Datenschutzerklärung

Stand: September 2026

Hollovox ist ein Chat-Dienst mit Servern, Text- und Sprachkanälen, Freunden und Direktnachrichten. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von hollovox.com und bei der Nutzung der App unter app.hollovox.com verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Kurzfassung

• Ein Konto braucht keine E-Mail-Adresse. Wir speichern Anzeigename, Benutzername und ein Passwort-Hash.
• Nachrichten und Server liegen auf unserem Server in Deutschland, bis sie gelöscht werden.
• Sprach- und Videochat laufen über unseren eigenen Server und werden nicht aufgezeichnet.
• Es gibt keine Analyse- oder Werbe-Tools. Die App setzt ein einziges, technisch notwendiges Sitzungs-Cookie.
• Vor unseren Server ist Cloudflare als Schutz- und Auslieferungsdienst geschaltet.
• Du kannst dein Konto jederzeit selbst in der App löschen.

3. Hosting

Website und App laufen auf einem Server in Deutschland bei:

Der Hoster stellt die Infrastruktur bereit und ist Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenbank, die Nachrichten und der Sprachchat-Server liegen ausschließlich auf diesem System. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, verfügbaren Betrieb).

4. Cloudflare

Alle Aufrufe von hollovox.com und app.hollovox.com laufen über das Netz der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare arbeitet als Reverse Proxy: Es nimmt die Verbindung entgegen, wehrt Angriffe ab und leitet die Anfrage an unseren Server weiter. Dabei verarbeitet Cloudflare deine IP-Adresse, technische Verbindungsdaten und die aufgerufenen Adressen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen, Verfügbarkeit). Weitere Informationen: Datenschutzerklärung von Cloudflare.

5. Server-Logdateien und Zugriffsschutz

Unser Webserver protokolliert bei jedem Aufruf IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und Browserkennung. Die Protokolle dienen der Fehlersuche und der Abwehr von Missbrauch und werden nach 14 Tagen gelöscht. Zusätzlich hält die App IP-Adressen kurzzeitig im Arbeitsspeicher, um die Zahl der Anfragen pro Adresse zu begrenzen (längstens 60 Minuten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Konto

Beim Registrieren speichern wir:

• Anzeigename und Benutzername (für andere Nutzer sichtbar),
• das Passwort ausschließlich als Hash (scrypt), nie im Klartext,
• Zeitpunkt der Registrierung,
• bei Bedarf den Hash deines Wiederherstellungsschlüssels; der Schlüssel selbst liegt nur in der Datei, die du herunterlädst.

Eine E-Mail-Adresse wird nicht erhoben. Die Anmeldesoftware benötigt intern ein Adressfeld; es wird mit einer nicht zustellbaren Platzhalteradresse aus deinem Benutzernamen gefüllt und nie versendet oder angezeigt.

Für jede Anmeldung wird eine Sitzung angelegt, die bis zu 30 Tage gültig ist. Zur Sitzung speichern wir die IP-Adresse und die Browserkennung zum Zeitpunkt der Anmeldung, damit du fremde Sitzungen erkennen und wir Missbrauch nachvollziehen können. Sitzungen werden beim Abmelden, beim Zurücksetzen des Passworts oder nach Ablauf gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes). Das Mindestalter für ein Konto beträgt 16 Jahre.

7. Nachrichten, Server und Freunde

Was du in Hollovox schreibst, speichern wir mit Inhalt, Zeitpunkt und Absender, bis es gelöscht wird: von dir, von einem Server-Admin, durch das Löschen des Kanals oder Servers oder durch das Löschen deines Kontos. Nachrichten in Server-Kanälen sehen alle Mitglieder des Servers, Direktnachrichten nur die beiden Beteiligten. Außerdem speichern wir Server- und Kanalnamen, Mitgliedschaften und Rollen, Einladungscodes, Freundschaften und offene Freundschaftsanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wer online ist, wer in welchem Sprachkanal sitzt und wer gerade tippt, wird nur im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

8. Sprach- und Videochat

Sprachkanäle nutzen WebRTC über einen von uns betriebenen LiveKit-Server auf demselben System. Audio, Video und Bildschirmübertragung laufen über diesen Server (SFU) zu den anderen Teilnehmern; die Teilnehmer verbinden sich nicht direkt miteinander, ihre IP-Adressen werden untereinander nicht ausgetauscht. Die Übertragung ist transportverschlüsselt (DTLS-SRTP). Inhalte werden nicht aufgezeichnet und nicht gespeichert. Während einer Verbindung verarbeitet der Server deine IP-Adresse und Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mikrofon, Kamera und Bildschirm werden nur nach deiner ausdrücklichen Freigabe im Browser genutzt.

9. Cookies und lokaler Speicher

Die Website hollovox.com setzt keine Cookies. Die App setzt ein Sitzungs-Cookie, das dich nach der Anmeldung wiedererkennt (Gültigkeit bis zu 30 Tage, gelöscht beim Abmelden). Es ist für den Dienst zwingend erforderlich; eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig. Daneben merkt sich die App im lokalen Speicher deines Browsers Bedienungseinstellungen wie den zuletzt geöffneten Kanal. Diese Daten verlassen deinen Browser nicht. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies.

10. Schriften und externe Inhalte

Schriften werden von unserem eigenen Server geladen; es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern. Links, die Nutzer in Nachrichten posten, führen erst beim Anklicken zu fremden Seiten.

11. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachricht wird gelöscht, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

12. Empfänger

Personenbezogene Daten geben wir nur an die genannten Auftragsverarbeiter (Hoster, Cloudflare) weiter oder wenn wir gesetzlich dazu verpflichtet sind, etwa auf Anordnung einer Behörde. Eine Übermittlung in Drittländer findet nur bei Cloudflare statt (siehe Abschnitt 4).

13. Löschung des Kontos

Du kannst dein Konto jederzeit in der App über das Kontomenü löschen. Dabei werden Konto, Sitzungen, Wiederherstellungsschlüssel, Freundschaften, deine Nachrichten und die Server, die dir gehören, sofort und endgültig entfernt. Server-Logdateien bleiben bis zu 14 Tage bestehen. Alternativ kannst du die Löschung per E-Mail beantragen.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO). Wende dich dazu an [email protected]. Zur Zuordnung brauchen wir deinen Benutzernamen; die Anfrage muss aus dem Konto heraus bestätigt werden, weil wir keine E-Mail-Adresse zu dir kennen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Behörde:

15. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Die Begrenzung von Anfragen pro IP-Adresse ist eine rein technische Schutzmaßnahme.

16. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter hollovox.com/datenschutz.