Datenschutzrichtlinie

Zuletzt aktualisiert: 28. August 2026 · Version 2.0 (ersetzt die Fassung vom 29. Juli 2026) Inkrafttreten: sofort. Frühere Fassungen sind auf Anfrage unter privacy@hahoowa.app erhältlich.

Zusammenfassung (Ebene 1)

• Wer verarbeitet Ihre Daten? Hahoowa Medias Services SARL AU (Casablanca, Marokko) und Hahoowa Medias Services LLC (Wyoming, USA), gemeinsam.
• Wo liegen sie? In der Europäischen Union (AWS, Region Paris). Wir bewahren keine Kopie davon außerhalb der EU auf.
• Verkaufen wir sie? Nein. Niemals.
• Werbung? Standardmäßig kontextbezogen. Keine personalisierte Werbung ohne Ihre Einwilligung, und niemals personalisierte Werbung für Minderjährige.
• Lesen wir Ihre privaten Nachrichten? Nein — wir analysieren den Text Ihrer Nachrichten nicht. Nur geteilte Bilder und Sprachnachrichten werden gegen die verbotenen Inhalte geprüft.
• Ihre Rechte? Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit — ausübbar an einem einzigen Ort: privacy@hahoowa.app oder Einstellungen → „Meine Daten exportieren“ / „Mein Konto löschen“.
• Eine Frage? privacy@hahoowa.app · Datenschutzbeauftragter: dpo@hahoowa.app.

Die vollständigen Einzelheiten folgen (Ebene 2).

1. Wer für Ihre Daten verantwortlich ist

Gemeinsam Verantwortliche für die Verarbeitung:

• Hahoowa Medias Services SARL AU — 7, rue Ahmed Touki, Casablanca, Marokko. Betreiber der Plattform. Die anwendbaren Formalitäten gegenüber der CNDP (Gesetz 09-08) obliegen dem Betreiber; Referenzen erhältlich unter privacy@hahoowa.app.
• Hahoowa Medias Services LLC — 30 N Gould St, Ste R, Sheridan, WY 82801, USA. Vertragspartner für die kostenpflichtigen Dienste.

Beide Einheiten legen gemeinsam die Zwecke und Mittel der hier beschriebenen Verarbeitungen fest. Eine Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO) verteilt ihre Pflichten; Sie können Ihre Rechte gegenüber der einen oder der anderen geltend machen, gleichgültig welcher, über privacy@hahoowa.app.

Vertreter in der Europäischen Union (Art. 27 DSGVO): Benennung im Gange — in der Zwischenzeit ist privacy@hahoowa.app Ihre Anlaufstelle und die der EU-Behörden; die Kontaktdaten des Vertreters werden hier veröffentlicht, sobald er benannt ist.

Datenschutzbeauftragter (DPO): dpo@hahoowa.app.

Anzeigen zwischen Nutzern. Wenn Sie eine Anzeige veröffentlichen, kann diese personenbezogene Daten enthalten (Ihre eigenen, mitunter die Dritter). Im Einklang mit der europäischen Rechtsprechung (EuGH, Russmedia, C-492/23, 2. Dezember 2025) handeln wir für diese Daten als gemeinsam Verantwortlicher: Unsere vorgelagerte Moderation erkennt offensichtlich problematische Inhalte, und wir bieten einen schnellen Löschweg an (privacy@hahoowa.app, Betreff „Daten in einer Anzeige“). Sie bleiben verantwortlich für das, was Sie zu veröffentlichen entscheiden: Verbreiten Sie keine Daten anderer ohne Rechtsgrundlage.

2. Was wir erheben, warum, auf welcher Grundlage und wie lange

Wir verarbeiten nur das, was der Dienst benötigt. Die nachstehende Tabelle verknüpft, je Zweck: die Datenkategorien, die Rechtsgrundlage (Art. 6 DSGVO; marokkanisches Gesetz 09-08), die Aufbewahrungsdauer und die Empfänger (im Einzelnen in Abschnitt 4).

Händlerdossier: öffentliche Anzeige. Art. 30(2) DSA verpflichtet uns, die Informationen der gewerblichen Verkäufer auf der Plattform anzuzeigen. Sobald Ihr Dossier genehmigt ist, sind die folgenden Felder öffentlich, auf jeder Ihrer Anzeigen und auf Ihrer Vitrine: Firma, Adresse, Stadt, geschäftliche Telefonnummer und E-Mail, Art und Nummer der Registrierung, Datum der Selbstzertifizierung. Das Formular weist Sie vor der Einreichung darauf hin. Verwenden Sie geschäftliche Kontaktdaten — dafür sind sie bestimmt. Jede Änderung des Dossiers setzt die Anzeige bis zur erneuten Validierung aus; die Löschung des Kontos löscht das Dossier.

Wir erheben nicht: vollständige Kartennummern, die vollständige IBAN oder sensible Daten (Gesundheit, Religion, Meinungen, Orientierung) — es sei denn, Sie veröffentlichen sie selbst freiwillig; in diesem Fall sind Sie dafür verantwortlich. Die oben genannten Fristen sind Höchstfristen, zu deren Einhaltung wir uns verpflichten: Bei ihrem Ablauf werden die Daten gelöscht oder unumkehrbar anonymisiert.

3. Die Löschung Ihres Kontos

Wenn Sie Ihr Konto löschen (Einstellungen → Konto → Mein Konto löschen), wird die Löschung sofort wirksam:

1. Aktive Systeme: Ihr Profil wird anonymisiert; Ihre Anzeigen, Spots, Drops, Beiträge und Kommentare werden von den öffentlichen Oberflächen entfernt; Ihre gesendeten Nachrichten werden von ihrem Inhalt geleert; Ihr sozialer Graph (Abonnements, Blockierungen, Favoriten, Reaktionen), Ihr Händlerdossier, Ihre Benachrichtigungs-Token und Ihre persönliche Telemetrie werden physisch gelöscht; Ihre Mediendateien werden von unseren Servern gelöscht; Ihr Authentifizierungskonto wird gelöscht.
2. Sicherungen: Die technischen Sicherungskopien verfallen endgültig spätestens nach 90 Tagen.

Das Recht auf Löschung wird allen Nutzern angeboten, nicht nur in der EU. Die Löschung überdauern, in begrenztem und begründetem Umfang: die Finanzbuchungen (Credits, Einnahmen — Buchführungspflicht, Art. 17 Abs. 3 DSGVO); die Moderationsprotokolle (5 Jahre — Feststellung und Verteidigung von Rechten); die Bestell- und Anzeigenzeilen, die für die Integrität der Transaktionen der anderen Nutzer und für Streitigkeiten erforderlich sind, wobei Ihr Profil darin anonymisiert ist. Auf Anfrage stellen wir Ihnen einen zeitgestempelten Löschnachweis aus. Händlerkonten: Die Löschung wird aufgeschoben, solange Bestellungen, Streitigkeiten, Einnahmen oder zahlende Abonnenten offen sind (siehe Nutzungsbedingungen, Art. 12.4) — Ihre Pflichten gegenüber den Käufern gehen vor.

4. Mit wem wir teilen — unsere Auftragsverarbeiter und gemeinsam Verantwortlichen

Wir verkaufen Ihre Daten nicht und teilen sie nur mit den für den Dienst erforderlichen Dienstleistern, die alle vertraglich gebunden sind (Art. 28 DSGVO). Die aktuelle Liste wird in der vorliegenden Richtlinie geführt:

Ein aus dem Produkt entfernter Dienstleister erhält keinerlei Daten mehr (HeyGen, im Juli 2026 entfernt, ist ein Beispiel dafür).

5. Wo Ihre Daten liegen, und die internationalen Übermittlungen

Speicherung. Datenbank, Medien und Caches werden bei AWS in der Europäischen Union (Paris) gehostet. Wir bewahren keine zweite Kopie dieser Datenbank außerhalb der EU auf.

Zwei Datenflüsse verlassen die EU, beide abgesichert:

1. Administration aus Marokko. Die Plattform wird von Casablanca aus betrieben; ihr Betreiber administriert dort die Systeme. Marokko verfügt über keinen Angemessenheitsbeschluss der EU → dieser Fluss wird durch die Standardvertragsklauseln der Kommission (Fassung 2021) abgedeckt, ergänzt um eine Transfer-Folgenabschätzung (Verschlüsselung im Ruhezustand und bei der Übertragung, Zugriff nach dem Prinzip der geringsten Privilegien).
2. Auftragsverarbeiter. Die in Abschnitt 4 genannten, die außerhalb der EU sitzen, erhalten nur die beschriebenen Daten, unter SCC 2021.

Richtung Marokko → Ausland. Das marokkanische Gesetz 09-08 unterwirft Übermittlungen von Daten aus Marokko heraus der vorherigen Genehmigung der CNDP; die entsprechenden Formalitäten obliegen dem Betreiber. Eine Kopie der anwendbaren Garantien erhalten Sie unter privacy@hahoowa.app.

6. Automatisierte Analyse der Inhalte (Moderation) und der Nachrichten

Öffentliche Inhalte. Jeder Inhalt, den Sie veröffentlichen — einschließlich Ihres Anzeigenamens, Ihrer Biografie, Ihrer Profil- und Titelbilder und der Bilder Ihrer Vitrine — wird automatisch analysiert (durch Google Gemini und unsere Systeme), um zu erkennen, was verboten ist (siehe Community-Richtlinien). Diese Analyse beruht auf unserem berechtigten Interesse, einen sicheren und rechtmäßigen Dienst anzubieten. Keine Entscheidung mit erheblichen Rechtswirkungen wird vollständig automatisiert ohne Möglichkeit eines menschlichen Rechtsbehelfs getroffen: Die sensiblen Fälle (Verleumdung, Identitätsvortäuschung, gefährliche Falschinformation, politische Werbung) werden immer von einem Menschen entschieden, und Sie können jede Entscheidung anfechten (Nutzungsbedingungen Art. 9; DSA Art. 20-22; Art. 22 DSGVO).

Private Nachrichten. Wir analysieren den Text Ihrer privaten Nachrichten nicht und nutzen sie niemals zu Werbe- oder Profilingzwecken. Die in privaten Nachrichten geteilten Bilder und Sprachnachrichten werden automatisch gegen die verbotenen Kategorien geprüft (Schutz der Nutzer und der Minderjährigen, berechtigtes Interesse); nur das Ergebnis wird in den Moderationsprotokollen aufbewahrt.

7. Empfehlungssysteme

Der Feed „Für dich“, die Suche und die Vorschläge werden durch automatisierte Systeme sortiert, deren wichtigste Parameter in den Nutzungsbedingungen beschrieben sind (Art. 7). Sie können diese Sortierung beeinflussen und die Personalisierung im nicht angemeldeten Zustand deaktivieren (siehe Abschnitt 9, Kennung hahoowa_did). Wir stützen eine Empfehlung niemals auf sensible Daten.

8. Werbung

Standardmäßig ist die Werbung kontextbezogen (bezogen auf den angezeigten Inhalt, die Sprache, das Land). Jede personalisierte Werbung würde Ihre Einwilligung voraussetzen, jederzeit widerrufbar. Wir betreiben kein Targeting auf Grundlage des Profilings sensibler Daten und keinerlei personalisierte Werbung für minderjährige Nutzer (DSA Art. 26(3) und 28(2)). Jede Werbung ist als „Gesponsert“ gekennzeichnet. Bezahlte politische Werbung ist verboten (Nutzungsbedingungen Art. 6.2).

9. Cookies und Speicherung auf Ihrem Gerät (Web)

Hahoowa lädt keinerlei Dritt-Tracker: weder Werbe-Pixel noch Publikumsanalyse-Suite noch Session-Recorder. Was wir speichern:

Wir bitten um Ihre Zustimmung, bevor wir die Personalisierungskennung erstellen. „Ablehnen“ ist genauso einfach und sichtbar wie „Akzeptieren“ (keine Dark Patterns). Wenn Sie ablehnen, wird die Kennung nicht erstellt — und jede vorhandene Kennung wird gelöscht. Die Frage wird mindestens alle 13 Monate erneut gestellt. Sie können Ihre Wahl jederzeit über den Link „Cookies“ in der Fußzeile ändern.

10. Ihre Rechte

Sie können jederzeit: auf Ihre Daten zugreifen, sie berichtigen, sie löschen (vorbehaltlich der gesetzlichen Aufbewahrungen aus Abschnitt 3), einer Verarbeitung widersprechen (z. B. dem Marketing), deren Verarbeitung einschränken lassen, die Datenübertragbarkeit ausüben (maschinenlesbarer Export — Einstellungen → „Meine Daten exportieren“) und jede Einwilligung widerrufen.

Diese Rechte stehen Ihnen offen, ob Sie sich in der EU (DSGVO), in Marokko (Gesetz 09-08), in Kalifornien (CCPA) oder anderswo befinden. Kontakt: privacy@hahoowa.app von der Adresse Ihres Kontos aus, oder direkt in den Einstellungen. Wir antworten binnen 30 Tagen (Berichtigungen binnen 10 Werktagen für Einwohner Marokkos, gemäß der CNDP-Praxis). Ein sanktioniertes Konto behält den Zugang zu seinen Rechten: Die Seite „Kontostatus“, der Export und die Löschung bleiben zugänglich.

Sie können eine Beschwerde bei Ihrer Behörde einreichen: CNDP (Marokko), CNIL (Frankreich) oder die Behörde Ihres Mitgliedstaates, der Attorney General Ihres Bundesstaates (USA) usw.

11. Minderjährige

Der Dienst ist Personen ab 18 Jahren vorbehalten (siehe Nutzungsbedingungen, Art. 4). Wir erheben die Daten Minderjähriger nicht wissentlich; entdecken wir das Konto einer Person, die das erforderliche Alter nicht hat, löschen wir es. Es wird keine personalisierte Werbung ausgespielt — für niemanden (die Werbung ist kontextbezogen, § 8).

12. Herkunft der KI-generierten Inhalte

Die von den KI-Studios von Hahoowa erzeugten Videos und Bilder tragen eine sichtbare Kennzeichnung „KI-generiert“ und werden in ein internes Herkunftsregister eingetragen, das es ermöglicht, sie auf allen Oberflächen zu identifizieren, auf denen sie zirkulieren — das ist unsere Umsetzung der Transparenz synthetischer Inhalte (AI Act, Art. 50). Diese Kennzeichnung ist kein Sie betreffendes personenbezogenes Datum; sie identifiziert den synthetischen Ursprung des Inhalts.

13. Sicherheit

TLS-Verschlüsselung bei der Übertragung; Verschlüsselung der Datenbanken und Medien im Ruhezustand (AWS); Passwörter werden ausschließlich als Hash gespeichert; rollenbasierte Zugriffskontrolle nach dem Prinzip der geringsten Privilegien; Protokollierung der sensiblen Administrationsvorgänge. Kein System ist vollkommen sicher: Verwenden Sie ein starkes und einzigartiges Passwort und informieren Sie uns unter privacy@hahoowa.app über jeden vermuteten Vorfall.

14. Änderungen

Wesentliche Änderungen werden in der App und per E-Mail mindestens 30 Tage vor ihrem Inkrafttreten mitgeteilt. Frühere Fassungen sind auf Anfrage unter privacy@hahoowa.app erhältlich.

15. Kontakt

• Datenschutz: privacy@hahoowa.app
• Datenschutzbeauftragter (DPO): dpo@hahoowa.app
• EU-Vertreter (Art. 27 DSGVO): Benennung im Gange — Interimskontakt privacy@hahoowa.app
• Aufsichtsbehörden: CNDP (Marokko), CNIL (Frankreich) oder Ihre nationale Behörde
• Postanschrift: siehe Art. 20 der Nutzungsbedingungen