Datenschutzerklärung

Stand: 25.09.2026 · English version below

Kurz gesagt: Wir erheben nur, was wir für die Warteliste und die Kommunikation zum Start von Hellohood brauchen. Keine Tracking-Cookies, keine Werbe-Pixel, kein Verkauf von Daten. Du kannst jederzeit Auskunft verlangen, widerrufen oder löschen lassen.

1. Verantwortlicher

Marwan Atia (Hellohood), Freiherr-von-Stengel-Straße 2B, 85579 Neubiberg, Deutschland · E-Mail: hello@gethellohood.com

2. Aufruf der Website (Hosting)

Die Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; EU-Vertretung: Cloudflare Germany GmbH) ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln (Auftragsverarbeitungsvertrag).

Wir verwenden keine Cookies für Tracking oder Werbung. Schriftarten werden von unserem eigenen Server geladen (keine Verbindung zu Google Fonts).

3. Reichweitenmessung

Wir nutzen ggf. Cloudflare Web Analytics. Dabei werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet; es werden nur aggregierte Aufrufzahlen erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Warteliste

Welche Daten: Vorname, E-Mail-Adresse und/oder WhatsApp-Nummer, Herkunftsland, gesprochene Sprachen; freiwillig: Wohnstatus, Stadtteil, Interessen, wie du von uns erfahren hast. Technisch speichern wir außerdem Zeitpunkt und Version deiner Einwilligung, die Quelle der Anmeldung (z. B. QR-Code-Standort), einen Empfehlungscode und das von Cloudflare ermittelte Land der Anfrage. Deine IP-Adresse speichern wir nicht in der Warteliste.

Zweck: Dich über den Start von Hellohood und Early-Access-Events in München zu informieren, dir frühen Zugang zu geben, Empfehlungen zuzuordnen und zu verstehen, welche Communities und Stadtteile wir zuerst unterstützen sollten.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst — über den Abmeldelink in jeder E-Mail, mit „STOP“ auf WhatsApp oder per E-Mail an uns.

Double-Opt-in: Nach der Anmeldung per E-Mail erhältst du eine Bestätigungs-E-Mail. Erst nach Klick auf den Link bist du bestätigt. Nicht bestätigte E-Mail-Anmeldungen löschen wir nach 30 Tagen.

Speicherort: Cloudflare D1 (Datenbank), mit Speicherung in der EU.

Speicherdauer: bis zum Widerruf, spätestens 12 Monate nach dem Start der App in München, sofern du dann kein Konto erstellt hast.

5. E-Mail-Versand

Bestätigungs- und Informations-E-Mails versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter mit Datenverarbeitung in der EU. Rechtsgrundlage wie in Abschnitt 4.

6. WhatsApp

Wenn du uns deine WhatsApp-Nummer gibst und einwilligst, schreiben wir dir über WhatsApp (WhatsApp Ireland Ltd. / Meta) zum Start und zu Events. Dabei verarbeitet auch Meta Daten nach eigenen Bedingungen, ggf. auch in den USA. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar mit „STOP“.

7. Kontaktformular und E-Mail

Wenn du uns schreibst, verarbeiten wir Name, E-Mail und Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen Anfragen 6 Monate nach Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. E-Mails an hello@gethellohood.com werden über Cloudflare Email Routing an unser Postfach weitergeleitet.

8. Spam-Schutz (Cloudflare Turnstile)

Unsere Formulare sind mit Cloudflare Turnstile geschützt, um automatisierte Anmeldungen zu verhindern. Dabei werden technische Browser- und Geräteinformationen verarbeitet, ohne Tracking-Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

9. Externe Links

Auf Community-Seiten verlinken wir auf Gruppen Dritter (z. B. Facebook, Instagram, Reddit). Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO). Schreib uns einfach an hello@gethellohood.com.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.