Datenschutz

1. Verantwortlicher

PC / Webdesign Service Gilch
Inhaber: Kai Gilch
Ellenberger Str. 19
34587 Felsberg
E-Mail: info@ahoh-app.de
Telefon: 05662 – 931658

Weitere Angaben: Impressum.

2. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde, z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit

Anfragen richten Sie bitte an info@ahoh-app.de.

3. Hosting (Website und Messenger)

Die Website ahoh-app.de und der AhOh-Messenger (Web-App / API / Chat) werden auf einem Linux-Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben (IPv4). Dabei können technische Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource) in Server-Logs verarbeitet werden. Auf demselben Server betreiben wir auch einen eigenen TURN-/STUN-Dienst (coturn) für Audio-/Videoanrufe (siehe Abschnitt 11).

Die Domain ahoh-app.de ist bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, registriert (DNS / Domainverwaltung). Die Domainverwaltung ist vom Betrieb des Messenger-Servers getrennt.

Mit IONOS und netcup bestehen jeweils Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb) sowie – soweit die Nutzung des Messengers betroffen ist – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzung des Dienstes).

Missbrauchsbremse bei der Registrierung: Um zu verhindern, dass von einem Anschluss aus massenhaft Konten oder Wunschnummern angelegt werden, zählen wir Neuanmeldungen pro Anschluss und Tag. Dafür speichern wir nicht die IP-Adresse, sondern nur einen Hashwert daraus, gebildet mit einem Geheimnis, das ausschließlich auf unserem Server liegt. Aus dem gespeicherten Wert lässt sich die IP-Adresse nicht zurückrechnen; ein Rückschluss auf einzelne Personen ist damit nicht möglich. Die Einträge werden automatisch nach spätestens 24 Stunden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

4. Website (Marketing-Seiten)

Beim Besuch der öffentlichen Seiten (Startseite, Impressum, Datenschutz, Changelog, Kinderschutz, Download) werden technisch notwendige Verbindungsdaten durch den Webserver verarbeitet. Es werden keine Analyse-Cookies und kein Tracking eingesetzt.

Schriftarten

Die verwendeten Schriftarten (Manrope, Syne) werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Diensten; Ihre IP-Adresse wird dabei nicht an Dritte übertragen.

5. AhOh-Messenger – Registrierung und Konto

Für die Nutzung des Messengers ist ein Konto erforderlich. Verarbeitet werden insbesondere:

• Nickname und UIN. Bei der Registrierung können Sie eine freie Wunsch-Nummer angeben; lassen Sie das Feld leer, wird die UIN zufällig vergeben (zuerst im 5-stelligen Bereich, danach längere Nummern). Zusätzlich lässt sich die UIN später einmalig ändern. Die UIN ist vor allem im eigenen Profil und in den Einstellungen sichtbar; andere finden Sie ohne freigegebene Nicksuche nur, wenn sie Ihre UIN kennen
• Passwort (nur als Hash gespeichert, nicht im Klartext)
• optionale Profilangaben (z. B. Name, Alter, Ort, Homepage, Interessen, Avatar)
• optionale Statusmeldung (kurzer Profiltext „about“), sichtbar für Ihre Kontakte in Liste und Chat-Kopf
• optionale E-Mail-Adresse – nur für Sie sichtbar, nicht für Kontakte oder in der öffentlichen Profilansicht; u. a. für Passwort-Reset
• Kontaktliste, Autorisierungsanfragen, Favoriten, Blockierungen
• Online-/Busy-Status und – sofern freigegeben – Zeitpunkt der letzten Aktivität („Zuletzt gesehen“, in den Einstellungen abschaltbar)
• ob Ihr Nickname in der globalen Kontaktsuche erscheinen soll („Mich finden mit Nicksuche“, Standard aus – sonst sind Sie nur per UIN auffindbar)
• bei Registrierung und Nick-Änderung: Prüfung gegen eine Nick-Sperrliste (beleidigende / unzulässige Namen werden abgelehnt; der Versuch selbst wird nicht dauerhaft als Verwarnung gespeichert)
• Chat-Einstellungen pro Kontakt bzw. Gruppe (z. B. stumm, angepinnt, eigener Ordner in der Kontaktliste, eigener Chat-Hintergrund)
• optionale Präferenz „Status-Updates per Push“ (siehe Abschnitt 13)

Profil- und Kontodaten werden serverseitig gespeichert und stehen nach erneuter Anmeldung in der Web-App, in der Desktop-App und in der Android-App wieder zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Nutzung des Messengers).

6. Nachrichten, Dateien und Reaktionen

Chatnachrichten (Text, Antworten, Bearbeitungs-/Löschstatus, Weiterleitungen) sowie hochgeladene Bilder, Dateien und Sprachnachrichten (Audio) werden auf unserem Server gespeichert, damit die Kommunikation zwischen den Beteiligten funktioniert. Empfänger und Absender sehen die jeweiligen Inhalte im Chat. Lesebestätigungen und Zustellhinweise können ebenfalls verarbeitet werden. Beim Löschen Ihres Kontos werden Ihre Avatar- und von Ihnen hochgeladenen Chat-Bilder/-Dateien/Sprachnachrichten mit entfernt.

Optional können Sie über den GIF-Tab im Emoji-Panel animierte GIFs suchen und als Chat-Bild senden. Die Suche läuft serverseitig über den Anbieter GIPHY (GIPHY, Inc., USA): Ihr Suchbegriff wird an GIPHY übermittelt, ausgewählte GIFs werden von unserem Server heruntergeladen und wie andere Chat-Bilder unter /uploads/chat gespeichert. Da die Anfrage von unserem Server gestellt wird, werden Ihre IP-Adresse und Browserdaten dabei nicht an GIPHY übermittelt; es handelt sich um eine Übermittlung in ein Drittland (USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Messenger-Funktion). Ohne Nutzung des GIF-Tabs findet keine Anfrage an GIPHY statt.

Auf Nachrichten können kurze Reaktionen (z. B. 👍 / ❤️) gesetzt werden; gespeichert werden Nachricht-ID, Ihre UIN, Emoji und Zeitpunkt. Eigene Nachrichten können Sie bearbeiten; der Bearbeitungsstatus („bearbeitet“) ist für Chatpartner sichtbar.

Inhaltsfilter und Chat-Moderation

Zum Schutz der Nutzer und zur Einhaltung der Nutzungsregeln prüft AhOh ausgehende Chattexte (1:1 und Gruppen, inkl. Bearbeitung) automatisiert auf Beleidigungen und bestimmte unzulässige Begriffe:

• Mildere Begriffe werden in der Nachricht durch Sternchen ersetzt und dann wie üblich zugestellt. Es wird kein separates Verwarnungskonto geführt.
• Schwere Begriffe (u. a. schwere Beleidigungen, Hass-/Extrembegriffe) führen dazu, dass die Nachricht nicht gesendet wird. Pro erkanntem Versuch erhöhen wir einen Verwarnungszähler zu Ihrer UIN.

Nach drei Verwarnungen wegen schwerer Begriffe gilt eine vorübergehende Schreibsperre (zuerst 5 Minuten, nach erneuten drei Verwarnungen 30 Minuten; danach erneut 30 Minuten bei erneutem Erreichen der Grenze). Während der Sperre können Sie keine Chatnachrichten (inkl. Anhänge) senden; Empfangen bleibt möglich.

Dazu speichern wir zu Ihrer UIN technisch: aktuellen Verwarnungsstand (Streak), Stufe der nächsten Sperrdauer sowie – falls aktiv – den Zeitpunkt, bis zu dem die Schreibsperre gilt. Diese Daten dienen ausschließlich der Durchsetzung der Regeln und sind für andere Nutzer nicht sichtbar. Beim Löschen Ihres Kontos werden sie mit entfernt. Die Prüfung läuft regelbasiert (Wortlisten); Klartext ende-zu-ende-verschlüsselter Nachrichten sieht der Server nicht – in diesem Fall meldet der Client einen schweren Treffer an den Server, damit Verwarnung und Sperre trotzdem greifen.

Rechtsgrundlage für Nachrichten und Reaktionen: Art. 6 Abs. 1 lit. b DSGVO. Für Inhaltsfilter und Schreibsperren zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsarmen Messenger und am Schutz der Nutzergemeinschaft). Bitte teilen Sie keine sensiblen Daten, die Sie nicht an Chatpartner weitergeben möchten. AhOh ist ein Dienst in der Beta-Phase – Backups und Speicherdauer können sich im Entwicklungsverlauf ändern.

7. Status-Updates (Stories)

Optionale Status-Updates (kurzer Text und/oder Bild) werden serverseitig gespeichert und Ihren Kontakten angezeigt (u. a. über Avatar-Ringe in der Kontaktliste). Sie verfallen nach etwa 24 Stunden und werden dann inkl. zugehöriger Bilddateien gelöscht; Sie können sie auch früher manuell entfernen.

Wenn Kontakte Ihren Status öffnen, speichern wir eine Ansicht (Viewer-UIN und Zeitpunkt). Die Liste der Ansichten ist nur für Sie als Autor sichtbar – nicht für andere Kontakte.

Beim Löschen Ihres Kontos werden auch Ihre Status-Updates, zugehörigen Bilder und Ansichtseinträge entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Gruppenchats

In Gruppenchats werden Gruppenname, optionales Gruppenbild, Ersteller (Owner), Mitglieder, Rollen, Einladungen (inkl. eingeladen von / Zeitpunkt) sowie Gruppen-Nachrichten (Text, Bilder, Dateien, Sprachnachrichten) und Lesestatus serverseitig gespeichert. Neue Mitglieder kommen nur nach Zustimmung zur Einladung hinzu.

Pro Mitglied können Stumm- und Pin-Einstellungen gespeichert werden. Der Owner kann den Chatverlauf für alle leeren; danach kann ein Systemhinweis („Chat wurde von … geleert“) sichtbar bleiben. Mitglieder und Einladungen bleiben beim Leeren erhalten. Verlassen oder Entfernen beendet die Mitgliedschaft; Inhalte anderer Nutzer bleiben für die verbleibenden Mitglieder erhalten, soweit technisch erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Vorschläge / Feedback

Über Einstellungen → Vorschlag einreichen können Sie Ideen, Fehlerberichte oder sonstiges Feedback senden. Gespeichert werden UIN, Nickname zum Zeitpunkt der Einreichung, Text, optionale Kategorie, Zeitpunkt und Bearbeitungsstatus (z. B. offen / erledigt / geschlossen).

Die Liste aller Vorschläge ist nur für konfigurierte Administrator-Konten einsehbar und bearbeitbar. Sie selbst sehen Ihre eigenen Einreichungen in den Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung) bzw. lit. b, soweit die Nutzung der Feedback-Funktion Teil des Dienstes ist.

10. Minispiele

AhOh bietet optionale Minispiele zwischen Nutzern (Poker, Blackjack, Schach, Dame, 4 Gewinnt, Mühle, Mensch ärgere dich nicht, Schiffe versenken, Schere-Stein-Papier, Tic-Tac-Toe, Reaktionstest). Spielzustand und Züge werden während der Partie über den AhOh-Server vermittelt (Echtzeit). Optional speichern wir Spielstatistiken und eine Bestenliste unter Ihren Kontakten; eine Nutzung zu Werbezwecken findet nicht statt. Nach Ende einer Partie entfällt die Notwendigkeit, den laufenden Spielzustand weiter zu verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Audio-/Videoanrufe (WebRTC)

Für Anrufe (Audio, ggf. Video; Gruppen-Audio begrenzt) wird WebRTC genutzt. Die Vermittlung (Signalisierung: Einladung, Annahme, Hangup usw.) läuft über den AhOh-Server. Der eigentliche Medienstrom (Ton/Bild) wird möglichst direkt zwischen den Geräten der Teilnehmer übertragen.

Zur Herstellung der Verbindung stellen wir ICE-Server bereit: öffentliche STUN-Server (u. a. von Google) und – soweit konfiguriert – unseren eigenen TURN-Server (coturn auf dem AhOh-/IONOS-Server). Beim Verbindungsaufbau können technische Daten (u. a. IP-Adressen, Geräte-/Netzwerkinformationen) an STUN-/TURN-Server und an die beteiligten Gesprächspartner gelangen. TURN kann bei eingeschränkten Netzen Medien kurzzeitig relayen.

Anruf-Metadaten (wer wen wann einlädt / beendet) werden für den laufenden Anruf verarbeitet und nicht als dauerhaftes Gesprächsprotokoll gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Nutzung externer STUN-Server zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierenden Verbindungen).

12. YouTube-, Twitch-Einbettungen und Watch Together

Chat-Vorschau

Wenn in einer Chatnachricht ein YouTube-Link geteilt wird (youtube.com, youtu.be, Shorts), zeigt AhOh unter dem Text eine Video-Vorschau an. Zweck ist die bequeme Anzeige geteilter Videos im Chat. Der eigentliche Link bleibt klickbar und öffnet YouTube nach einem Warnhinweis in einem neuen Tab.

Watch Together

Mit Watch Together können zwei Nutzer gemeinsam YouTube-Videos (synchronisiert) oder Twitch-Inhalte (Live-Stream bzw. VOD über das Twitch-Embed) ansehen. Zweck ist die gemeinsame Nutzung dieser Inhalte innerhalb des Messengers. Bei Twitch gibt es derzeit keine feine Abspiel-Synchronisation und keine Warteschlange; es wird derselbe Stream bzw. dasselbe VOD eingebettet.

Die Sitzungssteuerung (Provider, Video-/Kanal-IDs, bei YouTube zusätzlich play/pause/seek und Warteschlange) läuft über den AhOh-Server. Der eigentliche Videoinhalt wird nicht über AhOh gestreamt, sondern weiterhin von YouTube bzw. Twitch geladen und abgespielt.

Laden erst nach Zustimmung (Zwei-Klick)

Sowohl die Chat-Vorschau als auch der Watch-Together-Player werden erst nach Ihrem aktiven Klick bzw. nach einem entsprechenden Hinweis geladen (Zwei-Klick-Lösung). Vor diesem Klick besteht keine Verbindung zu YouTube/Google bzw. Twitch. Nach dem Klick wird YouTube über youtube-nocookie.com (iframe / eingebetteter Player) bzw. Twitch über player.twitch.tv geladen.

Anbieter der eingebetteten YouTube-Inhalte ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube). Beim Laden des Players können technische Daten an Google/YouTube übermittelt werden, insbesondere Ihre IP-Adresse und Geräte-/Browserinformationen. Wenn Sie bei Google/YouTube angemeldet sind, kann YouTube die Nutzung dem entsprechenden Konto zuordnen; ggf. werden Cookies gesetzt. Weitere Informationen: Datenschutzhinweise von Google unter policies.google.com/privacy.

Anbieter der eingebetteten Twitch-Inhalte ist Twitch Interactive, Inc. (ein Unternehmen der Amazon.com, Inc.-Gruppe). Beim Laden des Embeds können technische Daten an Twitch/Amazon übermittelt werden (z. B. IP-Adresse, Geräte-/Browserinformationen); ggf. werden Cookies gesetzt. Weitere Informationen: Twitch Privacy Notice.

Rechtsgrundlage für das Laden der Player: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) durch den aktiven Klick bzw. die Bestätigung des Hinweises. Ohne diesen Schritt findet keine Einbettung und keine Datenübertragung an YouTube bzw. Twitch statt. Die Anzeige des Platzhalters sowie die Übermittlung der Sync-/Sitzungssignale über den AhOh-Server erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Nutzung der Messenger-Funktion bzw. berechtigtes Interesse an klarer Kennzeichnung und gemeinsamer Wiedergabe).

13. Anmeldung, Sitzung, lokale Speicherung und Push

Nach dem Login wird ein Sitzungstoken erzeugt und – wenn Sie „Automatisch verbinden“ aktivieren – in Ihrem Browser bzw. in der Desktop-App im localStorage gespeichert, damit Sie angemeldet bleiben. Mit „Kennwort speichern“ können UIN/Nickname und Passwort nur lokal auf Ihrem Gerät hinterlegt werden (nicht auf dem Server). Zusätzlich können Einstellungen lokal gespeichert werden (z. B. Sound, Benachrichtigungston, Desktop-Benachrichtigungen, Auto-Abwesend).

Zu jeder Sitzung speichern wir zusätzlich die Version der App und die Art der genutzten Oberfläche (Browser, Android-App oder Windows-Programm). Das dient allein dazu, zu erkennen, ob ein Update auf den Geräten angekommen ist und ob ein Fehler nur bestimmte Versionen betrifft. Daraus entsteht keine Geräteerkennung und kein Nutzungsprofil: Es wird nichts über Ihr Gerätemodell, Ihr Betriebssystem oder Ihr Verhalten erfasst. Die Angaben hängen an der jeweiligen Sitzung und verschwinden mit ihr – spätestens beim Abmelden oder bei der Kontolöschung. Sie sind im Datenexport enthalten.

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir eine technische Geräteadresse zusammen mit Ihrer UIN, damit wir Sie bei neuen Nachrichten, Freundschafts- oder Gruppeneinladungen erreichen können, während die App geschlossen oder im Hintergrund ist. Optional können Sie Push für Status-Updates von Kontakten aktivieren. Je nachdem, wie Sie AhOh nutzen, sind das zwei technisch verschiedene Wege:

• Browser, PWA und Desktop-App: ein Web-Push-Endpoint inkl. zugehöriger Schlüssel. Die Zustellung läuft über den Push-Dienst Ihres Browser- bzw. Geräteanbieters (z. B. Google, Mozilla, Apple).
• Android-App aus dem Google Play Store: ein Gerätetoken von Firebase Cloud Messaging (FCM), einem Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne FCM kann Android keine Benachrichtigungen zustellen, solange die App geschlossen ist. Im zugehörigen Firebase-Projekt ist Google Analytics bewusst nicht aktiviert.

Welche Inhalte dabei übertragen werden – das ist je nach Chat unterschiedlich, deshalb im Klartext:

• Ende-zu-Ende-verschlüsselte Einzelchats: nur der Nickname des Absenders. Kein Nachrichtentext – wir kennen ihn selbst nicht (siehe Abschnitt 6).
• Nicht verschlüsselte Einzelchats und Gruppenchats: zusätzlich eine Textvorschau der Nachricht bzw. ein Hinweis wie „Bild“, „Sprachnachricht“ oder „Datei“. Diese Vorschau wird an den Push-Dienst übermittelt, damit sie auf dem Sperrbildschirm erscheinen kann.

Bei der Nutzung von FCM kann eine Übermittlung in die USA (Google LLC) nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Wenn Sie das vermeiden möchten, aktivieren Sie Push in der Android-App einfach nicht – AhOh funktioniert auch ohne, Sie sehen neue Nachrichten dann beim Öffnen der App.

Push-Daten (Endpoint bzw. Gerätetoken) werden gelöscht, wenn Sie Push deaktivieren, sich abmelden (dieses Gerät) oder das Konto löschen. Meldet der Push-Dienst eine Adresse als ungültig, entfernen wir sie automatisch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; bei optionaler Push-Aktivierung zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

14. E-Mail und Postfach (netcup Webhosting)

Der E-Mail-Verkehr für ahoh-app.de (u. a. info@ahoh-app.de, noreply@ahoh-app.de) läuft über das Webhosting / Mail-System der netcup GmbH (u. a. Host mail.ahoh-app.de bzw. netcup-Mailserver). Das ist von dem Messenger-Server getrennt. Beim Empfang und Versand von E-Mails verarbeitet netcup technisch erforderliche Daten (z. B. Absender, Empfänger, Zeitpunkt, ggf. IP-Adresse im Rahmen der Mailzustellung; IPv4 und IPv6 möglich).

Wenn Sie eine E-Mail-Adresse im Profil hinterlegen, ist diese ausschließlich in Ihrem eigenen Profil-Bearbeitungsdialog sichtbar. Andere Nutzer, Kontakte und die öffentliche Profilansicht erhalten diese Adresse nicht. Nutzen Sie „Passwort vergessen“, senden wir eine Reset-Mail (Absender noreply@ahoh-app.de). Dabei werden E-Mail-Adresse, UIN/Nickname und ein zeitlich begrenzter Reset-Token verarbeitet.

Kontaktanfragen an info@ahoh-app.de werden zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; bei optionaler Angabe der E-Mail im Profil auch Art. 6 Abs. 1 lit. a DSGVO.

15. Desktop-App und Download

Die AhOh-Desktop-App für Windows verbindet sich mit denselben Messenger-Servern wie die Web-App. Beim Download der Portable-Datei von ahoh-app.de können Verbindungsdaten wie bei jedem Dateidownload im Server-Log anfallen. Die Datei ist mit einem Code-Signing-Zertifikat (PC / Webdesign Service Gilch) signiert; die Signaturprüfung erfolgt lokal durch Windows. Systembenachrichtigungen erfolgen nur, wenn Sie diese in den Einstellungen bzw. im Betriebssystem erlauben. Ein eigener Benachrichtigungston kann lokal in den App-Daten gespeichert werden (nicht auf dem Server). Die Anzahl ungelesener Chats kann in der Desktop-App im System-Tray bzw. an der Taskleiste als Badge angezeigt werden (nur lokal auf Ihrem Gerät, ohne zusätzliche Serverübermittlung).

Optional können Sie in der Desktop-App unter Einstellungen Mit Windows starten aktivieren (Standard: aus). Dabei wird ein Autostart-Eintrag in Windows gesetzt und der Status lokal in den App-Daten vermerkt; es werden keine zusätzlichen personenbezogenen Daten an unsere Server übermittelt.

Optional können Sie die Desktop-App lokal einrichten: Sie wählen selbst einen Speicherort auf Ihrem Gerät. AhOh legt dort einen Ordner an, kopiert die Anwendungsdatei hinein und kann eine Verknüpfung auf dem Desktop erstellen. Dabei werden nur Dateien und Pfade auf Ihrem Computer verarbeitet; es werden keine zusätzlichen personenbezogenen Daten an unsere Server übermittelt. Der gewählte Installationspfad und der Hinweis, ob die Einrichtungsfrage bereits beantwortet wurde, werden lokal in den App-Daten (Electron-Nutzerverzeichnis) gespeichert.

Bei Updates der Desktop-Hülle kann eine neue Version der Anwendungsdatei lokal heruntergeladen und in den gewählten Ordner bzw. einen lokalen Update-Ordner geschrieben werden; die Desktop-Verknüpfung kann entsprechend aktualisiert werden. Die Prüfung auf eine neue Hülle erfolgt über eine öffentlich abrufbare Versionsdatei auf ahoh-app.de (ohne Login).

Rechtsgrundlage für diese rein lokale Speicherung und Dateiverarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Installation und Aktualisierung auf dem Endgerät) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Desktop-Nutzung Teil der von Ihnen gewünschten Messenger-Nutzung ist. Sie können den Ordner und die Verknüpfung jederzeit selbst löschen; die Einrichtungsoption finden Sie auch im Tray-Menü der Desktop-App („AhOh einrichten…“).

16. Weitergabe

Eine Weitergabe an Dritte erfolgt nur, soweit dies für den Betrieb erforderlich ist (Server-Hosting bei IONOS, Domain/DNS und E-Mail-Hosting bei netcup sowie – nur bei aktivierten Benachrichtigungen in der Android-App – Firebase Cloud Messaging von Google Ireland Limited – jeweils als Auftragsverarbeiter nach Art. 28 DSGVO, Einzelheiten und Inhaltsumfang siehe Abschnitt 13; ggf. öffentliche STUN-Server und Push-Dienste von Geräte-/Browser-Anbietern), gesetzlich vorgeschrieben ist oder Sie eingewilligt haben (z. B. Laden einer YouTube-Vorschau oder von Watch Together, siehe Abschnitt 12). Es findet kein Verkauf von Nutzerdaten statt. Vorschläge/Feedback werden nur durch Administratoren des Dienstes eingesehen (siehe Abschnitt 9).

17. Speicherdauer

Kontodaten und Nachrichten bleiben gespeichert, solange Ihr Konto besteht bzw. die Kommunikation technisch erforderlich ist. Status-Updates und zugehörige Bilder werden nach Ablauf (ca. 24 Stunden) bzw. manueller Löschung entfernt. Passwort-Reset-Token werden nach Verwendung oder Ablauf ungültig und bereinigt. Moderationsdaten (Verwarnungsstand / Schreibsperre, siehe Abschnitt 6) bleiben an das Konto gebunden, bis die Sperre abgelaufen ist bzw. das Konto gelöscht wird; abgelaufene Sperrzeiten werden durch neue Ereignisse überschrieben. Server-Logs werden nach üblichen technischen Fristen gelöscht oder gekürzt. Zur Ausfallsicherheit werden täglich technische Sicherungskopien (Backups) der Datenbank erstellt und nach spätestens 7 Tagen automatisch gelöscht; nach einer Kontolöschung verschwinden Ihre Daten daher auch aus den Backups innerhalb dieser Frist. E-Mails im Postfach info@ahoh-app.de werden so lange aufbewahrt, wie es zur Bearbeitung der Anfrage nötig ist. Eingereichte Vorschläge bleiben gespeichert, bis sie bearbeitet und ggf. gelöscht werden oder Sie eine Löschung verlangen. Auf Löschwünsche gehen wir im Rahmen der gesetzlichen Möglichkeiten ein. In der App unter Einstellungen können Sie Ihre Kontodaten als JSON exportieren und das Konto inkl. zugehöriger Nachrichten und Dateien selbst löschen. Eine Schritt-für-Schritt-Anleitung dazu – und was dabei gelöscht wird bzw. wie lange etwas noch in Sicherungen bestehen bleibt – finden Sie unter Konto löschen.

18. Sicherheit

Die Übertragung der Website und der App erfolgt per HTTPS/TLS. Passwörter werden gehasht gespeichert. E-Mail-Transport kann je nach Empfänger-Server TLS nutzen; ein lückenloser Schutz ist bei E-Mail nicht immer möglich.

1:1-Chats können Ende-zu-Ende verschlüsselt werden (E2E): Text, Bilder, Dateien und Sprachnachrichten werden auf dem Gerät verschlüsselt; der Server speichert und vermittelt nur Ciphertext bzw. verschlüsselte Anhänge. Voraussetzung ist, dass beide Gesprächspartner ein aktuelles AhOh mit registriertem Geräteschlüssel nutzen (Statusanzeige im Chatkopf, z. B. „Geschützt“). Der Vergleich eines Sicherheitscodes hilft gegen Man-in-the-Middle. Unter Einstellungen können Sie Ihre Verschlüsselungs-Geräte einsehen, abmelden oder entfernen. Damit der Chat-Verlauf auf einem neuen Gerät wieder lesbar ist, speichern wir optional eine mit Ihrem Login-Passwort verschlüsselte Sicherung Ihres Geräte-Schlüssels auf dem Server (der Server kann diese Sicherung ohne Ihr Passwort nicht lesen). Beim Anmelden wird sie lokal wiederhergestellt. Nach einem Passwort-Reset entfällt die alte Sicherung; neue verschlüsselte Nachrichten nutzen dann neue Schlüssel. Gruppenchats, Status und Anrufe sind in dieser Phase nicht E2E-verschlüsselt. Ältere Nachrichten vor der Aktivierung bleiben ggf. im Klartext auf dem Server. Neue Geräte können frühere E2E-Nachrichten oft nicht entschlüsseln (kein automatischer Schlüssel-Import).

Ein absoluter Schutz vor Angriffen oder Datenverlusten kann im Internet und insbesondere in einer Beta-Version nicht garantiert werden.

19. Minderjährige

AhOh richtet sich nicht gezielt an Kinder unter 16 Jahren. Hinweise zum Umgang mit Minderjährigen finden Sie auch unter Kinderschutz. Wenn Sie feststellen, dass ein Minderjähriger ohne erforderlichen elterlichen Konsens Daten angegeben hat, kontaktieren Sie uns bitte.

20. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung finden Sie stets unter ahoh-app.de/datenschutz.html. Stand: 19. August 2026.