Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Amboss AI UG (haftungsbeschränkt)
Kurfürstendamm 50a
10707 Berlin, Deutschland
Vertreten durch die Geschäftsführer Noah Gerdes und Luca Elia Kaminski
E-Mail: support@amboss-app.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet (§ 38 BDSG). Für alle Anliegen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Diese Website ist eine statische Informationsseite. Ohne deine Zustimmung setzen wir keine Analyse- oder Marketing-Cookies und verwenden kein Tracking. Eine anonyme Reichweiten-Analyse (PostHog, EU-Server) und die Erfolgsmessung unserer Werbung auf Facebook und Instagram (Meta-Pixel und Conversions API) laufen ausschließlich nach deiner ausdrücklichen Einwilligung im Cookie-Banner, getrennt nach „Statistik“ und „Marketing“. Lehnst du ab, wird nichts gespeichert oder gesendet. Personenbezogene Daten verarbeiten wir darüber hinaus nur, wenn du selbst aktiv wirst: beim Kauf eines Pakets, bei der Newsletter-Anmeldung, wenn du ein Kundenkonto anlegst, uns Material für die One-Shot-Engine schickst oder wenn du uns kontaktierst.

Wenn du im Cookie-Banner der Kategorie „Statistik“ zustimmst, analysieren wir anonym, wie unsere Website genutzt wird, um sie zu verbessern. Dafür setzen wir PostHog ein, gehostet auf EU-Servern (PostHog Cloud EU, Frankfurt). Erfasst werden anonyme Nutzungsdaten wie aufgerufene Seiten, Klicks und Heatmaps (welche Bereiche genutzt werden). Wir erstellen keine Personenprofile und es findet keine Bildschirm-Aufnahme (Session Recording) statt. Ohne deine Einwilligung wird PostHog nicht geladen und es werden keine Daten gesendet.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen ändern und dort „Statistik“ ausschalten oder „Nur Notwendige“ wählen. Mehr zur Datenverarbeitung durch PostHog: posthog.com/privacy.

Wenn du im Cookie-Banner der Kategorie „Marketing“ zustimmst, setzen wir das Meta-Pixel und die Conversions API ein. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob unsere Werbeanzeigen auf Facebook und Instagram dazu führen, dass jemand unsere Website besucht, einen Test startet oder ein Abo abschließt, und Meta kann die Ausspielung unserer Anzeigen daraufhin verbessern. Ohne deine Einwilligung wird das Meta-Pixel nicht geladen, es werden keine Meta-Cookies gesetzt, und weder dein Browser noch unser Server senden Daten an Meta.

Meta-Pixel (in deinem Browser): Das Pixel lädt ein Skript von Meta und speichert die Cookies _fbp (zufällige Browser-Kennung) und, wenn du über eine Anzeige zu uns kommst, _fbc (Klick-Kennung der Anzeige), jeweils bis zu 90 Tage, sowie einige Einträge im lokalen Speicher deines Browsers (z. B. die Klick-Kennung), die wir beim Widerruf ebenfalls löschen. Dabei erhält Meta die aufgerufene Seite, den Zeitpunkt, deine IP-Adresse, Angaben zu Browser und Gerät sowie diese Ereignisse: Seitenaufruf, Ansehen der Preise, Öffnen des Kaufdialogs (Paket und Preis) und Start eines Testzeitraums.

Conversions API (von unserem Server): Startest du einen Test oder zahlst du zum ersten Mal für ein Abo, meldet unser Server das zusätzlich direkt an Meta. So kommt das Ereignis auch an, wenn ein Werbeblocker das Pixel aufhält; Meta zählt es trotzdem nur einmal. Übermittelt werden: das Ereignis (Teststart bzw. erste Zahlung), Paket, Betrag und Währung, deine E-Mail-Adresse und deine Kundennummer bei unserem Zahlungsdienstleister als Hashwert (SHA-256, also nicht im Klartext), die Kennungen _fbp und _fbc, IP-Adresse und Browser-Kennung (User-Agent) beim Start des Bezahlvorgangs sowie eine Vorgangskennung (Nummer des Bezahlvorgangs bzw. Abos bei unserem Zahlungsdienstleister), mit der Meta Browser- und Server-Meldung zusammenführt. Meta gleicht die Hashwerte mit eigenen Daten ab, um das Ereignis einem Facebook- oder Instagram-Konto zuzuordnen. Kennungen, IP-Adresse und Browser-Kennung speichern wir dafür ab dem Start des Bezahlvorgangs auf Servern von Cloudflare (Region Westeuropa) und löschen sie, sobald die erste Zahlung gemeldet ist, spätestens nach 60 Tagen.

Gemeinsame Verantwortung: Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist die Zusatzvereinbarung für Verantwortliche zu den Nutzungsbedingungen der Meta Business Tools (facebook.com/legal/controller_addendum). Danach beantwortet Meta Anfragen zu den bei Meta verarbeiteten Daten; du kannst dich mit deinen Rechten aber auch an uns wenden. Die weitere Verarbeitung bei Meta verantwortet Meta allein: facebook.com/privacy/policy.

Übermittlung in die USA: Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Instagram-Beiträge auf „Über uns“: Nur wenn du „Marketing“ erlaubt hast, binden wir dort Reels von unserem Instagram-Konto ein. Dein Browser lädt dabei Inhalte von Instagram (Meta) und übermittelt deine IP-Adresse, Browser-Informationen und die aufgerufene Seite an Meta; Instagram kann eigene Cookies setzen. Ohne Einwilligung zeigen wir nur einen Link zu Instagram.

Rechtsgrundlage ist deine Einwilligung: § 25 Abs. 1 TDDDG für das Speichern und Auslesen der Cookies, Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen ändern und „Marketing“ ausschalten. Danach sendet die Website nichts mehr an Meta, und die Cookies _fbp/_fbc werden gelöscht. Widerrufst du in einem anderen Browser oder auf einem anderen Gerät als dem, auf dem du den Bezahlvorgang gestartet hast, kann unser Server die erste Zahlung noch melden; schreib uns in dem Fall an support@amboss-app.de, dann löschen wir die gespeicherten Angaben sofort.

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Log-Daten werden nicht mit anderen Datenquellen zusammengeführt.

Neue AMBOSS-Pakete werden über unseren Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland („Stripe“) abgewickelt. Das Zahlungsformular von Stripe wird erst geladen, wenn du im Kauf-Dialog die Hinweise bestätigt und deine E-Mail-Adresse eingegeben hast; dabei wird eine Verbindung zu Stripe aufgebaut und Stripe setzt technisch notwendige Cookies zur Betrugsprävention. Deine Zahlungsdaten (z. B. Kartendaten, PayPal-Konto) gibst du direkt bei Stripe ein — wir sehen und speichern deine Zahlungsdaten zu keinem Zeitpunkt.

An Stripe übermitteln wir deine E-Mail-Adresse, das gewählte Paket und — falls du über einen Einladungs-Link gekommen bist — den Empfehlungs-Code. Stripe verarbeitet zur Zahlungsabwicklung in unserem Auftrag (Art. 28 DSGVO) und zur Betrugsprävention sowie zur Erfüllung eigener gesetzlicher Pflichten in eigener Verantwortung. Dabei können Daten an die Stripe, Inc. (USA) übermittelt werden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Nach erfolgreichem Kauf übermittelt Stripe uns deine E-Mail-Adresse, den Status deines Abos und die Kundennummer bei Stripe. Diese Daten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wir erstellen deinen Lizenz-Schlüssel, senden ihn dir per E-Mail und ermöglichen dir die Verwaltung deines Abos im Stripe-Kundenportal. Rechnungs- und Zahlungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf.

Informationen zur Datenverarbeitung durch Stripe: stripe.com/de/privacy.

Kommst du über einen Einladungs-Link (Adresse mit ?ref=…), speichern wir den Empfehlungs-Code für 90 Tage in einem Cookie namens amboss_ref auf deinem Gerät und geben ihn bei einem Kauf an unseren Zahlungsdienstleister weiter, damit wir die Empfehlung zuordnen und den Willkommensrabatt anwenden können. Der Cookie enthält keine Daten über dich, nur den Code des Empfehlenden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung von Empfehlungen (Art. 6 Abs. 1 lit. f DSGVO); du kannst den Cookie jederzeit in deinem Browser löschen.

Bis zu unserem Wechsel des Zahlungsdienstleisters wurden Käufe über Whop Inc.(whop.com) abgewickelt. Für Abos, die dort geschlossen wurden, bleibt Whop bis zum Vertragsende Zahlungsdienstleister (Verlängerungen, Belege, Kündigung). Das Zahlungsformular wurde erst geladen, wenn du auf einen Paket-Button geklickt hast; dabei wurde eine Verbindung zu Whop aufgebaut. Deine Zahlungsdaten (z. B. Kreditkartendaten) hast du direkt bei Whop eingegeben — wir sehen und speichern deine Zahlungsdaten zu keinem Zeitpunkt.

Nach erfolgreichem Kauf übermittelt Whop uns deine E-Mail-Adresse und den Status deiner Mitgliedschaft. Diese Daten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wir erstellen deinen Lizenz-Schlüssel und senden ihn dir per E-Mail. Lizenzdaten (Lizenz-Schlüssel als Hash, Paket, Status, tägliche Verbrauchspunkte) speichern wir für die Dauer des Vertragsverhältnisses auf Servern von Cloudflare (Region Westeuropa).

Informationen zur Datenverarbeitung durch Whop findest du in der Datenschutzerklärung von Whop: whop.com/privacy.

Unter konto.amboss-app.de kannst du freiwillig ein AMBOSS-Konto anlegen, um deine Lizenzen, angemeldeten Geräte und dein Abo zu verwalten. Ohne Konto bleibt alles wie bisher: Die App funktioniert mit deinem Lizenz-Schlüssel, und Kündigen sowie Widerrufen gehen weiterhin ohne Anmeldung.

Du meldest dich ohne Passwort an: Wir schicken dir einen sechsstelligen Code und einen Link per E-Mail. Beide sind 10 Minuten gültig und nur einmal verwendbar; wir speichern sie nur als Prüfwert und löschen sie spätestens eine Stunde nach Ablauf. Für das Konto verarbeiten wir deine bestätigten E-Mail-Adressen, deine Spracheinstellung, die Zuordnung zu deinen Lizenzen und Agenturen und, wenn du dich mit Google anmeldest, die Angaben aus Abschnitt 5d. Lizenzen ordnen wir deinem Konto zu, wenn sie mit einer deiner bestätigten E-Mail-Adressen gekauft wurden oder wenn du den Lizenz-Schlüssel eingibst.

Damit du angemeldet bleibst, setzt unser Server (api.amboss-app.de) ein technisch notwendiges Cookie namens __Host-amboss_konto. Es enthält einen zufälligen Wert, den wir bei uns nur als Prüfwert speichern. Die Anmeldung gilt 30 Tage, verlängert sich bei Nutzung und endet spätestens nach 90 Tagen oder wenn du dich abmeldest. Zu jeder Anmeldung speichern wir den Zeitpunkt, das Land, aus dem du dich anmeldest (aus der IP-Adresse abgeleitet; die IP-Adresse selbst speichern wir nicht), und eine gekürzte Prüfsumme deiner Browser-Kennung. Zum Schutz vor Missbrauch zählen wir Anmeldeversuche je IP-Adresse und E-Mail-Adresse; dabei speichern wir nur Prüfwerte, die wir nach spätestens zwei Tagen löschen. Für dieses Cookie brauchen wir keine Einwilligung, weil es für den von dir gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Konto-Seite und die Konto-Daten liegen bei Cloudflare, die Konto-Daten auf denselben Servern wie deine Lizenzdaten (Region Westeuropa). Wir speichern die Konto-Daten, bis du dein Konto löschst. Das geht jederzeit auf der Konto-Seite unter „Konto löschen“ (Art. 17 DSGVO); Lizenzen, Abos und Rechnungen bleiben davon unberührt, weil sie zu deinem Vertrag gehören und nicht zum Konto.

Wählst du „Mit Google anmelden“, leiten wir dich zu Google weiter. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort meldest du dich bei Google an und bestätigst, dass Google uns eine Kennung deines Google-Kontos, deine E-Mail-Adresse und deine Profilangaben (Name, Profilbild) übermittelt. Dein Google-Passwort erfahren wir nicht. Wir speichern davon die Kennung, die E-Mail-Adresse, den Namen und ob Google für diese Adresse zuständig ist (Gmail- oder Google-Workspace-Adresse); nur dann ordnen wir über diese Adresse Käufe deinem Konto zu, sonst bestätigst du sie einmal per Code. Das Profilbild speichern wir nicht.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), weil du diese Art der Anmeldung gewählt hast. Google verarbeitet die Anmeldung in eigener Verantwortung; dabei können Daten an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy. Die Daten speichern wir, bis du dein Konto löschst.

Lizenz-, Bestätigungs- und Anmelde-E-Mails (Anmeldecodes für das Kundenkonto) versenden wir über den Dienst Resend (Resend, Inc., USA). Dabei wird deine E-Mail-Adresse an Resend übermittelt. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei Newsletter-Mails deine Einwilligung.

Als Kunde bekommst du von uns außerdem Informationen zu neuen Versionen der AMBOSS-App (neue Funktionen, behobene Fehler, wie du das Update bekommst). Dafür speichern wir deine E-Mail-Adresse bei Resend in einer Empfängerliste. Rechtsgrundlage ist unser berechtigtes Interesse, dich über Änderungen an der Software zu informieren, die du nutzt (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, über den Abmelde-Link in jeder dieser E-Mails oder per Mail an support@amboss-app.de. Nach dem Widerspruch speichern wir deine Adresse in einer Sperrliste, damit du nicht versehentlich erneut angeschrieben wirst.

Für den Newsletter verarbeiten wir deine E-Mail-Adresse sowie als Nachweis deiner Einwilligung den Zeitpunkt der Anmeldung und Bestätigung und die dabei verwendete IP-Adresse (Art. 7 Abs. 1 DSGVO). Wir verwenden das Double-Opt-In-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und wirst erst nach Klick auf den Bestätigungs-Link in den Verteiler aufgenommen. Ohne Bestätigung erhältst du keine weiteren E-Mails.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmelde-Link in jeder Newsletter-E-Mail widerrufen. Nach der Abmeldung speichern wir deine Adresse in einer Sperrliste, damit du nicht versehentlich erneut angeschrieben wirst (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Beim Einsatz der AMBOSS-Desktop-App wird deine Lizenz über unsere Server geprüft und dein tägliches Verarbeitungs-Kontingent gezählt (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Inhalte deiner Videos verlassen deinen Rechner nur für die Funktionen, die du aktiv startest (z. B. Transkription), und werden von uns nicht dauerhaft gespeichert.

Motion Graphics: Startest du in der App die Erstellung von Motion Graphics, sendet die App die dafür nötigen Auftragsdaten über unseren Server bei Cloudflare an unseren Grafik-Server: das Transkript deines Clips (Text mit Wortzeiten), Sprache und Format der Sequenz, deine Wünsche und die für die Grafik ausgewählten Bilder. Ton und Bild deines Videos werden dabei nicht übertragen. Der Grafik-Server steht bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Falkenstein (Deutschland); Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für die Gestaltung setzt der Grafik-Server KI-Modelle von Anthropic ein; die dafür nötigen Auftragsdaten gehen an Anthropic und können dabei in den USA verarbeitet werden. Grundlage ist der Auftragsverarbeitungsvertrag von Anthropic mit den EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Auftragsdaten und fertige Grafiken bewahren wir auf dem Grafik-Server höchstens 14 Tage nach Abschluss des Auftrags auf – wird eine Grafik später noch abgerufen, bis 48 Stunden nach dem letzten Abruf – und löschen sie dann automatisch.

Außerdem sendet die App standardmäßig pseudonyme Nutzungsstatistiken, damit wir Fehler finden und die App verbessern können. Übertragen werden: welche Funktionen du nutzt (z. B. Rohschnitt, Captions, Zooms) und mit welchem Ergebnis, Fehlerarten, App-Version, Betriebssystem, Lizenzart sowie eine zufällige Installations-ID. Nicht übertragen werden Inhalte deiner Videos, Transkripte, Dateinamen, dein Lizenz-Schlüssel oder deine E-Mail-Adresse. Die Daten laufen über unseren Server bei Cloudflare an PostHog (PostHog Cloud EU, Frankfurt); deine IP-Adresse geben wir dabei nicht weiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und stetig verbesserten App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: über den Schalter „Nutzungsstatistik“ in den Einstellungen der App (ab Version 2.0.14) oder per E-Mail an support@amboss-app.de.

Wenn du uns per E-Mail oder WhatsApp kontaktierst, verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für WhatsApp gelten ergänzend die Datenschutzhinweise von WhatsApp (Meta).

Schreibst du uns über das Support-Formular in deinem Kundenkonto, senden wir deine Nachricht per E-Mail (über Resend, siehe Abschnitt 6) an unser Support-Postfach. Damit wir dir schneller helfen können, hängen wir die Adressen deines Kontos und Angaben zu deinen Lizenzen an (Paket, Status, angemeldete Geräte mit Betriebssystem und App-Version); deinen Lizenz-Schlüssel übermitteln wir dabei nicht. Wir antworten an die E-Mail-Adresse deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Für alle Anliegen genügt eine formlose E-Mail an support@amboss-app.de.

Stand dieser Datenschutzerklärung: Oktober 2026. Wir passen sie an, wenn sich die Datenverarbeitung oder die Rechtslage ändert.