Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

AMBOSS
Neophytou Hatzilampri 1
Melrose Gardens 201, West Block
8310 Paphos, Zypern
E-Mail: support@amboss-app.de

2. Das Wichtigste in Kürze

Diese Website ist eine statische Informationsseite. Ohne deine Zustimmung setzen wir keine Analyse-Cookies und verwenden kein Tracking. Eine anonyme Reichweiten-Analyse (PostHog, EU-Server) läuft ausschließlich nach deiner ausdrücklichen Einwilligung im Cookie-Banner. Lehnst du ab, wird nichts gespeichert oder gesendet. Personenbezogene Daten verarbeiten wir darüber hinaus nur, wenn du selbst aktiv wirst: beim Kauf eines Pakets, bei der Newsletter-Anmeldung oder wenn du uns kontaktierst.

3. Web-Analyse (PostHog, nur mit Einwilligung)

Wenn du im Cookie-Banner zustimmst, analysieren wir anonym, wie unsere Website genutzt wird, um sie zu verbessern. Dafür setzen wir PostHog ein, gehostet auf EU-Servern (PostHog Cloud EU, Frankfurt). Erfasst werden anonyme Nutzungsdaten wie aufgerufene Seiten, Klicks und Heatmaps (welche Bereiche genutzt werden). Wir erstellen keine Personenprofile und es findet keine Bildschirm-Aufnahme (Session Recording) statt. Ohne deine Einwilligung wird PostHog nicht geladen und es werden keine Daten gesendet.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: und dort „Nur Notwendige" wählen. Mehr zur Datenverarbeitung durch PostHog: posthog.com/privacy.

4. Server-Logs (Hosting)

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Log-Daten werden nicht mit anderen Datenquellen zusammengeführt.

5. Kauf und Bezahlung (Whop)

Der Kauf eines AMBOSS-Pakets wird über unseren Zahlungsdienstleister Whop Inc.(whop.com) abgewickelt. Das Zahlungsformular wird erst geladen, wenn du auf einen Paket-Button klickst; dabei wird eine Verbindung zu Whop aufgebaut. Deine Zahlungsdaten (z. B. Kreditkartendaten) gibst du direkt bei Whop ein — wir sehen und speichern deine Zahlungsdaten zu keinem Zeitpunkt.

Nach erfolgreichem Kauf übermittelt Whop uns deine E-Mail-Adresse und den Status deiner Mitgliedschaft. Diese Daten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wir erstellen deinen Lizenz-Schlüssel und senden ihn dir per E-Mail. Lizenzdaten (Lizenz-Schlüssel als Hash, Paket, Status, tägliche Verbrauchspunkte) speichern wir für die Dauer des Vertragsverhältnisses auf Servern von Cloudflare (Region Westeuropa).

Informationen zur Datenverarbeitung durch Whop findest du in der Datenschutzerklärung von Whop: whop.com/privacy.

6. Transaktions-E-Mails (Resend)

Lizenz- und Bestätigungs-E-Mails versenden wir über den Dienst Resend (Resend, Inc., USA). Dabei wird deine E-Mail-Adresse an Resend übermittelt. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei Newsletter-Mails deine Einwilligung.

7. Newsletter (Double-Opt-In)

Für den Newsletter verarbeiten wir deine E-Mail-Adresse sowie als Nachweis deiner Einwilligung den Zeitpunkt der Anmeldung und Bestätigung und die dabei verwendete IP-Adresse (Art. 7 Abs. 1 DSGVO). Wir verwenden das Double-Opt-In-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und wirst erst nach Klick auf den Bestätigungs-Link in den Verteiler aufgenommen. Ohne Bestätigung erhältst du keine weiteren E-Mails.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmelde-Link in jeder Newsletter-E-Mail widerrufen. Nach der Abmeldung speichern wir deine Adresse in einer Sperrliste, damit du nicht versehentlich erneut angeschrieben wirst (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

8. Nutzung der AMBOSS-App

Beim Einsatz der AMBOSS-Desktop-App wird deine Lizenz über unsere Server geprüft und dein tägliches Verarbeitungs-Kontingent gezählt (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Anonyme Nutzungsstatistiken sendet die App nur, wenn du dem in den App-Einstellungen ausdrücklich zustimmst (Standard: aus). Inhalte deiner Videos verlassen deinen Rechner nur für die Funktionen, die du aktiv startest (z. B. Transkription), und werden von uns nicht dauerhaft gespeichert.

9. Kontaktaufnahme

Wenn du uns per E-Mail oder WhatsApp kontaktierst, verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für WhatsApp gelten ergänzend die Datenschutzhinweise von WhatsApp (Meta).

10. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Für alle Anliegen genügt eine formlose E-Mail an support@amboss-app.de.

11. Stand

Stand dieser Datenschutzerklärung: Juni 2026. Wir passen sie an, wenn sich die Datenverarbeitung oder die Rechtslage ändert.