Datenschutzerklärung

Stand: 27. September 2026. Hier erfährst du, wie wir deine Daten auf phraseboost.de und lizenz.aurora-it.info sowie bei PhraseBoost für Windows oder Mac verarbeiten.

1. Verantwortlicher
2. Website und Hosting
3. Kontakt
4. Bestellung und Rechnung
5. Zahlungsanbieter
6. Lizenzprüfung und Updates
7. App und optionale Funktionen
8. Aufbewahrung
9. Deine Rechte

1. Verantwortlicher

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich direkt an uns wenden.

2. Website und Hosting

Für den Betrieb unserer Website und Onlinefunktionen sowie den E-Mail-Versand nutzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Dabei verarbeitet IONOS die für Hosting und Zustellung erforderlichen Daten in unserem Auftrag.

Beim Aufruf verarbeiten wir deine IP-Adresse, Zeitpunkt, aufgerufene Seite sowie Browser- und Verbindungsinformationen. Das dient der Bereitstellung, Fehlerbehebung und Sicherheit. Zur Begrenzung missbräuchlicher Anfragen verwenden wir außerdem Angaben zu Absender und Zeitpunkt. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für die Bestellung speichern wir deine eingegebenen Angaben und den Zugang zu deinem Bestellvorgang vorübergehend im Browser-Tab. So kannst du nach der Zahlung zur Lizenz zurückkehren. Der Formularentwurf wird nach Bereitstellung der Lizenz entfernt; der Bestellzugang bleibt für die Tabsitzung erhalten. Die Wiederherstellung von Tabs kann diese Speicherung verlängern. Du kannst sie über die Website-Daten deines Browsers löschen. Für die Anmeldung in der Lizenzverwaltung wird ein notwendiges Sitzungscookie verwendet; die Sitzung gilt bis zu einer Stunde.

Diese Speicherungen sind für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für personenbezogene Daten gelten die beim jeweiligen Vorgang genannten Rechtsgrundlagen. Auf den externen Zahlungsseiten gelten zusätzlich die Hinweise der Zahlungsanbieter.

3. Kontakt

Bei Anfragen über Formular, E-Mail oder Telefon verarbeiten wir deine Kontaktdaten, den Inhalt deiner Nachricht und die zugehörigen Kommunikationsdaten. Beim Telefonieren sind die Telekommunikationsanbieter beteiligt; hinterlassene Mailboxnachrichten dienen ebenfalls der Bearbeitung deiner Anfrage.

Rechtsgrundlage ist bei Vertragsfragen Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Der Name im Kontaktformular ist freiwillig; deine E-Mail-Adresse benötigen wir für eine Antwort.

4. Bestellung und Rechnung

Für eine kostenlose Testlizenz benötigen wir deine E-Mail-Adresse und deren Bestätigung. Für einen Kauf verarbeiten wir Name, E-Mail-Adresse, Rechnungsanschrift, Bestell- und Zahlungsdaten sowie die Bestätigung der Vertragsbedingungen. Wir verwenden diese Angaben zur Abwicklung, Lizenzbereitstellung, Rechnungserstellung und zum Versand der zugehörigen E-Mails.

Die im Bestellformular gekennzeichneten Pflichtangaben sind für den Vertragsabschluss erforderlich. Ohne sie können wir die Bestellung nicht bearbeiten. Bei einem Widerruf verarbeiten wir deine Kontakt- und Vertragsangaben zur Bearbeitung, Bestätigung und gegebenenfalls Erstattung.

Rechtsgrundlagen sind Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Pflichten, insbesondere zur Aufbewahrung von Rechnungen (Art. 6 Abs. 1 lit. c DSGVO). Zur Vermeidung mehrfacher kostenloser Testzeiten und missbräuchlicher Bestellungen besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

5. Zahlungsanbieter

Je nach Auswahl leiten wir dich zu Stripe oder PayPal weiter. An Stripe übermitteln wir E-Mail-Adresse, Bestellreferenz, Produkt und Betrag; an PayPal Bestellreferenz, Betrag, Währung und Händlerkennung. Zahlungsdaten gibst du beim Anbieter ein. Wir erhalten die Zahlungsbestätigung und Angaben zur Zuordnung deiner Zahlung. Rechtsgrundlage für unsere Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe: Für Europa sind insbesondere Stripe Payments Europe, Limited und weitere Stripe-Gesellschaften in Irland beteiligt. Stripe verarbeitet Zahlungen in unserem Auftrag und übernimmt für eigene Zwecke, etwa Betrugsprävention, selbst Verantwortung. Einzelheiten: Stripe-Datenschutz und Anbieterrollen und Empfänger.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, verarbeitet Daten in eigener Verantwortung. Einzelheiten: PayPal-Datenschutz.

Beide Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Stripe stützt Übermittlungen an die entsprechend zertifizierte US-Gesellschaft auf das EU-US Data Privacy Framework und andere Übermittlungen gegebenenfalls auf EU-Standardvertragsklauseln. PayPal nutzt insbesondere genehmigte verbindliche Unternehmensregeln und Standardvertragsklauseln. Die Schutzregelungen und Informationen zu ihrer Einsicht findest du in den Stripe-Übermittlungsbedingungen und den PayPal-Unternehmensregeln sowie der PayPal-Datenschutzerklärung.

Auf ihren Zahlungsseiten verwenden die Anbieter auch eigene Cookies und ähnliche Technologien. Dazu gelten die Stripe-Cookiehinweise bzw. PayPal-Cookiehinweise und die dortigen Auswahlmöglichkeiten.

Weitere Empfänger können Behörden oder zur Rechtsverfolgung eingeschaltete Stellen sein, soweit eine gesetzliche Pflicht oder die Durchsetzung bzw. Abwehr von Ansprüchen dies erfordert (Art. 6 Abs. 1 lit. c bzw. f DSGVO).

6. Lizenzprüfung und Updates

Zur Aktivierung und regelmäßigen Prüfung übermittelt die App Lizenzschlüssel, Gerätekennung und App-Version an unseren Lizenzdienst. Wir speichern die Lizenzzuordnung, gegebenenfalls Name und E-Mail-Adresse, Laufzeit, zugelassene Geräte und den letzten erfolgreichen Abgleich. Dies ist für die vereinbarte Lizenznutzung erforderlich (Art. 6 Abs. 1 lit. b DSGVO); die Begrenzung auf vereinbarte Geräte dient auch der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Ohne diesen Abgleich ist eine dauerhafte Lizenznutzung nicht möglich.

Für Updates werden Versions- und Verbindungsinformationen verarbeitet. Das dient der Bereitstellung und Sicherheit der Software (Art. 6 Abs. 1 lit. b und f DSGVO).

7. App und optionale Funktionen

Textbausteine, Bilder, Kürzel, Einstellungen und Nutzungszähler werden auf deinem Gerät gespeichert. Tastatureingaben, betroffene Textfelder, Zwischenablage und ausgewählte Bildausschnitte werden für die jeweils verwendete Einfüge- oder Erkennungsfunktion lokal verarbeitet. Ein aktivierter Zwischenablageverlauf lässt sich pausieren und löschen. Bei gewählter Synchronisierung werden Textbausteine und Bilder in den von dir bestimmten Speicher übertragen, etwa iCloud oder OneDrive. Für diesen Speicher gelten die Bedingungen deines Anbieters.

KI und Diktieren

Aktivierst und startest du eine KI-Funktion, sendet die App die dafür ausgewählten Texte, Nachrichten und Bearbeitungsvorgaben direkt an deinen gewählten Anbieter OpenAI oder Anthropic. Beim Diktieren geht die Aufnahme zur Transkription an OpenAI; das Transkript kann anschließend vom gewählten Textanbieter verbessert werden. Die Anbieter erhalten außerdem Verbindungsdaten und die für dein eigenes Konto verwendeten Zugangsdaten.

Speicherung und Verarbeitung richten sich nach deinem Anbietervertrag; dabei sind auch Übermittlungen in die USA möglich. Informationen zu Auftragsverarbeitung und Schutzregelungen findest du bei OpenAI und Anthropic. Bei geschäftlicher Nutzung musst du bzw. deine Organisation die Berechtigung zur Verarbeitung der eingegebenen Daten sicherstellen.

Outlook

Die optionale Outlook-Verbindung verarbeitet ausgewählte Nachrichten und Bearbeitungsvorgaben. Unser bei IONOS betriebener Vermittlungsdienst überträgt sie verschlüsselt zwischen Add-in und Desktop-App und verarbeitet dabei Verbindungs- und Sitzungsdaten. Bei einer gestarteten KI-Funktion gelten zusätzlich die Angaben oben. Für Outlook selbst gelten die Bedingungen deines Microsoft-Kontos bzw. deiner Organisation.

Unsere Bereitstellung dieser gewählten Funktionen beruht auf Art. 6 Abs. 1 lit. b DSGVO, ihre Absicherung auf Art. 6 Abs. 1 lit. f DSGVO. Die dafür notwendige Speicherung auf deinem Gerät, einschließlich Lizenznachweis und Outlook-Verbindung, erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

8. Aufbewahrung

Die Dauer hängt vom Zweck und gesetzlichen Pflichten ab. Für die einzelnen Daten gelten folgende Fristen bzw. Kriterien:

• Formularanfragen: Unbestätigte Lizenzanfragen zwei Tage, Kontaktformular-Versandkopien 30 Tage, Bestellanfragen 90 Tage ab Erstellung bzw. Bestätigung. Davon getrennt bleiben erforderliche Korrespondenz und Vertragsunterlagen.
• Lizenzen: Lizenzdaten und Testlizenz-Anfragedetails bis 90 Tage nach Lizenzablauf. Ein eingeschränkter Nachweis über genutzte Testzeiten bleibt bis 365 Tage nach Ablauf erhalten.
• Bestellungen, Zahlungen, Widerrufe und Korrespondenz: Solange für Abwicklung, Klärung offener Fragen, gesetzliche Nachweise oder Rechtsansprüche erforderlich. Das gilt zweckbezogen auch für abgebrochene Vorgänge und Testdaten.
• Rechnungen: Für echte Rechnungen grundsätzlich acht Jahre ab Ende des Ausstellungsjahres (§ 14b UStG); gesetzliche Verlängerungen bleiben vorbehalten.
• Sicherheit und Betrieb: Nachweise zur Begrenzung von Anfragen eine Stunde. Technische Fehlerprotokolle richten sich nach der erforderlichen Störungs- und Sicherheitsklärung sowie der regelmäßigen Bereinigung; dabei bestehen unterschiedliche Fristen je Protokollart.
• Outlook-Verbindung: Offene Anfragen und Ergebnisse bis etwa drei Minuten, Sitzungsdaten bis acht Stunden nach letzter Aktivität, Daten zur Begrenzung von Anfragen bis eine Stunde.
• Lokale Daten: Bis zu deiner Änderung oder Löschung; die Outlook-Verbindung bis zum Trennen. Für den Bestellzugang im Browser gilt die oben beschriebene Tabsitzung.

Sicherungskopien der Formular- und Lizenzdaten werden 30 Tage aufbewahrt. Für Sicherungen von Rechnungen und anderen Unterlagen gelten deren jeweilige Aufbewahrungszwecke. Gesetzlich oder zur Klärung eines konkreten Rechtsstreits erforderliche Daten können länger erhalten bleiben. Für Daten bei Zahlungs-, KI- und Cloudanbietern gelten zusätzlich deren eigene Speicherfristen.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–18 und 20 DSGVO). Eine erteilte datenschutzrechtliche Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nur weiter, wenn zwingende schutzwürdige Gründe überwiegen oder dies für Rechtsansprüche erforderlich ist.

Schreibe uns dazu an info@phraseboost.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach.