Datenschutzerklärung

Verantwortliche für die Verarbeitung deiner personenbezogenen Daten ist: Innopulse Consulting GmbH Zug, Schweiz Handelsregister: CH-170.4.021.748-3 UID/MWST: CHE-219.727.921 E-Mail: datenschutz@subtracker.io Für alle Datenschutzanliegen wende dich bitte an: datenschutz@subtracker.io

2.1 Kontodaten Bei der Registrierung erheben wir: deine E-Mail-Adresse und deinen Anzeigenamen. Meldest du dich mit Google an, erhalten wir Name und E-Mail-Adresse von Google. 2.2 Abodaten Du erfasst Abo-Informationen selbst: Dienstnamen, Beträge, Abrechnungsdaten, Kategorien, Tags und Notizen. Optional kannst du zusätzlich eine Zahlungsmittel-Beschreibung (z. B. „Visa ...4242"), einen Kündigungslink, Kündigungsnotizen und das E-Mail-Konto hinterlegen, unter dem ein Abo registriert ist. Diese optionalen Felder sind Freitext, werden nie automatisch abgeleitet oder befüllt und können jederzeit leer gelassen oder gelöscht werden. Trägst du im optionalen Feld „registriertes E-Mail-Konto" eine E-Mail-Adresse ein, ist diese Adresse ein personenbezogenes Datum und in deinem Datenexport sowie in jedem Löschbegehren enthalten. Wir verbinden uns nicht mit Banken, Zahlungskonten oder anderen Finanzdiensten. 2.3 Nutzungsdaten Wir erheben minimale technische Protokolle für Sicherheit und Fehlersuche: IP-Adresse (nach 24 Stunden anonymisiert), Browsertyp und Seitenaufrufe. Wir erstellen keine Nutzerprofile und verfolgen kein Verhalten über Sitzungen hinweg. 2.4 Zahlungsdaten Zahlungen verarbeitet Stripe. Wir speichern nie Kreditkartennummern, Bankverbindungen oder Zahlungsdaten. Für die Zahlungsabwicklung gilt die Datenschutzerklärung von Stripe.

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO): • Vertragserfüllung (Art. 6 Abs. 1 lit. b): Kontoverwaltung, Bereitstellung des Abo-Trackings, Versand von Transaktions-E-Mails (Bestätigungen, Verlängerungs-Erinnerungen). • Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Sicherheit, Betrugsprävention, Verbesserung des Dienstes, minimale Analytik. • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Einhaltung schweizerischen und europäischen Rechts, Buchführungs- und Steuerpflichten. • Einwilligung (Art. 6 Abs. 1 lit. a): Nur für optionale Funktionen wie Marketing-E-Mails (die wir derzeit nicht versenden).

4.1 Hosting SubTracker wird bei Vercel (Vercel Inc., USA) betrieben. Vercel handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Der Datenverkehr läuft über das globale Edge-Netz von Vercel; Anwendungsdaten werden auf Edge-Knoten jedoch nicht dauerhaft gespeichert. 4.2 Datenbank Deine Abodaten, dein Profil und deine Kontoinformationen liegen in einer Datenbank von Supabase (Supabase Inc., USA). Unsere Datenbankinstanz befindet sich in der Region London (Grossbritannien). Das Vereinigte Königreich gehört nicht zum EWR, profitiert aber von einem Angemessenheitsbeschluss der EU (Juni 2021) — Übermittlungen personenbezogener Daten aus dem EWR ins Vereinigte Königreich sind damit ohne zusätzliche Garantien zulässig. Supabase handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. 4.3 E-Mail Transaktions-E-Mails (Willkommens-E-Mail, Verlängerungs-Erinnerungen, Workspace-Einladungen) werden über Resend (Resend Inc.) versendet. Resend handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. 4.4 Zahlungen Die Zahlungsabwicklung übernimmt Stripe (Stripe Inc., USA / Stripe Payments Europe Ltd., Irland). Stripe ist für Zahlungsdaten eigenständige Verantwortliche und nach PCI DSS Level 1 zertifiziert. 4.5 Datenübermittlung ausserhalb des EWR Deine Daten liegen im Vereinigten Königreich, das von einem EU-Angemessenheitsbeschluss erfasst ist. Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA (Vercel, Supabase Inc., Resend). Alle Übermittlungen in die USA sind durch EU-Standardvertragsklauseln (SCC) oder andere geeignete Übermittlungsmechanismen nach Kapitel V DSGVO abgesichert.

Konto- und Abodaten werden gespeichert, solange dein Konto aktiv ist. Löschst du dein Konto, werden alle personenbezogenen Daten innerhalb von 30 Tagen endgültig gelöscht — ausser eine Aufbewahrung ist gesetzlich vorgeschrieben (z. B. Buchführungsunterlagen für 10 Jahre nach schweizerischem Recht). Server-Protokolle werden höchstens 30 Tage aufbewahrt und dann gelöscht.

Dir stehen folgende Rechte an deinen personenbezogenen Daten zu: • Auskunft (Art. 15): eine Kopie aller Daten anfordern, die wir über dich halten. • Berichtigung (Art. 16): unrichtige Daten korrigieren lassen. • Löschung (Art. 17): Konto und alle zugehörigen Daten löschen — direkt über Einstellungen → Konto löschen. • Einschränkung der Verarbeitung (Art. 18): in bestimmten Fällen die Verarbeitung einschränken lassen. • Datenübertragbarkeit (Art. 20): deine Daten als CSV oder JSON exportieren — über Einstellungen → Export. • Widerspruch (Art. 21): der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. • Widerruf der Einwilligung: Beruht eine Verarbeitung auf Einwilligung, kannst du sie jederzeit widerrufen. Zur Ausübung dieser Rechte: datenschutz@subtracker.io Du hast ausserdem das Recht, dich bei deiner nationalen Datenschutzbehörde zu beschweren. In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB). In der EU: deine örtliche Aufsichtsbehörde.

Wir setzen ausschliesslich technisch notwendige Cookies ein: • Sitzungs-Cookie: ein Supabase-Authentifizierungs-Token (sb-[project]-auth-token), das dich bis zu 30 Tage angemeldet hält — auch über Browser-Neustarts hinweg. Du musst dein Passwort nicht bei jedem Besuch neu eingeben. Das Cookie läuft nach 30 Tagen Inaktivität ab oder wenn du dich abmeldest. Es ist für den Betrieb des Dienstes technisch notwendig. Wir verwenden keine Werbe-Cookies, keine Tracking-Cookies und keine Analyse-Cookies von Dritten. Wir setzen kein Google Analytics oder vergleichbare Werkzeuge ein.

Wir treffen geeignete technische und organisatorische Massnahmen zum Schutz deiner Daten: • Alle Daten werden bei der Übertragung mit TLS 1.2 oder höher verschlüsselt • Datenbankinhalte sind im Ruhezustand verschlüsselt (AES-256) • Der Zugriff auf Produktionssysteme ist auf befugte Personen beschränkt • Passwörter werden nie im Klartext gespeichert • Wir führen regelmässige Sicherheitsprüfungen durch Trotz dieser Massnahmen ist keine Übertragung im Internet zu 100 % sicher. Entdeckst du ein Sicherheitsproblem, melde es bitte an hello@subtracker.io.

SubTracker richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns bitte — wir löschen sie umgehend.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir per E-Mail oder In-App-Hinweis mit. Das Datum am Seitenanfang zeigt den Stand der letzten Aktualisierung. Die weitere Nutzung von SubTracker nach Änderungen gilt als Annahme der aktualisierten Erklärung.

Für Datenschutzfragen oder Datenanfragen: Innopulse Consulting GmbH Zug, Schweiz E-Mail: datenschutz@subtracker.io Handelsregister: CH-170.4.021.748-3