1. INTRODUCTION AND SCOPE

This Privacy Statement ("Statement") describes how HAKU APP CORPORATION ("haku," "we," "us," or "our"), located at 1221 Brickell Ave, Suite 1700, Miami, FL 33131, collects, uses, discloses, and protects Personal Data in connection with the Services. This Statement applies to all users of the Services and the haku website. By accessing or using the Services, you acknowledge that you have read and understood this Statement. This Statement is incorporated by reference into haku's Terms of Service (for Organizers and Customers) and haku's Participant Terms of Service (for Participants), each available at https://www.hakuapp.com/legal. Where Customer has entered into a separate written agreement with haku that references or governs privacy and data protection, the terms of that agreement apply to the extent they address the same subject matter.

To the extent of any conflict between this Statement and the applicable agreement, the applicable agreement controls, except that this Statement controls with respect to haku's collection, use, and disclosure of Personal Data to the extent required by applicable data protection law.

1.1 User Categories and haku's Data Processing Roles. haku serves three categories of users, and its data processing role differs for each:

1. Organizers: Event organizers who use the Services to create and manage events. haku acts as the data controller for Organizer account data, billing information, and related service administration data.
2. Participants: Individuals who register for events, make donations, or purchase merchandise through the Services. haku acts as the data processor for Participant data collected on behalf of Organizers. haku also independently processes certain Participant data as a data controller for its own purposes, as described in Section 1.2 below.
3. Visitors: Individuals who browse the haku website without registering for an event or creating an account. haku acts as the data controller for Visitor data.

1.2 haku Controller Data and the Dual-Role Framework. "haku Controller Data" means information that haku processes as an independent data controller for its own business purposes, including: account information, contact information, billing and payment information, service administration data, call and meeting recordings, transcripts, summaries, notes, related metadata, and usage data. haku Controller Data is governed by this Statement and is not subject to any Data Processing Addendum between haku and an Organizer. Where haku processes Participant data as a processor on behalf of an Organizer, that processing is governed by the applicable Data Processing Addendum. Where haku processes the same or related data as an independent controller (for example, product analytics or AI-enabled processing), that processing is governed by this Statement.

2. DEFINITIONS

The following terms, when capitalized in this Privacy Statement, have the meanings set forth below. Terms not defined here have the meanings assigned to them in haku's Terms of Service, available at https://www.hakuapp.com/legal.

4. "Customer Data" means information submitted by or collected from Customer, Participants, or Authorized Users through the Services on Customer's behalf. Customer Data excludes aggregated, de-identified, or anonymized data.
5. "haku Controller Data" means Customer information processed by haku for its own business purposes, including: account information, contact information, billing and payment information, service administration data, call and meeting recordings, transcripts, summaries, notes, related metadata, and usage data. haku Controller Data is governed by this Privacy Statement and not by any Data Processing Addendum.
6. "Organizer" means an event organizer that uses the Services to create, manage, or administer events. haku acts as a data controller with respect to Organizer account data.
7. "Participant" means an individual who registers for events, makes donations, or purchases merchandise through the Services. haku acts as a data processor on behalf of the applicable Organizer for Participant data collected through the platform, and as an independent data controller for haku Controller Data derived from Participant activity.
8. "Personal Data" means information that identifies, relates to, describes, is reasonably capable of being associated with, or could reasonably be linked, directly or indirectly, with an identified or identifiable natural person.
9. "Security Incident" means any unauthorized access to, acquisition of, disclosure of, alteration of, or destruction of Customer Data that materially compromises the security, confidentiality, or integrity of Customer Data.
10. "Services" means haku's hosted software platform and related services as described in the Terms of Service.
11. "Visitor" means an individual who accesses haku's website without registering for an account or an event. haku acts as a data controller with respect to Visitor data.

‍‍

3. INFORMATION WE COLLECT

This Section describes the categories of Personal Data that haku collects in connection with the Services. The scope and type of data collected may vary depending on whether you are an Organizer, Participant, or Visitor.

3.1 Information You Provide. When you create an account, register for an event, or otherwise interact with the Services, you may provide: name, postal address, email address, phone number, financial and bank account information (for Organizers receiving payouts), taxpayer identification numbers, and event registration data.

3.2 Information Collected from Participants by Organizers. Organizers determine the data fields collected from Participants through the platform, which may include registration details and payment information. haku processes this data on behalf of the Organizer as a data processor. Organizers are responsible for ensuring an appropriate legal basis for such collection.

3.3 Information Collected Automatically. When you access the Services, haku automatically collects: IP address, browser type, device information, approximate geolocation, usage data, session data, page views, click patterns, navigation paths, and feature usage. haku uses product analytics tools, including Pendo, to collect this data.

3.4 Cookies and Similar Technologies. haku uses essential cookies (required for platform functionality), performance and analytics cookies (including Pendo), and functionality cookies. Analytics cookies require your consent under the GDPR. haku provides a cookie consent mechanism through which you may manage your preferences. 

3.5 Information from Third Parties. haku may receive Personal Data from payment processors, identity verification services, and publicly available sources.

3.6 AI Interaction Data (Calls and Meetings). haku may collect call recordings, video meeting recordings, transcripts, summaries, notes, and related metadata from communications with haku using AI-enabled tools. These tools support customer support, quality assurance, training, analytics, and operational purposes. haku provides notice of recording through meeting invitations, automated prompts, or statements by haku personnel at the start of a session. You may opt out of AI recording by: (a) notifying haku before or at the start of the call; (b) leaving the session when recording is announced; or (c) requesting an alternative communication method.

3.7 AI-Enabled Platform Features. haku may process event registration data, fundraising and donation data, and related event metrics using AI-enabled tools to generate analytics, insights, trends, and recommendations for Organizers (such as haku IQ Signals). haku may also provide AI-powered conversational tools that respond to platform-related inquiries (such as Ask Nacho). These features may process Personal Data from Organizers, Participants, and other users of the Services. AI-enabled platform features may be made available as generally available, beta, or early access, and may be modified, suspended, or discontinued at any time.

4. HOW WE USE YOUR INFORMATION

haku uses Personal Data for the purposes described below. Each purpose block identifies the applicable data, the processing activity, and the legal basis.

4.1 Providing the Services. haku processes registration data, account information, payment information, and event data to operate the platform, process event registrations, manage events, facilitate payments, and provide customer support. Legal basis: performance of a contract with you; legitimate interest in delivering and maintaining the Services.

4.2 haku Controller Data Processing (Product Analytics). haku independently processes behavioral and usage data from all user categories for product development, platform improvement, UX optimization, A/B testing, performance monitoring, and feature enhancement. Tools used include Pendo. Legal basis: legitimate interest. haku has conducted a balancing test and determined that these interests are not overridden by user privacy rights because the processing involves usage data that does not reveal sensitive information. You may object by contacting DPO@hakuapp.com.

4.3 AI-Enabled Processing.

Calls and Meetings. haku records, transcribes, summarizes, and analyzes calls, meetings, and support sessions using AI-enabled tools for customer support, quality assurance, training, analytics, service administration, security, and dispute resolution. Legal basis: legitimate interest.

Platform Analytics and Insights. haku uses AI-enabled tools to process event registration data, fundraising and donation data, and related event metrics to generate analytics, insights, trends, and recommendations for Organizers. These tools analyze data automatically and surface insights within the Services. AI-generated insights are provided for informational purposes only and do not constitute automated decisions that produce legal or similarly significant effects concerning any individual. Legal basis: legitimate interest in providing and improving the Services; performance of a contract.

Conversational AI. haku may provide AI-powered conversational tools within the Services that respond to platform-related inquiries. These tools generate responses automatically and may process Personal Data contained in user queries. Legal basis: legitimate interest; performance of a contract.

AI Model Training. haku may use de-identified or aggregated data derived from platform usage to improve AI-powered features, including models that support analytics and conversational tools. haku does not use identified Personal Data for this purpose.

‍

4.4 Security and Fraud Prevention. haku processes usage data, device information, and access logs to protect against unauthorized access, detect fraud, and maintain platform integrity. Legal basis: legitimate interest; legal obligation.

4.5 Communications. haku uses contact information to send transactional emails, event updates, and account notifications. Marketing communications are sent with consent where required by applicable law. Legal basis: contract performance; consent; legitimate interest.

4.6 Legal Compliance and Regulatory Reporting. haku processes Personal Data to comply with tax requirements, charitable solicitation laws (including California Attorney General Registry filings), and to respond to legal process. Legal basis: legal obligation.

4.7 Aggregated and De-Identified Data. haku may generate and use aggregated, de-identified, or anonymized data for analytics, benchmarking, service improvement, and product development. haku will not attempt to re-identify such data and will not use it to compete directly with Customer's Events.

5. HOW WE SHARE YOUR INFORMATION

haku may share Personal Data with the following categories of recipients for the purposes described in this Privacy Statement.

5.1 Organizers. Participant data collected through the Services is provided to the applicable Organizer on whose behalf haku processes such data. Organizers' use of Participant data is governed by their own privacy policies.

5.2 Payment Processors. haku shares transaction data with Stripe and other third-party payment processors to facilitate payments. haku does not directly store full payment card information.

5.3 Sub-processors. haku engages sub-processors to support the Services. A current list of haku's sub-processors, including each sub-processor's name, function, and location, is available at https://trust.hakuapp.com. haku may update this list from time to time in accordance with the applicable Data Processing Addendum.

5.4 DAFpay/Chariot. If an Organizer enables DAFpay (Chariot Giving, Inc.), haku may share donor information, transaction information, and nonprofit information with Chariot as necessary to operate the integration. Data received by Chariot is subject to Chariot's own terms and privacy practices.

5.5 Affiliates and Subsidiaries. haku may share Personal Data with its affiliates and subsidiaries consistent with this Privacy Statement.

5.6 Business Transfers. In connection with a merger, acquisition, reorganization, or sale of assets, Personal Data may be transferred to the acquiring entity.

5.7 Legal Requirements. haku may disclose Personal Data to comply with applicable law, legal process, or governmental requests; to enforce the Terms of Service; or to protect the rights, property, or safety of haku, its users, or the public.

5.8 Consent-Based Sharing. haku may share Personal Data with other third parties where you have provided your consent.

We do not sell your Personal Data. We do not share your Personal Data for cross-context behavioral advertising. Personal data collected through the SMS/short code program will not be shared, sold, or rented to unaffiliated or affiliated third parties for their own marketing purposes. haku will periodically review its data sharing practices to confirm these statements remain accurate under applicable privacy law definitions of "sale" and "sharing."

6. YOUR PRIVACY RIGHTS

6.1 Rights Available to All Users. Subject to applicable law, all users may exercise the following rights with respect to their Personal Data held by haku:

1. Right to access your Personal Data;
2. Right to correct inaccurate Personal Data;
3. Right to request deletion of your Personal Data;
4. Right to data portability;
5. Right to withdraw consent at any time;
6. Right to object to processing based on legitimate interests;
7. Right to restrict processing;
8. Right to lodge a complaint with a supervisory authority.

For Participants: Because haku processes Participant data on behalf of Organizers as a data processor, Participants should first direct requests to the applicable Organizer. For haku Controller Data (including product analytics and AI-enabled processing data), Participants may contact haku directly at DPO@hakuapp.com.

6.2 US State Privacy Rights. If you reside in California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia, or another US state with a comprehensive consumer privacy law, you may have additional rights, subject to applicable law. These rights may include: the right to know what Personal Data we collect, use, and disclose; the right to delete or correct Personal Data; the right to opt out of the sale of Personal Data, although haku does not sell Personal Data; the right to opt out of sharing for cross-context behavioral advertising, although haku does not engage in this practice; the right to opt out of profiling that produces legal or similarly significant effects; the right to limit certain uses of sensitive Personal Data; the right to non-discrimination; and the right to appeal a denial of your request.

California Residents: Under the CCPA/CPRA, you may request disclosure of the categories and specific pieces of Personal Data collected, the sources from which it was collected, the purposes for which it is used, and the categories of third parties to whom it is disclosed. Submit a verifiable consumer request to DPO@hakuapp.com.

Connecticut Residents: See Section 4.3 for information about haku’s use of Personal Data in connection with AI-enabled processing and the use of de-identified or aggregated data to improve AI-powered features. 

Universal Opt-Out Preference Signals: haku honors Global Privacy Control (GPC) and other universal opt-out signals recognized under applicable state law. Authorized Agents: You may designate an authorized agent; we may require verification of authority. Sensitive Personal Data: haku does not use or disclose sensitive Personal Data for purposes beyond those permitted under applicable law.

6.3 European Economic Area, United Kingdom, and Switzerland. haku processes Personal Data under the following legal bases: (a) performance of a contract; (b) legitimate interests, as described in Section 4; (c) consent; and (d) compliance with legal obligations. You may lodge a complaint with your local data protection supervisory authority at any time.

EU and UK Article 27 Representative: Rickert Rechtsanwaltsgesellschaft mbH serves as haku’s representative under Article 27 of the EU GDPR and UK GDPR. Email: art-27-rep-haku@rickert.law.

For transfers from the EEA to the United States, haku relies on the EU-U.S. Data Privacy Framework or another lawful transfer mechanism. For transfers from the United Kingdom, haku relies on the European Commission’s Standard Contractual Clauses together with the UK International Data Transfer Addendum, the UK International Data Transfer Agreement, or another approved transfer mechanism under UK data protection law. For transfers from Switzerland, haku relies on European Commission’s Standard Contractual Clauses with modifications required under Swiss data protection law or another approved transfer mechanism.

6.4 How to Exercise Your Rights. Contact DPO@hakuapp.com. haku will respond within the period required by applicable law and may extend that period where permitted, with notice to you. We may verify your identity before processing your request. haku will not discriminate against any individual for exercising rights under this Section 6.

6.5 haku's AI-enabled platform features (such as haku IQ Signals) process event and fundraising data to generate analytics and insights for Organizers. These features do not produce decisions with legal or similarly significant effects concerning any individual and accordingly do not constitute profiling subject to opt-out under applicable state law. If you have questions about how your data is used in connection with AI-enabled features, contact DPO@hakuapp.com.

DATENSCHUTZRICHTLINIE:

Diese Datenschutzrichtlinie legt die Richtlinien der haku App Corporation, Inc. („haku“, „wir“, „uns“ oder „unser“) in Bezug auf Informationen fest, einschließlich personenbezogener Daten und aller anderen Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, von Organisatoren, Teilnehmern und Besuchern (jeweils auch als „Sie“ oder „Ihr“ bezeichnet), die über den Dienst bereitgestellt werden (zusammenfassend die „personenbezogenen Daten“).

Haku hält sich an das EU-U.S. Data Privacy Framework (DPF), wie es vom US-Handelsministerium in Bezug auf die Erhebung, Verwendung und Speicherung personenbezogener Daten festgelegt wurde, die aus der Europäischen Union in die Vereinigten Staaten übertragen werden. Haku hat gegenüber dem US-Handelsministerium zertifiziert, dass es das EU-U.S. Data Privacy Framework (DPF) in Bezug auf diese Informationen einhält. Bei Widersprüchen zwischen den Bestimmungen dieser Datenschutzrichtlinie und dem EU-U.S. Data Privacy Framework (DPF) haben die Bestimmungen des EU-U.S. Data Privacy Framework (DPF) Vorrang. Haku unterliegt den Untersuchungs- und Durchsetzungsbefugnissen der Federal Trade Commission (FTC). Um mehr über das EU-U.S. Data Privacy Framework (DPF) zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/s/

Durch die Nutzung des Dienstes in irgendeiner Form stimmen Sie dieser Datenschutzrichtlinie zu, die unter anderem regelt, wie wir Ihre personenbezogenen Daten und andere Informationen erheben, verwenden, verarbeiten, weitergeben und speichern. Ihr Zugriff auf den Dienst und dessen Nutzung unterliegen zudem unseren Nutzungsbedingungen, die unter www.hakusports.com/legal zu finden sind. Alle in dieser Datenschutzrichtlinie verwendeten, aber nicht definierten Begriffe haben die Bedeutung, die ihnen in den Nutzungsbedingungen zugeschrieben wird. Indem Sie personenbezogene Daten und andere Informationen über den Dienst bereitstellen, erklären Sie, dass Sie befugt sind, diese personenbezogenen Daten und/oder sonstigen Informationen zur Verfügung zu stellen.

Wir nehmen den Schutz Ihrer personenbezogenen Daten und anderer Informationen sehr ernst.

Wir haben diese Datenschutzrichtlinie erstellt, um zu erläutern, (1) welche Informationen wir von Ihnen erfassen, wenn Sie den Dienst nutzen, (2) wie wir diese Informationen verwenden, (3) wie wir diese Informationen weitergeben, (4) welche Wahlmöglichkeiten Sie hinsichtlich unserer Verwendung und Weitergabe dieser Informationen haben, (5) welche Sicherheitsmaßnahmen wir zum Schutz dieser Informationen ergreifen und (6) wie Sie uns bezüglich unserer Datenschutzpraktiken kontaktieren können. Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch, da sie wichtige Informationen zu Ihren personenbezogenen Daten und anderen Informationen enthält.

Wenn Sie Fragen oder Bedenken bezüglich dieser Datenschutzrichtlinie oder unserer Praktiken haben, können Sie uns jederzeit unter DPO@hakusports.com kontaktieren.

UNSERE ROLLEN IN BEZUG AUF PERSONENBEZOGENE DATEN:

Für Organisatoren bestimmt haku, welche personenbezogenen Daten von Ihnen erhoben werden und wie diese personenbezogenen Daten verwendet und/oder weitergegeben werden, wie in dieser Datenschutzrichtlinie beschrieben.

Für Teilnehmer bestimmt der jeweilige Organisator, welche personenbezogenen Daten von Ihnen erhoben werden und wie diese personenbezogenen Daten verwendet und/oder weitergegeben werden, während haku diese personenbezogenen Daten im Auftrag des jeweiligen Organisators verarbeitet. Wir verarbeiten keine personenbezogenen Daten eines Teilnehmers, es sei denn, dies erfolgt gemäß den Bedingungen der Vereinbarung von haku mit dem jeweiligen Organisator oder aufgrund anderer rechtmäßiger Anweisungen dieses Organisators; haku verarbeitet jedoch auch bestimmte Verhaltens- und Nutzungsdaten für eigene berechtigte Geschäftsinteressen im Rahmen der Produktentwicklung und Plattformverbesserung, wie im Abschnitt „HAKU-PRODUKTANALYSE“ dieser Datenschutzrichtlinie beschrieben. Diese begrenzte Verarbeitung kommt allen Nutzern durch kontinuierliche Verbesserungen der Plattform zugute. Jeder Organisator ist dafür verantwortlich, sicherzustellen, dass die Datenschutzrechte seiner Teilnehmer gewahrt bleiben. Es ist wichtig, dass Sie die Datenschutzrichtlinie sowie die Allgemeinen Geschäftsbedingungen des jeweiligen Organisators sorgfältig lesen und vollständig verstehen, bevor Sie diesem Organisator personenbezogene Daten zur Verarbeitung durch haku zur Verfügung stellen.

Für Besucher bestimmt haku, welche personenbezogenen Daten von Ihnen erhoben werden und wie diese personenbezogenen Daten verwendet und/oder weitergegeben werden, wie in dieser Datenschutzrichtlinie beschrieben.

VON UNS ERHOBENE UND/ODER VERARBEITETE INFORMATIONEN:

Wenn Sie über den Dienst mit uns interagieren, können wir personenbezogene Daten und andere Informationen von Ihnen erheben, wie nachfolgend näher beschrieben:

Organisatoren:  Wir erheben personenbezogene Daten von Ihnen, wenn Sie den Dienst nutzen, beispielsweise wenn Sie sich registrieren oder haku damit beauftragen, den Dienst als Organisator bereitzustellen, wenn Sie uns bei Fragen kontaktieren, an einer unserer Umfragen teilnehmen oder einen bestimmten Dienst nutzen, der die Angabe personenbezogener Daten erfordert. Zu den von uns erhobenen personenbezogenen Daten können unter anderem Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse sowie weitere personenbezogene Daten gehören, die Sie uns zur Bereitstellung des Dienstes zur Verfügung stellen. Wenn Sie den Dienst nutzen, um Zahlungen direkt von Teilnehmern zu erhalten, erheben wir zudem Finanzdaten von Ihnen (z. B. Ihre Bankverbindung oder eine Adresse für den Versand von Schecks), soweit dies zur Abwicklung der Zahlungen und zur Erfüllung steuerlicher Anforderungen (z. B. die Verarbeitung Ihrer Steueridentifikationsnummer) erforderlich ist.

Teilnehmer: Wir entscheiden nicht, welche personenbezogenen Daten von Ihnen angefordert werden oder wie diese personenbezogenen Daten erhoben werden. Veranstalter nutzen den Dienst, um nach eigenem Ermessen personenbezogene Daten von Ihnen anzufordern und zu erfassen. Diese personenbezogenen Daten werden von haku gemäß den Bedingungen der Vereinbarung zwischen haku und dem jeweiligen Veranstalter oder gemäß anderen rechtmäßigen Anweisungen dieses Veranstalters verarbeitet. Alle Ihre personenbezogenen Daten werden von den Veranstaltern erhoben, wie im Abschnitt „Informationen, die Teilnehmer Veranstaltern über den Dienst oder auf anderem Wege bereitstellen“ weiter unten beschrieben.

Besucher: Wenn Sie unsere Plattform besuchen oder nutzen, erfassen wir personenbezogene Daten nur dann, wenn Sie uns diese über Online-Formulare und Umfragen zur Verfügung stellen oder wenn Sie uns über die Plattform kontaktieren. Die von uns erfassten personenbezogenen Daten können unter anderem Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse sowie weitere personenbezogene Daten umfassen, die Sie uns freiwillig zur Erfüllung Ihrer Anfrage an haku zur Verfügung stellen.

Über den Dienst: Durch die Nutzung des Dienstes können Veranstalter Veranstaltungsregistrierungsseiten einrichten, um Informationen, einschließlich personenbezogener Daten, nach eigenem Ermessen von Teilnehmern im Zusammenhang mit der Registrierung für, dem Ticketkauf für und/oder Spenden an eine über den Dienst gelistete Veranstaltung des Veranstalters anzufordern und zu erfassen. Dies gilt auch für den Kauf von Produkten, die ein Veranstalter über den Dienst anbietet, sowie die Registrierung für Veranstaltungsbenachrichtigungen. Wenn ein Teilnehmer auf diese Weise Informationen, einschließlich personenbezogener Daten, bereitstellt, verarbeiten wir diese Informationen über den Dienst und stellen sie dem Veranstalter der jeweiligen Veranstaltung zur Verfügung. Die Veranstalter bestimmen gemäß ihrer eigenen Datenschutzrichtlinie und ihren Geschäftsbedingungen, welche Informationen von Ihnen erhoben werden. Wenn Sie sich für eine kostenpflichtige Veranstaltung registrieren, für eine Veranstaltung spenden, Tickets für eine Veranstaltung kaufen oder Produkte erwerben, die von Veranstaltern im Zusammenhang mit einer Veranstaltung angeboten werden, erhebt der jeweilige Veranstalter Finanzinformationen von Ihnen (z. B. Kreditkartennummer, Ablaufdatum, Rechnungsadresse usw.). Der jeweilige Veranstalter bestimmt die von ihm angebotenen Zahlungsmethoden sowie die von Ihnen erhobenen Finanzinformationen gemäß seiner Datenschutzrichtlinie und seinen Geschäftsbedingungen.

Sonstiges: Veranstalter können Ihre personenbezogenen Daten auch auf anderem Wege als über den Dienst erfassen, beispielsweise durch Anfrageformulare oder E-Mails, die Veranstalter über ihre eigenen Plattformen oder Systeme an Sie senden. Veranstalter können zudem historische Läuferinformationen speichern, wie etwa Namen von Veranstaltungsteilnehmern und Zielzeiten aus früheren Jahren, gemäß der Datenschutzrichtlinie sowie den Geschäftsbedingungen des jeweiligen Veranstalters. Solche Veranstalter können uns diese personenbezogenen Daten nach eigenem Ermessen zur Verfügung stellen, um ihren Teilnehmern bestimmte Funktionen unseres Dienstes bereitzustellen.

Informationen zu Ihrer Nutzung des Dienstes: Wenn Sie mit dem Dienst interagieren, erfassen wir automatisch bestimmte Informationen über Ihre Nutzung des Dienstes, um Ihnen Funktionen bereitzustellen und unseren Dienst für Sie zu verbessern. Die von uns erfassten Informationen umfassen unter anderem IP-Adressen (Internet Protocol), den Typ des Internetbrowsers, andere Merkmale Ihres Geräts und Ihrer Software, Domainnamen Ihres Internetdienstanbieters, Ihren ungefähren geografischen Standort, eine Aufzeichnung Ihrer Nutzung des Dienstes sowie den Zeitpunkt Ihrer Nutzung.

Produktanalyse und Daten zur Nutzererfahrung: Um unsere Plattform kontinuierlich zu verbessern und die Nutzererfahrung zu optimieren, erfassen wir Verhaltensdaten, Geräteinformationen und Interaktionsmetadaten über Produktanalysetools. Diese Daten umfassen unter anderem Nutzerinteraktionen mit Plattformfunktionen, Seitenaufrufe, Klickmuster, Sitzungsdauer, Funktionsnutzung und Navigationspfade. Wir verwenden diese Informationen für die Produktentwicklung und zur Plattformoptimierung.

Produktanalyse und Daten zur Nutzererfahrung: Um unsere Plattform kontinuierlich zu verbessern und die Nutzererfahrung zu optimieren, erfassen wir Verhaltensdaten, Geräteinformationen und Interaktionsmetadaten über Produktanalysetools, einschließlich Pendo. Diese Daten umfassen unter anderem Nutzerinteraktionen mit Plattformfunktionen, Seitenaufrufe, Klickmuster, Sitzungsdauer, Funktionsnutzung und Navigationspfade. Wir verwenden diese Informationen für die Produktentwicklung, A/B-Tests und zur Plattformoptimierung.

Zusätzlich zur Verarbeitung personenbezogener Daten im Auftrag von Veranstaltern, wie oben beschrieben, verarbeitet haku unabhängig bestimmte Verhaltens- und Nutzungsdaten von Veranstaltern, Teilnehmern und Besuchern für eigene berechtigte Geschäftsinteressen. Bei dieser Verarbeitung fungiert haku als Verantwortlicher. Diese Verarbeitung erfolgt getrennt von und zusätzlich zu jeder Verarbeitung, die haku im Auftrag von Veranstaltern durchführt.

• Produktentwicklung und Plattformverbesserung;
• Optimierung der Nutzererfahrung und A/B-Tests;
• Plattformanalyse und Leistungsüberwachung;
• Analyse und Erweiterung der Funktionsnutzung;
• Business Intelligence und Wettbewerbsanalyse;
• Serviceoptimierung und Funktionserweiterung;
• Optimierung der Nutzerbindung und Konversionsrate.

Diese Verarbeitung ist für die berechtigten Geschäftsinteressen von haku zur Aufrechterhaltung, Verbesserung und Entwicklung unseres Dienstes erforderlich. Haku hat festgestellt, dass diese Interessen nicht durch die Datenschutzinteressen der betroffenen Personen außer Kraft gesetzt werden, da die Verarbeitung Nutzungsdaten umfasst, die keine sensiblen personenbezogenen Daten offenlegen und für die Bereitstellung und Verbesserung des Dienstes für alle Nutzer unerlässlich sind. Diese Verarbeitung ermöglicht es haku, eine überlegene Funktionalität, verbesserte Nutzererfahrungen und kontinuierliche Plattformverbesserungen anzubieten, von denen die gesamte haku-Community profitiert.

Haku verarbeitet diese Daten mithilfe verschiedener Analysetools und Plattformen, einschließlich Drittanbietern wie Pendo, um umfassende Erkenntnisse über Nutzerinteraktionen, die Plattformleistung und die Nutzung von Funktionen zu gewinnen. Diese Daten können für die geschäftlichen Zwecke von haku sowohl in aggregierter als auch in individualisierter Form verarbeitet werden.

Sie können dieser Verarbeitung widersprechen oder die Löschung der zu diesen Zwecken verarbeiteten Daten verlangen, indem Sie sich an unseren Datenschutzbeauftragten unter DPO@hakusports.com wenden. Bitte beachten Sie, dass ein Widerspruch gegen diese Verarbeitung bestimmte Funktionen des Dienstes einschränken und sich auf Ihre Nutzererfahrung auswirken kann. Haku behält sich das Recht vor, Daten auch nach einem Widerspruch in aggregierter oder anonymisierter Form weiterzuverarbeiten, soweit dies nach geltendem Recht zulässig ist.

Diese Cookie-Richtlinie erläutert, wie wir Cookies und ähnliche Technologien einsetzen, um das ordnungsgemäße Funktionieren des Dienstes zu gewährleisten, Betrug und andere Schäden zu verhindern sowie den Dienst gemäß unserer Datenschutzrichtlinie zu analysieren und zu verbessern. Bei Fragen oder Bedenken bezüglich unserer Cookie-Richtlinie können Sie sich jederzeit an DPO@hakusports.com wenden.

Die meisten der oben beschriebenen Cookies und anderen Technologien auf unserem Dienst werden von uns gesetzt oder in Verbindung mit dem Dienst von Drittanbietern in unserem Auftrag verwendet („Drittanbieter-Cookies“). Wir können Drittanbieter-Cookies in Bezug auf jeden der oben genannten Verwendungszwecke einsetzen. Wir nutzen beispielsweise Technologien von Google Analytics zur Leistungsmessung/Analyse und Technologien von Facebook zur Bereitstellung der Facebook-Connect-Funktionalität. Gelegentlich können Veranstalter diese Technologien auf ihren Veranstaltungsseiten für eigene Zwecke gemäß ihrer jeweiligen Datenschutzrichtlinie sowie ihrer allgemeinen Geschäftsbedingungen verwenden.

Wir erheben und erstellen anonymisierte und aggregierte Informationen sowie andere nicht personenbezogene Daten, die keine Rückschlüsse auf eine Einzelperson zulassen („nicht personenbezogene Daten“). Sie stimmen zu, dass haku uneingeschränkt Eigentümer aller nicht personenbezogenen Daten ist.

Veranstalter: Wir verwenden die von Ihnen erhobenen personenbezogenen Daten nur, wenn dies für die Erfüllung unseres Vertrages mit Ihnen erforderlich ist, zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, zur Wahrung unserer berechtigten Geschäftsinteressen oder wenn Sie nach geltendem Recht Ihre Einwilligung erteilt haben. Wir können die personenbezogenen Daten wie folgt verwenden:

Wenn wir beabsichtigen, personenbezogene Daten in einer Weise zu verwenden, die nicht mit dieser Datenschutzrichtlinie vereinbar ist, werden Sie vor oder zum Zeitpunkt der Erhebung der personenbezogenen Daten über diese beabsichtigte Verwendung informiert und um Ihre Zustimmung gebeten, oder wir werden Ihre Zustimmung nach einer solchen Erhebung, aber vor einer solchen Verwendung einholen.

Teilnehmer: Der jeweilige Veranstalter bestimmt, welche personenbezogenen Daten erhoben werden, zu welchem Zweck diese erhoben und verwendet werden und auf welche Weise diese verwendet werden. Wir verwenden oder verarbeiten keine personenbezogenen Daten oder andere Informationen, die von Teilnehmern erhoben wurden, außer gemäß den Bedingungen der Vereinbarung von haku mit dem jeweiligen Veranstalter oder anderen rechtmäßigen Anweisungen dieses Veranstalters; vorausgesetzt jedoch, dass haku auch bestimmte Verhaltens- und Nutzungsdaten von Teilnehmern für seine eigenen berechtigten Geschäftsinteressen an der Produktentwicklung und Plattformverbesserung verarbeitet, wie im Abschnitt „PRODUKTANALYTIK VON HAKU“ oben beschrieben. Diese begrenzte Verarbeitung kommt allen Nutzern durch kontinuierliche Plattformverbesserungen zugute und ist von der durch den Veranstalter gesteuerten Verarbeitung getrennt. Veranstalter können den Dienst nutzen, um Teilnehmer gemäß ihren Datenschutzrichtlinien sowie Geschäftsbedingungen bezüglich aktueller und vergangener Veranstaltungen zu kontaktieren. Daher erhalten Sie möglicherweise E-Mails von unserem System, die von solchen Veranstaltern stammen. Wir versenden keine E-Mails von unserem System an Teilnehmer, außer gemäß den Bedingungen der Vereinbarung von haku mit dem jeweiligen Veranstalter oder anderen rechtmäßigen Anweisungen dieses Veranstalters.

Besucher: Wir verwenden Ihre personenbezogenen Daten nur für den spezifischen Grund, den Sie initiiert haben. Wenn Sie uns beispielsweise per E-Mail kontaktieren, verwenden wir die von Ihnen bereitgestellten personenbezogenen Daten, um Ihre Frage zu beantworten oder Ihr Problem zu lösen, und antworten an die E-Mail-Adresse, von der aus der Kontakt erfolgte. Wir speichern Ihre personenbezogenen Daten nicht aus anderen Gründen und löschen sie umgehend, sobald der spezifische Grund für die Verwendung entfallen ist.

Da nicht personenbezogene Daten nicht dazu verwendet werden können, Sie persönlich zu identifizieren, können wir diese Informationen für jeden rechtmäßigen Zweck verwenden.

Unabhängig davon, ob Sie Veranstalter, Teilnehmer oder Besucher sind, verkaufen wir Ihre personenbezogenen Daten nicht. Wir betrachten diese Informationen als einen wesentlichen Bestandteil unserer Beziehung zu Ihnen. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte, einschließlich Werbetreibende. Es gibt jedoch bestimmte Umstände, unter denen wir Ihre personenbezogenen Daten auf der Grundlage der unten aufgeführten berechtigten Interessen ohne weitere Benachrichtigung an bestimmte vertrauenswürdige Dritte weitergeben, übertragen oder teilen können:

Unternehmensübertragungen: Im Zuge der Entwicklung unseres Unternehmens können wir Unternehmen oder Vermögenswerte verkaufen oder kaufen. Im Falle eines Unternehmensverkaufs, einer Fusion, einer Umstrukturierung, einer Auflösung oder eines ähnlichen Ereignisses können personenbezogene Daten Teil der übertragenen Vermögenswerte sein. Sie erkennen an und stimmen zu, dass jeder Rechtsnachfolger oder Erwerber von haku (oder dessen Vermögenswerten) weiterhin das Recht hat, Ihre personenbezogenen Daten und andere Informationen gemäß den Bedingungen dieser Datenschutzrichtlinie zu verwenden. Sollte für Ihre personenbezogenen Daten und sonstigen Informationen stattdessen die Datenschutzrichtlinie eines Rechtsnachfolgers oder Erwerbers von haku gelten, werden wir Sie benachrichtigen, bevor Ihre personenbezogenen Daten und sonstigen Informationen übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.

Tochtergesellschaften und verbundene Unternehmen: Wir können Ihre personenbezogenen Daten auch an unsere Tochtergesellschaften und/oder verbundenen Unternehmen zu Zwecken weitergeben, die mit dieser Datenschutzrichtlinie vereinbar sind. Unsere Tochtergesellschaften und verbundenen Unternehmen sind verpflichtet, diese personenbezogenen Daten in Übereinstimmung mit dieser Datenschutzrichtlinie zu behandeln.

Vertreter, Berater und verbundene Dritte: Wie viele andere Unternehmen beauftragen wir manchmal Dritte mit der Durchführung bestimmter geschäftsbezogener Funktionen. Beispiele für solche Funktionen sind der Versand von Informationen, die Abwicklung von Registrierungen, Betrugsprävention, die Pflege von Datenbanken und die Verarbeitung von Zahlungen. Wenn wir einen Dritten mit der Durchführung solcher Funktionen beauftragen, können wir ihm Informationen, einschließlich personenbezogener Daten, im Zusammenhang mit der Erfüllung dieser Funktionen zur Verfügung stellen.

Facebook und andere Verbindungen zu Dritten: Sie können sich mit Ihrem Facebook-Konto bei haku anmelden oder Ihr haku-Konto mit Ihrem Facebook-Konto und anderen Konten bei ähnlichen Drittanbietern verknüpfen. In diesem Fall können wir Informationen zu Ihrem haku-Konto, einschließlich personenbezogener Daten, an diese Drittanbieter weitergeben oder übertragen, ausschließlich um die Funktionalität dieser Verbindung zu gewährleisten und Ihrem Wunsch nach einer solchen Verbindung gemäß dieser Datenschutzrichtlinie nachzukommen. Wenn Sie beispielsweise eine Verbindung zu Facebook herstellen und eine Rennzielzeit mit Ihren Facebook-Freunden teilen möchten, stellen wir Facebook Ihre Rennzielzeit zur Verfügung. Wir fordern und/oder sammeln niemals Ihre personenbezogenen Daten von diesen Verbindungen zu Dritten.

Gesetzliche Anforderungen: Wir können Ihre personenbezogenen Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist (einschließlich, aber nicht beschränkt auf die Reaktion auf eine Vorladung oder eine Anfrage von Strafverfolgungsbehörden, Gerichten oder Regierungsbehörden) oder wenn wir in gutem Glauben davon ausgehen, dass eine solche Maßnahme erforderlich ist, um (i) einer gesetzlichen Verpflichtung nachzukommen, (ii) unsere Rechte, Interessen oder unser Eigentum oder die Dritter zu schützen oder zu verteidigen, (iii) mögliches Fehlverhalten im Zusammenhang mit dem Dienst zu verhindern, zu untersuchen oder zu identifizieren, (iv) in dringenden Fällen die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit zu schützen oder (v) uns vor rechtlicher Haftung zu schützen.

Da nicht personenbezogene Daten nicht dazu verwendet werden können, Sie persönlich zu identifizieren, können wir diese Informationen für jeden rechtmäßigen Zweck weitergeben.

Zur Unterstützung bei der Erbringung seiner Dienste beauftragt haku Dienstleister, die bei der Datenverarbeitung im Auftrag der Veranstalter gemäß unseren Nutzungsbedingungen behilflich sind. Bei bestimmten Dienstleistern handelt es sich um Unterauftragsverarbeiter, die Zugriff auf personenbezogene Daten haben oder haben werden, die haku für und im Auftrag der Veranstalter verarbeitet, oder die diese Daten verarbeiten. Vor der Beauftragung eines Dienstleisters führt haku eine Due-Diligence-Prüfung durch, einschließlich einer Anbieterbewertung, bei der die Sicherheits-, Datenschutz- und Vertraulichkeitspraktiken der vorgeschlagenen Unterauftragsverarbeiter bewertet werden, die Zugriff auf Servicedaten haben oder diese anderweitig verarbeiten werden. Im Rahmen einer Weiterübermittlung ist haku für die Verarbeitung personenbezogener Daten verantwortlich, die es gemäß den EU-U.S. DPF-Prinzipien erhält und anschließend an einen Dritten weitergibt, der als Vertreter in seinem Namen handelt. Haku bleibt gemäß den Prinzipien haftbar, wenn sein Vertreter diese personenbezogenen Daten in einer Weise verarbeitet, die nicht mit den Prinzipien vereinbar ist, es sei denn, haku weist nach, dass es für das den Schaden verursachende Ereignis nicht verantwortlich ist.

Liste der Unterauftragsverarbeiter: