HIVEZurück zu Hive →

Datenschutzerklärung

Wie Hive mit deinen Daten umgeht

Hive ist ein privater Messenger. Wir verkaufen keine Daten, zeigen keine Werbung, setzen keine Tracker ein und trainieren selbst keine KI-Modelle mit deinen Inhalten. Geld verdienen wir mit Stufen und Guthaben, nicht mit deinen Daten. Hier steht, was Hive verarbeitet, wofür, bei wem und wie lange.

1. Verantwortlicher

Typhora Group LLC
Limited Liability Company (LLC), gegründet in Wyoming, USA
33 N Gould St, Sheridan, WY 82801, USA
mit Geschäftsleitung und Niederlassung in Deutschland: Barbarossaplatz 2, 50674 Köln, Deutschland
E-Mail: hey@typhora.group

Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Wo deine Daten liegen

Hive läuft bei Cloudflare, Inc. (USA). Die Datenbank (Cloudflare D1) und der Dateispeicher (Cloudflare R2) liegen in Rechenzentren in Westeuropa. Das ist eine Standortvorgabe bei Cloudflare, keine rechtliche Bindung an die EU. Einzelne Anfragen an Hive bearbeitet das Cloudflare-Rechenzentrum, das dir am nächsten ist; das kann auch außerhalb der EU liegen, etwa wenn du reist.

Die Typhora Group LLC ist eine Gesellschaft nach dem Recht von Wyoming (USA) und wird von ihrer Niederlassung in Köln aus geführt. Wir verarbeiten deine Daten im Rahmen der Tätigkeit dieser Niederlassung, die DSGVO gilt für uns deshalb unmittelbar (Art. 3 Abs. 1 DSGVO). Weitergaben an Dienstleister in den USA und anderen Drittländern stehen mit ihrer Grundlage in Ziffer 13.

Als Anbieter eines Messengers wahren wir das Fernmeldegeheimnis (§ 3 TDDDG). Inhalte und nähere Umstände deiner Kommunikation verarbeiten wir nur, soweit es für den Dienst nötig ist oder ein Gesetz es erlaubt.

3. Konto und Anmeldung

Für ein Konto brauchst du nur eine E-Mail-Adresse. Wir speichern sie mit Kontonummer, Sprache, Stufe und den Zeitpunkten der Anlage und der letzten Anmeldung. Bei der Anmeldung bestätigst du, dass du mindestens 16 bist. In den Apps mit dem Store-Land USA bestätigst du, dass du mindestens 18 bist. Auch diese Bestätigung speichern wir mit dem Zeitpunkt, ebenso wenn du vor der ersten Nutzung eines Google-Modells bestätigst, dass du mindestens 18 bist, und wenn du der Weitergabe an KI-Anbieter zustimmst (Ziffer 8) oder einer neuen Fassung der AGB. Freiwillig gibst du einen Anzeigenamen, einen Benutzernamen und ein Profilbild an. Diese drei Angaben können andere Mitglieder sehen, in der Personensuche aber nur, wenn du die Auffindbarkeit eingeschaltet lässt. Deine vollständige E-Mail-Adresse zeigen wir anderen nicht. Hast du weder Anzeigenamen noch Benutzernamen angegeben, zeigt Hive anderen statt eines Namens den Platzhalter „Mitglied“.

Bio und Links: Freiwillig gibst du unter „Ich“, „Account und Profil“ eine kurze Bio und bis zu acht Links an. Sie sehen deine Connections. Schaltest du „Öffentliches Profil“ ein, sehen Bild, Name, Benutzername, Bio und Links auch Mitglieder, die dich über die Suche finden, und jeder, der deinen Profil-Link (hive.henny.info/u/dein-benutzername) aufruft, auch ohne Hive-Konto. Suchmaschinen bitten wir, die Seite nicht aufzunehmen. Ausschalten wirkt sofort. Wir speichern die Angaben, bis du sie änderst oder dein Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Anmelden schicken wir dir einen sechsstelligen Code per E-Mail. Dafür speichern wir E-Mail-Adresse, Sprache, den Code nur als Hash, die IP-Adresse der Anfrage und die Zahl der Versuche. Der Code gilt 15 Minuten; den Datensatz löschen wir einen Tag nach Ablauf. Beim Einlösen protokollieren wir IP-Adresse, Browserkennung (User-Agent) und Herkunftsseite ohne Bezug zu deinem Konto und löschen dieses Protokoll nach 30 Tagen. Danach hält im Browser ein Cookie deine Sitzung (Ziffer 12), in den Apps für iPhone und Android ein Anmeldeschlüssel im Speicher der App. Zu jeder Sitzung speichern wir die Kennung des Geräts (Browserkennung). Eine Sitzung im Browser gilt 30 Tage; in den Apps gilt sie 90 Tage ab der letzten Nutzung und höchstens ein Jahr ab der Anmeldung. Wir löschen sie, sobald sie abgelaufen ist, wenn du dich auf dem Gerät abmeldest, wenn du unter „Ich“ „Auf allen anderen Geräten abmelden“ wählst oder wenn du dein Konto löschst.

Anmeldung mit Benutzername, Backup-E-Mail, Zwei-Faktor: Statt der E-Mail-Adresse kannst du beim Anmelden auch deinen Benutzernamen eingeben; den Code schicken wir dann an die E-Mail-Adresse deines Kontos, ohne sie anzuzeigen. Freiwillig hinterlegst du unter „Ich“, „Account und Profil“ eine Backup-E-Mail; wir bestätigen sie mit einem Code an diese Adresse, schicken an deine E-Mail-Adresse einen Hinweis und speichern sie, bis du sie entfernst oder dein Konto löschst. Mit ihr kannst du dich ebenfalls anmelden; andere sehen sie nicht. Schaltest du unter „Privatsphäre und Sicherheit“ die Zwei-Faktor-Anmeldung ein, speichern wir das Geheimnis für deine Authenticator-App (verschlüsselt, sobald der Schlüssel dafür gesetzt ist), den zuletzt benutzten Zeitschritt und zehn Ersatzcodes nur als Prüfwert (Hash); beim Anmelden halten wir den Zwischenschritt höchstens zehn Minuten. Ausschalten löscht Geheimnis und Ersatzcodes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adresse ändern: Im Profil kannst du die E-Mail-Adresse deines Kontos ändern; Konto, Benutzername und Chats bleiben. Dafür schicken wir je einen sechsstelligen Code an die neue und an die bisherige Adresse, und du gibst beide ein. Für jede Anfrage speichern wir bisherige und neue Adresse, Sprache, beide Codes nur als Hash, die Zahl der Versuche, die IP-Adresse der Anfrage (bei IPv6 nur den Netzbereich) und die Zeitpunkte. Die Codes gelten 15 Minuten; eine Anfrage, die nicht bestätigt wird, löschen wir einen Tag nach Ablauf. Nach dem Wechsel schicken wir eine Nachricht an die bisherige Adresse, in der die neue nur teilweise steht. Von einem vollzogenen Wechsel bewahren wir bisherige und neue Adresse mit dem Zeitpunkt auf, solange dein Konto besteht, ohne die Codes und ab einem Tag nach Ablauf der Codes ohne IP-Adresse. So können wir dir helfen, wenn jemand anderes die Adresse geändert hat, und Kündigungen und Widerrufe, die du mit der früheren Adresse erklärst, deinem Konto zuordnen. Bei Stripe ändern wir die Adresse nicht: Belege und Kaufbestätigungen für Käufe im Web gehen weiter an die Adresse, die Stripe kennt. Löschst du dein Konto, löschen wir diese Angaben sofort. Nur Anfragen der letzten 24 Stunden bleiben mit der neuen Adresse und der IP-Adresse der Anfrage stehen, aber ohne Bezug zu deinem Konto und ohne bisherige Adresse, bis einen Tag nach Ablauf ihrer Codes, damit sich die Grenzen gegen Missbrauch (Anfragen je Netz und je neuer Adresse) nicht durch Löschen umgehen lassen.

Altersabfrage in den Apps: Dort, wo ein Gesetz es verlangt, fragt die App den Altersbereich bei Apple (App Store, Declared Age Range) beziehungsweise bei Google (Google Play, Age Signals) ab. Das Ergebnis bleibt auf deinem Gerät und geht nicht an Hive. Auf dem Gerät speichert die App einen Status (zum Beispiel „alt genug“ oder „zu jung“) mit Datum und die Angabe, ob dein Store-Land die USA sind, dazu kurze Prüfwerte (Hash) der E-Mail-Adressen, mit denen du dich auf diesem Gerät angemeldet hast, damit sie bei einer erneuten Anmeldung nicht jedes Mal neu fragt. Diese Prüfwerte verlassen das Gerät nicht.

Für das Administratorkonto gibt es zusätzlich eine Anmeldung mit Passwort; fehlgeschlagene Versuche speichern wir mit der eingegebenen E-Mail-Adresse einen Tag lang, um Passwort-Raten zu bremsen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für Konto, Profil, Anmeldung und den Wechsel der E-Mail-Adresse; Art. 6 Abs. 1 lit. f DSGVO für Protokolle, Grenzen gegen Missbrauch und den Verlauf früherer Adressen, weil wir ein Interesse an einem sicheren Dienst haben und Erklärungen dem richtigen Konto zuordnen wollen.

4. Chats, Medien und Standort

Begriffe: Seit dem 11. November 2026 heißen Gruppen in der App „Hives“ und Frequenzen „Chats“. Wo diese Erklärung Gruppen oder Frequenzen nennt, ist dasselbe gemeint.

Hive speichert deine Chats, also Einzelchats, Frequenzen (mehrere getrennte Chats mit derselben Person), Gruppen sowie deine leeren Chats und KI-Chats, die nur du siehst: Nachrichten, Antworten, Reaktionen, Bilder, Videos, Sprachnachrichten und Dateien samt ursprünglichem Dateinamen und Bildunterschrift, dazu Zustell- und Lesestatus. Lesebestätigungen teilst du standardmäßig; du kannst sie allgemein oder je Chat abschalten. Nachrichten außerhalb Ende-zu-Ende-verschlüsselter Chats (Ziffer 5) kann unser Server lesen, damit er sie zustellen und Funktionen wie Übersetzen anbieten kann. Auf dem Weg sind sie per TLS verschlüsselt. Medien sind nur für die Mitglieder des jeweiligen Chats abrufbar.

Metadaten von Fotos, Videos und Dateien: Ein Foto, das du in einen Chat schickst, verkleinert die App vor dem Hochladen auf deinem Gerät und speichert es dabei neu als JPEG; eingebettete Angaben wie der Aufnahmeort gehen dabei nicht mit. Videos, GIFs und Dateien lädt die App unverändert hoch. Sie können Metadaten wie den Aufnahmeort enthalten, und die anderen Mitglieder des Chats können diese Angaben mit der Datei abrufen. Hive entfernt sie nicht.

Chat-Hintergrund: Deinen Hintergrund wählst du je Chat nur für dich. Wir speichern die Wahl bei deiner Mitgliedschaft im Chat; die anderen Mitglieder erfahren davon nichts. Ein eigenes Bild verkleinert die App auf deinem Gerät und speichert es dabei neu als JPEG. Wir legen es nur für dich lesbar ab, aber nicht Ende-zu-Ende-verschlüsselt, auch wenn der Chat selbst verschlüsselt ist. Es zählt zu deinem Speicher. Wir löschen es, sobald du einen anderen Hintergrund wählst, die Frequenz für beide gelöscht wird, du die Gruppe verlässt oder dein Konto gelöscht wird.

Gruppenprofil und Beitritt: Für Gruppen speichern wir Name, Beschreibung und Bild der Gruppe, wer Owner oder Admin ist und die Einstellungen (wer Mitglieder hinzufügen und Name, Bild und Beschreibung ändern darf und wie man beitritt). Alle Mitglieder sehen das. Schalten Owner oder Admins den Beitritt per Link ein, sieht jeder mit dem Link, der bei Hive angemeldet ist, vor dem Beitritt Name, Bild und Beschreibung der Gruppe und die Zahl der Mitglieder, aber nicht, wer Mitglied ist. Fragst du über einen Link an, speichern wir die Anfrage; Owner und Admins der Gruppe sehen dabei deinen Namen, deinen Benutzernamen und dein Profilbild, bis sie annehmen oder ablehnen, höchstens 30 Tage. Das Gruppenbild ersetzen oder löschen wir, wenn es geändert oder entfernt wird, und löschen es mit der Gruppe, sobald niemand mehr in ihr ist.

Fügst du jemanden per E-Mail-Adresse, Benutzername oder Profil-Schlüssel hinzu, nutzen wir die Eingabe nur zum Nachschlagen; gespeichert wird die Kontaktverbindung. Die Person bekommt eine Anfrage, die sie annehmen oder ablehnen kann. Unter Privatsphäre legst du fest, ob und worüber andere dich finden: über deinen Benutzernamen, deine genaue E-Mail-Adresse oder deinen Namen. Für deinen QR-Code speichern wir an deinem Konto einen zufälligen Profil-Schlüssel. Wer ihn hat, kann dir eine Anfrage schicken, auch wenn du sonst nicht auffindbar bist; du kannst ihn jederzeit neu erzeugen, dann gilt der alte nicht mehr. Scannst du einen QR-Code, wertet die App das Kamerabild nur auf deinem Gerät aus; es wird weder gespeichert noch hochgeladen.

Freunde einladen: Für deinen Link zum Einladen speichern wir an deinem Konto einen zufälligen Code. Wer den Link öffnet, sieht auf unserer Seite dazu deinen Namen oder, ohne Namen, deinen Benutzernamen. Meldet sich jemand über deinen Link an, schickt die App dir eine Kontaktanfrage, und wir speichern, wer wen eingeladen hat, damit die App dir die Zahl zeigen kann, bis eines der beiden Konten gelöscht wird. Lädt jemand die Android-App über einen solchen Link aus Google Play, liest die App beim ersten Start einmal den Installations-Hinweis von Google Play, um die Einladung zu erkennen; mehr erfährt sie daraus nicht.

Team-Ordner: Machst du einen Ordner deiner Hive Cloud zum Team, speichern wir, wen du eingeladen hast, mit Rolle und Rechten, und wer was hochgeladen hat. Mitglieder sehen die Namen der anderen Mitglieder und des Admins, und bei jeder Datei, wer sie hochgeladen hat. Alles im Team liegt im Speicher des Admins und zählt dort; er kann Mitglieder entfernen, ihre Uploads bleiben im Team. Lädst du jemanden per E-Mail ein, der noch nicht bei Hive ist, schicken wir dieser Adresse eine Einladung (über Resend, Ziffer 13) und speichern die Adresse für die Einladung; sie läuft nach 30 Tagen ab, und 30 Tage danach löschen wir die Adresse. Meldet sich die Person mit dieser Adresse an, wird sie Mitglied und deine Connection. Du lädst höchstens 20 Adressen am Tag ein.

PIN-Sperre: Die PIN, mit der du die App oder einzelne Chats sperrst, bleibt nur als Prüfwert auf deinem Gerät; wir erhalten sie nie. Schaltest du in den Apps Face ID, Touch ID oder den Fingerabdruck dafür ein, prüft das Betriebssystem deines Geräts dein Gesicht oder deinen Finger; die App erfährt nur, ob die Prüfung gelungen ist, und wir erhalten davon nichts. Bei einem gesperrten Chat speichern wir nur, dass er für dich gesperrt ist, damit Mitteilungen daraus ohne Namen und Inhalt kommen.

Mit der Standortfunktion überträgt Hive einen Standort nur, wenn du ihn ausdrücklich teilst: einmalig als Punkt, auf etwa einen Meter genau, ohne Live-Verfolgung; in Ende-zu-Ende-verschlüsselten Chats verschlüsselt ihn dein Gerät (Ziffer 5). Öffnest du den Punkt in Google Maps, Apple Karten oder OpenStreetMap, erhält der jeweilige Kartendienst die Koordinaten.

Löschen: Eigene Nachrichten kannst du für alle löschen; die zugehörigen Medien löschen wir mit. Verschwindende Nachrichten (höchstens 30 Tage) und die Selbstzerstörung eines Einzelchats löschen Nachrichten und Medien zum eingestellten Zeitpunkt. „Chat für mich löschen“ blendet den Verlauf nur für dich aus; für die anderen Mitglieder bleibt er gespeichert. Löschanfragen an dein Gegenüber speichern wir mit ihrem Ergebnis. „Chat für beide löschen“ löscht deine Nachrichten in diesem Chat sofort für alle und fragt dein Gegenüber, ob es seine bis dahin auch löscht. Für den Kill Switch eines Einzelchats speichern wir, wer zugestimmt hat. Haben beide zugestimmt, löscht jede Seite Nachrichten des anderen, den Chat und Frequenzen sofort für beide, ohne Anfrage. Für eine sichere Nachricht legst du eine PIN, ein begrenztes Ansehen (wie oft und wie lange) oder ein Ablaufdatum fest. Die PIN speichern wir nur als Hash; dazu speichern wir je Empfänger, wie oft er sie geöffnet hat und ob er die PIN zu oft falsch eingegeben hat. Ist die Nachricht abgelaufen oder von allen angesehen, löschen wir Inhalt, Medien, PIN und diese Angaben; auf deinen Wunsch bleibt im Chat der Eintrag „Sichere Nachricht gelöscht“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis die Nachricht gelöscht wird oder abläuft, sonst bis zur Löschung deines Kontos mit „Alles löschen“ (Ziffer 15).

5. Ende-zu-Ende-Verschlüsselung

Einzelchats und Frequenzen zwischen zwei Menschen sind seit dem 10. November 2026 von selbst Ende-zu-Ende-verschlüsselt, sobald beide Seiten einen Schlüssel haben. Hive legt ihn beim ersten Öffnen selbst an, in den Apps und im Browser. Ausgenommen sind KI-Frequenzen („Mit KI“), Gruppen, „Meine Notizen“ und deine KI-Chats; die App zeigt im Chat, ob er verschlüsselt ist. Bestehende Chats stellt Hive um, sobald beide einen Schlüssel haben: Was vorher geschrieben wurde, bleibt, wie es war, und eine Zeile im Chat zeigt, ab wann verschlüsselt wird. In verschlüsselten Chats werden Nachrichten auf euren Geräten ver- und entschlüsselt; unser Server speichert nur Chiffretext und kann ihn nicht lesen. Verschlüsselt werden Texte, Bilder, Sticker, Videos, Sprachnachrichten, Dateien und Standorte: Dein Gerät verschlüsselt jede Datei vor dem Hochladen mit einem eigenen Schlüssel, und dieser Schlüssel steht samt Dateiname, Dateityp, Maßen, Dauer und Bildunterschrift in der verschlüsselten Nachricht. Unser Server speichert nur die verschlüsselten Bytes. Einen Standort verschlüsselt dein Gerät wie einen Text; unser Server sieht nur, dass es ein Standort ist, nicht wo. KI-Funktionen laufen dort nur, wenn du sie ausdrücklich auslöst: bei einer Nachricht (beim ersten Mal fragt Hive nach), an deinem Entwurf im Eingabefeld, beim Kreieren mit deiner Beschreibung oder mit „KI aus dem Chat“ (Zusammenfassen, Song oder Bild aus den Nachrichten, die du dafür wählst; die App sagt dabei, dass sie dafür an einen KI-Anbieter gehen). Dann schickt dein Gerät genau diesen Inhalt an den KI-Anbieter (Ziffer 8), und für ihn gilt die Ende-zu-Ende-Verschlüsselung dort nicht mehr; im Chat bleibt die Nachricht verschlüsselt. Ein mit KI erzeugtes Bild, Video oder Lied, das du in einen verschlüsselten Chat schickst, verschlüsselt dein Gerät wie eine Datei. Anrufaufnahmen verschlüsselt dein Gerät ebenso. Einen Podcast daraus rechnet dein Gerät selbst. Wählst du stattdessen „Auf dem Server“, schickt dein Gerät nach einer Nachfrage die Aufnahmen unverschlüsselt an uns; wir schneiden sie zusammen, löschen die Aufnahmen danach und halten den fertigen Podcast höchstens zwei Tage bereit, bis dein Gerät ihn abholt und verschlüsselt in den Chat legt. Abschriften aus Aufnahmen gibt es in verschlüsselten Chats noch nicht. Chat-Anfragen bleiben bis zum Annehmen unverschlüsselt; die Zeile im Chat zeigt, ab wann verschlüsselt wird. Nicht verschlüsselt und für uns sichtbar bleiben die Umstände: wer wann in welchem Chat eine Nachricht welcher Länge schickt, bei Dateien die Größe der verschlüsselten Datei, auf welche Nachricht sie antwortet und wer sie gelesen hat. Ebenfalls nicht Ende-zu-Ende-verschlüsselt sind Reaktionen (Emojis), die Einträge zu Anrufen, die Hinweise im Chat, ab wann er verschlüsselt ist und wem der Schlüssel noch fehlt, und die Einträge zu Einstellungen und Anfragen, die euch beide betreffen (verschwindende Nachrichten, Selbstzerstörung, Löschanfragen, Kill Switch, mit wer, was und wann).

Dein privater Schlüssel liegt nur im Speicher deines Browsers beziehungsweise der App. Deinen öffentlichen Schlüssel speichern wir, damit andere dir verschlüsselt schreiben können. Auf Wunsch speichern wir ein Schlüssel-Backup, das mit deinem Backup-Code oder deiner Passphrase verschlüsselt ist; wir können es nicht entschlüsseln. Ein weiteres Gerät kannst du auch per QR-Code verbinden: Dein Gerät schickt den privaten Schlüssel dann verschlüsselt an das neue Gerät, mit einem Schlüssel, den nur die beiden Geräte kennen. Dafür speichern wir den verschlüsselten Schlüssel und zwei Wegwerf-Schlüssel nur, bis das neue Gerät ihn abholt, höchstens zehn Minuten. Die Browser-Kennung des neuen Geräts und das Land seiner Verbindung, die wir dir vor dem Bestätigen zeigen, bewahren wir eine Stunde auf, um zu viele Versuche zu bremsen. Ohne Backup und ohne dein Gerät kann niemand, auch wir nicht, verschlüsselte Nachrichten wiederherstellen.

6. Anrufe, Aufnahmen und Podcasts

Sprach- und Videoanrufe zu zweit laufen über WebRTC. Ton und Bild laufen verschlüsselt zwischen den Geräten; wir hören und sehen sie nicht und speichern sie nicht, außer ihr vereinbart eine Aufnahme (siehe unten). Für den Verbindungsaufbau tauschen eure Geräte über unseren Server ihre Netzwerkadressen aus, darunter ihre öffentliche und ihre lokale IP-Adresse. Dein Gesprächspartner erhält diese Adressen bei jedem Anruf, auch wenn der Anruf danach über ein Relais läuft. Zum Finden der Adressen und als Relais nutzt die App Cloudflare (Cloudflare Realtime STUN und TURN); das Relais sieht deine IP-Adresse und reicht nur verschlüsselte Pakete weiter.

Gruppenanrufe laufen nicht direkt zwischen den Geräten, sondern über Cloudflare Realtime SFU, einen Vermittlungsdienst von Cloudflare. Seit dem 12. November 2026 sind sie Ende-zu-Ende-verschlüsselt, wenn alle im Anruf eine aktuelle App oder einen aktuellen Browser haben: Jedes Gerät verschlüsselt Ton und Bild selbst, bevor es sie an Cloudflare schickt, mit einem eigenen Schlüssel je Anruf. Diesen Schlüssel bekommen nur die anderen im Anruf, verschlüsselt mit euren Kontoschlüsseln (Ziffer 5); geht jemand, entsteht ein neuer. Cloudflare leitet nur verschlüsselte Daten weiter, und weder Cloudflare noch wir können Ton und Bild entschlüsseln. Kann ein Gerät im Anruf das nicht (etwa eine ältere App), laufen Ton und Bild für alle wie zuvor: verschlüsselt zu Cloudflare, dort entschlüsselt und verschlüsselt weitergeleitet, also nicht Ende-zu-Ende-verschlüsselt; die Anrufansicht zeigt dann, dass und warum. Cloudflare speichert Ton und Bild nicht, und wir hören und sehen sie nicht. Cloudflare sieht die IP-Adressen aller Teilnehmenden; die anderen Teilnehmenden sehen deine IP-Adresse nicht. Während des Anrufs verarbeiten wir, wer im Anruf ist (Name und Profilbild), ob Mikrofon und Kamera an sind, wer gerade spricht (dein Gerät erkennt das an der Lautstärke und meldet nur „spricht“, keinen Ton) und welche Kameras du ansiehst. Lädst du alle ein, sehen alle im Anruf deinen Namen dazu; deine Obergrenze siehst nur du. Damit niemand nach dem Abmelden oder nach dem Entfernen aus der Gruppe im Anruf bleibt, prüft der Anruf jede Minute, ob deine Anmeldung und deine Mitgliedschaft noch bestehen. Im Chat steht beim Start ein Eintrag („Gruppenanruf gestartet“) und nach dem Anruf einer mit Dauer, Zahl der Personen und gegebenenfalls wer eingeladen hat. Hat im Anruf jemand mit Guthaben bezahlt, speichern wir zur Abrechnung außerdem: wer den Anruf gestartet hat, Beginn und Ende, wie viele Personen teilgenommen haben, eine Schätzung des Datenverkehrs, je zahlender Person den abgebuchten Betrag und den Anteil für andere sowie deine Zustimmung vor Kostenbeginn mit Zeitpunkt und Preis beziehungsweise Obergrenze (Ziffer 9). Bei Gratisanrufen löschen wir diese Angaben mit dem Ende des Anrufs; es bleiben nur die Einträge im Chat.

Im Chat speichern wir einen Eintrag zum Anruf (angenommen oder verpasst, Dauer, mit oder ohne Video). Damit wir Verbindungsprobleme beheben können, schickt die App zu jedem Anruf zu zweit einen technischen Bericht: Browserkennung, Art der Verbindung (direkt oder über Relais, ohne IP-Adressen), Verbindungszustände, Dauer, Datenmengen, Ton- und Bildqualität und Fehlermeldungen. Diese Berichte löschen wir nach 14 Tagen.

Damit ein Anruf zu zweit auf jedem deiner Geräte nur einmal klingelt und die Meldung zu „Verpasster Anruf“ wird, wenn niemand annimmt, speichern wir zu jedem solchen Anruf kurz, wer wen in welchem Chat anruft, ob mit Video, wie der Anruf ausgeht (angenommen, abgelehnt oder verpasst) und an wie viele Geräte wir gemeldet haben. Damit begrenzen wir auch Meldungen, wenn dich dieselbe Person in kurzer Zeit sehr oft anruft; es klingelt dann nur noch in geöffneten Fenstern und Apps. Außerdem merken wir uns, welche deiner Anmeldungen (also welches Gerät) den Anruf begonnen oder angenommen hat, damit ein anderes deiner Geräte das Gespräch nicht beenden kann. Diese Angaben löschen wir nach einem Tag, mit deinem Konto sofort.

Aufnahmen und Podcasts gibt es nur, wenn die anrufende Person das beim Anruf wählt; die angerufene Person sieht das schon beim Klingeln. Jedes Gerät nimmt nur das eigene Mikrofon und bei Video die eigene Kamera auf und lädt die Aufnahme als Nachricht in euren Chat; dort gilt Ziffer 4, in einem Ende-zu-Ende-verschlüsselten Chat Ziffer 5 (die Aufnahme ist dann verschlüsselt, ein Podcast daraus geht dort noch nicht). Legst du einen Podcast auf unserem Server zusammen, rechnet ein Container bei Cloudflare die Aufnahmen zu einem Video; wo dieser Container läuft, können wir nicht festlegen. Seine Arbeitsdateien werden nach dem Auftrag gelöscht, spätestens wenn der Container nach wenigen Minuten ohne Auftrag beendet wird. Das fertige Video landet als Nachricht im Chat. Legst du den Podcast stattdessen in deinem Browser zusammen, bleibt das Ergebnis auf deinem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die technischen Berichte Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an funktionierenden Anrufen); für die Nachweise über Zustimmungen in Gruppenanrufen Art. 6 Abs. 1 lit. f DSGVO (Nachweis bei Rückfragen und Streitfällen).

7. Push-Benachrichtigungen

Im Browser (Web Push): Schaltest du Benachrichtigungen ein, speichern wir das Push-Abo deines Browsers (die Adresse beim Push-Dienst und die zugehörigen Schlüssel), höchstens zehn je Konto. Bei neuen Nachrichten und Anrufen schicken wir eine verschlüsselte Meldung mit dem Namen des Absenders und einem kurzen Hinweis wie „hat dir geschrieben“ oder, je nach deiner Einstellung, dem Anfang der Nachricht (siehe unten). Bei einem Gruppenanruf stehen der Titel der Gruppe und der Name der anrufenden Person darin. Schlägt dir jemand eine Selbstzerstörung vor, bittet dich, etwas zu löschen, antwortet auf eine solche Anfrage von dir, schaltet den Kill Switch eures Chats ein oder aus oder löscht damit etwas für euch beide, schicken wir eine Meldung mit dem Namen und einem kurzen Satz dazu, etwa „hat deine Löschanfrage angenommen“. Zugestellt wird sie über den Push-Dienst deines Browserherstellers, zum Beispiel Google, Apple oder Mozilla. Der Dienst kann die Meldung nicht lesen, sieht aber, wann an welches Gerät etwas geht. Wir löschen das Abo, wenn du Benachrichtigungen ausschaltest, dich abmeldest, unter „Ich“ „Auf allen anderen Geräten abmelden“ wählst (dabei löschen wir alle Push-Abos und Geräte-Tokens deines Kontos), der Push-Dienst es für ungültig erklärt oder du dein Konto löschst.

In den Apps (iPhone und Android): Schaltest du Benachrichtigungen in der App ein, speichern wir ein Geräte-Token je Gerät: auf dem iPhone von Apple (Apple Push Notification service, APNs), auf Android von Google (Firebase Cloud Messaging, FCM). Zusammen mit den Browser-Abos sind es höchstens zehn je Konto. Bei neuen Nachrichten und Anrufen schicken wir Apple beziehungsweise Google eine Meldung mit dem Namen des Absenders und einem kurzen Hinweis wie „hat dir geschrieben“, „ruft dich an“, „Verpasster Anruf“ oder „startet einen Hive-Anruf“, dazu die interne Nummer des Chats, damit ein Tipp auf die Meldung den richtigen Chat öffnet. Bei einem Gruppenanruf stehen der Titel der Gruppe und der Name der anrufenden Person darin. Schlägt dir jemand eine Selbstzerstörung vor, bittet dich, etwas zu löschen, antwortet auf eine solche Anfrage von dir, schaltet den Kill Switch eures Chats ein oder aus oder löscht damit etwas für euch beide, schicken wir eine Meldung mit dem Namen und einem kurzen Satz dazu, etwa „hat deine Löschanfrage angenommen“. In Hive unter „Ich“ > „Benachrichtigungen und Klingelton“ > „Vorschau in Meldungen“ wählst du, was in Meldungen über neue Nachrichten steht: Name und Nachricht (Standard), nur der Name oder nur „Neue Nachricht“. Bei „Name und Nachricht“ enthält die Meldung den Anfang der Nachricht (höchstens 140 Zeichen) oder die Art des Anhangs, etwa „Foto“, in Gruppen dazu den Titel der Gruppe. Meldungen aus verschlüsselten Chats und über sichere Nachrichten enthalten nie den Text. Das gilt für Meldungen im Browser und in den Apps; in den Apps läuft auch der Nachrichtentext über Apple beziehungsweise Google. Diese Angaben laufen über Apple beziehungsweise Google und sind dort nicht Ende-zu-Ende-verschlüsselt; beide sehen außerdem, wann an welches Gerät etwas geht. Wir löschen das Geräte-Token, wenn du Benachrichtigungen in der App ausschaltest, dich auf dem Gerät abmeldest, unter „Ich“ „Auf allen anderen Geräten abmelden“ wählst (dabei löschen wir alle Push-Abos und Geräte-Tokens deines Kontos, auch die Browser-Abos; dieses Gerät meldet sich danach selbst wieder an, sofern Benachrichtigungen hier eingeschaltet sind), dein Konto löschst oder Apple beziehungsweise Google das Token als ungültig melden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. KI-Funktionen

KI-Funktionen laufen nur, wenn du sie auslöst, und erst, nachdem du der Weitergabe an die unten genannten Anbieter einmal zugestimmt hast. Die Zustimmung kannst du unter „Ich“ bei „KI-Funktionen“ jederzeit zurücknehmen; danach fragt Hive vor der nächsten KI-Funktion wieder. Dann schicken wir die dafür nötigen Inhalte an den jeweiligen Anbieter und bekommen das Ergebnis zurück. Alle Anfragen laufen über einen Knoten bei Cloudflare, der in der Regel in Westeuropa steht; die Anbieter sehen deshalb nicht deine IP-Adresse. Aus Ende-zu-Ende-verschlüsselten Chats geht nur etwas an einen KI-Anbieter, wenn du eine KI-Funktion ausdrücklich auslöst: bei einer Nachricht (beim ersten Mal fragt Hive nach), an deinem Entwurf im Eingabefeld, beim Kreieren mit deiner Beschreibung oder mit „KI aus dem Chat“ (Ziffer 5). Die Koordinaten geteilter Standorte gehen nie an KI-Anbieter. Mitglieder eines Chats können KI-Funktionen auch auf Nachrichten anderer Mitglieder in diesem Chat anwenden, etwa übersetzen, zusammenfassen oder eine Sprachnachricht in Text umwandeln.

Erzeugte Bilder und Videos, außer dem KI-Profilbild, speichern wir mit Beschreibung, Modell und Format in deiner Galerie, bis du sie dort löschst oder dein Konto löschst. Schickst du sie in einen Chat, gilt dort Ziffer 4. Deine letzten Beschreibungen und Modelle merkt sich dein Browser. Zu jedem Aufruf zählen wir Funktion, Modell und Verbrauch (Ziffer 9).

Die Anbieter verarbeiten die Daten in unserem Auftrag und bewahren sie nach ihren Bedingungen eine Zeit lang auf, etwa zur Missbrauchskontrolle; nach eigenen Angaben sind das bei Anthropic in der Regel bis zu 30 Tage, bei OpenAI für Bilder bis zu 30 Tage. Bei fal gilt: Bei Bildern, auch beim KI-Profilbild mit deinem Foto, speichert fal Anfrage und Antwort nicht und löscht erzeugte und hochgeladene Dateien nach einem Tag. Bei Videos, auch beim Umbauen und Verlängern, löscht fal die erzeugten und hochgeladenen Dateien nach 7 Tagen; Anfrage und Antwort kann fal dort nach seinen Standardregeln bis zu 30 Tage aufbewahren. Bis zur Löschung liegen die Dateien bei fal unter schwer zu erratenden, aber öffentlich abrufbaren Adressen. Einige Hersteller hinter fal haben ihren Sitz in China (ByteDance, Alibaba, Kuaishou, MiniMax, ShengShu).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du die Funktion auslöst. Soweit dabei Namen und Nachrichten anderer Chatmitglieder verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO: Du und wir haben ein berechtigtes Interesse daran, dass die Funktion, die du im gemeinsamen Chat auslöst, funktioniert.

9. Stufen, Guthaben und Bezahlung

Für dein Guthaben speichern wir den Kontostand (Monatsguthaben und gekauftes Guthaben), ein Buchungsprotokoll (Abbuchungen, Gutschriften bei Fehlschlägen, Käufe sowie Erstattungen und Rückbuchungen von Guthabenkäufen, Abbuchungen für Speicher über dem Plan, die monatliche Auffüllung und den Aufstieg in eine höhere Stufe, jeweils mit Funktion und Zeitpunkt) und zu jedem KI-Aufruf Funktion, Modell und Verbrauch. Für Gruppenanrufe mit mehr als vier Kameras kommen die Abrechnung je Anruf und die Nachweise über deine Zustimmung hinzu (Ziffer 6); beides bewahren wir drei Jahre auf, auch wenn du dein Konto löschst. Damit rechnen wir Guthaben ab, schreiben es bei Fehlschlägen wieder gut und steuern unsere Kosten.

Speicherpläne, Funktionen und Freischaltungen: Was du über deine Stufe hinaus gebucht hast (Speicherpläne, einzelne Funktionen, „Ohne Hive-Zeichen“ einmalig mit Kauf, Zahlung und gegebenenfalls Zeitpunkt der Rücknahme nach Erstattung oder Rückbuchung), speichern wir bei deinem Konto, solange es besteht; Kaufnachweise bewahren wir auf, wie unten bei der Speicherdauer beschrieben.

Speicher über dem Plan: Liegt mehr in deinem Speicher, als deine Stufe und Speicherpläne tragen (AGB Ziffer 4), prüfen wir das einmal am Tag und halten bei deinem Konto fest, wie viele GB darüber liegen, bis wann sie bezahlt sind, seit wann sie nicht bezahlt sind, welche Erinnerungen wir geschickt haben und ab wann wir löschen. Die Erinnerungen und eine Nachricht über das Gelöschte schicken wir dir per E-Mail. Den Stand löschen wir, sobald du wieder im Plan bist.

Podcast-Folgen: Je Konto und Kalendermonat zählen wir, wie viele Podcast-Folgen fertig gerechnet wurden (AGB Ziffer 4), bis zur Löschung deines Kontos.

Zeitspeicher: Sendest du eine Datei als Zeitspeicher (AGB Ziffer 4), speichern wir beim Medium, bis wann es bleibt, wie viele GB bezahlt sind, was es gekostet hat, wie viel davon aus dem Monatsguthaben kam und wann; das verschwindet mit dem Medium. Wird es vorher gelöscht, merken wir die Erstattung vor, bis sie gebucht ist (spätestens am nächsten Tag).

Speicherschutz: Wir vermerken bei deinem Konto, wann du zum ersten Mal eine bezahlte Stufe oder einen Speicherplan hattest und wann eine Zahlung zurückgebucht wurde. Damit begrenzen wir, wie viel in den ersten 14 Tagen und je Tag neu gespeichert werden kann, und sperren nach einer Rückbuchung 14 Tage lang neues Speichern (AGB Ziffer 4 und 9); das dient dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Beide Vermerke bleiben bis zur Löschung deines Kontos; den Vermerk der Rückbuchung löschen wir, wenn die Bank den Streitfall gegen sie entscheidet.

Kauf im Web: Stufen, Speicherpläne, einzelne Funktionen, „Ohne Hive-Zeichen“ einmalig und Guthaben kaufst du in der Web-App über die Kasse von Stripe. Den Verkauf wickelt Sold through Link, LLC („Link“), ein Unternehmen der Stripe-Gruppe, für uns, aber im eigenen Namen und in eigener Verantwortung als sogenannter Merchant of Record ab: Link zieht die Zahlung ein, führt die Steuer ab, schickt Beleg und Rechnung und betreut Fragen zu Zahlung, Abo und Erstattung. Deine Zahlungsdaten (etwa Kartennummer oder Kontodaten), deinen Namen und deine Rechnungsadresse gibst du nur an der Kasse bei Stripe beziehungsweise Link ein. Deine vollständige Kartennummer und deine Zugangsdaten bei Link sehen wir nie. In unserem Stripe-Konto sind zu jedem Kauf aber Name, E-Mail-Adresse, Rechnungsadresse und Land, gegebenenfalls deine Steuernummer, die Zahlungsart und bei Karten Kartentyp, die letzten vier Ziffern und das Ablaufdatum gespeichert; wir nutzen sie nur für Erstattungen, Rückfragen und Nachweise. Für die Zahlungsabwicklung selbst sind Stripe und Link verantwortlich, unabhängig von uns; es gilt deren Datenschutzerklärung: https://link.com/privacy.

Wir übermitteln an Stripe deine E-Mail-Adresse, deine Hive-Kontonummer und was du kaufst. Von Stripe erhalten wir eine Kundennummer, die Kennung des Abos, Stufe beziehungsweise Speicherplan oder Funktion, Laufzeit, Status und Kündigungsvormerkung, die Kennung der Zahlung sowie Meldungen über Erstattungen und Rückbuchungen.

Nach jedem Kauf im Web schicken wir dir eine E-Mail mit den AGB, der Widerrufsbelehrung und dem Muster-Widerrufsformular; dass sie verschickt ist, vermerken wir mit deiner E-Mail-Adresse. Kaufst du Guthaben oder „Ohne Hive-Zeichen“ einmalig, vermerken wir außerdem, dass und wann du vor dem Kauf dem sofortigen Beginn zugestimmt hast, mit der Fassung des Wortlauts und der Kennung der Kasse (AGB Ziffer 8). Kündigst oder widerrufst du über unsere Seiten ohne Anmeldung (AGB Ziffer 7 und 8), speichern wir deine Angaben dort (E-Mail-Adresse, Name, Vertrag, bei einer Kündigung Art, gewünschten Zeitpunkt und Grund, bei einem Widerruf, ob er ein Abo, einen Guthabenkauf oder „Ohne Hive-Zeichen“ einmalig betrifft), die Sprache, deine Kontonummer, falls die Adresse zu einem Konto gehört oder früher gehörte, den Zeitpunkt des Eingangs, was daraufhin automatisch geschehen ist, und deine IP-Adresse, um Missbrauch zu bremsen. Die Eingangsbestätigung geht per E-Mail an dich und als Kopie an uns. Ordnen wir die Erklärung über eine frühere Adresse deinem Konto zu (Ziffer 3), geht die Bestätigung mit allen Einzelheiten zusätzlich an die heutige Adresse deines Kontos, an die eingegebene Adresse nur die Bestätigung des Eingangs. Diese Nachweise und die Vermerke über Kaufbestätigungen bewahren wir drei Jahre auf, auch wenn du dein Konto löschst.

Käufe in den Apps: In den Apps kaufst du Stufen und Guthaben-Pakete nicht über Stripe, sondern auf dem iPhone über den Apple In-App-Kauf (StoreKit) und auf Android über Google Play Billing. Apple beziehungsweise Google wickeln die Zahlung als eigene Verantwortliche ab; es gilt ihre Datenschutzerklärung: https://www.apple.com/legal/privacy/ und https://policies.google.com/privacy. Zahlungsdaten wie Kartennummer, Name oder Rechnungsadresse sehen wir nicht. Wir erhalten vom Store nur die Angaben zum Kauf: bei Apple die von Apple signierte Transaktion, bei Google ein Kauf-Token, das wir bei Google nachlesen. Darin stehen unter anderem Produkt, Zeitraum, Transaktionskennung beziehungsweise Kauf-Token und die Umgebung (Produktion oder Test), später kommt der Stand des Abos hinzu (zum Beispiel verlängert, gekündigt oder erstattet). Damit wir einen Kauf deinem Hive-Konto zuordnen können, geht bei jedem Kauf eine zufällige Konto-Kennung mit (bei Apple der appAccountToken, bei Google die obfuscatedAccountId). Sie wird nicht aus deiner Kontonummer oder E-Mail-Adresse gebildet. Gespeichert wird davon nur, was wir zum Buchen und Zuordnen brauchen: die Käufe mit Stufe, Laufzeit und Status bei deinem Konto. Dazu halten wir fest, zu welchem Konto eine Transaktionskennung beziehungsweise ein Kauf-Token gehört. Auf dem iPhone meldet die App außerdem beim Start, einmal je Konto und Gerät, die Kennung deiner App beim Apple-Konto (AppTransaction), auch wenn du nichts gekauft hast. Wir prüfen die Signatur von Apple und halten fest, zu welchem Konto diese Kennung gehört, damit Meldungen von Apple, die nur diese Kennung tragen, dem richtigen Konto zugeordnet werden. Diese Zuordnung löschen wir, sobald du dein Konto löschst. Aus den Meldungen von Apple zu einem Kauf (App Store Server Notifications) speichern wir 180 Tage lang einen Auszug: die Art der Meldung, die Umgebung, die Kennungen des Kaufs, den Zeitpunkt und einen Vermerk, wie wir sie verarbeitet haben. Von Google speichern wir nur die Kennung der Meldung, 30 Tage lang, um doppelte Meldungen zu erkennen. Beide Fristen laufen auch dann weiter, wenn du dein Konto löschst. An Apple und Google schicken wir nur Kennungen von Käufen und Rückfragen zu deren Stand, nie deine E-Mail-Adresse oder deinen Namen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Kostensteuerung, für die Aufbewahrung von Kaufnachweisen (gegenüber Steuerbehörden und bei Streitfällen), für die Nachweise über Kündigungen, Widerrufe, Kaufbestätigungen und Zustimmungen zum sofortigen Beginn, für die Angaben aus den Meldungen von Apple und Google und für die Kennung, die nach „Alles löschen“ ohne Bezug zu dir bleibt, Art. 6 Abs. 1 lit. f DSGVO (Käufe und Meldungen sollen dem richtigen Konto zugeordnet werden und nie einem neuen, und doppelte Meldungen sollen auffallen). Speicherdauer: für die Nachweise und Vermerke drei Jahre, für die Angaben aus den Meldungen von Apple 180 Tage und von Google 30 Tage, sonst bis zur Löschung deines Kontos mit „Alles löschen“. Bei „Nur mein Konto löschen“ bleiben diese Daten ohne E-Mail-Adresse an deiner Kontonummer, solange wir sie für Erstattungen, Rückbuchungen und Nachweise brauchen. Bei „Alles löschen“ löschen wir sie, außer den Nachweisen und Vermerken, den Angaben aus den Meldungen (sie laufen nach ihrer Frist ab) und der Kennung eines Store-Kaufs, die ohne Bezug zu deinem Konto noch ein Jahr bleibt (Ziffer 14 und 15); Stripe und Link bewahren ihre Belege nach eigener Pflicht auf (Ziffer 15).

10. Melden, Blockieren und Sicherheit

Blockierst du jemanden, speichern wir das, bis du die Sperre aufhebst. Meldest du eine Person, eine Nachricht, eine Gruppe oder ein KI-Ergebnis, speichern wir, wer meldet, wen oder was die Meldung betrifft (Konto, Chat, Nachricht, Datei), die Kategorie, deine Beschreibung und die IP-Adresse der Meldung. Damit die Meldung prüfbar bleibt, wenn der Inhalt später gelöscht wird, sichern wir den gemeldeten Nachrichtentext, den Gruppennamen, die Beschreibung (Prompt) des KI-Bildes oder den Text des gemeldeten KI-Ergebnisses (etwa einer Zusammenfassung oder Übersetzung, die Äußerungen anderer wiedergeben kann). Inhalte verschlüsselter Chats können wir nicht lesen; dort schickst du den Text nur mit, wenn du das Kästchen dafür ankreuzt. Meldungen gehen per E-Mail an unser Postfach (Versand über Resend, Ziffer 13; bei ungewöhnlich vielen Formular-Meldungen nur gesammelt), ein Mensch prüft jede. Meldest du ohne Konto über das Meldeformular auf unserer Hilfeseite, speichern wir deine Beschreibung, die Fundstelle, deine Erklärung, dass die Angaben nach bestem Wissen stimmen, auf Wunsch deinen Namen und deine E-Mail-Adresse für die Eingangsbestätigung (höchstens drei je Adresse und Tag), Rückfragen und unsere Entscheidung, und das Netz deiner IP-Adresse (bei IPv6 gekürzt auf die ersten 64 Bit), um Massenmeldungen zu begrenzen. Die gemeldete Person erfährt nicht, wer gemeldet hat. Meldungen löschen wir nach einem Jahr. Löschst du dein Konto, bleiben deine eigenen Meldungen ohne Bezug zu dir und ohne IP-Adresse als Nachweis bestehen, Meldungen über dich bis zum Ablauf ihres Jahres.

Sperren: Sperren wir ein Konto, speichern wir den Zeitpunkt und die Begründung, beenden alle Sitzungen und schicken der betroffenen Person die Begründung per E-Mail. Wer gemeldet hat, bekommt unsere Entscheidung ebenfalls per E-Mail. Die Sperre bleibt gespeichert, bis wir sie aufheben oder das Konto gelöscht wird.

Feedback: Schickst du uns über „Feedback geben“ eine Nachricht, speichern wir sie mit deiner Kontonummer, der Art (Fehler, Idee, Lob, Sonstiges) und technischen Angaben (App-Version, Sprache, Browserkennung, Bildschirmgröße, Stufe) und schicken sie per E-Mail an unser Postfach, damit wir sie lesen und dir antworten können. Chatinhalte gehen dabei nicht mit. Wir löschen sie nach einem Jahr oder mit deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Hive verbessern und dir antworten).

Kontaktformular: Schreibst du uns über das Formular auf der Webseite, speichern wir deine E-Mail-Adresse, deinen Namen (wenn du ihn angibst), das Thema, deine Nachricht, die Sprache und den Abschnitt der Seite und schicken alles per E-Mail an unser Postfach, damit wir dir antworten können. Deine IP-Adresse speichern wir nur einen Tag, um Missbrauch zu bremsen. Die Nachricht löschen wir nach einem Jahr; schreib uns, wenn sie früher weg soll. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder eine Anfrage dazu geht, sonst Art. 6 Abs. 1 lit. f DSGVO (dir antworten).

Gegen Missbrauch begrenzen wir, wie oft Anmeldecodes angefordert, Personen nachgeschlagen, Chats angelegt und Meldungen geschickt werden können. Dafür zählen wir diese Vorgänge je Konto oder IP-Adresse; die Zähler für das Nachschlagen löschen wir nach 24 Stunden. Hochgeladene Dateien prüfen wir anhand ihres Inhalts auf den Dateityp; nur Bilder, PDF, Audio und Video zeigt die App direkt an, alles andere nur als Download. Anzeigenamen, Benutzernamen, Gruppen- und Chatnamen, Gruppenbeschreibungen und Beschreibungen für KI-Bilder und -Videos prüfen wir automatisch gegen eine Liste verbotener Begriffe. Nachrichten und Dateien durchsuchen wir nicht automatisch.

Technische Fehlerprotokolle bei Cloudflare können Kennungen wie deine Kontonummer enthalten und werden höchstens 7 Tage aufbewahrt. Unsere Datenbank lässt sich zur Wiederherstellung nach Fehlern bis zu 30 Tage zurücksetzen (Cloudflare D1 Time Travel); gelöschte Daten können so bis zu 30 Tage in diesem Verlauf enthalten sein.

Deuten Inhalte auf eine Straftat hin, die Leben oder Sicherheit von Menschen bedroht, informieren wir die zuständigen Behörden (Art. 18 DSA). Auskünfte an Behörden geben wir nur, wenn ein Gesetz uns dazu verpflichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, missbrauchsfreier Dienst); Art. 6 Abs. 1 lit. c DSGVO, soweit uns der Digital Services Act oder ein anderes Gesetz verpflichtet.

11. Unser Newsletter

Meldest du dich für unseren Newsletter an, speichern wir E-Mail-Adresse, Sprache, Quelle, Zeitpunkt und IP-Adresse der Anmeldung als Nachweis und schicken dir eine Bestätigungsmail über Resend. Erst mit dem Klick auf den Link darin bist du angemeldet (Double-Opt-in); bestätigst du nicht, schicken wir dir nichts weiter und löschen die Anmeldung nach 30 Tagen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder Mail oder per E-Mail an uns widerrufen. Nach der Abmeldung behalten wir die Adresse drei Jahre lang mit dem Vermerk „abgemeldet“, damit wir dir nichts mehr schicken und die frühere Einwilligung nachweisen können (Art. 6 Abs. 1 lit. f DSGVO).

12. Cookies und Speicher im Browser

Das alles ist technisch nötig, damit Hive so funktioniert, wie du es nutzt und eingestellt hast (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung braucht es dafür nicht. Werbe- oder Analyse-Cookies gibt es nicht. Die Daten im Browserspeicher bleiben auf deinem Gerät, bis du sie in deinem Browser löschst; Abmelden löscht sie nicht. Eine Ausnahme ist das Geräte-Token für Push in den Apps: Das entfernt die App beim Abmelden. Auf fremden Geräten solltest du sie nach der Nutzung löschen. Beim Kauf öffnet sich die Kasse von Stripe; dort gelten die Cookies und Regeln von Stripe.

Besucherstatistik der Webseite: Für die Seiten von hive.henny.info (Startseiten, Hilfe, Rechtstexte; nicht für die App) zählen wir Aufrufe nur als Tagessummen: welche Seite, ihre Sprache, das Land (ermittelt Cloudflare aus der IP-Adresse, die Adresse selbst speichern wir nicht), die Adresse der Seite, von der du kamst, ohne Pfad (etwa instagram.com), der Name einer Kampagne aus dem Link (utm_source) und ob es ein Handy, Tablet oder Rechner war. Ist die Seite geladen, meldet sie das einmal nur mit ihrem Pfad; tippst du auf einen Knopf wie „Google Play“, meldet sie nur dessen Namen. Dazu zählen wir je Tag, wie viele Anmeldecodes angefordert und Konten angelegt wurden. Wir speichern dabei weder IP-Adresse noch Browserkennung, setzen kein Cookie und lesen nichts aus deinem Browser aus; einzelne Besuche oder Personen lassen sich so nicht erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zu verstehen, wie Leute Hive finden). Die Tagessummen bewahren wir 800 Tage auf.

13. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur weiter, soweit es für die jeweilige Funktion nötig ist. In unserem Auftrag (Art. 28 DSGVO) verarbeiten sie diese Dienstleister:

Nicht in unserem Auftrag, sondern in eigener Verantwortung erhalten Daten:

Eine Kopie der Standardvertragsklauseln bekommst du auf Anfrage an hey@typhora.group. Die Zertifizierungen nach dem Data Privacy Framework findest du unter https://www.dataprivacyframework.gov/list.

14. Speicherdauer im Überblick

15. Konto löschen

Dein Konto löschst du selbst in der App (unter „Ich“, „Konto löschen“), das wirkt sofort, oder per E-Mail an hey@typhora.group. Löschst du in der App, beenden wir vorher laufende Abos automatisch: Ein Abo über Stripe beenden wir sofort, ohne Erstattung der restlichen Laufzeit. Ein monatliches Abo über Google Play kündigen wir bei Google endgültig, ebenfalls ohne Erstattung. Es läuft bei Google bis zum Ende der bezahlten Zeit weiter und verlängert sich dann nicht mehr; im Play Store kannst du es nicht zurücknehmen. Ein Abo über Apple können wir nicht beenden: Es endet mit dem Löschen deines Kontos nicht, du kündigst es selbst bei Apple (in der App unter „Abo verwalten“ oder in den Abo-Einstellungen deines Apple-Accounts), sonst bucht Apple weiter ab. Die App nennt dir danach, welches Abo bei Apple weiterläuft. Jahrespässe verlängern sich nie. Klappt das Beenden bei Stripe oder Google nicht, bleibt das Konto bestehen, und die App meldet einen Fehler. Bittest du uns per E-Mail um die Löschung, beenden wir die Abos vor dem Löschen von Hand. Die zufällige Kennung, mit der Käufe in den Apps deinem Konto zugeordnet werden, löschen wir bei „Nur mein Konto löschen“ und bei „Alles löschen“. Dein Monatsguthaben verfällt. Nicht verbrauchtes gekauftes Guthaben, das du im Web gekauft hast, erstatten wir auf Anfrage (AGB Ziffer 5). Schreib uns dafür am besten, bevor du löschst: Nach „Alles löschen“ haben wir keine Daten mehr, mit denen wir dir dein Guthaben zuordnen können. Für Abos und Guthaben aus den Apps gelten die Erstattungsregeln von Apple beziehungsweise Google; wende dich dafür an den jeweiligen Store. Wir löschen Sitzungen, Anmeldecodes, Push-Abos und Geräte-Tokens, Kontakte, dein Profilbild, dein Feedback, deine KI-Galerie mit allen Bildern und Videos und den Verlauf deiner früheren E-Mail-Adressen (Ziffer 3).

In beiden Fällen bleiben Nachweise über Kündigungen, Widerrufe und Kaufbestätigungen sowie die Abrechnung bezahlter Gruppenanrufe mit den Zustimmungen dazu drei Jahre gespeichert (Ziffer 9). Die gespeicherten Angaben aus den Meldungen von Apple und Google laufen nach 180 beziehungsweise 30 Tagen von selbst ab, auch wenn du dein Konto früher löschst (Ziffer 9). Außerhalb von Hive bleibt: Stripe und Link bewahren ihre Kaufdaten nach eigenen Regeln und Pflichten auf; eine Löschung dort verlangst du bei Link. Apple und Google bewahren ihre Kaufdaten zu Käufen in den Apps nach eigenen Regeln und Pflichten auf; eine Löschung dort verlangst du bei Apple beziehungsweise Google. Die Anbieter aus Ziffer 8 und 13 löschen nach ihren Fristen. Im Wiederherstellungsverlauf der Datenbank stehen gelöschte Daten noch bis zu 30 Tage. Meldest du dich später mit derselben E-Mail-Adresse an, entsteht ein neues, leeres Konto.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür an hey@typhora.group. Anzeigenamen, Benutzernamen, Sprache, Auffindbarkeit und Profilbild änderst du selbst in der App; deine E-Mail-Adresse ändern wir auf Anfrage. Mit „Chat exportieren“ lädst du bis zu 50.000 Nachrichten eines Chats, die du in der App noch sehen kannst, als Textdatei herunter, bei längeren Chats die neuesten (ohne Bilder, Videos und Dateien); eine vollständige Kopie deiner Daten schicken wir dir auf Anfrage.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Deutschland: https://www.ldi.nrw.de. Soweit wir Daten für die Telekommunikation in Hive verarbeiten, also für Nachrichten und Anrufe, ist die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig (§ 29 TDDDG): https://www.bfdi.bund.de.

Du kannst dich aber auch an jede andere Aufsichtsbehörde wenden, insbesondere in dem Staat der EU oder des Europäischen Wirtschaftsraums, in dem du lebst, arbeitest oder in dem der mutmaßliche Verstoß stattfand.

18. Pflicht zur Angabe, keine automatisierten Entscheidungen

Ohne E-Mail-Adresse können wir kein Konto anlegen; alle anderen Angaben sind freiwillig. Für Käufe brauchen Stripe und Link (im Web) beziehungsweise Apple und Google (in den Apps) deine Zahlungsdaten. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, auch Profiling, finden nicht statt. Technische Grenzen, etwa für Anmeldeversuche, sind keine solchen Entscheidungen.

19. Änderungen

Ändert sich Hive, passen wir diese Datenschutzerklärung an. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.

Stand: 12. November 2026.

ImpressumDatenschutzAGBVerträge hier kündigenVertrag widerrufen← Zurück zu Hive