Datenschutzerklärung

Verantwortlicher

[Vor- und Nachname], [Anschrift], E-Mail: [kontakt@phrasepop.app]

Grundsatz

PhrasePop ist datensparsam gebaut: Die Desktop-App funktioniert vollständig ohne Konto und ohne Internetverbindung. Ihre Textbausteine liegen lokal auf Ihrem Gerät und werden dort verschlüsselt gespeichert. Nur wenn Sie den optionalen Cloud-Sync einschalten, wird zusätzlich ein auf Ihrem Gerät Ende-zu-Ende verschlüsselter Stand auf unserem Server abgelegt (siehe unten). Diese Website setzt keine Cookies zu Tracking-Zwecken und bindet keine Dienste Dritter ein.

Server-Logfiles

Beim Aufruf dieser Website, des Update-/Download-Servers (update.phrasepop.app, dl.phrasepop.app) und der API (api.phrasepop.app) verarbeitet der Webserver technisch bedingt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Statuscode und den User-Agent des Browsers bzw. der App. Diese Logs dienen ausschließlich dem sicheren und stabilen Betrieb (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht.

Update-Prüfung

Prüft die App auf Updates, ruft sie eine statische Manifest-Datei von update.phrasepop.app ab. Dabei fallen nur die oben genannten Server-Logdaten an; es werden keine Inhalte oder Kennungen übertragen.

Optionales Benutzerkonto und Cloud-Sync

Die Registrierung ist freiwillig und für die Cloud-Synchronisierung sowie die Anmeldung auf dieser Website erforderlich. Verarbeitet werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO):

  • E-Mail-Adresse – als Anmeldename,
  • Passwort – ausschließlich als kryptografischer Hash (PBKDF2-SHA256); das Klartext-Passwort wird nie gespeichert,
  • persönliche Sync-Daten – Ihre eigenen Textbausteine werden bereits auf Ihrem Gerät Ende-zu-Ende verschlüsselt (Argon2id, AES-256-GCM). Der Server speichert nur den verschlüsselten Datenblock und kann dessen Inhalt zu keinem Zeitpunkt lesen. Der Schlüssel (Ihr Sync-Passwort) verlässt Ihr Gerät nicht.

Sie können Ihr Konto jederzeit im Konto-Bereich dieser Website löschen. Dabei werden Ihre Kontodaten, Anmeldesitzungen und Ihr verschlüsselter Sync-Stand sofort aus der Datenbank entfernt. Von Ihnen angelegte Firmen-PhrasePops und Einladungen bleiben der jeweiligen Firma erhalten; der Bezug zu Ihrem Konto wird dabei entfernt. Sind Sie Eigentümer einer Firma, müssen Sie diese vorher übertragen oder löschen. In Datensicherungen können gelöschte Daten noch bis zu deren turnusmäßiger Überschreibung enthalten sein.

Im Konto-Bereich können Sie außerdem alle zu Ihrem Konto gespeicherten Daten als Datei herunterladen (Art. 15, 20 DSGVO).

E-Mails

Wir senden Ihnen nur E-Mails, die für Ihr Konto erforderlich sind: die Bestätigung Ihrer E-Mail-Adresse und – auf Ihre Anforderung – einen Link zum Zurücksetzen des Passworts. Diese Links sind einmalig verwendbar und laufen nach einer Stunde (Passwort) bzw. drei Tagen (Bestätigung) ab. Für den Versand nutzen wir [Mail-Dienstleister bzw. eigener Mailserver eintragen]. Werbung oder Newsletter versenden wir nicht.

Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies. Nach der Anmeldung: pp_access (Anmeldenachweis, 15 Minuten gültig) und pp_refresh (verlängert die Anmeldung, bis zu 60 Tage, wird beim Abmelden gelöscht). Beide sind für Skripte nicht lesbar (HttpOnly) und werden nur über verschlüsselte Verbindungen übertragen. Wählen Sie im Seitenfuß ausdrücklich eine helle oder dunkle Darstellung, speichern wir diese Wahl im Cookie pp_theme (nur der Wert „light“ oder „dark“, ein Jahr gültig; bei „System“ wird es gelöscht). Wählen Sie im Seitenfuß eine Sprache, speichern wir diese Wahl im Cookie pp_lang (nur der Wert „de“ oder „en“, ein Jahr gültig), damit Sie beim nächsten Besuch die Website in Ihrer Sprache sehen; es dient nicht der Wiedererkennung oder dem Tracking. Tracking- oder Analyse-Cookies verwenden wir nicht.

Firmenkonten

Wird ein Konto einer Firma zugeordnet, verarbeiten wir zusätzlich: Firmen- und Abteilungsname, Ihre Rolle (z. B. Mitarbeiter, Abteilungschef) sowie die E-Mail-Adressen, an die Firmenadministrator:innen Einladungen versenden (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Rahmen des Nutzungsverhältnisses für Firmen). Anders als die persönlichen Textbausteine sind firmen- oder abteilungsweit vorgegebene PhrasePops nicht Ende-zu-Ende verschlüsselt, da diese von Administrator:innen bzw. Abteilungschefs zentral gepflegt und an Mitarbeiter verteilt werden müssen. Sie sind ausschließlich für Mitglieder derselben Firma bzw. Abteilung sowie deren Administrator:innen einsehbar.

Weitergabe

Eine Weitergabe an Dritte findet nicht statt. Alle Dienste laufen auf eigenen Servern in [Land/Rechenzentrum eintragen].

Ihre Rechte

Sie haben nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Stand: Oktober 2026