Datenschutz

Informationen zur Verarbeitung personenbezogener Daten beim Besuch von ahoh-app.de und bei der Nutzung des Messengers AhOh (Web-App und Desktop-App). Stand: 20. Juli 2026. AhOh befindet sich in der Alpha-Entwicklung.

1. Verantwortlicher

PC / Webdesign Service Gilch
Inhaber: Kai Gilch
Ellenberger Str. 19
34587 Felsberg
E-Mail: info@ahoh-app.de
Telefon: 05662 – 931658

Weitere Angaben: Impressum.

2. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Beschwerde bei einer Aufsichtsbehörde, z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit

Anfragen richten Sie bitte an info@ahoh-app.de.

3. Hosting (Website und Messenger)

Die Website ahoh-app.de und der AhOh-Messenger (Web-App / API / Chat) werden auf einem Linux-Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben (IPv4). Dabei können technische Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource) in Server-Logs verarbeitet werden.

Die Domain ahoh-app.de ist bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, registriert (DNS / Domainverwaltung). Die Domainverwaltung ist vom Betrieb des Messenger-Servers getrennt.

Mit IONOS und netcup bestehen jeweils Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb) sowie – soweit die Nutzung des Messengers betroffen ist – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzung des Dienstes).

4. Website (Marketing-Seiten)

Beim Besuch der öffentlichen Seiten (Startseite, Impressum, Datenschutz, Changelog, Download) werden technisch notwendige Verbindungsdaten durch den Webserver verarbeitet. Es werden keine Analyse-Cookies und kein Tracking eingesetzt.

Schriftarten

Die verwendeten Schriftarten (Manrope, Syne) werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Diensten; Ihre IP-Adresse wird dabei nicht an Dritte übertragen.

5. AhOh-Messenger – Registrierung und Konto

Für die Nutzung des Messengers ist ein Konto erforderlich. Verarbeitet werden insbesondere:

Nickname und automatisch vergebene UIN
Passwort (nur als Hash gespeichert, nicht im Klartext)
optionale Profilangaben (z. B. Über mich, Name, Alter, Ort, Homepage, Interessen, Avatar)
optionale E-Mail-Adresse – nur für dich sichtbar, nicht für Kontakte oder in der öffentlichen Profilansicht; u. a. für Passwort-Reset
Kontaktliste, Autorisierungsanfragen, Favoriten, Blockierungen
Online-/Statusinformationen und Zeitpunkt der letzten Aktivität

Profil- und Kontodaten werden serverseitig gespeichert und stehen nach erneuter Anmeldung in der Web-App und in der Desktop-App wieder zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Nutzung des Messengers).

6. Nachrichten und Dateien

Chatnachrichten (Text, Antworten, Bearbeitungs-/Löschstatus) sowie hochgeladene Bilder und Dateien (z. B. PDF, ZIP, Office-Dokumente, Audio) werden auf unserem Server gespeichert, damit die Kommunikation zwischen den Beteiligten funktioniert. Empfänger und Absender sehen die jeweiligen Inhalte im Chat. Lesebestätigungen und Zustellhinweise können ebenfalls verarbeitet werden. Beim Löschen Ihres Kontos werden Ihre Avatar- und von Ihnen hochgeladenen Chat-Bilder/-Dateien mit entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte teilen Sie keine sensiblen Daten, die Sie nicht an Chatpartner weitergeben möchten. AhOh ist ein Alpha-Dienst – Backups und Speicherdauer können sich im Entwicklungsverlauf ändern.

7. YouTube-Einbettungen und Watch Together

Chat-Vorschau

Wenn in einer Chatnachricht ein YouTube-Link geteilt wird (youtube.com, youtu.be, Shorts), zeigt AhOh unter dem Text eine Video-Vorschau an. Zweck ist die bequeme Anzeige geteilter Videos im Chat. Der eigentliche Link bleibt klickbar und öffnet YouTube nach einem Warnhinweis in einem neuen Tab.

Watch Together

Mit Watch Together können zwei Nutzer ein YouTube-Video synchron gemeinsam ansehen (gemeinsames Abspielen, Pausieren und Springen in der Wiedergabe). Zweck ist die gemeinsame Nutzung von YouTube-Inhalten innerhalb des Messengers.

Die Synchronisation (z. B. play/pause/seek sowie Video-ID und Sitzungsstatus) läuft über den AhOh-Server. Der eigentliche Videoinhalt wird nicht über AhOh gestreamt, sondern weiterhin von YouTube geladen und abgespielt.

Laden erst nach Zustimmung (Zwei-Klick)

Sowohl die Chat-Vorschau als auch der Watch-Together-Player werden erst nach Ihrem aktiven Klick bzw. nach einem entsprechenden Hinweis geladen (Zwei-Klick-Lösung). Vor diesem Klick besteht keine Verbindung zu YouTube/Google. Nach dem Klick wird das Video über youtube-nocookie.com (iframe / eingebetteter Player) geladen.

Anbieter der eingebetteten Inhalte ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube). Beim Laden des Players können technische Daten an Google/YouTube übermittelt werden, insbesondere Ihre IP-Adresse und Geräte-/Browserinformationen. Wenn Sie bei Google/YouTube angemeldet sind, kann YouTube die Nutzung dem entsprechenden Konto zuordnen; ggf. werden Cookies gesetzt. Weitere Informationen: Datenschutzhinweise von Google unter policies.google.com/privacy.

Rechtsgrundlage für das Laden des YouTube-Players: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) durch den aktiven Klick bzw. die Bestätigung des Hinweises. Ohne diesen Schritt findet keine Einbettung und keine Datenübertragung an YouTube statt. Die Anzeige des Platzhalters sowie die Übermittlung der Sync-Signale über den AhOh-Server erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Nutzung der Messenger-Funktion bzw. berechtigtes Interesse an klarer Kennzeichnung und synchroner Wiedergabe).

8. Anmeldung, Sitzung und lokale Speicherung

Nach dem Login wird ein Sitzungstoken erzeugt und – wenn Sie „Automatisch verbinden“ aktivieren – in Ihrem Browser bzw. in der Desktop-App im localStorage gespeichert, damit Sie angemeldet bleiben. Mit „Kennwort speichern“ können UIN/Nickname und Passwort nur lokal auf Ihrem Gerät hinterlegt werden (nicht auf dem Server). Einmalig können Sie Ihre UIN im Profil auf eine Wunsch-Nummer ändern (danach fest). Zusätzlich können Einstellungen lokal gespeichert werden (z. B. Sound, Benachrichtigungen, Auto-Abwesend).

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir einen Push-Endpoint Ihres Browsers/Geräts (technische Adresse für Web Push, inkl. zugehöriger Schlüssel) zusammen mit Ihrer UIN, damit wir Sie bei neuen Nachrichten oder Freundschaftsanfragen erreichen können, während die App geschlossen oder im Hintergrund ist. Die Zustellung läuft über die Push-Dienste von Apple, Google o. Ä. Push-Daten werden gelöscht, wenn Sie Push deaktivieren, sich abmelden (dieses Gerät) oder das Konto löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; bei optionaler Push-Aktivierung zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

9. E-Mail und Postfach (netcup Webhosting)

Der E-Mail-Verkehr für ahoh-app.de (u. a. info@ahoh-app.de, noreply@ahoh-app.de) läuft über das Webhosting / Mail-System der netcup GmbH (u. a. Host mail.ahoh-app.de bzw. netcup-Mailserver). Das ist von dem Messenger-Server getrennt. Beim Empfang und Versand von E-Mails verarbeitet netcup technisch erforderliche Daten (z. B. Absender, Empfänger, Zeitpunkt, ggf. IP-Adresse im Rahmen der Mailzustellung; IPv4 und IPv6 möglich).

Wenn Sie eine E-Mail-Adresse im Profil hinterlegen, ist diese ausschließlich in Ihrem eigenen Profil-Bearbeitungsdialog sichtbar. Andere Nutzer, Kontakte und die öffentliche Profilansicht erhalten diese Adresse nicht. Nutzen Sie „Passwort vergessen“, senden wir eine Reset-Mail (Absender noreply@ahoh-app.de). Dabei werden E-Mail-Adresse, UIN/Nickname und ein zeitlich begrenzter Reset-Token verarbeitet.

Kontaktanfragen an info@ahoh-app.de werden zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; bei optionaler Angabe der E-Mail im Profil auch Art. 6 Abs. 1 lit. a DSGVO.

10. Desktop-App und Download

Die AhOh-Desktop-App für Windows verbindet sich mit denselben Messenger-Servern wie die Web-App. Beim Download der Portable-Datei von ahoh-app.de können Verbindungsdaten wie bei jedem Dateidownload im Server-Log anfallen. Systembenachrichtigungen erfolgen nur, wenn Sie diese in den Einstellungen bzw. im Betriebssystem erlauben.

11. Weitergabe

Eine Weitergabe an Dritte erfolgt nur, soweit dies für den Betrieb erforderlich ist (Server-Hosting bei IONOS, Domain/DNS und E-Mail-Hosting bei netcup – jeweils als Auftragsverarbeiter nach Art. 28 DSGVO), gesetzlich vorgeschrieben ist oder Sie eingewilligt haben (z. B. Laden einer YouTube-Vorschau oder von Watch Together, siehe Abschnitt 7). Es findet kein Verkauf von Nutzerdaten statt.

12. Speicherdauer

Kontodaten und Nachrichten bleiben gespeichert, solange Ihr Konto besteht bzw. die Kommunikation technisch erforderlich ist. Passwort-Reset-Token werden nach Verwendung oder Ablauf ungültig und bereinigt. Server-Logs werden nach üblichen technischen Fristen gelöscht oder gekürzt. Zur Ausfallsicherheit werden täglich technische Sicherungskopien (Backups) der Datenbank erstellt und nach spätestens 7 Tagen automatisch gelöscht; nach einer Kontolöschung verschwinden Ihre Daten daher auch aus den Backups innerhalb dieser Frist. E-Mails im Postfach info@ahoh-app.de werden so lange aufbewahrt, wie es zur Bearbeitung der Anfrage nötig ist. Auf Löschwünsche gehen wir im Rahmen der gesetzlichen Möglichkeiten ein. In der App unter Einstellungen kannst du deine Kontodaten als JSON exportieren und das Konto inkl. zugehöriger Nachrichten und Dateien selbst löschen.

13. Sicherheit

Die Übertragung der Website und der App erfolgt per HTTPS/TLS. Passwörter werden gehasht gespeichert. E-Mail-Transport kann je nach Empfänger-Server TLS nutzen; ein lückenloser Schutz ist bei E-Mail nicht immer möglich. Ein absoluter Schutz vor Angriffen oder Datenverlusten kann im Internet und insbesondere in einer Alpha-Version nicht garantiert werden.

14. Minderjährige

AhOh richtet sich nicht gezielt an Kinder unter 16 Jahren. Wenn Sie feststellen, dass ein Minderjähriger ohne erforderlichen elterlichen Konsens Daten angegeben hat, kontaktieren Sie uns bitte.

15. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung finden Sie stets unter ahoh-app.de/datenschutz.html. Stand: 20. Juli 2026.