Volo-Datenschutzerklärung

Stand: 29. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die Volo-App und ihr Dienst erheben, warum, wer sie in unserem Auftrag verarbeitet, wie lange sie gespeichert werden und welche Rechte du daran hast.

1. Wer verantwortlich ist

Verantwortlicher für deine personenbezogenen Daten ist Fatih Ay, Rostocker Str. 52, 70376 Stuttgart, Deutschland. Für alle Fragen und Anfragen zum Datenschutz schreib an support@yourvolo.com.

2. Was wir erheben

Kontodaten: deine E-Mail-Adresse, dein Name und dein Profilbild. Wenn du dich mit Google oder Apple anmeldest, erhalten wir die Identitätsdaten, deren Weitergabe du dem Anbieter erlaubst.
Inhalte, die du erstellst: Audio- und Videoaufnahmen, Titel, Beschreibungen und Titelbilder von Folgen, Kommentare, Direktnachrichten und Playlists.
Aus deinen Aufnahmen abgeleitete Daten: Transkripte mit Zeitangaben pro Wort sowie KI-Vorschläge wie Zusammenfassungen, Schlagwörter, Kategorien und Schnitte von Pausen und Füllwörtern.
Einwilligung zur Aufnahme: wenn du eine Live-Sitzung startest oder ihr beitrittst, wann du der Aufnahme zugestimmt hast und welche Version des Hinweises du gesehen hast.
Problemmeldungen: wenn du in den Einstellungen „Problem melden“ nutzt, der Text, den du schreibst, ein Screenshot, falls du einen anhängst, dein Handymodell, die Systemversion und die App-Version.
Aktivität: Hörverlauf (wo du in einer Folge bist, wie lange, welche Teile davon du gehört hast und welche du übersprungen oder noch einmal gehört hast), Likes, Lesezeichen und die Creator, denen du folgst.
Wiedergaben: wenn jemand eine Folge 30 Sekunden lang hört, zählen wir eine Wiedergabe. In der App speichern wir, wer gehört hat, damit dieselbe Folge erst nach 30 Minuten Pause wieder zählt. Im Web-Player für geteilte Links speichern wir die IP-Adresse nicht: wir bilden aus ihr einen Code mit einem Schlüssel, der nur im Arbeitsspeicher liegt und jeden Tag ersetzt wird. Ist der Tag vorbei, kann niemand mehr feststellen, zu wem ein Code gehörte. Unter demselben Code speichern wir auch übersprungene und erneut gehörte Teile einer geteilten Folge, zusammengefasst pro Verbindung, Folge und UTC-Tag. Dafür setzen wir kein Tracking-Cookie. Verbindungen mit derselben Adresse zählen zusammen; auch nach einem API-Neustart ändert sich der Code. Web-Hördaten fließen nur an Tagen mit mindestens 20 verschiedenen Codes in übersprungene/erneut gehörte Teile ein, und erst ab 50 in die öffentliche Kurve der meistgehörten Stellen. Wiederkehr an vielen Tagen allein erreicht diese Schwellen nicht.
Downloads durch Podcast-Apps: wenn eine Podcast-App (zum Beispiel Apple Podcasts) eine Folge aus dem Feed einer öffentlichen Show lädt, zählen wir einen Download, einmal am Tag pro Adresse und App. Auch hier speichern wir die IP-Adresse nicht: wir bilden aus ihr und dem Namen der App einen Code, mit demselben Schlüssel, der jeden Tag ersetzt wird.
Gerätedaten: ein Push-Token und die Plattform deines Geräts, damit wir dir die Benachrichtigungen senden können, die du eingeschaltet hast.
Technische Daten: unsere Server speichern zur Sicherheit und Fehlersuche die IP-Adresse und Details jeder Anfrage und löschen diese Protokolle nach 14 Tagen.

3. Wofür wir sie verwenden

Um dein Konto zu betreiben und die Funktionen der App bereitzustellen, darunter Aufnehmen, Hochladen, Bearbeiten im Studio, Veröffentlichen, Abspielen und Aufnahmen mit mehreren Hosts.
Um Creatorn zu zeigen, wie viele Wiedergaben ihre Folgen haben, pro Tag und pro Folge, wie weit Hörer kommen und welche Teile sie überspringen oder noch einmal hören, ohne zu zeigen, wer gehört hat. Übersprungene und wiederholte Teile erscheinen erst, wenn mindestens 20 Personen die Folge gehört haben.
Um Aufnahmen zu verarbeiten, die du bearbeiten möchtest: Wellenformen erzeugen, Pausen erkennen, Sprache transkribieren und Bearbeitungsvorschläge erstellen.
Um Benachrichtigungen zu senden, die du eingeschaltet hast, und notwendige Konto-E-Mails wie das Zurücksetzen deines Passworts.
Um den Dienst sicher zu halten und Probleme zu finden, einschließlich der Verhinderung von Missbrauch, des Schutzes von Konten und der Erfassung begrenzter Fehlerdiagnosen (Fehlerkategorie, Softwareversion, soweit verfügbar, und Codestellen). Rohe Fehlermeldungen, Aufnahmen, Nachrichten und Bildschirminhalte sind ausgeschlossen.
Um die App zu verbessern, nur wenn du über unsere Einwilligungsabfrage oder „Volo verbessern helfen“ in den Einstellungen zustimmst: Microsoft Clarity zeichnet Bildschirminteraktionen und Nutzungssitzungen auf, damit wir unklare Stellen in der App finden.
Um deine E-Mail-Adresse in den öffentlichen Feed deiner Show zu schreiben, nur wenn du „Meine E-Mail im Feed“ bei der Show einschaltest: Spotify schickt dorthin einen Code, um zu prüfen, dass die Show dir gehört. Jeder mit dem Feed-Link kann sie lesen, und Podcast-Apps können Kopien des Feeds behalten. Nach zwei Tagen verschwindet sie von selbst aus dem Feed, und du kannst das dort auch vorher ausschalten.

Wir verarbeiten diese Daten, um unseren Vertrag mit dir zu erfüllen, wenn du Volo nutzt, und auf Grundlage unseres berechtigten Interesses, den Dienst sicher und funktionsfähig zu halten. Bei optionalen Funktionen, wie der oben genannten Analyse mit Microsoft Clarity oder der E-Mail im Feed, stützen wir uns stattdessen auf deine Einwilligung, die du jederzeit dort widerrufen kannst, wo du sie eingeschaltet hast.

4. Wer Daten in unserem Auftrag verarbeitet

Wir nutzen die folgenden Anbieter. Jeder erhält nur, was er für seine Aufgabe braucht.

Hetzner — betreibt unsere Server und Datenbank in Deutschland.
Cloudflare — speichert hochgeladene Medien und betreibt unsere Domain und die E-Mail-Weiterleitung.
AssemblyAI (USA) — wandelt Sprache in Text um. Wenn du ein Transkript oder KI-Vorschläge anforderst, erhält der Dienst eine komprimierte Audiokopie dieser Aufnahme.
OpenAI (USA) — analysiert Transkripttext, um Zusammenfassungen, Schlagwörter, Kategorien und Vorschläge zu erstellen. Der Dienst erhält Text, kein Audio und kein Video.
100ms — betreibt Aufnahmesitzungen mit mehreren Hosts. Audio und Video der Sitzung laufen über die europäische Infrastruktur des Anbieters; Sitzungsdaten werden in seiner Region Indien gespeichert.
Amazon Web Services — speichert Aufnahmen von Sitzungen mit mehreren Hosts in Stockholm, Schweden.
Resend — stellt Konto-E-Mails wie das Zurücksetzen des Passworts zu.
GitHub (USA) — betreibt unsere private Aufgabenliste. Eine Problemmeldung, die du sendest, wird dort zu einer Aufgabe mit ihrem Text, deiner Nutzernummer, dem Handymodell, der Systemversion und der App-Version. Dein Screenshot bleibt auf unseren Servern. Wenn du dein Konto löschst, wird der Text aus der Aufgabe entfernt und die Aufgabe geschlossen.
Expo und Google Firebase Cloud Messaging — stellen Push-Benachrichtigungen zu.
Google und Apple — nur wenn du dich mit ihnen anmeldest.
Microsoft Clarity (USA) — nur wenn du über unsere Einwilligungsabfrage oder „Volo verbessern helfen“ in den Einstellungen zustimmst. Wir hängen deine Volo-Konto-ID nicht an. Clarity verwendet eigene Geräte- und Sitzungskennungen. Private Nachrichten schließen wir von der Aufzeichnung aus, und für aktivierte Builds verlangen wir die strikte Maskierung. Die Sitzungswiedergabe zeichnet weder dein Mikrofon noch deine Kamera auf.
Sentry (USA) — speichert Fehlerberichte in seiner europäischen Region in Frankfurt, Deutschland. Der Dienst erhält begrenzte Fehlerdiagnosen aus JavaScript und vom Server, wenn die Meldung aktiviert ist, darunter Fehlerkategorie, Codestellen und Softwareversion, soweit verfügbar. Diese Fehlermeldung ist von der optionalen Nutzungsanalyse getrennt. Wir schließen Kontokennungen, Anfragedaten, rohe Fehlermeldungen, lokale Variablen, Aufnahmen, Nachrichten und Bildschirminhalte aus. Die native Absturzmeldung auf dem Gerät ist derzeit deaktiviert.

5. Übermittlungen außerhalb der Europäischen Union

Einige der oben genannten Anbieter haben ihren Sitz in den USA und in Indien oder verarbeiten Daten dort. Die an sie übermittelten Daten beschränken sich auf das, was jeder für die in Abschnitt 4 beschriebene Aufgabe braucht.

6. Wie lange wir sie speichern

Dein Konto und deine Inhalte bleiben gespeichert, solange dein Konto besteht.
Wenn du dein Konto löschst, werden deine personenbezogenen Daten sofort aus unserer aktiven Datenbank entfernt, und die zugehörigen Mediendateien werden innerhalb von Minuten aus dem Speicher gelöscht; fehlgeschlagene Löschungen werden wiederholt, bis sie gelingen. Die Wiedergaben, die du bei Folgen anderer Personen gezählt hast, bleiben in deren Zahlen, ohne Verbindung zu dir.
Eine gelöschte Folge lässt sich 30 Tage lang wiederherstellen, bevor ihre Medien endgültig entfernt werden.
Die Rohaufnahmen einer Live-Sitzung werden 30 Tage nach der Veröffentlichung der Folge gelöscht. Das sind die eigene Aufnahme deines Handys (die Dateien, die die App neben dem Anruf aufnimmt, damit die Folge besser klingt und aussieht) und die getrennte Aufnahme jeder Person aus dem Anruf. Solange die Folge ein Entwurf ist, behalten wir diese Dateien, weil die Folge aus ihnen entsteht. Wird der Entwurf gelöscht, werden sie 30 Tage nach der Löschung entfernt; verwirft der Host die Aufnahme, innerhalb eines Tages. Die Folge selbst bleibt wie deine anderen Inhalte gespeichert.
Datenbank-Backups werden bis zu 14 Tage aufbewahrt und danach überschrieben. Gelöschte Daten können daher bis zu diesem Zeitraum in einem Backup verbleiben.
Wir behalten einen anonymen Platzhalter-Eintrag ohne personenbezogene Daten, damit interne Kontokennungen nie an eine andere Person vergeben werden.

7. Deine Rechte

Nach der DSGVO kannst du Auskunft über deine Daten verlangen sowie ihre Berichtigung, Löschung, Einschränkung oder Übertragung, und du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Du kannst dein Konto jederzeit unter Einstellungen → Konto löschen löschen oder den Schritten auf unserer Seite zur Kontolöschung folgen. Für alle anderen Anfragen schreib an support@yourvolo.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

8. Kinder

Volo ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Personen unter diesem Alter. Wenn du glaubst, dass jemand unter 16 ein Konto erstellt hat, kontaktiere uns, und wir löschen es.

9. Sicherheit

Alle Verbindungen zu unserem Dienst sind verschlüsselt. Hochgeladene Medien liegen in privatem Speicher und werden nur über kurzlebige, zugriffsgeprüfte Links ausgeliefert, und der Zugang zu unseren Systemen ist beschränkt.

10. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben, und bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail.