Datenschutzerklärung

Stand: 16. Juli 2026

Diese Datenschutzerklärung informiert darüber, welche Personendaten bei der Nutzung der iOS-App «Quitso» und der zugehörigen Website bearbeitet werden. Massgeblich ist das revidierte Schweizer Datenschutzgesetz (DSG); für Nutzerinnen und Nutzer im EWR gelten ergänzend die Hinweise in Ziffer 13 (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung im Zusammenhang mit der App «Quitso» (iOS) und der zugehörigen Website (quitso.com) ist:

Maximilian Rechenauer, Am Stadtrand 43, 8600 Dübendorf, Schweiz

E-Mail: support@quitso.com

2. Das Wichtigste in Kürze

• Quitso funktioniert ohne Konto und ohne Registrierung. Sie müssen weder Ihren Namen noch eine E-Mail-Adresse angeben.
• Die App ist kostenlos und enthält keine Werbung und keine In-App-Käufe; anonyme, nicht personenbeziehbare Nutzungsstatistiken (Ziffer 7).
• Ihre Gruppendaten werden in der Google-Cloud-Region Zürich (Schweiz) gespeichert.
• Nur wenn Sie Push-Benachrichtigungen einschalten, wird ein Geräte-Token über einen Dienst in den USA (Expo) verarbeitet.
• Die Website ist statisch und verwendet keine Cookies.

3. Welche Daten die App bearbeitet

3.1 Anonyme Authentifizierungs-ID

Beim ersten Start erzeugt die App über Firebase Authentication eine zufällige, anonyme Kennung. Diese enthält weder Namen noch E-Mail-Adresse oder andere Kontaktdaten und lässt für uns keinen direkten Rückschluss auf Ihre Person zu. Sie dient ausschliesslich dazu, den Zugriff auf Ihre Gruppen technisch abzusichern.

3.2 Gruppendaten

Wenn Sie eine Gruppe erstellen oder ihr beitreten, werden folgende Inhalte in der Cloud-Datenbank (Cloud Firestore) gespeichert und zwischen den Geräten der Gruppenmitglieder synchronisiert:

• Gruppenname und die für die Gruppe gewählte Währung,
• Personennamen, so wie sie von den Nutzerinnen und Nutzern frei eingegeben werden,
• Ausgaben und Zahlungen mit Titel, Betrag und Datum.

Aus diesen Angaben berechnet die App die Salden (wer wem wie viel schuldet). Quitso funktioniert auch offline: Einträge werden dann zunächst lokal auf Ihrem Gerät gespeichert und synchronisiert, sobald wieder eine Internetverbindung besteht.

Alle Gruppendaten sind für sämtliche Mitglieder der jeweiligen Gruppe sichtbar. Der Beitritt erfolgt über einen 9-stelligen Code oder einen Einladungslink. Wichtig: Diese Codes sind Inhaber-Codes — wer den Code oder Link kennt, kann der Gruppe beitreten und die Gruppendaten einsehen. Geben Sie Code und Link deshalb nur an Personen weiter, die tatsächlich Mitglied der Gruppe sein sollen.

3.3 Push-Token (nur bei aktivierten Benachrichtigungen)

Wenn Sie Push-Benachrichtigungen einschalten (Opt-in), wird ein technisches Geräte-Token in der Datenbank Ihrer Gruppen gespeichert, damit Ihnen Benachrichtigungen — etwa über neue Einträge in Ihren Gruppen — zugestellt werden können. Solange Sie Benachrichtigungen nicht aktivieren, wird kein Token erzeugt oder gespeichert.

3.4 Frei eingegebene Namen — Hinweis zu Daten Dritter

Personennamen sind in Quitso freie Texteingaben. Wenn Sie Namen oder andere Angaben zu Dritten erfassen, werden diese für alle Gruppenmitglieder sichtbar. Erfassen Sie deshalb keine Daten anderer Personen ohne deren Einverständnis; verwenden Sie im Zweifel Spitznamen oder Kürzel.

Weitere Personendaten bearbeitet die App nicht.

4. Zwecke der Bearbeitung

Wir bearbeiten die genannten Daten ausschliesslich, um:

• die Kernfunktionen der App bereitzustellen (Gruppen verwalten, Ausgaben und Zahlungen erfassen, Salden berechnen, Ausgleichsvorschläge erstellen, Daten zwischen den Gruppenmitgliedern synchronisieren),
• Push-Benachrichtigungen zuzustellen, sofern Sie diese aktiviert haben,
• den sicheren und stabilen Betrieb von App und Website zu gewährleisten.

Eine Bearbeitung zu Werbe- oder Profiling-Zwecken findet nicht statt; anonyme Nutzungsstatistiken sind in Ziffer 7 beschrieben.

5. Speicherort und Auftragsverarbeiter (Google Firebase)

Quitso nutzt Google Firebase (Firebase Authentication, Cloud Firestore, Firebase Hosting) als technische Plattform. Google handelt dabei als Auftragsverarbeiter, das heisst, Google bearbeitet die Daten nur nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags.

Unser Firebase-Projekt ist in der Region europe-west6 (Zürich, Schweiz) konfiguriert; dort werden die Gruppendaten gespeichert. Soweit Google im Rahmen des Betriebs seiner Dienste Daten ausserhalb der Schweiz oder des EWR bearbeitet, stützt sich dies auf die von Google abgeschlossenen EU-Standardvertragsklauseln mit den für die Schweiz erforderlichen Anpassungen.

6. Push-Benachrichtigungen über Expo (USA)

Für die Zustellung von Push-Benachrichtigungen nutzt Quitso den Expo Push Service der Expo, Inc. mit Sitz in den USA. Dabei werden Ihr Geräte-Push-Token und der Inhalt der jeweiligen Benachrichtigung an Expo übermittelt; die eigentliche Zustellung auf Ihr Gerät erfolgt anschliessend über den Benachrichtigungsdienst von Apple.

Hinweis zum Datenexport in die USA: Die USA gewährleisten aus Sicht des Schweizer Datenschutzrechts nicht generell ein angemessenes Datenschutzniveau; insbesondere können US-Behörden unter Umständen auf Daten zugreifen, und die Durchsetzung Ihrer Rechte kann erschwert sein. Diese Übermittlung findet ausschliesslich statt, wenn Sie Push-Benachrichtigungen aktiv einschalten; sie stützt sich auf Ihre Einwilligung (Art. 17 Abs. 1 lit. a DSG; für Nutzerinnen und Nutzer im EWR: Art. 49 Abs. 1 lit. a DSGVO). Sie können Benachrichtigungen jederzeit in den Einstellungen der App oder Ihres Geräts deaktivieren; danach werden keine Daten mehr an Expo übermittelt.

7. Anonyme Nutzungsstatistiken (Firebase Analytics)

Um zu verstehen, welche Funktionen tatsächlich genutzt werden, und um die App stabil zu halten und gezielt zu verbessern, verwendet Quitso den Dienst Google Analytics for Firebase («Firebase Analytics») von Google. Dabei werden pseudonyme Nutzungsereignisse erfasst, insbesondere:

• welche Funktionen verwendet werden (zum Beispiel: Gruppe erstellt, Ausgabe erfasst, Ausgleich geöffnet),
• allgemeine App- und Geräteinformationen (Gerätemodell, Version des Betriebssystems, Spracheinstellung, ungefähres Land),
• eine zufällig erzeugte App-Instanz-ID, die keinen direkten Rückschluss auf Ihre Person zulässt.

Nicht erfasst werden: keine Namen, keine Beträge, keine Gruppeninhalte und keine Werbe-IDs — die Werbekennung Ihres Geräts (IDFA) wird nicht verwendet. Es findet kein Tracking Ihrer Aktivitäten über andere Apps oder Websites hinweg statt, und wir erstellen keine dienstübergreifenden Profile.

Widerspruch: Die erfassten Ereignisse enthalten keinen direkten Personenbezug; eine Zuordnung zu einzelnen Nutzerinnen und Nutzern ist uns anhand der Daten nicht möglich (vgl. Art. 11 DSGVO). Wenn Sie der Erfassung widersprechen möchten, wenden Sie sich an support@quitso.com.

Auftragsverarbeiter und Hinweis zum Datenexport in die USA: Google handelt als Auftragsverarbeiter und bearbeitet diese Daten nur nach unseren Weisungen. Die Daten können dabei auch auf Servern in den USA bearbeitet werden. Die USA gewährleisten aus Sicht des Schweizer Datenschutzrechts nicht generell ein angemessenes Datenschutzniveau; insbesondere können US-Behörden unter Umständen auf Daten zugreifen, und die Durchsetzung Ihrer Rechte kann erschwert sein. Die Übermittlung stützt sich auf die von Google abgeschlossenen EU-Standardvertragsklauseln mit den für die Schweiz erforderlichen Anpassungen.

Rechtsgrundlage: Wir stützen diese Bearbeitung auf unser berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung und dem stabilen Betrieb der App (DSG); durch die pseudonyme und sparsame Datenerfassung bleiben Ihre Interessen gewahrt. Für Nutzerinnen und Nutzer im EWR ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); Sie können der Bearbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Kontakt: support@quitso.com).

Unverändert gilt: Quitso enthält keine Werbung, keine Werbe-SDKs und keine Social-Media-Plugins. Wir verkaufen keine Daten.

8. Website

Unsere Website ist eine statische Seite ohne Login-Bereich. Sie verwendet keine Cookies und keine Tracker. Beim Aufruf der Website protokolliert der Hosting-Anbieter (Google Firebase Hosting) aus technischen und Sicherheitsgründen vorübergehend Zugriffsdaten, insbesondere die IP-Adresse. Wir werten diese Server-Logs nicht aus.

Cookie-Banner und Einwilligungs-Protokoll

Beim ersten Besuch fragt ein Banner nach Ihrer Präferenz zu optionalen anonymen Statistiken und Marketing. Solche Funktionen sind derzeit nicht im Einsatz; Ihre Wahl wird respektiert, falls sie künftig eingeführt werden. Ihre Auswahl wird lokal in Ihrem Browser gespeichert (localStorage; technisch notwendig, kein Tracking) und zusätzlich als Protokolleintrag in unserer Datenbank festgehalten. Gespeichert werden: die Auswahl je Kategorie (Statistik/Marketing), eine zufällig erzeugte Client-ID (ohne Verknüpfung zu Name, Konto oder App-Daten), die Browser-Kennung (User-Agent), die Sprachversion der Seite und der Zeitpunkt — keine IP-Adresse. Die Client-ID dient ausschliesslich dazu, Einwilligungen nachweisen und Ihre Einträge auf Anfrage gezielt löschen zu können (Rechtsgrundlage: Nachweis- und Dokumentationspflichten; für Nutzer im EWR Art. 7 Abs. 1 DSGVO).

Über den Link «Cookie-Einstellungen» im Seitenfuss können Sie Ihre Wahl jederzeit ändern; dort sehen Sie auch Ihre Consent-ID. Unter deren Angabe können Sie die Löschung sämtlicher zugehöriger Protokolleinträge per E-Mail an support@quitso.com verlangen.

9. Datensicherheit

Die Übertragung zwischen App bzw. Website und den Servern erfolgt verschlüsselt. Der Zugriff auf Gruppendaten ist über Sicherheitsregeln auf die Mitglieder der jeweiligen Gruppe beschränkt.

10. Aufbewahrung und Löschung

• Gruppendaten bleiben gespeichert, solange die Gruppe besteht. Löscht ein Mitglied die Gruppe, werden die zugehörigen Daten aus der Datenbank entfernt.
• Wenn Sie eine Gruppe verlassen, haben Sie keinen Zugriff mehr auf deren Daten; die bereits erfassten Einträge bleiben für die übrigen Mitglieder erhalten, bis die Gruppe gelöscht wird.
• Push-Token: Wenn Sie Benachrichtigungen deaktivieren, werden keine Benachrichtigungen mehr an Ihr Gerät gesendet.

Für Löschanliegen, die Sie nicht selbst in der App umsetzen können, wenden Sie sich an support@quitso.com.

11. Weitergabe von Daten

Wir geben Personendaten nur an folgende Empfänger weiter:

• Google (Firebase) als Auftragsverarbeiter für Authentifizierung, Datenspeicherung und Website-Hosting (siehe Ziffer 5),
• Expo, Inc. für die Zustellung von Push-Benachrichtigungen — nur, wenn Sie diese aktiviert haben (siehe Ziffer 6),
• die übrigen Mitglieder Ihrer Gruppe, die die geteilten Gruppendaten einsehen können.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

12. Ihre Rechte nach dem Schweizer Datenschutzgesetz

Nach dem revidierten Schweizer Datenschutzgesetz (DSG) haben Sie insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Daten wir über Sie bearbeiten (Art. 25 DSG),
• Berichtigung unrichtiger Daten (Art. 32 DSG),
• Löschung Ihrer Daten,
• Herausgabe bzw. Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG),
• Widerspruch gegen eine Datenbearbeitung.

Bitte beachten Sie: Da Quitso ohne Konto funktioniert, können wir gespeicherte Daten in der Regel nicht von uns aus einer bestimmten Person zuordnen. Für die Bearbeitung Ihrer Anfrage benötigen wir daher gegebenenfalls zusätzliche Angaben (z.B. den Namen oder Code der betreffenden Gruppe). Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

13. Hinweise für Nutzerinnen und Nutzer im EWR (DSGVO)

Soweit auf die Datenbearbeitung die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

• lit. b (Vertragserfüllung): Bereitstellung der App-Funktionen, insbesondere Speicherung und Synchronisierung der Gruppendaten sowie die anonyme Authentifizierung;
• lit. a (Einwilligung): Push-Benachrichtigungen einschliesslich der damit verbundenen Übermittlung an Expo in die USA (Art. 49 Abs. 1 lit. a DSGVO); Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Benachrichtigungen deaktivieren;
• lit. f (berechtigte Interessen): technische Server-Logs der Website zur Gewährleistung eines sicheren und stabilen Betriebs.

Nutzerinnen und Nutzern im EWR stehen zusätzlich die Rechte nach Art. 15 bis 21 DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, etwa wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils aktuelle, auf der Website veröffentlichte Fassung.

15. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: Maximilian Rechenauer, Am Stadtrand 43, 8600 Dübendorf, Schweiz, E-Mail: support@quitso.com.