Zum Inhalt springen

Datenschutzerklärung

Stand: 28.10.2026 · English version below

Kurz gesagt: Wir erheben nur, was wir für die Warteliste und die Kommunikation zum Start von Hellohood brauchen. Keine Tracking-Cookies ohne deine Einwilligung, keine Werbe-Pixel, kein Verkauf von Daten. Du kannst jederzeit Auskunft verlangen, widerrufen oder löschen lassen.

1. Verantwortlicher

Marwan Atia (Hellohood), Freiherr-von-Stengel-Straße 2B, 85579 Neubiberg, Deutschland · E-Mail: hello@gethellohood.com

2. Aufruf der Website (Hosting)

Die Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; EU-Vertretung: Cloudflare Germany GmbH) ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln (Auftragsverarbeitungsvertrag).

Wir verwenden keine Cookies für Tracking oder Werbung. Schriftarten werden von unserem eigenen Server geladen (keine Verbindung zu Google Fonts).

3. Reichweitenmessung (Google Analytics – nur mit Einwilligung)

Nur wenn du im Cookie-Hinweis auf „Akzeptieren“ klickst, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Vorher wird nichts von Google geladen. Google Analytics setzt Cookies (z. B. _ga) und erfasst, welche Seiten aufgerufen werden, Gerät/Browser, ungefähre Region (aus der gekürzten IP-Adresse) und wie du auf die Seite gekommen bist. Werbe- und Personalisierungsfunktionen sind abgeschaltet. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Speicherdauer der Daten bei Google: 14 Monate. Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; dann löschen wir die Analytics-Cookies in deinem Browser.

Zusätzlich nutzen wir ggf. Cloudflare Web Analytics, das keine Cookies setzt und nur aggregierte Aufrufzahlen erfasst (Art. 6 Abs. 1 lit. f DSGVO).

4. Warteliste

Welche Daten: Vorname, E-Mail-Adresse und/oder WhatsApp-Nummer, Herkunftsland, gesprochene Sprachen; freiwillig: Wohnstatus, Stadtteil, Interessen, wie du von uns erfahren hast. Technisch speichern wir außerdem Zeitpunkt und Version deiner Einwilligung, die Quelle der Anmeldung (z. B. QR-Code-Standort), einen Empfehlungscode und das von Cloudflare ermittelte Land der Anfrage. Deine IP-Adresse speichern wir nicht in der Warteliste.

Zweck: Dich über den Start von Hellohood und Early-Access-Events in München zu informieren, dir frühen Zugang zu geben, Empfehlungen zuzuordnen und zu verstehen, welche Communities und Stadtteile wir zuerst unterstützen sollten.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst — über den Abmeldelink in jeder E-Mail, mit „STOP“ auf WhatsApp oder per E-Mail an uns.

Double-Opt-in: Nach der Anmeldung per E-Mail erhältst du eine Bestätigungs-E-Mail. Erst nach Klick auf den Link bist du bestätigt. Nicht bestätigte E-Mail-Anmeldungen löschen wir nach 30 Tagen.

Speicherort: Cloudflare D1 (Datenbank), mit Speicherung in der EU.

Speicherdauer: bis zum Widerruf, spätestens 12 Monate nach dem Start der App in München, sofern du dann kein Konto erstellt hast.

5. E-Mail-Versand

Bestätigungs- und Informations-E-Mails versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter mit Datenverarbeitung in der EU. Rechtsgrundlage wie in Abschnitt 4.

6. WhatsApp

Wenn du uns deine WhatsApp-Nummer gibst und einwilligst, schreiben wir dir über WhatsApp (WhatsApp Ireland Ltd. / Meta) zum Start und zu Events. Dabei verarbeitet auch Meta Daten nach eigenen Bedingungen, ggf. auch in den USA. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar mit „STOP“.

7. Kontaktformular und E-Mail

Wenn du uns schreibst, verarbeiten wir Name, E-Mail und Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen Anfragen 6 Monate nach Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. E-Mails an hello@gethellohood.com werden über Google Workspace (Google Ireland Limited) verarbeitet.

8. Spam-Schutz (Cloudflare Turnstile)

Unsere Formulare sind mit Cloudflare Turnstile geschützt, um automatisierte Anmeldungen zu verhindern. Dabei werden technische Browser- und Geräteinformationen verarbeitet, ohne Tracking-Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

9. Externe Links

Auf Community-Seiten verlinken wir auf Gruppen Dritter (z. B. Facebook, Instagram, Reddit). Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO). Schreib uns einfach an hello@gethellohood.com.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

12. Die Hellohood-App

Konto und Inhalte: E-Mail-Adresse (für den Login-Code), Vorname, Geburtsdatum (angezeigt wird nur, was du wählst), Geschlecht, Herkunftsland, Sprachen, Wohnstatus, Interessen, optional ein Profilfoto, deine Pläne, Teilnahmen und Chatnachrichten. Zweck: die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert bei Supabase (Supabase Inc.) in Frankfurt am Main (EU) als Auftragsverarbeiter. Dein ungefährer Standort wird nur verwendet, um Pläne in deiner Nähe abzufragen, und dafür kurz an unseren Server übermittelt, aber nicht gespeichert.

Standort und „Leute in der Nähe“: Die App fragt erst nach deiner Erlaubnis (iOS/Android); du kannst ablehnen und die App trotzdem nutzen. Dein Standort wird verwendet, um Pläne in deiner Nähe zu zeigen. Für Benachrichtigungen über neue Pläne in der Nähe speichern wir einen auf ca. 1 km gerundeten Punkt, den nur du selbst lesen kannst (abschaltbar über den „Pause-Modus“ in den Einstellungen). In „Leute in der Nähe“ erscheinst du nur, wenn du jedes Mal selbst eincheckst und dem Hinweis zustimmst – nie automatisch. Andere sehen dann 24 Stunden lang nur dein Profil mit ungefährer Entfernung (z. B. „2 km“), nie deinen genauen Standort und nie einen Punkt auf einer Karte. Du kannst dich jederzeit mit „Verbergen“ ausblenden; nach 24 Stunden endet der Check-in automatisch. Jede Person kannst du im Profil oder per langem Tippen melden und blockieren.

Öffentliche Pläne auf der Website: Offene Pläne (nicht mit „Teilnahme bestätigen“ oder „Von der Karte nehmen“) können auf gethellohood.com/munich mit Titel, Kategorie, Zeit, Stadtteil und Teilnehmerzahl erscheinen – ohne Namen, Fotos oder genauen Treffpunkt. Wer sich trifft, bleibt in der App. Du kannst das pro Plan mit „Teilnahme bestätigen“ oder „Von der Karte nehmen“ ausschalten (Art. 6 Abs. 1 lit. b und f DSGVO).

„Bin dabei“ ohne App: Auf einem geteilten Plan-Link (gethellohood.com/p/…) kannst du ohne App mit deinem Vornamen zusagen. Wir speichern nur diesen Vornamen und einen zufälligen Code (in der App-Datenbank nur als Hash; der Code selbst bleibt im Speicher deines Browsers, damit du den Platz wieder freigeben kannst). Die Person, die den Plan macht, und die Teilnehmenden sehen den Vornamen. Gelöscht wird alles einen Tag nach dem Plan, wenn er abgesagt wird oder wenn du den Platz freigibst; meldest du dich in der App mit diesem Vornamen an, wird der Platz in die App übernommen. Schutz vor Missbrauch: Cloudflare Turnstile und eine Begrenzung pro IP-Adresse (die IP speichern wir nur als kurzlebigen Hash). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Einladungslinks: Wer sich über einen Einladungslink (gethellohood.com/i/…) anmeldet, wird mit der einladenden Person verbunden (ihr seid direkt befreundet), und sie sieht deinen Vornamen und dein Profilbild in ihrer Einladungsliste. Die Einladungsseite zeigt nur den Vornamen und die Gründungsnummer der einladenden Person (Art. 6 Abs. 1 lit. b DSGVO).

Login-Codes: werden über Brevo (Sendinblue SAS, Paris) per E-Mail versandt.

Sicherheit: Meldungen und Blockierungen speichern wir, um die Community zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Automatische Moderation: Neue Pläne und Chat-Nachrichten werden automatisch auf Verstöße gegen unsere Community-Regeln geprüft (z. B. Belästigung, Drohungen, sexuelle Inhalte, Drogen, Verkauf). Dazu wird nur der Text – ohne Name, E-Mail oder Standort – an die Moderations-API von OpenAI (OpenAI, L.L.C., USA) übermittelt; OpenAI verwendet API-Daten nicht zum Training. Auffällige Inhalte können ausgeblendet und von uns geprüft werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer:innen, Art. 16 DSA). Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Selfie-Verifizierung (freiwillig, ✓-Abzeichen): Nur wenn du dein Profil verifizierst, drehst du vor der Kamera den Kopf im Kreis; die App nimmt dabei drei Fotos auf (gerade, zur einen und zur anderen Seite; bei älteren App-Versionen: ein Selfie mit einer zufälligen Handgeste). Wir prüfen sie automatisch: (1) Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg; Verarbeitung in Frankfurt am Main, EU) prüft, dass die drei Fotos dasselbe Gesicht aus verschiedenen Winkeln zeigen, und vergleicht es mit deinen Profilfotos (Ähnlichkeitswert). (2) Das gerade Foto – ohne Name, E-Mail oder Standort – wird an OpenAI (OpenAI, L.L.C., USA) übermittelt, um zu prüfen, ob es ein echtes, gerade aufgenommenes Kamerafoto ist (bei älteren Versionen auch die Geste). Dabei werden biometrische Daten verarbeitet; Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Start der Verifizierung erteilst und jederzeit für die Zukunft widerrufen kannst (z. B. per Nachricht an uns oder durch Löschen deines Kontos). Amazon speichert dabei weder Bilder noch Gesichtsmerkmale, und wir haben der Nutzung unserer Daten zur Verbesserung von Amazons KI widersprochen; OpenAI verwendet API-Daten nicht zum Training. Ist das Ergebnis nicht eindeutig, vergleicht eine Person aus unserem Team die Fotos. Die Fotos werden gelöscht, sobald entschieden ist; wir speichern nur das Ergebnis (verifiziert ja/nein). Übermittlung in die USA (OpenAI) auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Live-Prüfung auf dem Handy: Während du den Kopf im Kreis drehst, erkennt Google ML Kit direkt auf deinem Gerät die Kopfhaltung und füllt den Ring. Außer den drei Fotos oben verlassen keine Kamerabilder dein Handy, und es wird nichts gespeichert.

Gesicht im Profilfoto: Weil man sich bei Hellohood persönlich trifft, muss dein Hauptfoto ein Gesicht zeigen. Die App prüft das beim Auswählen auf deinem Gerät (Google ML Kit, ohne Übermittlung). Zusätzlich prüft Amazon Web Services (Verarbeitung in Frankfurt am Main, EU) jedes neue Hauptfoto nur darauf, ob ein Gesicht zu sehen ist – es wird niemand erkannt oder mit anderen Fotos verglichen, und Amazon speichert nichts. Wir speichern nur das Ergebnis (Gesicht ja/nein). Ohne Gesicht kannst du erst wieder Plänen beitreten oder welche erstellen, wenn du ein anderes Foto wählst. Rechtsgrundlage: unser berechtigtes Interesse an sicheren Treffen (Art. 6 Abs. 1 lit. f DSGVO). Für Pläne nur für Frauen und nach einer Meldung durch andere Mitglieder ist die (freiwillige) Selfie-Verifizierung Voraussetzung zum Beitreten und Erstellen.

Übersetzung: Wenn du bei einer Chat-Nachricht „Übersetzung anzeigen“ tippst, wird nur dieser Text an OpenAI übermittelt und übersetzt (Art. 6 Abs. 1 lit. b DSGVO).

Karte: Die Karte in der App kommt von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Anzeigen lädt dein Gerät die Kartenausschnitte direkt von Google; dabei erhält Google technische Daten wie deine IP-Adresse und den gezeigten Kartenausschnitt. Deinen blauen Standortpunkt zeichnet das Gerät selbst – wir senden Google keinen Standort, keinen Namen und keine Pläne. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Karte ist Kern der App). Mehr: policies.google.com/privacy.

Push-Mitteilungen: Nur wenn du sie erlaubst, senden wir Mitteilungen (z. B. „jemand ist deinem Plan beigetreten“, neue Chat-Nachrichten, Erinnerungen) über Firebase Cloud Messaging (Google Ireland Limited; für iPhones zusätzlich Apple Push Notification Service). Dafür speichern wir ein Geräte-Token und die App-Sprache. Du kannst Mitteilungen jederzeit in den Einstellungen der App oder deines Telefons abschalten (Art. 6 Abs. 1 lit. a DSGVO).

✨ „Beschreib es“ (KI): Nur wenn du diese Funktion nutzt, wird der eingegebene Text an OpenAI (OpenAI, L.L.C., USA; ersatzweise Anthropic PBC, USA) übermittelt, um daraus Kategorie, Zeit und Ort zu erkennen und unzulässige Inhalte zu erkennen. Es werden kein Name, keine E-Mail und kein Standort mitgesendet. Die Anbieter verwenden API-Daten nicht zum Training. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Absturzberichte: Technische Fehlerberichte (Gerätetyp, App-Version, Fehlermeldung, ohne Inhalte) über Sentry (Functional Software, Inc.), um die App stabil zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsstatistik – nur mit Einwilligung: Wenn du in der App zustimmst, erfassen wir mit PostHog (PostHog Inc., Datenverarbeitung in der EU/Frankfurt) anonymisiert, welche Bildschirme und Funktionen genutzt werden (z. B. „Plan erstellt“), verknüpft mit einer zufälligen Nutzer-ID. IP-Adressen werden anonymisiert, es gibt keine Bildschirmaufzeichnung, keine Nachrichten, keinen Standort, keine Werbung. Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit unter Profil → Datenschutz.

Löschung: Unter Profil → Einstellungen → Konto löschen (oder per E-Mail, siehe gethellohood.com/delete-account) kannst du dein Konto jederzeit selbst löschen. Dabei löschen wir sofort Profil, Foto, deine Pläne, Teilnahmen und Chatnachrichten. Meldungen, die andere über dich eingereicht haben, bewahren wir zum Schutz der Community bis zu 12 Monate auf.

Privacy policy (English)

Updated: 26 September 2026. The German version above is legally binding; this is a faithful summary.

Who we are

Marwan Atia (Hellohood), Freiherr-von-Stengel-Straße 2B, 85579 Neubiberg, Germany · hello@gethellohood.com

What we collect and why

  • Visiting the site: technical data needed to deliver the site securely via Cloudflare (legitimate interest). Fonts are self-hosted.
  • Google Analytics — only if you click Accept: nothing from Google loads before that. GA4 (Google Ireland) sets cookies (e.g. _ga) to measure page views, device/browser, approximate region and referrer; ads features are off; possible US transfer under the EU-US Data Privacy Framework; kept 14 months. Withdraw anytime via "Cookie settings" in the footer.
  • Waitlist: first name, email and/or WhatsApp number, home country, languages; optionally living status, neighbourhood, interests and how you heard about us — plus consent time/version, sign-up source, referral code and the request country. We do not store your IP address in the waitlist. Purpose: tell you about the launch and early-access events, give you early access, count referrals, and decide which communities and neighbourhoods to support first. Legal basis: your consent (Art. 6(1)(a) GDPR), which you can withdraw anytime.
  • Double opt-in: email sign-ups must be confirmed via the link we send; unconfirmed ones are deleted after 30 days.
  • Storage: Cloudflare D1, stored in the EU. Kept until you withdraw, at the latest 12 months after the app launches in Munich if you haven't created an account.
  • Email: sent via Brevo (Sendinblue SAS, Paris, France; EU processing).
  • WhatsApp: only with your consent; Meta also processes data under its own terms, possibly in the US. Reply STOP to end it.
  • Contact form: used only to answer you; deleted 6 months after the conversation ends.
  • Spam protection: Cloudflare Turnstile (no tracking cookies).

The Hellohood app

  • Account & content: email (for the login code), first name, birthday (only what you choose is shown), gender, home country, languages, living status, interests, optional profile photo, your plans, joins and chat messages — to run the app (Art. 6(1)(b) GDPR). Stored with Supabase in Frankfurt (EU). Your location is used to show plans near you.
  • Location & People nearby: the app asks for your permission first (iOS/Android); you can decline and still use the app. For alerts about new plans nearby we store a point rounded to about 1 km that only you can read (turn off with “Snooze mode” in settings). You appear in People nearby only when you check in yourself, each time, and accept the prompt — never automatically. For 24 hours others then see only your profile with an approximate distance (like “2 km”) — never your exact location and never a point on a map. Tap “Hide me” to disappear at any time; after 24 hours the check-in ends on its own. You can report and block anyone from their profile or with a long press.
  • Public plans on the website: open plans (not "approve who joins", not "hidden from map") may appear on gethellohood.com/munich with title, category, time, neighbourhood and number going — never names, photos or the exact meeting point. Turn it off per plan with "Approve who joins" or "Hide from map".
  • “I’m in” without the app: on a shared plan link (gethellohood.com/p/…) you can say yes with your first name, without the app. We store only that first name and a random code (in the app database only as a hash; the code itself stays in your browser’s storage so you can free the spot again). The host and the people going see the first name. It’s deleted a day after the plan, when the plan is cancelled or when you free the spot; if you sign up in the app with that first name, the spot moves into the app. Abuse protection: Cloudflare Turnstile and a per-IP limit (the IP is kept only as a short-lived hash). Legal basis: Art. 6(1)(b) GDPR.
  • Invite links: if you sign up through an invite link (gethellohood.com/i/…), you’re connected with the person who invited you (you’re friends right away) and they see your first name and profile photo in their invite list. The invite page shows only their first name and founding number (Art. 6(1)(b) GDPR).
  • Login codes: emailed via Brevo (Paris, EU).
  • Safety: reports and blocks are stored to protect the community (legitimate interest).
  • ✨ "Describe it" (AI): only when you use it, the text you typed is sent to OpenAI (USA; backup: Anthropic, USA) to fill in category, time and place and to catch prohibited plans. No name, email or location is sent; API data is not used for training. US transfer under the EU-US Data Privacy Framework / standard contractual clauses.
  • Automatic moderation: new plans and chat messages are checked against our community guidelines by OpenAI's moderation API (text only — no name, email or location; not used for training). Flagged content may be hidden and reviewed by us (legitimate interest, Art. 16 DSA). US transfer under the EU-US Data Privacy Framework / SCCs.
  • Selfie verification (optional, ✓ badge): only if you verify your profile, you turn your head in a circle in front of the camera and the app takes three photos (straight, to one side, to the other; older app versions: one selfie with a random hand gesture). They are checked automatically: (1) Amazon Web Services (AWS EMEA SARL, Luxembourg; processed in Frankfurt, EU) checks the three photos show the same face from different angles and compares it with your profile photos (similarity score); (2) the straight photo — no name, email or location — is sent to OpenAI (USA) to check it's a real camera photo taken just now (older versions: also the gesture). This is biometric data, processed only with your explicit consent (Art. 9(2)(a) GDPR), which you give by starting the verification and can withdraw at any time (message us or delete your account). Amazon stores no images or face data, and we have opted out of Amazon using our data to improve its AI; OpenAI does not train on API data. If the result is unclear, a person from our team compares the photos. The photos are deleted as soon as a decision is made; we keep only the result (verified yes/no). US transfer (OpenAI) under the EU-US Data Privacy Framework / SCCs.
  • Live check on your phone: while you turn your head, Google ML Kit follows your head position on your device and fills the ring. Apart from the three photos above, no camera images leave your phone and nothing is stored.
  • A face in your profile photo: because people meet in person on Hellohood, your main photo has to show a face. The app checks this on your device when you pick it (Google ML Kit, nothing is sent). In addition, Amazon Web Services (processed in Frankfurt, EU) checks each new main photo only for whether a face is visible — nobody is recognised or compared with other photos, and Amazon stores nothing. We keep only the result (face yes/no). Without a face you can't join or host plans until you choose another photo. Legal basis: our legitimate interest in safe meetups (Art. 6(1)(f) GDPR). Women-only plans, and accounts reported by other members, require the (optional) selfie verification to join or host.
  • Translation: only when you tap "See translation", that message text is sent to OpenAI to translate it.
  • Map: the map in the app is Google Maps (Google Ireland). To show it, your device loads map tiles straight from Google, so Google receives technical data such as your IP address and the map area shown. Your blue location dot is drawn by your device — we send Google no location, name or plans. A US transfer is possible under the EU-US Data Privacy Framework. Legal basis: Art. 6(1)(b) GDPR (the map is the core of the app). More: policies.google.com/privacy.
  • Push notifications: only if you allow them — via Firebase Cloud Messaging (Google Ireland; Apple Push Notification Service on iPhone). We store a device token and your app language. Turn them off any time in the app or phone settings.
  • Crash reports: technical error reports without content via Sentry (legitimate interest).
  • Usage stats — only if you say yes: PostHog (EU/Frankfurt) records which screens and features are used, linked to a random user id. IPs anonymized, no screen recording, no messages, no location, no ads. Consent under § 25 TDDDG / Art. 6(1)(a) GDPR — change it any time in Profile → Privacy.
  • Deletion: Profile → Settings → Delete account (or by email, see gethellohood.com/delete-account) removes your profile, photo, plans, joins and chat messages immediately. Reports other people filed about you are kept up to 12 months for safety.

Your rights

Access, rectification, erasure, restriction, portability, objection and withdrawal of consent — just email hello@gethellohood.com. You can also complain to a supervisory authority, e.g. the Bavarian Data Protection Authority (BayLDA).