Datenschutzrichtlinie

Zuletzt aktualisiert: 20. Oktober 2026 · Version 2.4 (ersetzt die Fassung 2.3 vom 20. Oktober 2026) Inkrafttreten: sofort (sie ergänzt die Informationen über bereits bestehende Verarbeitungen, § 14). Frühere Fassungen sind auf Anfrage unter privacy@hahoowa.app erhältlich.

Zusammenfassung (Ebene 1)

• Wer verarbeitet Ihre Daten? Hahoowa Medias Services SARL AU (Casablanca, Marokko).
• Wo liegen sie? Unsere Datenbank und Ihre Dateien werden in der Europäischen Union gehostet (AWS, Region Paris). Einige Dienstleister außerhalb der EU verarbeiten einen Teil davon, insbesondere das Video von Lives (Abschnitt 4).
• Verkaufen wir sie? Nein. Niemals.
• Werbung? Ausgewählt nach Ihrer Sprache, Ihrem Land und der Stadt Ihres Profils, niemals nach Ihrem Verhalten oder nach sensiblen Daten, und niemals auf Minderjährige ausgerichtet (§ 8).
• Lesen wir Ihre privaten Nachrichten? Nein — wir analysieren den Text Ihrer Nachrichten nicht. Nur geteilte Bilder und Sprachnachrichten werden gegen die verbotenen Inhalte geprüft.
• In Lives? Standardmäßig unterstützen Sie diskret: Die anderen Zuschauer sehen weder Ihren Namen noch Ihr Foto, wenn Sie ein Geschenk senden, und Ihre Ankunft wird nicht angekündigt (§ 2.4).
• Ihre Rechte? Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit — ausübbar an einem einzigen Ort: privacy@hahoowa.app oder Einstellungen → „Meine Daten exportieren“ / „Konto löschen“.
• Eine Frage? privacy@hahoowa.app, unser Kontakt für Datenschutz.

Die vollständigen Einzelheiten folgen (Ebene 2).

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für die Verarbeitung:

• Hahoowa Medias Services SARL AU — 7, rue Ahmed Touki, Casablanca, Marokko. Betreiber der Plattform und Ihr Vertragspartner.

Formalitäten gegenüber der CNDP (Gesetz 09-08) — laufen; jedes Aktenzeichen wird hier eingetragen, sobald es vorliegt:

• Meldungen der Verarbeitungen: Empfangsbestätigung Nr. … vom … ;
• vorherige Genehmigungen: Genehmigung Nr. … vom … ;
• Übermittlungen von Daten aus Marokko heraus: Genehmigung Nr. … vom … .

Hahoowa Medias Services SARL AU legt die Zwecke und Mittel der hier beschriebenen Verarbeitungen fest. Sie können Ihre Rechte über privacy@hahoowa.app geltend machen.

Vertreter in der Europäischen Union (Art. 27 DSGVO): Benennung im Gange — in der Zwischenzeit ist privacy@hahoowa.app Ihre Anlaufstelle und die der EU-Behörden; die Kontaktdaten des Vertreters werden hier veröffentlicht, sobald er benannt ist.

Kontakt für Datenschutz: privacy@hahoowa.app.

Anzeigen zwischen Nutzern. Wenn Sie eine Anzeige veröffentlichen, kann diese personenbezogene Daten enthalten (Ihre eigenen, mitunter die Dritter). Im Einklang mit der europäischen Rechtsprechung (EuGH, Russmedia, C-492/23, 2. Dezember 2025) handeln wir für diese Daten als gemeinsam Verantwortlicher: Unsere vorgelagerte Moderation erkennt offensichtlich problematische Inhalte, und wir bieten einen schnellen Löschweg an (privacy@hahoowa.app, Betreff „Daten in einer Anzeige“). Sie bleiben verantwortlich für das, was Sie zu veröffentlichen entscheiden: Verbreiten Sie keine Daten anderer ohne Rechtsgrundlage.

2. Was wir erheben, warum, auf welcher Grundlage und wie lange

Wir verarbeiten nur das, was der Dienst benötigt. Die nachstehende Tabelle verknüpft, je Zweck: die Datenkategorien, die Rechtsgrundlage (Art. 6 DSGVO; marokkanisches Gesetz 09-08), die Aufbewahrungsdauer und die Empfänger (im Einzelnen in Abschnitt 4).

Wir erheben nicht: Kartennummern oder sensible Daten (Gesundheit, Religion, Meinungen, Orientierung) — es sei denn, Sie veröffentlichen sie selbst freiwillig; in diesem Fall sind Sie dafür verantwortlich. Die oben genannten Fristen sind Höchstfristen, zu deren Einhaltung wir uns verpflichten, außer dort, wo die Tabelle angibt, dass noch keine Frist angewendet wird: Bei ihrem Ablauf werden die Daten gelöscht oder unumkehrbar anonymisiert.

Position einer Anzeige. Die Seite einer Anzeige zeigt nur deren Stadt und Viertel. Ihre Koordinaten werden jedoch mit der Anzeige in den Daten übertragen, die unsere Server an die Apps und Browser senden, und dienen dazu, sie nach Entfernung zu sortieren („In meiner Nähe“). Um die genaue Position eines privaten Ortes nicht zu veröffentlichen, wählen Sie die Stadt von Hand statt „Meinen Standort verwenden“.

2.1 Händlerdossier: öffentliche Anzeige

Art. 30(2) DSA verpflichtet uns, die Informationen der gewerblichen Verkäufer auf der Plattform anzuzeigen. Sobald Ihr Dossier genehmigt ist, sind die folgenden Felder öffentlich, auf jeder Ihrer Anzeigen und auf Ihrer Vitrine: Firma, Adresse, Stadt, geschäftliche Telefonnummer und E-Mail, Art und Nummer der Registrierung, Datum der Selbstzertifizierung. Das Formular weist Sie vor der Einreichung darauf hin. Verwenden Sie geschäftliche Kontaktdaten — dafür sind sie bestimmt. Jede Änderung des Dossiers setzt die Anzeige bis zur erneuten Validierung aus; die Löschung des Kontos löscht das Dossier.

2.2 Identitätsprüfung und Bankdaten

• Warum. Vor jeder Auszahlung von Einnahmen prüfen wir, dass Sie 18 Jahre alt sind und dass Sie die Person sind, die bezahlt wird (Verhinderung von Betrug und Identitätsdiebstahl).
• Wie. Die Bilder Ihres Dokuments und Ihres Selfies werden in einem privaten Speicher aufbewahrt und nie veröffentlicht. Nur das mit den Prüfungen betraute Team sieht sie ein, über Links, die 5 Minuten gültig sind, und jede Einsichtnahme wird protokolliert. Das Selfie wird von einer Person mit bloßem Auge mit dem Dokument verglichen: Es wird weder Gesichtserkennung noch eine andere automatisierte biometrische Verarbeitung eingesetzt.
• IBAN. Ihre IBAN ist verschlüsselt; die App zeigt nur die letzten 4 Zeichen. Sie wird nur für eine Überweisung entschlüsselt, von einer befugten Person, und jede Anzeige wird protokolliert. Der Name des Kontoinhabers wird mit Ihrem geprüften Namen verglichen.
• Aufbewahrung. Siehe die Tabelle oben.

2.3 Guthaben und Käufe

Guthaben-Käufe erfolgen über den App Store oder Google Play: Diese ziehen die Zahlung ein und übermitteln uns weder Ihren Namen noch Ihre Kartendaten, sondern nur das Produkt, die Transaktion und deren Status. Wir verknüpfen sie mit Ihrem Konto über eine zufällige Kundenkennung, die sich von Ihrer öffentlichen Kennung unterscheidet. Vor Ihrer ersten Ausgabe für einen sofort ausgeführten Dienst wird Ihre Zustimmung zur sofortigen Ausführung gespeichert (Nutzungsbedingungen, Art. 3.4).

2.4 Was andere während eines Lives von Ihnen sehen

• Beträge. Die Öffentlichkeit sieht keine Summen: weder, was Sie ausgegeben haben, noch, was ein Live erhalten hat. Die Unterstützer-Rangliste zeigt Ränge. Die Öffentlichkeit sieht das gesendete Geschenk, dessen Preis im Katalog steht, und ein Super-Chat zeigt seine Stufe. Der Gastgeber sieht, was er erhält.
• Name und Foto. Standardmäßig unterstützen Sie diskret: Die anderen Zuschauer sehen „Ein Unterstützer“, ohne Ihren Namen und Ihr Foto, und Ihre Ankunft in einem Live wird nicht angekündigt. Wenn Sie „Meinen Namen zeigen“ aktivieren (im Geschenkemenü oder als „Mein Name in Lives“ unter Einstellungen → Datenschutz → Lives), zeigt Ihnen zunächst ein Bildschirm, was alle sehen werden; danach begleiten Ihr Name und Ihr Foto Ihre Geschenke, Ihren Platz in der Rangliste und Ihre Ankunft, sichtbar für alle Zuschauer, auch für solche ohne Konto. Diese Anzeige beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 4 Gesetz 09-08) und ist nur für ein Konto möglich, das bestätigt hat, 18 Jahre oder älter zu sein; jede Aktivierung und jeder Widerruf wird mit Datum, Version des angezeigten Textes und Sprache gespeichert. Sie widerrufen sie jederzeit an derselben Stelle. Die Einstellung gilt zum Zeitpunkt der Anzeige: Wenn Sie zum diskreten Modus zurückkehren, werden Ihre früheren Geschenke wieder anonym, ausgenommen eine bereits gezeigte Animation und Bildschirmfotos, die andere gemacht haben könnten.
• Was immer sichtbar bleibt. Der Gastgeber sieht immer Ihre Identität und was Sie ihm schenken (um Ihnen zu danken oder Sie zu blockieren), ebenso das Hahoowa-Team (Moderation). Ihre schriftlichen Nachrichten und Ihre Super-Chats sind immer mit Ihrem Namen gekennzeichnet: Sie veröffentlichen sie selbst, und jeder steht für das ein, was er schreibt. Ein Super-Chat zeigt außerdem seine Stufe (1 $, 5 $, 25 $ oder 100 $); er kann daher einen Hinweis auf Ihren Platz in der Rangliste geben.
• Minderjährige. Ein Konto, das als das eines Minderjährigen angegeben oder erkannt wird, kann nichts ausgeben und bleibt immer diskret (§ 11).
• Verarbeitete Daten. Die Wahl „Meinen Namen zeigen“ wird in Ihrem Konto und im Einwilligungsprotokoll gespeichert; sie ist in Ihrem Datenexport enthalten und wird nie auf Ihrem öffentlichen Profil angezeigt. Die Live-Regeln verbieten es, offenzulegen, wer hinter „Ein Unterstützer“ steckt.

3. Die Löschung Ihres Kontos

Wenn Sie Ihr Konto löschen (Einstellungen → Konto → Konto löschen), wird die Löschung sofort wirksam:

1. Aktive Systeme: Ihr Profil wird anonymisiert; Ihre Anzeigen, Spots, Drops, Beiträge und Kommentare werden von den öffentlichen Oberflächen entfernt; Ihre gesendeten Nachrichten werden von ihrem Inhalt geleert; Ihr sozialer Graph (Abonnements, Blockierungen, Favoriten, Reaktionen), Ihr Händlerdossier, Ihre Benachrichtigungs-Token und Ihre persönliche Telemetrie werden physisch gelöscht; Ihre Mediendateien werden von unseren Servern gelöscht, darunter die Fotos, die Stimmprobe und die Arbeitsdateien Ihrer Presenter sowie die Videos, die Sie beim KI-Studio bestellt haben; Ihre Lives werden entfernt, ihre Replays sind nicht mehr abrufbar und ihre Videoaufzeichnung wird bei unserem Dienstleister (Mux) gelöscht — es sei denn, eine Meldung in Prüfung erfordert ihre Aufbewahrung; in diesem Fall bleibt sie für die Öffentlichkeit unzugänglich und wird nur so lange aufbewahrt, wie die Bearbeitung dieser Meldung dauert; die Nachrichten, die Sie in Live-Chats geschrieben haben, werden gelöscht; Ihr Auszahlungskonto wird gelöscht, und die Bilder Ihrer Identitätsprüfung werden bei der nächsten täglichen Bereinigung gelöscht; Ihr Authentifizierungskonto wird gelöscht.
2. Sicherungen: Die technischen Sicherungskopien verfallen endgültig spätestens nach 30 Tagen.

Das Recht auf Löschung wird allen Nutzern angeboten, nicht nur in der EU. Die Löschung überdauern, in begrenztem und begründetem Umfang: die Finanzbuchungen (Guthabenbuch, Einnahmen, Auszahlungen mit den auf jedem Antrag festgeschriebenen Daten, Verzicht auf Einnahmen — Buchführungspflicht, 10 Jahre, Art. 17 Abs. 3 DSGVO); die Moderationsvorgänge (Meldungen, Entscheidungen, Sanktionen, Beschwerden: 5 Jahre — Feststellung und Verteidigung von Rechten); die Bestell- und Anzeigenzeilen, die für die Integrität der Transaktionen der anderen Nutzer und für Streitigkeiten erforderlich sind, wobei Ihr Profil darin anonymisiert ist und Ihre Kontaktdaten als Käufer 30 Tage nach Abschluss der Bestellung gelöscht werden. Derzeit nicht gelöscht werden: die geklonte Stimme bei WaveSpeed, das keine technische Möglichkeit bietet, sie zu löschen, und bei dem wir ihre Löschung beantragen (§ 2, „Presenter und Stimmen“) und die Kontaktanfragen, die Sie erhalten oder gesendet haben (§ 2, „Kontaktanfragen“). Auf Anfrage stellen wir Ihnen einen zeitgestempelten Löschnachweis aus.

Verbleibendes Geld. Der nicht ausgegebene Teil Ihres Guthabens verfällt (Nutzungsbedingungen, Art. 3.5): Der Löschbildschirm zeigt seinen Betrag an und bittet Sie, anzukreuzen, dass Sie mit seinem Verfall einverstanden sind; dieses Einverständnis wird gespeichert. Nicht ausgezahlte Creator-Einnahmen blockieren die Löschung nicht: Sie können ihre Auszahlung beantragen oder ausdrücklich auf sie verzichten, in Höhe des genau angezeigten Betrags (Nutzungsbedingungen, Art. 3.12). Die Löschung bleibt unmöglich, solange Sie als Verkäufer zu erfüllende Bestellungen, eine laufende Auszahlung oder aktive zahlende Abonnenten haben (Nutzungsbedingungen, Art. 12.4).

4. Mit wem wir teilen — unsere Auftragsverarbeiter und gemeinsam Verantwortlichen

Wir verkaufen Ihre Daten nicht. Wir teilen sie nur mit den für den Dienst erforderlichen Dienstleistern, die vertraglich gebunden sind (Art. 28 DSGVO), und mit den Diensten, die Sie selbst nutzen möchten (Anmeldung mit Google, Apple oder Facebook, Standortdienst Ihres Telefons, Benachrichtigungen Ihres Browsers), die für ihren Teil verantwortlich sind. Die aktuelle Liste wird in der vorliegenden Richtlinie geführt:

„SCC oder DPF“: Standardvertragsklauseln der Europäischen Kommission oder EU-US Data Privacy Framework für die darunter zertifizierten Unternehmen (Abschnitt 5). MaxMind liefert die Datenbank zur Geolokalisierung anhand der IP-Adresse, die wir auf unseren eigenen Servern abfragen: Es erhält keinerlei Daten. Ein aus dem Produkt entfernter Dienstleister erhält keinerlei Daten mehr (HeyGen, im Juli 2026 entfernt, ist ein Beispiel dafür). Hahoowa nutzt keinen Anbieter für Kartenzahlungen mehr: Stripe, bis September 2026 genutzt, erhält keinerlei Daten mehr; der Verlauf dieser Zahlungen (Betrag, Datum, letzte vier Ziffern der Karte) bleibt in unseren Abrechnungsbuchungen (10 Jahre).

5. Wo Ihre Daten liegen, und die internationalen Übermittlungen

Speicherung. Datenbank, Medien und Caches werden bei AWS in der Europäischen Union (Paris) gehostet. Wir bewahren keine zweite Kopie dieser Datenbank außerhalb der EU auf.

Zwei Datenflüsse verlassen die EU:

1. Administration aus Marokko. Die Plattform wird von Casablanca aus betrieben; ihr Betreiber administriert dort die Systeme (einschließlich der Prüfung der Ausweisdokumente und der Ausführung der Überweisungen). Hahoowa wendet die DSGVO auf diese Daten an, wo immer sie eingesehen werden: Verschlüsselung im Ruhezustand und bei der Übertragung, Zugriff nach dem Prinzip der geringsten Privilegien, Protokollierung sensibler Zugriffe.
2. Auftragsverarbeiter. Die in Abschnitt 4 genannten, die außerhalb der EU sitzen, erhalten nur die beschriebenen Daten; sie sind durch die Standardvertragsklauseln der Europäischen Kommission oder durch das EU-US Data Privacy Framework abgesichert, für die darunter zertifizierten Unternehmen.

Richtung Marokko → Ausland. Das marokkanische Gesetz 09-08 regelt Übermittlungen von Daten aus Marokko heraus (vorherige Genehmigung der CNDP in ein Land, das kein ausreichendes Schutzniveau gewährleistet). Diese Formalitäten laufen; ihre Aktenzeichen stehen in § 1, sobald sie vorliegen. Eine Kopie der anwendbaren Garantien erhalten Sie unter privacy@hahoowa.app.

6. Automatisierte Analyse der Inhalte (Moderation) und der Nachrichten

Öffentliche Inhalte. Jeder Inhalt, den Sie veröffentlichen — einschließlich Ihres Anzeigenamens, Ihrer Biografie, Ihrer Profil- und Titelbilder und der Bilder Ihrer Vitrine — wird automatisch analysiert (durch Google Gemini und unsere Systeme), um zu erkennen, was verboten ist (siehe Community-Richtlinien). Diese Analyse beruht auf unserem berechtigten Interesse, einen sicheren und rechtmäßigen Dienst anzubieten. Keine Entscheidung mit erheblichen Rechtswirkungen wird vollständig automatisiert ohne Möglichkeit eines menschlichen Rechtsbehelfs getroffen: Die sensiblen Fälle (Verleumdung, Identitätsvortäuschung, gefährliche Falschinformation, politische Werbung) werden immer von einem Menschen entschieden, und Sie können jede Entscheidung anfechten (Nutzungsbedingungen Art. 9; DSA Art. 20-22; Art. 22 DSGVO).

Lives. Während eines Lives entnehmen unsere Server etwa ein Bild pro Minute, vom Gastgeber wie vom Gast im Bild, und lassen es automatisch analysieren. Das Bild wird nicht aufbewahrt, nur das Ergebnis der Prüfung. Ein Live, das gegen die Regeln verstößt, kann automatisch beendet werden: Sein Replay wird entfernt, und die Person, die es gestartet hat, kann 24 Stunden lang kein Live starten; ein Gast, der gegen die Regeln verstößt, wird aus dem Bild genommen. Chatnachrichten, Super-Chats eingeschlossen, werden direkt nach ihrer Veröffentlichung analysiert; ein abgelehnter Super-Chat wird entfernt und erstattet (Nutzungsbedingungen, Art. 3.6.2). Eine Meldung wegen „unmittelbarer Gefahr“ alarmiert unser Team vorrangig. Bei Lives, die über Software gesendet werden, erkennt ein System die Position der Person im Bild (ein einfacher Rahmen, ohne Identifizierung), um die Animationen zu platzieren; diese Positionen werden nicht gespeichert.

Bestellungen und Support. Wenn Sie auf die WhatsApp-Nachricht, die eine Bestellung bestätigt, mit freiem Text antworten und unser System die Antwort nicht versteht, liest Gemini sie, um Ihre Absicht zu erkennen; im Zweifel wird nichts bestätigt oder storniert: Die Bestellung geht an den Verkäufer zurück. Wenn die automatische Einordnung eingeschaltet ist, liest Gemini auch Ihre Hilfeanfragen, um Sprache, Thema und Dringlichkeit zu bestimmen; eine Person aus dem Team bearbeitet sie. Der Kaufassistent beantwortet Ihre Fragen zu einer Anzeige allein anhand der Anzeige und verweist Sie für alles andere an den Verkäufer.

Private Nachrichten. Wir analysieren den Text Ihrer privaten Nachrichten nicht und nutzen sie niemals zu Werbe- oder Profilingzwecken. Die in privaten Nachrichten geteilten Bilder und Sprachnachrichten werden automatisch gegen die verbotenen Kategorien geprüft (Schutz der Nutzer und der Minderjährigen, berechtigtes Interesse); nur das Ergebnis wird in den Moderationsprotokollen aufbewahrt. Um Sie über eine neue Nachricht zu informieren, zeigt die Benachrichtigung den Namen des Absenders und den Anfang der Nachricht (höchstens 140 Zeichen); dieser Text läuft über Expo, danach Apple oder Google, oder über den Benachrichtigungsdienst Ihres Browsers (§ 4). Eine Sprachnachricht, ein Foto oder ein Dokument wird nur mit seiner Art angekündigt.

7. Empfehlungssysteme

Der Feed „Für dich“, das Verzeichnis „Live“, die Suche und die Vorschläge werden durch automatisierte Systeme sortiert, deren wichtigste Parameter in den Nutzungsbedingungen beschrieben sind (Art. 7). Sie können diese Sortierung beeinflussen und die Personalisierung im nicht angemeldeten Zustand deaktivieren (siehe Abschnitt 9, Kennung hahoowa_did). Wir stützen eine Empfehlung niemals auf sensible Daten. Die Unterstützer-Rangliste eines Lives wird aus den in diesem Live erhaltenen Geschenken und Super-Chats berechnet; sie dient keinem anderen Zweck.

8. Werbung

Eine Werbung wird Ihnen gezeigt, wenn Sie den Kriterien entsprechen, die der Werbetreibende unter den folgenden gewählt hat: die Sprache der App, das aus Ihrer IP-Adresse geschätzte Land (ersatzweise das Ihres Kontos), die in Ihrem Profil angegebene Stadt (eine Stadt, eine Liste von Städten, eine Region oder ein Umkreis um eine Stadt) und die Nutzung Ihres Kontos (Creator oder Käufer). Ein Besucher ohne Konto wird nur nach seiner Sprache und seinem Land angesprochen. Weder Ihr Verlauf noch Ihr Geschmacksprofil noch Ihre Interessen noch Ihr Alter dienen der Auswahl der Werbung. Ein ausgewählter gesponserter Beitrag erhält danach seinen Platz im Feed zwischen den anderen Inhalten, an einer Position, die wie der Rest des Feeds berechnet wird (§ 7). Wir betreiben kein Targeting auf Grundlage sensibler Daten und keinerlei auf Minderjährige ausgerichtete Werbung (DSA Art. 26(3) und 28(2)). Wenn Sie bei einer Werbung auf „Ich bin interessiert“ tippen, werden Name, E-Mail und Telefon Ihres Kontos an den Werbetreibenden übermittelt, der Sie dann kontaktieren kann. Jede Werbung ist als „Gesponsert“ gekennzeichnet, auch ein gegen Bezahlung beworbenes Live. Impressionen und Klicks werden gezählt, um den Werbetreibenden abzurechnen und die Wiederholung derselben Werbung zu begrenzen; sie werden 13 Monate aufbewahrt (§ 2). Bezahlte politische Werbung ist verboten (Nutzungsbedingungen Art. 6.2).

9. Cookies und Speicherung auf Ihrem Gerät (Web und App)

Hahoowa lädt keinerlei Dritt-Tracker: weder Werbe-Pixel noch Publikumsanalyse-Suite noch Session-Recorder. Was wir speichern:

Wir bitten um Ihre Zustimmung, bevor wir die Personalisierungskennung erstellen. „Ablehnen“ ist genauso einfach und sichtbar wie „Akzeptieren“ (keine Dark Patterns). Wenn Sie ablehnen, wird die Kennung nicht erstellt — und jede vorhandene Kennung wird gelöscht. Die Frage wird mindestens alle 13 Monate erneut gestellt. Sie können Ihre Wahl jederzeit über den Link „Cookies“ in der Fußzeile ändern.

In der mobilen App. Die App enthält kein Werbe- oder Reichweitenmessungswerkzeug Dritter; sie meldet ihre Abstürze an Sentry (Abschnitt 4). Sie speichert auf Ihrem Telefon Ihre Sitzung, Ihre Sprache, bei einem Besucher die Antwort auf die Altersfrage für Lives, und den vor Ihrer Registrierung geöffneten Einladungslink (höchstens 30 Tage, wie hw_ref). Für die Gerätekennung hahoowa_did, die den Feed im nicht angemeldeten Zustand personalisiert, gilt die Regel des Webs: Sie wird nur mit Ihrer Einwilligung an unsere Server gesendet; ohne Einwilligung funktioniert die App ohne sie.

10. Ihre Rechte

Sie können jederzeit: auf Ihre Daten zugreifen, sie berichtigen, sie löschen (vorbehaltlich der gesetzlichen Aufbewahrungen aus Abschnitt 3), einer Verarbeitung widersprechen (z. B. dem Marketing oder der Reichweitenmessung), deren Verarbeitung einschränken lassen, die Datenübertragbarkeit ausüben (maschinenlesbarer Export — Einstellungen → „Meine Daten exportieren“) und jede Einwilligung widerrufen, einschließlich der Anzeige Ihres Namens in Lives.

Diese Rechte stehen Ihnen offen, ob Sie sich in der EU (DSGVO), in Marokko (Gesetz 09-08), in Kalifornien (CCPA) oder anderswo befinden. Kontakt: privacy@hahoowa.app von der Adresse Ihres Kontos aus, oder direkt in den Einstellungen. Wir antworten binnen 30 Tagen (Berichtigungen binnen 10 Werktagen für Einwohner Marokkos, gemäß der CNDP-Praxis). Ein sanktioniertes Konto behält den Zugang zu seinen Rechten: Die Seite „Kontostatus“, der Export und die Löschung bleiben zugänglich.

Sie können eine Beschwerde bei Ihrer Behörde einreichen: CNDP (Marokko), CNIL (Frankreich) oder die Behörde Ihres Mitgliedstaates, der Attorney General Ihres Bundesstaates (USA) usw.

11. Minderjährige

• Konten: ab 18 Jahren. Konten sind Personen ab 18 Jahren vorbehalten, die dies bei der Registrierung erklären (Nutzungsbedingungen, Art. 4).
• Lives ohne Konto ansehen: ab 13 Jahren. Ein Besucher gibt seinen Geburtsmonat und sein Geburtsjahr an; die Antwort bleibt auf seinem Gerät, und es werden uns keine Altersdaten übermittelt. Unter 13 Jahren werden Lives nicht angezeigt.
• Geld: ab 18 Jahren. Der Kauf von Guthaben, Geschenke, Super-Chats, das Bewerben eines Lives und jede andere Ausgabe sind Konten vorbehalten, die erklärt haben, 18 Jahre oder älter zu sein. Ein Besucher kann nichts kaufen und nichts senden.
• Konto eines Minderjährigen. Ein Konto, das als das eines Minderjährigen angegeben wird oder von dem wir erfahren, dass es von einem Minderjährigen genutzt wird, wird sofort eingeschränkt: keine Ausgaben, kein Senden, Unterstützung immer diskret. Es wird 14 Tage später geschlossen, über das Löschverfahren aus Abschnitt 3; wir benachrichtigen es in der App und per E-Mail, mit dem Datum. Bis dahin kann es seine Daten exportieren, und die Schließung wird aufgehoben, wenn die Angabe ein über den Support korrigierter Irrtum war. Enthält sein Guthaben Käufe, verfallen diese nicht: Der Support hilft, sie vor der Schließung vom Store erstatten zu lassen. Wir erheben wissentlich keine weiteren Daten über Minderjährige.
• Werbung. Ein Besucher ohne Konto wird nur nach seiner Sprache und seinem Land angesprochen; keine Werbung richtet sich an Minderjährige (§ 8).
• Eltern. Die Kindersicherungen des Geräts (Bildschirmzeit und „Kaufanfrage“ bei Apple, Family Link und Kaufgenehmigungen bei Google) können In-App-Käufe sperren. Wenn Ihr Kind unter 18 Jahren ein Konto erstellt hat, schreiben Sie an privacy@hahoowa.app.

12. Herkunft der KI-generierten Inhalte

Die von den KI-Studios von Hahoowa erzeugten Videos und Bilder tragen eine sichtbare Kennzeichnung „KI-generiert“ und werden in ein internes Herkunftsregister eingetragen, das es ermöglicht, sie auf allen Oberflächen zu identifizieren, auf denen sie zirkulieren — das ist unsere Umsetzung der Transparenz synthetischer Inhalte (AI Act, Art. 50). Diese Kennzeichnung ist kein Sie betreffendes personenbezogenes Datum; sie identifiziert den synthetischen Ursprung des Inhalts.

13. Sicherheit

TLS-Verschlüsselung bei der Übertragung; Verschlüsselung der Datenbanken und Medien im Ruhezustand (AWS); zusätzliche Verschlüsselung der IBANs mit einem eigenen Schlüssel (AWS KMS); privater Speicher für Ausweisdokumente; Passwörter werden ausschließlich als Hash gespeichert; rollenbasierte Zugriffskontrolle nach dem Prinzip der geringsten Privilegien; Protokollierung der sensiblen Administrationsvorgänge (einschließlich der Einsichtnahme in ein Ausweisdokument oder eine IBAN). Kein System ist vollkommen sicher: Verwenden Sie ein starkes und einzigartiges Passwort und informieren Sie uns unter privacy@hahoowa.app über jeden vermuteten Vorfall.

14. Änderungen

Änderungen, die eine Verarbeitung erweitern oder Ihre Rechte einschränken, werden in der App und per E-Mail mindestens 30 Tage vor ihrem Inkrafttreten mitgeteilt. Änderungen, die Ihren Schutz verstärken (zum Beispiel eine diskretere Standardeinstellung) oder die Informationen über bereits bestehende Verarbeitungen ergänzen, gelten ab ihrer Veröffentlichung, mit Mitteilung. Frühere Fassungen sind auf Anfrage unter privacy@hahoowa.app erhältlich.

15. Kontakt

• Kontakt für Datenschutz: privacy@hahoowa.app
• EU-Vertreter (Art. 27 DSGVO): Benennung im Gange — Interimskontakt privacy@hahoowa.app
• Aufsichtsbehörden: CNDP (Marokko), CNIL (Frankreich) oder Ihre nationale Behörde
• Postanschrift: siehe Art. 20 der Nutzungsbedingungen