BonSplit

App zum Aufteilen von Rechnungen für Android.

Datenschutzerklärung

Stand: 30.10.2026

Verantwortlicher

Nam Le
Geest Anger 6, 24855 Jübek, Deutschland
E-Mail: namlee.van1@gmail.com

Kurz gesagt

BonSplit braucht kein Konto. Alles, was du in der App eingibst, bleibt auf deinem Handy. Deine Belege, Namen und Zahlungsdaten speichern wir auf keinem Server. Nur wenn du mit BonSplit Pro „Mit KI lesen“ wählst, geht das Foto eines Bons über unseren Server an Anthropic in den USA. Unser Server speichert es nicht; Anthropic löscht es in der Regel innerhalb von 30 Tagen (siehe „Bons mit KI lesen“).

Daten auf deinem Gerät

• Belege: Händler, Positionen, Beträge, Trinkgeld.
• Namen der Personen, mit denen du teilst, so wie du sie eintippst.
• Deine Zahlungsdaten zum Empfangen: Kontoinhaber, IBAN, BIC, PayPal.me-Name oder vietnamesische Kontonummer.

Zweck: Rechnungen aufteilen und Zahlungs-QR-Codes erzeugen. Die Daten werden in einer lokalen Datenbank gespeichert und nicht in eine Cloud gesichert. Du löschst sie, indem du die App-Daten löschst oder die App deinstallierst.

Teilen

Wenn du auf Teilen tippst, erzeugt die App ein Bild mit dem Händler, der Summe, den Namen der Personen und ihren Beträgen, deinen Zahlungsdaten und QR-Codes. Sie übergibt es zusammen mit einem kurzen Text (Händler, Namen und offene Beträge) an die App, die du auswählst (zum Beispiel WhatsApp oder Zalo). Ab dann gelten die Datenschutzbestimmungen dieser App. Ohne dein Tippen wird nichts geteilt. Das Bild bleibt im internen Zwischenspeicher der App, damit die empfangende App es fertig lesen kann. BonSplit ersetzt es beim nächsten Teilen und löscht es, wenn du BonSplit das nächste Mal neu startest.

Mit BonSplit Pro kannst du Berichte als PDF oder Excel-Datei erstellen. Sie enthalten deine Bons, die Namen der Personen, ihre Anteile und ob sie bezahlt haben, beim PDF eines einzelnen Bons auch deine Zahlungsdaten und QR-Codes. Die Datei entsteht auf deinem Handy und geht nur an die App oder den Speicherort, den du auswählst. Eine geteilte Datei bleibt im internen Zwischenspeicher der App, damit die empfangende App sie fertig lesen kann. BonSplit ersetzt sie beim nächsten Bericht und löscht sie, wenn du BonSplit das nächste Mal neu startest.

Kamera, Fotos und Texterkennung auf dem Gerät

Wenn du einen Bon fotografierst oder ein Bild aus der Galerie auswählst, liest BonSplit den Text direkt auf deinem Handy (Google ML Kit, Texterkennung auf dem Gerät). Das Foto wird nur im Arbeitsspeicher verarbeitet und nicht gespeichert; gesendet wird es nur, wenn du mit BonSplit Pro „Mit KI lesen“ gewählt hast (nächster Abschnitt). Gespeichert werden nur die erkannten Positionen, die du danach prüfst. Die Kamera läuft nur mit deiner Erlaubnis und nur, solange der Scan-Bildschirm offen ist. Aus der Galerie erhält die App nur das Foto, das du auswählst.

Für lange Bons kann der Dokumentenscanner der Google Play-Dienste starten. Er läuft in einem eigenen Fenster von Google; BonSplit erhält danach nur die zugeschnittenen Seiten. Der Scanner legt diese Seiten als Bilddateien im internen Zwischenspeicher von BonSplit ab, auf den andere Apps nicht zugreifen können. BonSplit löscht sie, sobald der Text gelesen ist, spätestens beim nächsten Start der App. Die Google Play-Dienste sind eine eigene App von Google; für ihre Verarbeitung gilt die Datenschutzerklärung von Google. Zum technischen Aufrufbericht des Scanners siehe den nächsten Absatz.

ML Kit protokolliert auf dem Gerät Nutzungs- und Leistungsdaten der Texterkennung und des Dokumentenscanners, zum Beispiel Gerätetyp, App-Version, Laufzeiten und Fehler, und legt dafür eine zufällige Kennung dieser Installation an. Das direkte Senden dieser Protokolle an Google hat BonSplit abgeschaltet; sie werden auf dem Gerät verworfen. Unabhängig davon meldet ML Kit nach jeder Texterkennung und bei jedem Start und Ergebnis des Dokumentenscanners einen kurzen technischen Aufrufbericht an die Google Play-Dienste auf deinem Gerät (welche Funktion lief, Ergebnis- oder Fehlercode, Start- und Endzeit), und die Google Play-Dienste übermitteln ihn an Google. Diesen Bericht kann BonSplit nicht abschalten. Fotos und erkannter Text sind darin nicht enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass Texterkennung und Dokumentenscanner zuverlässig funktionieren und Google Fehler erkennen und beheben kann.

Bons mit KI lesen (nur BonSplit Pro, nur wenn du es wählst)

Mit BonSplit Pro kannst du Bons von einer KI in Positionen aufteilen lassen. Vor dem ersten Scan fragt BonSplit dich mit zwei gleichwertigen Schaltflächen, ob du das möchtest („Mit KI lesen“ oder „Nur auf dem Handy“). Deine Wahl kannst du jederzeit in den Einstellungen unter „KI-Lesen“ ändern. Solange du nicht „Mit KI lesen“ gewählt hast, und immer in der kostenlosen Version, verlässt kein Foto dein Handy.

Wenn du „Mit KI lesen“ gewählt hast, passiert bei jedem Scan Folgendes:

• BonSplit schneidet das Foto (bei langen Bons bis zu vier Fotos oder Seiten) auf den Bon zu, verkleinert es (längste Seite 1280 Pixel) und sendet es zusammen mit dem auf dem Handy erkannten Text, der App-Sprache, der vermuteten Währung und deinem Google-Play-Kaufbeleg für BonSplit Pro verschlüsselt (HTTPS) an unseren Server bonsplit.frog-job.com.
• Der Server prüft die Signatur des Kaufbelegs mit dem öffentlichen Schlüssel von Google Play und zählt, wie viele Bons mit diesem Kauf an die KI gingen (Grenze siehe Nutzungsbedingungen). Dafür speichert er unter einem nicht umkehrbaren Hashwert des Kauf-Tokens die Zahl der Bons in diesem Monat und an diesem Tag, die dafür geschätzten Kosten und, zum Schutz vor Überlastung, die Zeitpunkte deiner Anfragen der letzten Stunde (Speicherdauer siehe „Sicherheit und Speicherdauer“). Der Kaufbeleg selbst bleibt auf unserem Server und wird nicht an Anthropic weitergegeben.
• Der Server leitet Foto und Text an Anthropic weiter, dessen KI-Modell Claude die Positionen, Preise, Summe, Steuer und den Händler erkennt. Das Ergebnis geht an die App zurück. Du prüfst es auf dem Bildschirm „Prüfen“, wo es als „Von KI erkannt“ gekennzeichnet ist; passen die Positionen nicht zur Summe auf dem Bon, wird die fragliche Zeile gelb markiert.
• Unser Server speichert keine Fotos, keinen Text und keine Ergebnisse. Anthropic nutzt die Daten nicht zum Training seiner KI-Modelle und löscht sie nach eigenen Angaben in der Regel innerhalb von 30 Tagen; länger nur, wenn sie wegen eines möglichen Verstoßes gegen die Nutzungsrichtlinien von Anthropic geprüft werden oder ein Gesetz es verlangt.
• Antwortet die KI nicht (keine Verbindung, Dienst ausgelastet), liest dein Handy diesen Bon, und die App sagt dir das. Ist die Monatsgrenze erreicht, liest dein Handy die Bons bis zum Monatsende, und die App sendet bis dahin keine Fotos mehr.

Auf Bons können personenbezogene Daten stehen, etwa der Name der Bedienung, Teile einer Kartennummer oder eine Tischnummer. Fotografiere möglichst nur den Bon.

Verarbeitete Daten: Foto des Bons, auf dem Handy erkannter Text, App-Sprache, Währung, Kaufbeleg (Produkt, Bestellnummer, Kaufzeit, Kauf-Token, Signatur von Google Play) und die IP-Adresse, die für die Verbindung nötig ist.

Rechtsgrundlagen:

• Lesen des Bons mit KI: Art. 6 Abs. 1 lit. b DSGVO; das KI-Lesen ist Teil der Leistung von BonSplit Pro und läuft nur, wenn du es gewählt hast.
• Prüfung des Kaufbelegs, Zähler und Anfragezeitpunkte: Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist, das KI-Lesen nur für bezahltes Pro und im vereinbarten Umfang zu erbringen und Missbrauch und Überlastung zu verhindern.
• Daten anderer Personen auf dem Bon (etwa der Name der Bedienung): Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Bon vollständig lesen zu können.

Empfänger und Auftragsverarbeiter:

• Anthropic: Vertragspartner ist die Anthropic Ireland, Limited, Dublin, Irland. Die Verarbeitung findet auch bei der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, und deren Unterauftragsverarbeitern in den USA statt. Anthropic verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) nach seinem Data Processing Addendum, das Teil der Commercial Terms von Anthropic ist. Datenschutzinformationen von Anthropic: https://www.anthropic.com/legal/privacy
• Hostinger: Unser Server läuft bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, als Auftragsverarbeiter (Art. 28 DSGVO) nach deren Auftragsverarbeitungsvertrag, in einem Rechenzentrum im Vereinigten Königreich. Für das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO, derzeit gültig bis 27. Dezember 2031). Die Verbindung läuft über das Content Delivery Network von Hostinger; soweit dabei Server außerhalb des EWR beteiligt sind, stützt sich die Übermittlung auf die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Hostinger (Art. 46 Abs. 2 lit. c DSGVO). Wie jeder Webserver protokolliert Hostinger technisch IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Datenmenge; Hostinger bewahrt diese Protokolle nur so lange auf, wie es für Betrieb und Sicherheit nötig ist, eine feste Frist nennt Hostinger nicht. Wir werten sie nicht aus. Unser Programm selbst protokolliert keine Fotos, Texte oder Ergebnisse, nur Fehlercodes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb des Servers.

Die erkannten Positionen sind von einer KI erzeugt; BonSplit kennzeichnet sie in der App als „Von KI erkannt“, damit du weißt, dass du sie prüfen solltest. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Du prüfst und änderst das Ergebnis selbst.

Werbung (Google AdMob) und Einwilligung (Google UMP)

In der kostenlosen Version zeigen wir Werbung von Google AdMob der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“):

• Banner auf den Bildschirmen Start, Bezahlen, Einstellungen und Berichte, jeweils mit dem Hinweis „Anzeige“.
• Gelegentlich eine Vollbild-Anzeige beim Wechsel zwischen zwei Bildschirmen, nachdem du einen Bon geteilt hast oder von einem Bon zum Start zurückkehrst. Frühestens einen Tag nach der Installation, höchstens bei jeder dritten solchen Gelegenheit und nie öfter als alle zehn Minuten; nie, während du einen Bon fotografierst, prüfst oder aufteilst.
• Freiwillige Werbevideos mit Belohnung, zum Beispiel um den BonSplit-Hinweis unter einem Teilen-Bild zu entfernen oder einen Bericht als PDF oder Excel-Datei zu exportieren.

Mit BonSplit Pro siehst du keine Werbung. Deine Einwilligung holen wir mit der User Messaging Platform (UMP) von Google ein und verwalten sie damit; die UMP ist eine von Google zertifizierte Consent-Management-Plattform nach dem IAB Transparency & Consent Framework (TCF).

Ablauf:

• Beim Start zeigen wir dir im EWR, im Vereinigten Königreich und in der Schweiz einen Einwilligungsdialog mit den gleichwertigen Schaltflächen „Einwilligen“ und „Nicht einwilligen“ sowie „Optionen verwalten“.
• Vor deiner Entscheidung wird das Werbe-SDK nicht gestartet und keine Anzeige geladen.
• Ohne deine Einwilligung in die Speicherung von Informationen auf deinem Gerät, auch für Google, zeigen wir keine Werbung, auch keine „eingeschränkten Anzeigen“. Alle anderen Funktionen kannst du uneingeschränkt nutzen.
• Mit deiner Einwilligung startet das Werbe-SDK, lädt Banner, sobald du einen der genannten Bildschirme öffnest, und hält eine Vollbild-Anzeige bereit, damit sie ohne Wartezeit erscheinen kann. Ein Werbevideo wird erst angefordert, wenn du selbst auf eine Video-Schaltfläche tippst.

Verarbeitete Daten: IP-Adresse; Geräte- und App-Informationen (Gerätetyp, Betriebssystem, Spracheinstellung, App-Version, Bildschirmgröße); die Werbe-ID deines Geräts, nur mit deiner Einwilligung; die App-Set-ID (eine Kennung, die nur für Apps desselben Entwicklers gilt); Informationen zur Anzeige und zu deiner Interaktion (Anfrage, Anzeigenformat, Einblendung, vollständiges Ansehen, Klick, Belohnung); Diagnosedaten wie Ladezeiten und Fehler; ungefährer Standort aus der IP-Adresse; deine Einwilligungsentscheidung (TC-String).

Zwecke bei Google: Ausspielung und Messung der Werbung, Analyse und Verbesserung des Werbedienstes sowie Schutz vor Betrug und Missbrauch.

Rechtsgrundlagen:

• Speicherung von Informationen auf deinem Gerät und Zugriff darauf: § 25 Abs. 1 TDDDG, deine Einwilligung.
• Personalisierte und nicht personalisierte Werbung, Anzeigenmessung und die im Dialog einzeln genannten Zwecke und Partner: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung.
• Speicherung deiner Einwilligungsentscheidung auf deinem Gerät: § 25 Abs. 2 Nr. 2 TDDDG.
• Nachweis der Einwilligung: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
• Schutz vor Betrug und Missbrauch bei angeforderten Anzeigen: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse von Google und uns an einem sicheren Werbedienst.

Soweit sich Google oder Partner im Dialog für einzelne Zwecke auf berechtigte Interessen stützen, kannst du dem unter „Optionen verwalten“ widersprechen (Art. 21 DSGVO); die Speicherung und das Auslesen von Informationen auf deinem Gerät erfolgen davon unabhängig nur mit deiner Einwilligung.

Um den Dialog anzeigen zu können, fragt die UMP bei jedem Start bei Google nach, ob und welcher Dialog für dein Land gilt; dabei werden IP-Adresse, App-Kennung, Geräte- und App-Informationen (Gerätemodell, Android-Version, Sprache, Bildschirmgröße, SDK- und App-Version) und deine auf dem Gerät gespeicherte Einwilligungsentscheidung übertragen, und Google bestimmt aus der IP-Adresse dein Land (ungefährer Standort). Das geschieht auch, wenn du BonSplit Pro hast. Rechtsgrundlage für diese Abfrage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dich nur dort und in der Form um deine Einwilligung zu bitten, wie es für dein Land vorgeschrieben ist. Wo Google keinen Einwilligungsdialog anzeigt, zum Beispiel außerhalb des EWR, des Vereinigten Königreichs und der Schweiz, kannst du keine Einwilligung erteilen; dort zeigen wir deshalb keine Werbung.

Google verarbeitet die Daten der Werbung nach eigenen Angaben als eigenständiger Verantwortlicher (Google Ads Controller-Controller Data Protection Terms). Datenschutzerklärung von Google: https://policies.google.com/privacy

Damit Vollbild-Anzeigen nicht zu oft erscheinen, speichert BonSplit nur auf deinem Gerät, wie viele Gelegenheiten seit der letzten Anzeige vergangen sind und wann sie lief, und liest dafür den Installationszeitpunkt der App. Das geschieht erst, nachdem du in Werbung eingewilligt hast, und nichts davon verlässt dein Gerät; widerrufst du die Einwilligung, löscht BonSplit den Zähler (§ 25 Abs. 1 und Abs. 2 Nr. 2 TDDDG).

Deine Einwilligungsentscheidung bleibt auf deinem Gerät gespeichert, bis du sie änderst, die App-Daten löschst oder die App deinstallierst.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, so einfach, wie du sie erteilt hast: in BonSplit unter Einstellungen, „Werbung und Datenschutz“. Die Werbe-ID kannst du außerdem in den Android-Einstellungen zurücksetzen oder löschen (je nach Gerät zum Beispiel unter „Datenschutz, Werbung“ oder „Google, Anzeigen“).

Käufe (Google Play)

BonSplit Pro kaufst du über Google Play. Verkäufer und Vertragspartner ist die Google Commerce Limited, Dublin, Irland. Google verarbeitet dabei deine Zahlungsdaten nach eigener Datenschutzerklärung; wir erhalten keine Zahlungsdaten, nur die Information, ob dein Google-Konto BonSplit Pro besitzt. Dazu fragt die App bei jedem Start die Google-Play-App auf deinem Gerät ab und merkt sich das Ergebnis und den Kaufbeleg auf dem Gerät, damit Pro auch ohne Internet funktioniert. Nutzt du das KI-Lesen, erhält unser Server außerdem deinen Kaufbeleg (siehe „Bons mit KI lesen“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Die Abrechnungsbibliothek von Google würde außerdem eigene Diagnoseprotokolle direkt an Google senden; auch dieses Senden hat BonSplit abgeschaltet.

Übermittlung in Drittländer

Unser Server für das KI-Lesen steht in einem Rechenzentrum von Hostinger im Vereinigten Königreich. Die Übermittlung dorthin stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO).

Google kann Daten aus den genannten Diensten (Werbung, Einwilligungsdialog, Google Play, Google Play-Dienste) an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss vom 10.07.2023 (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Beim KI-Lesen werden Fotos, der auf dem Handy erkannte Text, die App-Sprache und die vermutete Währung an Anthropic in den USA übermittelt; der Kaufbeleg bleibt auf unserem Server. Grundlage sind die Standardvertragsklauseln der EU-Kommission im Data Processing Addendum von Anthropic (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhältst du auf Anfrage bei uns.

Sicherheit und Speicherdauer

Deine Daten liegen im privaten Speicherbereich von BonSplit, auf den andere Apps nicht zugreifen können, und werden nicht in Cloud-Sicherungen übernommen. Verbindungen zu Google, zu unserem Server und von dort zu Anthropic laufen verschlüsselt. Belege, Namen und Zahlungsdaten bleiben gespeichert, bis du sie löschst. Geteilte Bilder und Berichte sowie Scanner-Seiten löscht BonSplit wie oben beschrieben von selbst. Die Zähler für das KI-Lesen löscht unser Server nach Ablauf des Folgemonats, die Zeitpunkte deiner Anfragen nach etwa einer Stunde.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Auf unserem Server speichern wir über dich nur die Zähler und die Zeitpunkte deiner Anfragen für das KI-Lesen, unter einem nicht umkehrbaren Hashwert deines Kauf-Tokens; dazu kommen die Zugriffsprotokolle von Hostinger (siehe oben). Für Auskunft oder Löschung schreib uns an namlee.van1@gmail.com. Die Daten in der App löschst du selbst, indem du einen Beleg löschst, die App-Daten löschst oder die App deinstallierst. Für Daten, die Google über die genannten Dienste verarbeitet, wende dich an Google (https://policies.google.com/privacy).

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Schreib dazu an namlee.van1@gmail.com. Das KI-Lesen kannst du außerdem jederzeit in den Einstellungen abschalten.

Beschwerde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de, https://www.datenschutzzentrum.de

Impressum

Angaben gemäß § 5 DDG

Nam Le
Geest Anger 6
24855 Jübek
Deutschland

Kontakt

E-Mail: namlee.van1@gmail.com

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Nam Le, Anschrift wie oben

Verbraucherstreitbeilegung

Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.