Datenschutz – Hours Booster 2

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Aufruf von hoursbooster.com, beim Kauf einer Lizenz und bei der Nutzung der App Hours Booster 2 verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Stand: 11. September 2026.

1. Verantwortlicher

Der Betreiber von hoursbooster.com (Hours Booster 2), Einzelunternehmer, Deutschland
E-Mail: support@hoursbooster.com
Name und Postanschrift: auf Anfrage, siehe Impressum

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Der Grundsatz dieser Website

Es werden keine Analyse-Dienste, keine Werbenetzwerke und keine Tracking-Pixel eingesetzt. Es werden keine Schriften und keine Skripte von fremden Servern geladen; alle Schriften, Bilder und Skripte liegen auf diesem Server. Auf den öffentlichen Seiten werden keine Cookies gesetzt. Für die Zahlung wirst du auf eine Seite von Stripe weitergeleitet – es wird kein Stripe-Skript in diese Website eingebettet (siehe Abschnitt 5). Besucherzahlen zählen wir selbst auf diesem Server – ohne Cookies, ohne Dienste Dritter und ohne dass etwas auf deinem Gerät gespeichert wird (Abschnitt 3).

Nur der nicht öffentliche Verwaltungsbereich (/admin, ausschließlich für den Betreiber) setzt zwei technisch notwendige Sitzungs-Cookies für die Anmeldung und, wenn der Betreiber das dort auswählt, ein weiteres Cookie, das seinen eigenen Browser von der Besucherzählung ausnimmt. Besucherinnen und Besucher der Verkaufsseiten erhalten diese Cookies nicht.

3. Aufruf dieser Website (Server-Protokolle)

Bei jedem Aufruf verarbeitet der Webserver die technisch nötigen Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die verweisende Seite und die Browserkennung. Zweck ist die Bereitstellung der Seite, die Fehlersuche und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Die Protokolle werden automatisch rotiert und nach 14 Tagen gelöscht.

Anwendungsprotokoll des Lizenzservers. Außerdem schreibt der Lizenzserver ein eigenes Protokoll über seinen Betrieb: Zeitpunkt und Art wichtiger Vorgänge sowie Fehlermeldungen. Darin stehen auch personenbezogene Daten: die IP-Adresse, von der eine Bezahlseite angefordert wurde; die IP-Adresse bei fehlgeschlagenen Anmeldeversuchen im Verwaltungsbereich und bei Support-Nachrichten, die der Spam-Schutz aussortiert; die E-Mail-Adresse bei einer neuen Support-Anfrage, bei der Ausstellung oder Löschung einer Lizenz und wenn eine E-Mail nicht versandt werden konnte; außerdem Bestellnummern, Ticket-Nummern, Lizenz-IDs, Kennungen von Zahlungen und Geräte-Kennungen. Zweck ist der Betrieb des Servers, die Fehleranalyse und die Sicherheit, etwa das Erkennen von Angriffen auf den Verwaltungsbereich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Protokoll wird nach 14 Tagen automatisch gelöscht.

Besucherzählung ohne Cookies. Damit wir wissen, ob und in welchen Sprachen die Website genutzt wird, zählt der Server je Tag: die Aufrufe jeder Seite und die Sprache der Seite, die Klicks auf „Download“ und „Kaufen“, die Zahl der Besucherinnen und Besucher sowie die Domain der Website, von der ein Besuch kam (nur die Domain, etwa „reddit.com“, nicht die vollständige Adresse). Um jeden Besuch nur einmal am Tag zu zählen, bildet der Server aus IP-Adresse, Browserkennung und einem zufälligen Geheimnis, das täglich neu erzeugt wird, einen Hashwert (SHA-256). Die IP-Adresse wird dafür nicht gespeichert. Der Hashwert wird nach dem Ende des Tages innerhalb einer Stunde zusammen mit dem Geheimnis gelöscht und lässt sich ohne das Geheimnis niemandem zuordnen; die Tageszahlen selbst enthalten keine personenbezogenen Daten. Es werden keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert oder ausgelesen, und kein Analysedienst ist beteiligt. Zugriffe von Suchmaschinen und Programmen werden anhand der Browserkennung nicht mitgezählt; die Adressen, von denen sich der Betreiber selbst im Verwaltungsbereich anmeldet, merkt sich der Server 30 Tage, damit seine eigenen Besuche nicht mitzählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse zu wissen, ob und wie die Website genutzt wird).

Welche Sprachfassung du siehst, entscheidet der Server anhand der Sprachangabe, die dein Browser mit der Anfrage sendet (Accept-Language). Diese Angabe wird nur für die Weiterleitung ausgewertet und nicht gespeichert.

4. Hosting

Website und Lizenzserver laufen auf einem gemieteten Server eines deutschen Hosting-Anbieters; den Namen des Anbieters nennen wir auf Anfrage. Der Server steht in Deutschland; dort liegen alle Daten, die wir nach dieser Erklärung selbst speichern, mit Ausnahme der E-Mails in unserem Postfach (Abschnitt 7).

5. Kauf und Zahlung über Stripe

Für die Bezahlung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe Payments Europe arbeitet dabei mit weiteren Unternehmen der Stripe-Gruppe zusammen, insbesondere mit Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA.

Wenn du auf der Preiskarte auf „Kaufen“ klickst, erzeugen wir bei Stripe eine Bezahlsitzung und leiten dich auf checkout.stripe.com weiter. Diese Bezahlseite ist eine Seite von Stripe, nicht von uns. Dort gibst du deine E-Mail-Adresse, deine Rechnungsadresse und deine Zahlungsdaten ein. Beim Erzeugen der Bezahlsitzung übermitteln wir Stripe nur das Produkt, die Sprache, eine zufällige Bestellreferenz und den Wortlaut der Erklärung zum Widerrufsrecht (Abschnitt 6), aber keine Daten über dich. Die vollständige Kartennummer und die Prüfziffer erreichen unseren Server nie; Zahlungsdaten erhebt und verarbeitet ausschließlich Stripe. Nach der Zahlung übermittelt Stripe unserem Server die Bezahlsitzung mit deinen Kundenangaben (E-Mail-Adresse, Name, Rechnungsadresse), bei einer Erstattung oder Rückbuchung außerdem Angaben zur Zahlung wie Kartentyp, die letzten vier Ziffern und das Ablaufdatum der Karte. Davon verwenden und speichern wir nur deine E-Mail-Adresse, die wir für die Ausstellung und Zusendung des Lizenzschlüssels brauchen, sowie Betrag, Währung und die Kennung der Zahlung. Du selbst kehrst nach der Zahlung auf unsere Dankeseite zurück, die den Lizenzschlüssel anzeigt.

Verarbeitete Datenkategorien: Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsdaten, IP-Adresse, Sprache der Bestellung, Kaufbetrag sowie die Kennungen der Bezahlsitzung und der Zahlung bei Stripe. Name, Rechnungsadresse und Zahlungsdaten erhebt Stripe auf seiner Bezahlseite. Name und Rechnungsadresse liegen in unserem Stripe-Konto und dienen der Zahlungsabwicklung und der steuerlichen Aufzeichnung. In unserer eigenen Datenbank speichern wir weder deinen Namen noch deine Rechnungsadresse noch Zahlungsdaten. Ohne E-Mail-Adresse und Zahlung kann der Kauf nicht abgeschlossen und kein Lizenzschlüssel ausgestellt werden; die Rechnungsadresse ist auf der Bezahlseite von Stripe eine Pflichtangabe.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung der Zahlung und die Lieferung des Lizenzschlüssels; Art. 6 Abs. 1 lit. f DSGVO für die Erkennung und Abwehr von Betrug und Missbrauch (eigenes Interesse und Interesse von Stripe an einer sicheren Zahlung); Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und den GoBD für die Aufbewahrung des Zahlungsbelegs.

Für die Zahlungsabwicklung und die Betrugsprävention ist Stripe datenschutzrechtlich eigenverantwortlich; Einzelheiten dazu stehen in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Übermittlung in die USA. Durch die Einbindung von Stripe, Inc. können Daten in die USA übermittelt werden. Grundlage sind die Standarddatenschutzklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Stripe in seinen Datenschutzbedingungen vereinbart, und – soweit Stripe, Inc. unter dem EU-US Data Privacy Framework zertifiziert ist – der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf die übermittelten Daten nicht vollständig ausschließen.

Zu jeder Bestellung speichern wir selbst einen Datensatz. Er wird angelegt, sobald du auf „Kaufen“ klickst und wir die Bezahlseite bei Stripe erzeugen, und enthält: die Kennungen der Bezahlsitzung und der Zahlung bei Stripe, den Zeitpunkt der Anlage und der letzten Änderung, den Status der Bestellung, die Sprache, die IP-Adresse, von der die Bestellung ausging, Betrag und Währung, deine E-Mail-Adresse (sobald Stripe sie uns nach der Zahlung mitteilt), die ausgestellte Lizenz-ID, ob und wann die Lizenz-E-Mail versandt wurde und wie viele Versandversuche es gab, den Nachweis der Widerrufs-Einwilligung (Abschnitt 6) sowie einen internen Vermerk zum Stand der Bestellung (etwa zu einer Erstattung oder Rückbuchung). Kommt es nicht zur Zahlung, wird der Datensatz 30 Tage nach seiner Anlage automatisch gelöscht (Abschnitt 12).

Die Benachrichtigungen, die Stripe uns über eine Zahlung, eine Erstattung oder eine Rückbuchung sendet, speichern wir mit Kennung, Typ, Eingangszeitpunkt, der zugehörigen Bezahlsitzung und dem Ergebnis der Verarbeitung, damit dieselbe Meldung nicht zweimal verarbeitet wird. Verarbeitete Benachrichtigungen werden 180 Tage nach ihrem Eingang automatisch gelöscht (Abschnitt 12).

6. Nachweis der Widerrufs-Einwilligung

Weil Hours Booster 2 ein digitaler Inhalt ist, der unmittelbar nach der Zahlung bereitgestellt wird, gibst du im Bestellvorgang eine Erklärung ab: dass du ausdrücklich den sofortigen Beginn der Ausführung verlangst und bestätigst, dass du damit dein Widerrufsrecht verlierst. Stripe zeigt den Wortlaut dieser Erklärung auf seiner Bezahlseite direkt am Bezahl-Button an; mit der Zahlung gibst du sie ab. Zum Nachweis speichern wir zusammen mit der Bestellung den Zeitpunkt, zu dem die Bezahlseite erzeugt wurde, die IP-Adresse, die Sprache und einen Prüfwert des Wortlauts, nicht den Text selbst. Diesen Prüfwert (den SHA-256-Hashwert) berechnet unser Server aus genau dem Text, den er Stripe für deine Bestellung zur Anzeige auf der Bezahlseite übergibt.

Jede Lizenz-E-Mail zu einer Bestellung – auch eine, die wir verspätet oder erneut senden – enthält deine Bestelldaten (Bestellnummer, Datum, Preis), den Wortlaut der Erklärung, die Stripe am Bezahl-Button anzeigt, die Widerrufsbelehrung mit dem Muster-Widerrufsformular und die AGB.

Zweck ist der Nachweis, dass die Erklärung vorlag und welcher Wortlaut dir angezeigt wurde; im Streitfall müssen wir das beweisen (§ 356 Abs. 5 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Nachweis im Streitfall). Der Nachweis wird mit dem Bestelldatensatz aufbewahrt und mit ihm gelöscht (Abschnitt 12).

7. Lizenzschlüssel und E-Mail

Zu jeder Lizenz speichern wir die Lizenz-ID, deine E-Mail-Adresse, den Lizenzschlüssel, das Ausstellungsdatum, die Bestellnummer, einen internen Vermerk (etwa den Kaufpreis) und, falls die Lizenz gesperrt wurde, diesen Zustand. Zweck ist die Lieferung, der Nachweis deines Kaufs, der erneute Versand des Schlüssels auf Anfrage und die Sperrung bei Erstattung oder Rückbuchung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Den Schlüssel senden wir nach der Zahlung per E-Mail an die Adresse, die du auf der Bezahlseite von Stripe angegeben hast. Der Versand läuft über ein Postfach bei einem deutschen E-Mail-Anbieter (Name auf Anfrage), über dessen Mailserver in Deutschland die E-Mail zugestellt wird. In diesem Postfach gehen auch deine Antworten auf unsere E-Mails und die Benachrichtigungen des Servers über Support-Anfragen und Rückbuchungen ein und werden dort gespeichert. Einen Newsletter gibt es nicht, und deine Adresse wird nicht für Werbung genutzt.

8. Geräte und Aktivierungen

Eine Lizenz gilt für einen aktiven PC zur gleichen Zeit. Damit das überprüfbar ist, führt der Lizenzserver ein Verzeichnis der Geräte und der Aktivierungen. Dabei werden gespeichert: eine Geräte-Kennung, die aus dem öffentlichen Schlüssel der jeweiligen Installation berechnet wird (die ersten 16 Zeichen des SHA-256-Hashwerts – sie enthält keine Hardware-Merkmale und ist nicht auf deinen PC zurückrechenbar), dieser öffentliche Schlüssel, ein frei gewählter Gerätename, erster und letzter Kontakt, die zuletzt gesehene IP-Adresse, die Programmversion sowie je Aktivierung Zeitpunkt, IP-Adresse und welche frühere Aktivierung dadurch abgelöst wurde.

Zweck ist die Erfüllung des Lizenzvertrags (ein aktiver PC) und die Erkennung der unberechtigten Weitergabe von Schlüsseln; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Steam-Konten, Spielenamen oder Spielzeiten werden dabei nicht übertragen und nicht gespeichert.

9. Support-Formular

Wenn du das Support-Formular nutzt, speichern wir die Ticket-Nummer, Name (optional), E-Mail-Adresse, Kategorie, Betreff, deine Nachricht, eine optional angegebene Lizenz-ID, die Sprache, die IP-Adresse und unsere Antworten. Zweck ist die Bearbeitung deiner Anfrage; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anfragen zum Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen, Missbrauchsschutz). Tickets werden 24 Monate nach der letzten Aktivität automatisch gelöscht (Abschnitt 12).

10. Die App Hours Booster 2

Die App verbindet sich mit Steam (Valve Corporation), um die gewählten Spiele als „wird gespielt“ zu melden. Steam-Zugangsdaten werden – falls du den Direkt-Modus nutzt – nur verschlüsselt auf deinem eigenen PC gespeichert und ausschließlich an Steam übermittelt; wir erhalten sie nie, und sie verlassen deinen PC nicht in unsere Richtung.

Zusätzlich fragt die App bei diesem Server an, ob eine neue Version vorliegt und ob dein Lizenzschlüssel noch gültig ist. Dabei werden übertragen: bei der Aktivierung der Lizenzschlüssel (er enthält die Lizenz-ID und deine E-Mail-Adresse), der öffentliche Schlüssel und der Name des Geräts sowie die Programmversion; bei den regelmäßigen Lizenzprüfungen und beim Beenden einer Sitzung die Lizenz-ID, die Geräte-Kennung und die Programmversion; bei der Update-Abfrage nur die Programmversion; und – wie bei jeder Internetverbindung – deine IP-Adresse. Dein Steam-Konto wird nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aktualisierungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 327f BGB.

Damit die App auch ohne Verbindung zum Lizenzserver und nach einem Neustart weiterläuft, speichert sie die letzte Freigabe des Servers verschlüsselt auf deinem PC: Lizenz-ID, Geräte-Kennung und Ablaufzeit (höchstens 14 Tage). Diese Datei bleibt auf deinem PC und wird beim Entfernen der Lizenz gelöscht.

11. Empfänger

Außer den folgenden Stellen erhält niemand deine Daten – insbesondere werden sie nicht verkauft und nicht für Werbung weitergegeben:

unser Hosting-Anbieter in Deutschland (Hosting; Name auf Anfrage)
unser E-Mail-Anbieter in Deutschland (E-Mail-Versand und Postfach; Name auf Anfrage)
Stripe Payments Europe, Ltd. und Stripe, Inc. (Zahlungsabwicklung und Betrugsprävention, eigenverantwortlich)
Steuerberatung und Finanzamt, soweit gesetzlich vorgeschrieben

12. Speicherdauer

Server-Protokolle des Webservers und Anwendungsprotokoll des Lizenzservers: 14 Tage.
Besucherzählung: die Tageszahlen (Seitenaufrufe, Besucher, Klicks, Sprachen, verweisende Domains) dauerhaft, da sie keinen Personenbezug haben; der tägliche Zähl-Hash bis zum Ende seines Tages, spätestens eine Stunde danach.
Bestelldatensatz und Zahlungsbeleg einer bezahlten Bestellung, einschließlich des darin enthaltenen Nachweises der Widerrufs-Einwilligung: 8 Jahre ab dem Ende des Kalenderjahres der Bestellung (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 14b UStG, GoBD).
Bestelldatensatz einer Bestellung, die nie bezahlt wurde (etwa weil du die Bezahlseite verlassen hast, sie abgelaufen ist oder die Zahlung fehlgeschlagen ist): 30 Tage nach seiner Anlage, danach automatische Löschung.
Lizenz-ID, E-Mail-Adresse und Lizenzschlüssel: solange die Lizenz besteht – sie ist eine Lifetime-Lizenz – damit der Schlüssel nachgewiesen und erneut zugesandt werden kann.
Geräte und Aktivierungen: solange die Lizenz besteht; auf Anfrage setzen wir die Geräteliste einer Lizenz zurück, dabei werden die alten Einträge gelöscht.
Support-Tickets: 24 Monate nach der letzten Aktivität – Anlage, Antwort oder Statusänderung, je nachdem, was zuletzt geschah –, danach automatische Löschung.
E-Mails in unserem Postfach: bis zu 24 Monate nach Abschluss des Vorgangs, danach Löschung.
Stripe-Benachrichtigungen: 180 Tage nach Eingang, danach automatische Löschung der verarbeiteten Benachrichtigungen. Benachrichtigungen, deren Verarbeitung fehlgeschlagen ist, werden nicht automatisch gelöscht, sondern bleiben zur Klärung gespeichert.

Die automatischen Löschungen in der Datenbank des Lizenzservers (nie bezahlte Bestellungen, Support-Tickets, Stripe-Benachrichtigungen) laufen beim Start des Servers und danach einmal täglich.

13. Löschung und gesetzliche Aufbewahrung

Eine Löschung nach Art. 17 DSGVO kann mit steuerrechtlichen Aufbewahrungspflichten zusammenstoßen. Wo wir Daten nach § 147 AO oder § 14b UStG aufbewahren müssen, dürfen und können wir sie nicht löschen (Art. 17 Abs. 3 lit. b DSGVO). In diesem Fall sperren wir die Daten stattdessen für jede weitere Verwendung: Sie werden nur noch zur Erfüllung der Aufbewahrungspflicht und zur Abwehr oder Durchsetzung von Ansprüchen vorgehalten und nach Ablauf der Frist gelöscht. Alles, was nicht aufbewahrungspflichtig ist – etwa Geräteeinträge, Tickets oder die Verwendung deiner Adresse für den erneuten Versand eines Schlüssels – löschen wir auf Wunsch sofort. Dass ein Lizenzschlüssel danach nicht mehr zugeordnet und nicht mehr neu zugesandt werden kann, ist die Folge einer solchen Löschung.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Schreib uns dazu einfach an support@hoursbooster.com.

Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Welche Aufsichtsbehörde für uns zuständig ist, teilen wir auf Anfrage mit; du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

15. Keine automatisierte Entscheidung über dich

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Stripe prüft Zahlungen automatisiert auf Betrugsrisiken und kann eine Zahlung deshalb ablehnen. Nach bestätigter Zahlung stellen wir die Lizenz automatisch aus. Ob erstattet wird und ob eine Lizenz nach einer Rückbuchung gesperrt wird, entscheidet ein Mensch; nach einer vollständigen Erstattung wird die Lizenz automatisch gesperrt.

16. Änderungen

Ändert sich die Verarbeitung – etwa weil ein weiterer Dienstleister hinzukommt – ändern wir diese Erklärung und passen das Datum oben an. Für einen laufenden Kauf gilt die Fassung, die beim Kauf abrufbar war.