Stand: April 2026
Silly Business UG (haftungsbeschränkt)
Hochstraße 7
81669 München
Deutschland
E-Mail: info@solidestate.de
Geschäftsführer: Patrick Ohrner
Die folgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:
Bei der Registrierung: E-Mail-Adresse, Passwort (gehasht bei Supabase). Optional: Anzeigename, Profilbild, Bio. Bei OAuth-Login (Google, Apple) werden Name und E-Mail vom Anbieter übernommen.
Trips (Ziel, Zeitraum), Aktivitäten, Unterkünfte, Dokumente, Chat-Nachrichten, Umfragen und deren Abstimmungen. Diese Daten sind nur für Mitglieder des jeweiligen Trips sichtbar.
Beim Hochladen von Fotos werden automatisch eingebettete EXIF-Metadaten ausgelesen: Aufnahmedatum, GPS-Koordinaten und Bildabmessungen. Diese Daten ermöglichen die chronologische und geografische Darstellung in der Galerie. Du kannst die Standortfreigabe in deiner Kamera-App deaktivieren, um GPS-Daten vor dem Upload zu entfernen.
Ausgaben (Betrag, Währung, Beschreibung, Teilnehmer), Schuldenberechnungen und Ausgleichszahlungen. Bei Nutzung von Solid Payment werden Zahlungsmethoden ausschließlich bei Stripe gespeichert — wir speichern lediglich eine Referenz-ID, die letzten 4 Ziffern und die Kartenmarke.
IP-Adressen werden ausschließlich für Rate-Limiting verwendet und nicht dauerhaft gespeichert. Push-Subscription-Endpoints werden für Benachrichtigungen gespeichert und bei Deaktivierung gelöscht.
Wir setzen die folgenden Dienstleister als Auftragsverarbeiter ein. Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Drittlandtransfer: Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) und/oder EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Die App nutzt folgende öffentliche APIs, an die keine personenbezogenen Daten übermittelt werden:
Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Supabase Session-Cookies, Präfix sb-). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TDDDG).
Zusätzlich nutzen wir den lokalen Speicher deines Browsers (localStorage) für folgende Zwecke:
Diese Daten verlassen dein Gerät nicht und können jederzeit über die Browser-Einstellungen gelöscht werden.
Du kannst Push-Benachrichtigungen optional aktivieren (Opt-in). Dabei wird ein Push-Subscription-Endpoint deines Browsers bei uns gespeichert. Die Zustellung erfolgt über den Web-Push-Standard (VAPID-Authentifizierung) direkt an deinen Browser — ohne Umweg über Drittanbieter wie Google FCM oder Apple APNs. Du kannst Push-Benachrichtigungen jederzeit in den App-Einstellungen oder den Browser-Einstellungen deaktivieren. Bei Deaktivierung wird der Endpoint gelöscht.
Chat-Nachrichten, Lesebestätigungen, Emoji-Reaktionen und Tipp-Indikatoren werden über verschlüsselte WebSocket-Verbindungen (WSS) zu Supabase Realtime übertragen. Die Nachrichten werden in der Datenbank gespeichert und sind nur für Mitglieder des jeweiligen Trips zugänglich. Es findet keine Ende-zu-Ende-Verschlüsselung statt — der Betreiber hat technisch Zugriff auf die Nachrichteninhalte.
Deine Daten werden gespeichert, solange dein Account aktiv ist. Bei Löschung des Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht. Ausgenommen sind Daten, für die gesetzliche Aufbewahrungspflichten bestehen (z.B. Zahlungsdaten gemäß steuerrechtlichen Vorgaben: bis zu 10 Jahre).
Mit deiner ausdrücklichen Einwilligung (Opt-in in den Profileinstellungen) erfassen wir anonymisierte Nutzungsstatistiken, um Solid Split zu verbessern.
Was wird erfasst: Welche Funktionen du nutzt (z.B. Ausgabe erstellt, Foto hochgeladen), Bildschirmaufrufe, Gerätetyp und Session-ID.
Was wird NICHT erfasst: Keine Chat-Inhalte, keine Expense-Titel, keine exakten Geldbeträge (nur Größenklassen), keine GPS-Koordinaten, keine IP-Adressen, keine Dokumente.
Speicherung: Rohdaten werden nach 90 Tagen automatisch gelöscht. Aggregierte Tagesstatistiken (ohne User-ID) werden bis zu 2 Jahre aufbewahrt. Alle Daten verbleiben in der EU (Supabase Frankfurt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Analyse jederzeit in den Profileinstellungen deaktivieren. Bei Account-Löschung werden auch alle Analytics-Daten gelöscht.
Unabhängig von der Einwilligung erfassen wir anonyme Performance-Metriken (Ladezeiten, API-Latenz) auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherstellung der Servicequalität.
Du hast gemäß DSGVO folgende Rechte:
Zur Ausübung deiner Rechte kontaktiere uns unter: info@solidestate.de
Du kannst deinen Account jederzeit selbst in den Einstellungen löschen. Dabei werden folgende Daten kaskadierend und unwiderruflich entfernt:
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version findest du immer unter dieser URL. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder In-App-Benachrichtigung.