitt 7 und auf der Seite Konto löschen.

5.5 Übermittlung in Drittländer

Einige Dienste von Firebase (Authentication, Cloud Messaging, Crashlytics, Analytics) verarbeiten Daten auch bei Google LLC in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich sind die Standardvertragsklauseln der EU-Kommission Teil der Vertragsbedingungen von Google (Art. 46(2)(c) DSGVO). Deine Finanzdaten, Belegbilder und die Inhalte der KI-Funktionen werden in der EU gespeichert und verarbeitet.

6. Besuch der Website

Dieser Abschnitt gilt für die Website goodshare.app. Für die Warteliste der iPhone-App siehe Abschnitt 2.6.

6.1 Hosting und Serverprotokolle

Die Website liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland. Strato verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Bei jedem Aufruf protokolliert der Webserver technisch notwendige Daten:

Zweck ist der sichere und stabile Betrieb der Website, etwa die Abwehr von Angriffen und die Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6(1)(f) DSGVO). Nach Angaben von Strato wird die IP-Adresse in diesen Protokollen anonymisiert, und die Protokolle werden höchstens sechs Wochen vorgehalten.

6.2 Reichweitenmessung mit Plausible Analytics

Um zu verstehen, welche Seiten gelesen werden, nutzen wir Plausible Analytics. Wir betreiben die Software selbst auf einem eigenen Server bei der Hetzner Online GmbH in Nürnberg (Deutschland); Hetzner verarbeitet die Daten dabei in unserem Auftrag (Art. 28 DSGVO), an einen Analyseanbieter gehen keine Daten. Plausible setzt keine Cookies, legt nichts auf deinem Gerät ab und verfolgt dich nicht über verschiedene Websites oder Geräte hinweg.

Erfasst werden die aufgerufene Seite (ohne Parameter in der Adresse, außer Kampagnenangaben wie utm_source), die Seite, von der du kommst, Browser, Betriebssystem, Gerätetyp, das aus der IP-Adresse abgeleitete Land, wie weit du scrollst und wie lange die Seite geöffnet ist, sowie einzelne Ereignisse wie das Absenden der Wartelistenanmeldung. Um die Besuche eines Tages zu zählen, wird deine IP-Adresse zusammen mit der Kennung deines Browsers und einem täglich wechselnden Schlüssel zu einem Hashwert verrechnet; die IP-Adresse selbst wird nicht gespeichert, und der Schlüssel wird nach 24 Stunden gelöscht. Wir sehen nur zusammengefasste Statistiken. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6(1)(f) DSGVO).

6.3 Rechner und Speicherung im Browser

Unsere Rechner (zum Beispiel für Budget, Sparziele, Rente oder faire Aufteilung) rechnen vollständig in deinem Browser. Damit deine Eingaben beim nächsten Besuch noch da sind, speichern einige Rechner sie im lokalen Speicher deines Browsers (localStorage). Diese Daten werden weder an uns noch an Dritte übertragen. Du kannst sie jederzeit löschen, indem du die Websitedaten von goodshare.app in deinem Browser löschst; einige Rechner haben dafür auch einen eigenen Knopf zum Zurücksetzen. Rechtsgrundlage für das Speichern auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für die von dir gewünschte Funktion erforderlich ist.

Erstellst du in einem Rechner einen Link zum Teilen, stehen deine Eingaben codiert in diesem Link. Wer den Link öffnet, ruft die Seite mit diesen Angaben auf; sie können dabei wie jede andere Adresse in den Serverprotokollen erscheinen (Abschnitt 6.1). Teile solche Links deshalb nur mit Personen, die die Werte sehen sollen.

6.4 Schriften und Inhalte Dritter

Schriften, Bilder und Skripte laden wir ausschließlich von unserem eigenen Server. Die Website bindet keine Inhalte von Drittanbietern wie Videos, Karten oder Schriftdienste ein; es gibt keine Werbung und keine Social-Media-Plugins. Verbindungen zu anderen Servern baut die Seite nur für die Reichweitenmessung (Abschnitt 6.2) und beim Absenden der Wartelistenanmeldung (Abschnitt 2.6) auf. Links zu Google Play, zum App Store oder zu anderen Seiten führen erst beim Anklicken dorthin.

7. Deine Rechte

Nach der DSGVO hast du folgende Rechte:

Für die meisten Anliegen genügt eine E-Mail an . Konto löschen: In der App löschst du dein Konto und deine Daten unter Einstellungen → „Konto löschen“ selbst; alternativ per E-Mail. Mehr dazu auf der Seite Konto löschen.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden; eine Liste aller Behörden in der EU findest du beim Europäischen Datenschutzausschuss.

8. Datensicherheit

9. Kontakt

Bei Fragen: