Datenschutzerklärung

Verantwortliche für die Verarbeitung deiner personenbezogenen Daten ist: Innopulse Consulting GmbH Zug, Schweiz Handelsregister: CH-170.4.021.748-3 UID/MWST: CHE-219.727.921 E-Mail: datenschutz@subtracker.io Für alle Datenschutzanliegen wende dich bitte an: datenschutz@subtracker.io

2.1 Kontodaten Bei der Registrierung erheben wir: deine E-Mail-Adresse und deinen Anzeigenamen. Meldest du dich mit Google an, erhalten wir Name und E-Mail-Adresse von Google. 2.2 Abodaten Du erfasst Abo-Informationen selbst: Dienstnamen, Beträge, Abrechnungsdaten, Kategorien, Tags und Notizen. Optional kannst du zusätzlich eine Zahlungsmittel-Beschreibung (z. B. „Visa ...4242"), einen Kündigungslink, Kündigungsnotizen und das E-Mail-Konto hinterlegen, unter dem ein Abo registriert ist. Diese optionalen Felder sind Freitext, werden nie automatisch abgeleitet oder befüllt und können jederzeit leer gelassen oder gelöscht werden. Trägst du im optionalen Feld „registriertes E-Mail-Konto" eine E-Mail-Adresse ein, ist diese Adresse ein personenbezogenes Datum und in deinem Datenexport sowie in jedem Löschbegehren enthalten. Wir verbinden uns nicht mit Banken, Zahlungskonten oder anderen Finanzdiensten. 2.3 Nutzungsdaten Wir erheben minimale technische Protokolle für Sicherheit und Fehlersuche: IP-Adresse (nach 24 Stunden anonymisiert), Browsertyp und Seitenaufrufe. Zusätzlich erfassen wir Nutzungsereignisse in unserer eigenen Datenbank — etwa Seitenaufrufe auf unserer öffentlichen Website, Schritte der Registrierung und die Verwendung von Funktionen —, um zu verstehen, welche Teile von SubTracker funktionieren. Ein Analysedienst von Dritten ist nicht beteiligt. Besucher werden nur über eine zufällige Sitzungskennung im Sitzungsspeicher des Browsers erkannt, die beim Schliessen des Tabs gelöscht wird; nach der Anmeldung werden Ereignisse deinem Konto zugeordnet. Wenn du ein Konto erstellst, speichern wir die erste Seite, die du in dieser Browsersitzung besucht hast, die verweisende Website (nur die Domain) und allfällige Kampagnenparameter im Link (utm_source, utm_medium, utm_campaign), um zu verstehen, welche Seiten zu Registrierungen führen. Wir erstellen keine Werbeprofile und verfolgen dich nicht über andere Websites hinweg. 2.4 Zahlungsdaten Zahlungen verarbeitet Stripe. Wir speichern nie Kreditkartennummern, Bankverbindungen oder Zahlungsdaten. Für die Zahlungsabwicklung gilt die Datenschutzerklärung von Stripe. 2.5 Browser-Erweiterung Wenn du die Browser-Erweiterung von SubTracker installierst, speichert sie den API-Schlüssel, den du eingibst, im Erweiterungsspeicher deines Browsers. Die Erweiterung liest den Inhalt einer Webseite nur, wenn du auf «Scan this page» klickst, verarbeitet ihn auf deinem Gerät, um Name, Preis und Abrechnungsintervall eines Abos vorzuschlagen, und sendet Daten nur an SubTracker, wenn du auf «Save» klickst — und dann nur die im Formular angezeigten Angaben, authentifiziert mit deinem API-Schlüssel. Sie läuft nicht im Hintergrund auf Webseiten und erhebt keinen Browserverlauf.

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO): • Vertragserfüllung (Art. 6 Abs. 1 lit. b): Kontoverwaltung, Bereitstellung des Abo-Trackings, Versand von Transaktions-E-Mails (Bestätigungen, Verlängerungs-Erinnerungen). • Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Sicherheit, Betrugsprävention, Verbesserung des Dienstes, minimale Analytik (einschliesslich der unter 2.3 beschriebenen Zuordnung der Registrierung). • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Einhaltung schweizerischen und europäischen Rechts, Buchführungs- und Steuerpflichten. • Einwilligung (Art. 6 Abs. 1 lit. a): Werbe-E-Mails — gelegentliche Angebote und Produktneuigkeiten — erhältst du nur, wenn du eingewilligt hast (bei der Registrierung, in den Einstellungen oder über einen Hinweis in der App). Du kannst die Einwilligung jederzeit über den Abmeldelink in jeder solchen E-Mail oder unter Settings → Email preferences widerrufen; der Widerruf betrifft Verlängerungs-Erinnerungen und andere Dienst-E-Mails nicht.

4.1 Hosting SubTracker wird bei Vercel (Vercel Inc., USA) betrieben. Vercel handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Der Datenverkehr läuft über das globale Edge-Netz von Vercel; Anwendungsdaten werden auf Edge-Knoten jedoch nicht dauerhaft gespeichert. 4.2 Datenbank Deine Abodaten, dein Profil und deine Kontoinformationen liegen in einer Datenbank von Supabase (Supabase Inc., USA). Unsere Datenbankinstanz befindet sich in der Region London (Grossbritannien). Das Vereinigte Königreich gehört nicht zum EWR, profitiert aber von einem Angemessenheitsbeschluss der EU (Juni 2021) — Übermittlungen personenbezogener Daten aus dem EWR ins Vereinigte Königreich sind damit ohne zusätzliche Garantien zulässig. Supabase handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. 4.3 E-Mail Transaktions-E-Mails (Willkommens-E-Mail, Verlängerungs-Erinnerungen, Workspace-Einladungen) und, wenn du eingewilligt hast, gelegentliche Angebote werden über Resend (Resend Inc.) versendet. Resend handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. 4.4 Zahlungen Die Zahlungsabwicklung übernimmt Stripe (Stripe Inc., USA / Stripe Payments Europe Ltd., Irland). Stripe ist für Zahlungsdaten eigenständige Verantwortliche und nach PCI DSS Level 1 zertifiziert. 4.5 Datenübermittlung ausserhalb des EWR Deine Daten liegen im Vereinigten Königreich, das von einem EU-Angemessenheitsbeschluss erfasst ist. Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA (Vercel, Supabase Inc., Resend). Alle Übermittlungen in die USA sind durch EU-Standardvertragsklauseln (SCC) oder andere geeignete Übermittlungsmechanismen nach Kapitel V DSGVO abgesichert.

Konto- und Abodaten werden gespeichert, solange dein Konto aktiv ist. Löschst du dein Konto, werden alle personenbezogenen Daten innerhalb von 30 Tagen endgültig gelöscht — ausser eine Aufbewahrung ist gesetzlich vorgeschrieben (z. B. Buchführungsunterlagen für 10 Jahre nach schweizerischem Recht). Server-Protokolle werden höchstens 30 Tage aufbewahrt und dann gelöscht.

Dir stehen folgende Rechte an deinen personenbezogenen Daten zu: • Auskunft (Art. 15): eine Kopie aller Daten anfordern, die wir über dich halten. • Berichtigung (Art. 16): unrichtige Daten korrigieren lassen. • Löschung (Art. 17): Konto und alle zugehörigen Daten löschen — direkt über Einstellungen → Konto löschen. • Einschränkung der Verarbeitung (Art. 18): in bestimmten Fällen die Verarbeitung einschränken lassen. • Datenübertragbarkeit (Art. 20): deine Daten als CSV oder JSON exportieren — über Einstellungen → Export. • Widerspruch (Art. 21): der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. • Widerruf der Einwilligung: Beruht eine Verarbeitung auf Einwilligung, kannst du sie jederzeit widerrufen. Zur Ausübung dieser Rechte: datenschutz@subtracker.io Du hast ausserdem das Recht, dich bei deiner nationalen Datenschutzbehörde zu beschweren. In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB). In der EU: deine örtliche Aufsichtsbehörde.

Wir setzen nur Cookies ein, die für den Dienst notwendig sind oder sich eine Entscheidung von dir merken: • Sitzungs-Cookie: ein Supabase-Authentifizierungs-Token (sb-[project]-auth-token), das dich bis zu 30 Tage angemeldet hält — auch über Browser-Neustarts hinweg. Du musst dein Passwort nicht bei jedem Besuch neu eingeben. Das Cookie läuft nach 30 Tagen Inaktivität ab oder wenn du dich abmeldest. Es ist für den Betrieb des Dienstes technisch notwendig. Zusätzlich zwei funktionale Cookies ohne Tracking-Zweck: • Angebot ausgeblendet (st_lifetime_yearend_dismissed): merkt sich, dass du das Fenster zum Lifetime-Angebot geschlossen hast, damit es nicht erneut erscheint. Läuft nach 90 Tagen ab. • App-Kanal (st_channel): wird nur gesetzt, wenn du SubTracker über unsere Android-App nutzt, damit in der App keine Kaufbildschirme erscheinen. Läuft nach 12 Monaten ab. Wir verwenden keine Werbe-Cookies, keine Tracking-Cookies und keine Analyse-Cookies von Dritten. Wir setzen kein Google Analytics oder vergleichbare Werkzeuge ein.

Wir treffen geeignete technische und organisatorische Massnahmen zum Schutz deiner Daten: • Alle Daten werden bei der Übertragung mit TLS 1.2 oder höher verschlüsselt • Datenbankinhalte sind im Ruhezustand verschlüsselt (AES-256) • Der Zugriff auf Produktionssysteme ist auf befugte Personen beschränkt • Passwörter werden nie im Klartext gespeichert • Wir führen regelmässige Sicherheitsprüfungen durch Trotz dieser Massnahmen ist keine Übertragung im Internet zu 100 % sicher. Entdeckst du ein Sicherheitsproblem, melde es bitte an hello@subtracker.io.

SubTracker richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns bitte — wir löschen sie umgehend.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir per E-Mail oder In-App-Hinweis mit. Das Datum am Seitenanfang zeigt den Stand der letzten Aktualisierung. Die weitere Nutzung von SubTracker nach Änderungen gilt als Annahme der aktualisierten Erklärung.

Für Datenschutzfragen oder Datenanfragen: Innopulse Consulting GmbH Zug, Schweiz E-Mail: datenschutz@subtracker.io Handelsregister: CH-170.4.021.748-3