Datenschutz

Zuletzt aktualisiert: 12. August 2026

Subby ist so gebaut, dass deine Abo-Liste auf deinem Handy bleibt. Diese Erklärung beschreibt, was es dennoch verlässt, warum, und welche Kontrolle du hast.

Sie ersetzt eine frühere Fassung, in der stand, deine Daten verließen dein Gerät nur bei einem Backup. Das trifft nicht mehr zu: Subby bietet jetzt einen optionalen KI-Screenshot-Import, zeigt im kostenlosen Tarif Werbung und meldet Abstürze. Dieses Dokument beschreibt, was die App heute tatsächlich tut.

Wer wir sind

POCKET IMPLEMENTATION S.R.L., eine rumänische Gesellschaft mit beschränkter Haftung mit Sitz in Aleea Giurgeni, Sector 3, Bukarest, Rumänien, ist der für die hier beschriebene Verarbeitung Verantwortliche.

E-Mail: support@subby.online

Was auf deinem Gerät bleibt

Alles, was du in Subby eingibst — Abos, Preise, Zahlungstermine, Kategorien, Zahlungsmethoden, Notizen, Erinnerungen und Zahlungsverlauf — wird in einer Datenbank auf deinem Gerät gespeichert. Wir erhalten davon nichts. Es gibt kein Subby-Konto, keine Anmeldung und keine serverseitige Kopie deiner Abo-Liste.

Erinnerungen plant dein Telefon lokal. Subby nutzt keine Push-Benachrichtigungen, also weiß kein Server, wann und woran du erinnert wirst.

Was dein Gerät verlässt

KI-Screenshot-Import (PRO, optional)

Wenn du Abos aus einem Screenshot importierst, wird dieses Bild auf deinem Gerät verkleinert und über eine verschlüsselte Verbindung an unseren Server api.subby.online gesendet, der es zur Extraktion der Abo-Daten an OpenAI weiterleitet. Der extrahierte Text kommt zur Prüfung in deine App zurück, bevor etwas gespeichert wird.

• Das geschieht nur, wenn du aktiv ein Bild auswählst. Subby durchsucht niemals deine Fotomediathek.
• Unser Anwendungscode schreibt das Bild nicht auf die Festplatte; es besteht nur für die Sekunden der Anfrage und wird nach der Antwort verworfen.
• Wir weisen OpenAI an, die Anfrage nicht zu speichern, und dein Bild wird nie zum Training von Modellen verwendet. OpenAI kann es kurzzeitig zur Missbrauchskontrolle vorhalten und löscht es danach.
• Rechtsgrundlage: Erfüllung des von dir gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Da ein Screenshot mehr als Abos enthalten kann, sende nur Bilder, deren Weitergabe für dich in Ordnung ist.

Werbung (nur kostenloser Tarif)

Im kostenlosen Tarif wird Werbung über Google AdMob ausgeliefert. Je nach deiner Auswahl unter Einstellungen → Datenschutz & Werbung (und auf iOS der App-Tracking-Transparenz-Abfrage) ist sie personalisiert oder nicht personalisiert. Bei personalisierter Werbung verwendet Google eine Werbekennung deines Geräts und handelt dafür als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Mit dem Kauf von PRO schaltest du Werbung vollständig ab. PRO-Nutzer sehen keine Werbung, und es wird keine Werbekennung verwendet.

Rechtsgrundlage: deine Einwilligung, die du jederzeit unter Einstellungen → Datenschutz & Werbung ändern kannst.

Installations-Attribution und Werbemessung

Um zu verstehen, welche Anzeigen Menschen zu Subby bringen, meldet die App eine kleine Zahl von Ereignissen an zwei Werbeplattformen.

Meta (Android und iOS). Über Meta App Events melden wir: App geöffnet, Kauf abgeschlossen, Abo gestartet, kostenlose Testphase gestartet und Ersteinrichtung abgeschlossen. Jedes Ereignis enthält gegebenenfalls Betrag und Währung, dazu eine von Meta erzeugte anonyme Gerätekennung und — nur wenn du es erlaubt hast — die Werbekennung deines Geräts. Auf iOS nutzen wir zusätzlich Apples SKAdNetwork, das Meta eine aggregierte, datenschutzfreundliche Installationsmessung liefert, ohne dich zu identifizieren.

TikTok (nur Android). TikTok App Events meldet dieselben Konversionsmomente — Kauf, Abo, Testphasenstart, Registrierung — sowie Installation, App-Start und ein Zwei-Tage-Retention-Signal, das das SDK von sich aus sendet. In der iOS-App ist es überhaupt nicht enthalten.

Nichts startet, bevor die Einwilligung geklärt ist. Beide SDKs werden inaktiv ausgeliefert. Sie starten erst, wenn der Google-Einwilligungsdialog eine verwertbare Antwort liefert; ist sie ungeklärt oder hast du abgelehnt, bleiben sie aus — ein ungeklärter Zustand gilt als „Nein", nie als Erlaubnis. Auf iOS wird deine Werbekennung nur angehängt, wenn du beim App-Tracking-Transparency-Dialog zugestimmt hast. Wo US-bundesstaatliche Datenschutzgesetze gelten, starten wir beide SDKs im Modus „Limited Data Use".

Du kannst das jederzeit abschalten unter Einstellungen ▸ Datenschutz, unabhängig von deiner Werbeauswahl, und es bleibt aus — die Einstellung folgt dir auf ein neues Gerät.

Für Personen im EWR, im Vereinigten Königreich und in der Schweiz handelt Meta Platforms Ireland Limited als eigenständiger Verantwortlicher für die empfangenen Daten nach seiner eigenen Datenschutzerklärung; TikTok Technology Limited und TikTok Information Technologies UK Limited handeln gemeinsam mit uns als gemeinsam Verantwortliche für die Messdaten, die TikTok erhält.

Rechtsgrundlage: deine Einwilligung, die du jederzeit über die obige Einstellung widerrufen kannst.

Analyse und Absturzberichte

Subby nutzt Firebase Analytics und Firebase Crashlytics (Google), um Bildschirmaufrufe und Funktionsnutzung zu zählen und Absturzdiagnosen zu erhalten. Diese sind an eine zufällig erzeugte App-Instanz-Kennung gebunden, nicht an deinen Namen oder deine E-Mail-Adresse.

Missbrauchsschutz

Anfragen an unseren KI-Import-Endpunkt tragen ein Firebase App Check-Token (Play Integrity auf Android, App Attest oder DeviceCheck auf iOS). Es belegt, dass die Anfrage von einer echten Subby-Kopie stammt, und ist nicht mit dir verknüpft.

Käufe

RevenueCat verarbeitet deine PRO-Berechtigung in unserem Auftrag und vergibt eine anonyme Kaufkennung. Weder RevenueCat noch wir sehen jemals deine Kartendaten — die Zahlung wickeln der Apple App Store und Google Play ab.

Icon-Anfragen (PRO, optional)

Wenn du uns bittest, ein Dienst-Icon aufzunehmen, erhalten wir den von dir eingegebenen Namen und die Website sowie deine IP-Adresse zur Ratenbegrenzung. Diese Einträge werden nach etwa 90 Tagen gelöscht.

Wechselkurse

Die App lädt einmal täglich Wechselkurse. Diese Anfrage enthält keine Informationen über dich oder deine Abos.

Die Website subby.online

Diese Erklärung gilt für die Subby-Apps und für die Website subby.online. Die Website verhält sich anders als die App, deshalb hier, was sie tut.

Analyse nur, wenn du zustimmst. Die Website nutzt Google Analytics 4 mit Googles Consent Mode v2. Zunächst ist alles abgelehnt: Es werden keine Analyse-Cookies gesetzt, und Googles Analyseskript wird nicht einmal geladen, bevor du dem Cookie-Banner zustimmst. Lehnst du ab, bleibt alles abgelehnt — Google kann weiterhin einen cookielosen, nicht identifizierenden Ping erhalten, so ist der Consent Mode ausgelegt, und er lässt sich dir nicht zuordnen.

Zwei Dinge behalten wir in deinem Browser. Deine Einwilligungsentscheidung wird im localStorage deines Browsers unter subby_consent für bis zu 180 Tage gespeichert; danach fragt das Banner erneut. Deine Einstellung für helles oder dunkles Design wird ebenso unter subby-theme gespeichert. Beides sind funktionale Einstellungen, die in deinem Browser bleiben — kein Tracking, und beim Löschen der Websitedaten verschwinden sie.

Der Kostenrechner rechnet vollständig in deinem Browser. Die Beträge und Dienstnamen, die du eingibst, werden niemals übertragen, weder an uns noch an andere. Wenn du der Analyse zugestimmt hast, erfassen wir nur grobe Nutzungsklassen — ungefähr wie viele Zeilen du ausgefüllt hast und in welche Spanne die Jahressumme fiel — nie einen Namen und nie einen Betrag.

Store-Links tragen Kampagnenparameter. Die Buttons zum App Store und zu Google Play hängen eine Kampagnenkennung an (einen Google-Play-Install-Referrer, ein Apple-Kampagnen-Token), damit die Stores uns sagen können, von welcher Seite eine Installation kam. Diese Messung findet auf Store-Seite in deinem Store-Konto statt; sie ist kein Website-Cookie und identifiziert dich nicht.

Backups gehen in deine eigene Cloud

Google-Drive- und iCloud-Backups werden direkt von deinem Gerät in deinen eigenen Speicher geschrieben — den privaten App-Ordner von Drive oder deinen iCloud-Container. Sie laufen nicht über unsere Server, und wir können sie nicht lesen. Gelöscht werden sie über dein Google- oder Apple-Konto. Lokale Backups bleiben auf deinem Gerät.

Internationale Übermittlungen

OpenAI, Google (Firebase, AdMob, Drive), Apple, RevenueCat, Meta und TikTok sitzen in den USA und anderen Ländern außerhalb des EWR oder verarbeiten Daten dort. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und/oder auf Standardvertragsklauseln, wie in den Bedingungen des jeweiligen Anbieters dargelegt.

Wie lange wir etwas aufbewahren

Wir halten fast nichts vor. Icon-Anfragen werden nach etwa 90 Tagen gelöscht. Wir speichern keine Screenshots. Für Analyse- und Absturzdaten gelten die Aufbewahrungsfristen von Firebase. Deine Abo-Daten liegen auf deinem Gerät, solange du die App behältst — beim Deinstallieren werden sie gelöscht.

Deine Rechte

Nach der DSGVO kannst du Auskunft, Berichtigung, Löschung oder Einschränkung deiner personenbezogenen Daten verlangen und der Verarbeitung widersprechen.

Ehrlich gesagt bedeutet das hier Folgendes: Es gibt kein Konto, also erfahren wir deinen Namen oder deine E-Mail-Adresse nie, sofern du uns nicht schreibst. Das meiste, was wir halten, ist an pseudonyme Kennungen gebunden, nicht an dich. Wenn du ein Recht ausüben möchtest, sind dies die Kennungen, die du uns tatsächlich nennen kannst:

• deine Support-ID (Einstellungen → Über), also die anonyme Kaufkennung; und
• die Firebase-App-Instanz-Kennung, die sich bei einer Neuinstallation zurücksetzt.

Schreibe mit einer davon an support@subby.online, und wir tun, was möglich ist. Vieles kannst du auch selbst löschen: Deinstallieren entfernt alles Lokale, das Ändern deiner Werbeauswahl in den Einstellungen beendet personalisierte Werbung, das Abschalten der Attribution unter Einstellungen ▸ Datenschutz stoppt die Meta- und TikTok-Ereignisse, und Backups löschst du in deinem eigenen Google- oder Apple-Konto.

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren — in Rumänien bei der ANSPDCP (dataprotection.ro) oder bei der Behörde an deinem Wohnort.

Kinder

Subby richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

Änderungen

Wir können diese Erklärung aktualisieren; die aktuelle Fassung findest du stets in der App und auf subby.online. Bei wesentlichen Änderungen weisen wir in der App darauf hin.

Kontakt

support@subby.online — POCKET IMPLEMENTATION S.R.L., Rumänien.