Datenschutzerklärung

Verantwortlicher

[Vor- und Nachname], [Anschrift], E-Mail: [kontakt@phrasepop.app]

Grundsatz

PhrasePop ist datensparsam gebaut: Die Desktop-App funktioniert vollständig ohne Konto und ohne Internetverbindung. Ihre Textbausteine liegen ausschließlich lokal auf Ihrem Gerät und werden dort verschlüsselt gespeichert. Diese Website setzt keine Cookies zu Tracking-Zwecken und bindet keine Dienste Dritter ein.

Server-Logfiles

Beim Aufruf dieser Website, des Update-/Download-Servers (update.phrasepop.app, dl.phrasepop.app) und der API (api.phrasepop.app) verarbeitet der Webserver technisch bedingt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Statuscode und den User-Agent des Browsers bzw. der App. Diese Logs dienen ausschließlich dem sicheren und stabilen Betrieb (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht.

Update-Prüfung

Prüft die App auf Updates, ruft sie eine statische Manifest-Datei von update.phrasepop.app ab. Dabei fallen nur die oben genannten Server-Logdaten an; es werden keine Inhalte oder Kennungen übertragen.

Optionales Benutzerkonto und Cloud-Sync

Die Registrierung ist freiwillig und für die Cloud-Synchronisierung sowie die Anmeldung auf dieser Website erforderlich. Verarbeitet werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO):

• E-Mail-Adresse – als Anmeldename,
• Passwort – ausschließlich als kryptografischer Hash (PBKDF2-SHA256); das Klartext-Passwort wird nie gespeichert,
• persönliche Sync-Daten – Ihre eigenen Textbausteine werden bereits auf Ihrem Gerät Ende-zu-Ende verschlüsselt (Argon2id, AES-256-GCM). Der Server speichert nur den verschlüsselten Datenblock und kann dessen Inhalt zu keinem Zeitpunkt lesen. Der Schlüssel (Ihre Sync-Passphrase) verlässt Ihr Gerät nicht.

Sie können Ihr Konto samt aller Daten jederzeit im Konto-Bereich dieser Website löschen; die Löschung erfolgt sofort und unwiderruflich.

Firmenkonten (Enterprise)

Wird ein Konto einer Firma zugeordnet, verarbeiten wir zusätzlich: Firmen- und Abteilungsname, Ihre Rolle (z. B. Mitarbeiter, Abteilungschef) sowie die E-Mail-Adressen, an die Firmenadministrator:innen Einladungen versenden (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Rahmen des Enterprise-Nutzungsverhältnisses). Anders als die persönlichen Textbausteine sind firmen- oder abteilungsweit vorgegebene PhrasePops nicht Ende-zu-Ende verschlüsselt, da diese von Administrator:innen bzw. Abteilungschefs zentral gepflegt und an Mitarbeiter verteilt werden müssen. Sie sind ausschließlich für Mitglieder derselben Firma bzw. Abteilung sowie deren Administrator:innen einsehbar.

Weitergabe

Eine Weitergabe an Dritte findet nicht statt. Alle Dienste laufen auf eigenen Servern in [Land/Rechenzentrum eintragen].

Ihre Rechte

Sie haben nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Stand: August 2026