Datenschutz

Stand: 8. Oktober 2026

Das Wichtigste

• Kein Konto bei uns, kein Passwort. Dein Name kommt aus deiner Apple-ID oder von dir selbst. Er bleibt auf deinen Geräten und steht verschlüsselt in deinen Gruppen – wir erfahren weder ihn noch deine E-Mail-Adresse oder Telefonnummer.
• Keine Werbung, kein Tracking, keine Analyse. Die App enthält keine Bausteine fremder Anbieter.
• Was ihr eintragt, können wir nicht lesen. Jeder Eintrag wird auf dem iPhone verschlüsselt, bevor er es verlässt. Den Schlüssel haben nur die Mitglieder der Gruppe: Er steckt im Einladungslink.

1. Verantwortlicher

A. Zerdick
Sülldorfer Kirchenweg 123
22589 Hamburg
Deutschland

E-Mail: nanosplit@icloud.com

2. Dein Name („Mit Apple anmelden“)

Damit die anderen in einer Gruppe sehen, wer du bist, braucht die App einen Namen. Sie bietet dafür „Mit Apple fortfahren“ an: Apple teilt der App dann den Namen deiner Apple-ID und eine Kennung mit, die nur für diese App gilt. Deine E-Mail-Adresse fragen wir nicht ab. Es entsteht kein Konto bei uns; Name und Kennung werden an niemanden übertragen, auch nicht an uns. Du kannst den Namen stattdessen selbst eintippen.

3. Was auf deinen Geräten liegt

Deine Gruppen, die Namen der Mitglieder und die Ausgaben liegen auf deinem iPhone. Entfernst du eine Gruppe, ist sie dort weg.

Welche Gruppen du hast, wer du darin bist und wie du heißt, legt die App zusätzlich in deinen iCloud-Schlüsselbund. Er ist Ende-zu-Ende-verschlüsselt und nur für deine eigenen Geräte lesbar; so sind deine Gruppen auf einem neuen iPhone wieder da. Weder Apple noch wir können ihn lesen.

4. Abgleich zwischen den iPhones (iCloud)

Damit alle in einer Gruppe dasselbe sehen, legt die App jeden Eintrag verschlüsselt in iCloud ab – in einer Datenbank, die Apple für diese App betreibt (CloudKit). Dort liegt:

• der verschlüsselte Eintrag. Weder Apple noch wir können ihn lesen, auch nicht den Namen der Gruppe;
• eine Kennung der Gruppe. Sie ist aus dem Einladungslink berechnet; aus ihr lässt sich weder der Link noch ein Inhalt zurückgewinnen;
• was Apple beim Ablegen festhält: Zeitpunkt, Größe und eine von Apple vergebene, pseudonyme Kennung des iCloud-Kontos, von dem der Eintrag kam.

Diese Kennung nutzt die App auch selbst, auf den iPhones der Gruppe: Ein Name in einer Gruppe gehört dem iCloud-Konto, das ihn zuerst übernommen hat. Kein anderes kann ihn danach führen, und bei einem Eintrag steht, von wessen iPhone er wirklich kam. Wer hinter einer Kennung steht, erfährt dadurch niemand – auch wir nicht.

Zum Eintragen muss dein iPhone bei iCloud angemeldet sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diesen Abgleich gäbe es keine gemeinsame Gruppe. Apple (Apple Distribution International Ltd., Irland) verarbeitet die Daten dabei nach seinen eigenen Datenschutzrichtlinien.

Eine Gruppe ist ein gemeinsames Protokoll: Auch eine Korrektur oder das Löschen einer Ausgabe ist ein neuer Eintrag, der dem Protokoll hinzugefügt wird. Die verschlüsselten Einträge bleiben deshalb in iCloud, solange es die Gruppe gibt.

Löschen: Jedes Mitglied kann eine Gruppe für alle auflösen. Dann nimmt jedes iPhone seine Einträge aus iCloud, sobald es die App das nächste Mal öffnet; in iCloud bleibt nur der Vermerk, dass die Gruppe aufgelöst ist.

5. Der Einladungslink

Wer den Einladungslink einer Gruppe hat, ist Mitglied: Er kann alles darin lesen und selbst eintragen. Gib ihn nur an Menschen weiter, die dazugehören. Ein Mitglied lässt sich nicht nachträglich ausschließen.

6. Mitteilungen

Wenn du es erlaubst, schickt Apple deinem iPhone eine Mitteilung, sobald in einer deiner Gruppen etwas Neues abgelegt wurde. Sie enthält keinen Inhalt – nur den Hinweis, dass es Neues gibt.

7. Diese Webseite

Öffnest du einen Einladungslink im Browser, liefert die Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) diese Seite aus und verarbeitet dabei die technisch nötigen Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite (Art. 6 Abs. 1 lit. f DSGVO, sicherer Betrieb). Eine Verarbeitung in den USA ist dabei möglich.

• Der Teil des Links, der die Gruppe öffnet (hinter dem Zeichen #), wird vom Browser nicht an den Server geschickt.
• Die Seite setzt keine Cookies, lädt nichts von anderen Anbietern und misst keine Besucherzahlen.
• Tippst du auf „Einladung mitnehmen“, legt die Seite den Link in die Zwischenablage deines Geräts. Die App liest die Zwischenablage nur, wenn du dort auf „Einsetzen“ tippst, und leert sie danach.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77).

Löschen kannst du selbst: indem du die Gruppe auflöst (Abschnitt 4). Weil wir Einträge weder lesen noch einer Person zuordnen können, können wir Anfragen nur für eine Gruppe als Ganzes bearbeiten – und nur, wenn du uns ihren Einladungslink nennst. Dann lösen wir sie für dich auf und entfernen, was danach noch in iCloud liegt.

Privacy

As of 8 October 2026

In short

• No account with us, no password. Your name comes from your Apple ID or from you. It stays on your devices and is stored encrypted in your groups – we learn neither it nor your e-mail address or phone number.
• No ads, no tracking, no analytics. The app contains no third-party components.
• We cannot read what you enter. Every entry is encrypted on the iPhone before it leaves it. Only the members of a group hold the key: it is part of the invitation link.

1. Controller

A. Zerdick
Sülldorfer Kirchenweg 123
22589 Hamburg
Germany

E-mail: nanosplit@icloud.com

2. Your name (“Sign in with Apple”)

So that the others in a group can see who you are, the app needs a name. It offers “Continue with Apple” for that: Apple then gives the app the name of your Apple ID and an identifier that is valid for this app only. We do not ask for your e-mail address. No account is created with us; name and identifier are transmitted to nobody, us included. You can type a name yourself instead.

3. What is on your devices

Your groups, the members' names and the expenses are stored on your iPhone. Remove a group, and it is gone from it.

Which groups you are in, who you are in them and what you are called is also kept in your iCloud Keychain. It is end-to-end encrypted and readable only by your own devices; that is how your groups are back on a new iPhone. Neither Apple nor we can read it.

4. Syncing between iPhones (iCloud)

So that everyone in a group sees the same thing, the app files every entry encrypted in iCloud – in a database Apple runs for this app (CloudKit). It holds:

• the encrypted entry. Neither Apple nor we can read it, nor the name of the group;
• an identifier of the group. It is computed from the invitation link; neither the link nor any content can be recovered from it;
• what Apple records when an entry is filed: time, size, and a pseudonymous identifier, assigned by Apple, of the iCloud account it came from.

The app also uses this identifier itself, on the group's iPhones: a name in a group belongs to the iCloud account that took it first. No other account can go by it afterwards, and an entry shows whose iPhone it really came from. Nobody learns who is behind an identifier – we do not either.

To add entries, your iPhone has to be signed in to iCloud. The legal basis is Art. 6(1)(b) GDPR: without this syncing there would be no shared group. Apple (Apple Distribution International Ltd., Ireland) processes the data under its own privacy policy.

A group is a shared log: a correction, or deleting an expense, is itself a new entry added to that log. The encrypted entries therefore stay in iCloud for as long as the group exists.

Deleting: any member can dissolve a group for everyone. Each iPhone then takes its entries out of iCloud the next time it opens the app; all that remains in iCloud is the note that the group was dissolved.

5. The invitation link

Whoever has a group's invitation link is a member: they can read everything in it and add to it. Pass it on only to people who belong. A member cannot be removed afterwards.

6. Notifications

If you allow it, Apple sends your iPhone a notification when something new was filed in one of your groups. It carries no content – only that there is something new.

7. This website

When you open an invitation link in a browser, Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) delivers this page and processes the connection data needed for that: IP address, time, page requested (Art. 6(1)(f) GDPR, secure operation). Processing in the USA is possible.

• The part of the link that opens the group (after the # sign) is not sent to the server by the browser.
• The page sets no cookies, loads nothing from other providers and counts no visitors.
• If you tap “Take the invitation along”, the page puts the link on your device's clipboard. The app reads the clipboard only when you tap “Paste” there, and clears it afterwards.

8. Your rights

Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21), and the right to lodge a complaint with a supervisory authority (Art. 77).

You can delete yourself: by dissolving the group (section 4). Because we can neither read entries nor attribute them to a person, we can handle requests only for a group as a whole – and only if you give us its invitation link. We then dissolve it for you and remove what is still in iCloud afterwards.