Datenschutzerklärung

NOTE: This version of the Privacy Policy was initially published on January 28, 2026 and takes effect on February 8, 2026. Prior versions of our Privacy Policy can be accessed here.

Wir nehmen den Datenschutz bei Hallow sehr ernst. Diese Datenschutzerklärung beschreibt, wie wir deine personenbezogenen Daten sammeln und verwenden, und wir empfehlen dir, sie ganz zu lesen. Dies ist ein Überblick über die wichtigsten Punkte unserer Datenschutzerklärung und -praktiken: 

• We do not sell Personal Data (as defined below). 
• Wir achten darauf, private sensible personenbezogene Daten (wie unten definiert) wie etwa Tagebucheinträge oder Reflexionen zu verschlüsseln, damit nur du Zugriff auf diese Inhalte hast.
• ​​Any App Analytics Data that we do collect – in the spirit of improving or personalizing the product, messaging, and content – is studied only at an aggregate level across the Hallow community (e.g., which sessions are most popular), unless necessary for specific customer support or de-bugging.
• Wir teilen, verkaufen, vermieten oder stellen die personenbezogenen Daten der Nutzer nicht Datenbrokern zur Verfügung.
• Wie bei webbasierten Diensten üblich, arbeiten wir mit Dienstleistern (z.B. Zahlungsabwickler, Datenbankanbieter) zusammen, um unsere App- und Analytics-Partner zu unterstützen, um herauszufinden, wie wir unsere App verbessern können (z.B. welche Sessions am beliebtesten sind). Personenbezogene Daten, die diesen Anbietern übermittelt werden, werden verschlüsselt und sind sowohl während der Übertragung als auch gespeichert geschützt.
• Wir teilen keine sensiblen personenbezogenen Daten mit Werbepartnern. 
• Wir sammeln oder bitten wissentlich nicht um Daten von Personen unter 13 Jahren, ohne die COPPA-konforme Zustimmung eines Elternteils oder Erziehungsberechtigten einzuholen, und wir geben wissentlich keine Informationen über Personen unter 13 Jahren an Werbepartner weiter.
• Du kannst dein Konto und alle damit verbundenen personenbezogenen Daten jederzeit vorbehaltlich der Bestimmungen dieser Datenschutzerklärung löschen.

At any time you may opt out of cookies and other tracking or exercise your other rights under applicable laws, such as certain US state privacy laws or the EU General Data Protection Regulation (the “GDPR”). Please read on to the Full Privacy Policy for more details.

Your use of our Services is subject to our Terms of Service, which incorporates this Privacy Policy. Any terms we use in this Privacy Policy without defining them have the definitions given to them in the Terms of Service. If we make any changes to the way we collect or use your Personal Data we will give you notice of those changes in accordance with the section titled “Changes to this Privacy Policy” below. 

By creating an account, accessing our Services, or opting into communications from us, you acknowledge that you accept the practices and policies outlined below, and you consent that we will collect, use and disclose your information as described in this Privacy Policy. If you are under 18, please be sure to read this Privacy Policy with a parent or guardian.

Inhaltsübersicht

1. What this Privacy Policy Covers
2. Personal Data
   1. Categories of Personal Data We Collect
   2. Categories of Sources of Personal Data
   3. Our Commercial or Business Purposes for Collecting Personal Data
3. Data Disclosure
4. Data Security and Retention
5. Personal Data of Children
6. U.S. State Privacy Rights                    
7. Exercising Your Rights Under U.S. State Privacy Laws
8. European Union and United Kingdom Data Subject Rights
9. Brazil Data Subject Rights
10. Changes to this Privacy Policy
11. Contact Information

1. Was diese Datenschutzerklärung umfasst

Diese Datenschutzerklärung regelt, wie wir mit personenbezogenen Daten umgehen, die wir erfassen, wenn du auf unsere Dienste zugreifst oder diese nutzt. „Personenbezogene Daten“ sind alle Informationen, die eine bestimmte Person identifizieren oder sich auf sie beziehen, und schließen auch Informationen ein, die gemäß den geltenden Datenschutzgesetzen, -vorschriften oder -regelungen als „persönlich identifizierbare Informationen“ oder „persönliche Informationen“ bezeichnet werden. Diese Datenschutzerklärung gilt nicht für die Praktiken von Unternehmen, die wir nicht besitzen oder kontrollieren, oder von Personen, über die wir keine Weisungsbefugnis haben.

2. Persönliche Daten

Categories of Personal Data We Collect

This section details the categories of Personal Data that we collect and have collected over the past 12 months. See the “Data Sharing” section further below for more information about our sharing practices.

*This data is considered “Sensitive” under certain U.S. State Privacy Laws.

Categories of Sources of Personal Data

Wir erheben personenbezogene Daten über du aus den folgenden Kategorien von Quellen:

• Von dir
  • When you provide such information directly to us.
    • Wenn du einen Account erstellst oder unsere interaktiven Tools und Dienste nutzt.
    • When you voluntarily provide information in free-form text boxes through the Services, through responses to forms, surveys, sweepstakes or contests, when you interact within a group, or when you participate in a Giving Campaign.
    • When you choose to interact with our AI Features, including by submitting AI Inputs.
    • When you voluntarily provide us access to the contacts in your mobile device address book to help find people you know. When you do so, Hallow will have access to the information you have saved regarding your contacts, including their email address and phone number, to determine whether or not they are using the App. If any of your contacts aren’t yet using the App, we’ll manage this information for you in a way that ensures those contacts cannot be identified by us. Specifically, we’ll create a cryptographic hash value from your contacts’ email addresses and phone number. Each cryptographic hash value is stored on our servers and is linked to your account so that we can more efficiently connect you with these contacts when they join Hallow. If you would like to invite one of your contacts to Hallow, you can do so by sending them an invitation to our service (e.g., via SMS).
    • Wenn du uns eine E-Mail schickst oder uns anderweitig kontaktierst.  
    • When you are the parent or guardian of a Child under the Age of Consent and provide their name, email address, and other information related to a child’s use of the Service as part of the parental consent process.  
  • When you use the Services and such information is collected automatically.
    • Using Cookies (see Cookie Policy for details).
    • Wenn du unsere mobile Anwendung herunterlädst oder einen Browser mit standortabhängiger Funktion verwendest, erhalten wir möglicherweise, sofernn zutreffend Informationen über deinen Standort und dein Mobilgerät.
    • Wenn du bestimmte Anwendungen und Software, die wir zur Verfügung stellen, herunterlädst und installierst, können wir Informationen empfangen und erfassen, die von deinem Computer übertragen werden, um dir die entsprechenden Dienste bereitzustellen, wie z. B. Informationen darüber, wann du angemeldet bist und wann du Updates oder Warnhinweise erhalten kannst.
    • If you make a purchase or participate in a Giving Campaign, we may receive and collect information about your purchase or donation, including what you purchased, your payment amount, and any Payment Information required to process your Transaction
• From Third Parties
  • Vendors and Publicly Available Data
    • We may use Service Providers and Analytics Partners to analyze your interaction, attribution, or engagement with the Services.
    • Wir nutzen Anbieter und Informationen, die auf öffentlichen Websites verfügbar sind, um Kontaktinformationen zu erhalten, um Leads für unseren Vertrieb von Enterprise-Accounts zu generieren.
  • Advertising Partners
    • Wir erhalten über dich Informationen von einigen unserer Anbieter, die uns bei Marketing- oder Werbediensten unterstützen, die sich auf deine Interaktion mit unseren Websites, Anwendungen, Produkten, Diensten, Anzeigen oder Kommunikationen beziehen.
  • Organizations or Enterprises Acting on Your Behalf
    • Through our Enterprise Accounts (i.e. for a parish, school, or other organization), we may receive limited information (i.e. name, email address) about you from the Enterprise with which you are affiliated in order to create your account so we can provide you the Services. 
    • Wenn du ein Kinder oder Jugendlicher unter 18 Jahren bist, verlangen wir auch, dass deine Eltern oder Erziehungsberechtigten im Rahmen des elterlichen Einwilligungsverfahrens dein Alter oder dein Geburtsdatum angeben.
  • Third-Party Sign-in
    • Wenn du die Anmeldeinformationen für deinen Account bereitstellst oder dich anderweitig über eine Website oder einen Dienst eines Drittanbieters wie Apple oder Google bei den Diensten anmeldest, können einige Inhalte und/oder Informationen gemäß dem Autorisierungsvorgang dieser Website von diesen Accounts und/oder deine Geräteeinstellungen in deinen Account bei uns übertragen werden.

Our Commercial or Business Purposes for Collecting or Disclosing Personal Data

• Bereitstellung, Anpassung und Verbesserung der Dienste
  • Erstellen und Verwalten deines Accounts oder anderer Nutzerprofile
  • Processing orders, donations or other transactions; billing.
  • Bereitstellung der von dir angeforderten Produkte, Dienstleistungen oder Informationen.
  • Erfüllung des Grundes, aus dem du uns die Informationen zur Verfügung gestellt hast.
  • Support und Unterstützung für die Dienste bereitstellen.
  • Verbesserung der Dienste, einschließlich Tests, Forschung, interne Analysen und Produktentwicklung.
  • Personalisierung der Dienste, Website-Inhalte und Kommunikation basierend auf deinen Präferenzen.
  • Offering and developing the AI Features, including processing your AI Inputs to provide you with a personalized Hallow experience.
  • Schutz vor Betrug, Sicherheit und Fehlersuche
  • Durchführung anderer Geschäftszwecke, die bei der Erfassung deiner personenbezogenen Daten angegeben sind oder wie anderweitig in geltenden Datenschutzgesetzen festgelegt, wie z. B. dem California Consumer Privacy Act („CCPA“).
• Vermarktung der Dienste
  • Marketing und Verkauf der Dienste.
  • Showing you advertisements, including interest-based or online behavioral advertising. Note that we do not knowingly use or disclose Personal Data of any users that we know to be a Child under the Age of Consent (defined in the “Personal Data of Children” section below) for behavioral advertising
  • Durchführung von Gewinnspielen/Wettbewerben oder anderen Aktionen.
• Korrespondenz mit dir
  • Responding to correspondence that we receive from you, contacting you when necessary or requested, and sending you information about Hallow or the Services. 
  • Sending emails and other communications according to your preferences or that display content that we think will interest you. Subject to your right to opt out, we may use your Geolocation Data to deliver location-based alerts that may be of interest to you. 
• Erfüllung rechtlicher Anforderungen und Durchsetzung rechtlicher Bestimmungen
  • Fulfilling our legal obligations under applicable law, regulation, court order or other legal process, such as maintaining transaction and donation records or preventing, detecting and investigating security incidents and potentially illegal or prohibited activities.
  • Schutz der Rechte, des Eigentums oder der Sicherheit der Nutzer von Hallow oder eines anderen Beteiligten
  • Durchsetzung von Vereinbarungen.
  • Reaktion auf Rechtsansprüche, dass Beiträge oder andere Inhalte Rechte Dritter verletzen.
  • Beilegung von Streitigkeiten

We will not collect additional categories of Personal Data or use the Personal Data we collected for materially different, unrelated or incompatible purposes without providing you notice in accordance with the “Changes to this Privacy Policy” section below. If you are a California resident, please note that we only use or disclose your sensitive personal information for the purposes set forth in section 7027(m) of the CCPA regulations and we do not collect or process sensitive personal information with the purpose of inferring any characteristics about you. 

3. Weitergabe von Daten

Wir geben deine personenbezogenen Daten nur an die in diesem Abschnitt aufgeführten Kategorien von Dienstleistern und andere Beteiligte weiter. Du findest weitere Informationen in den unten stehenden Abschnitten zu Regelungen auf der Ebene der Bundesstaaten.

• Service Providers. These parties help us provide the Services or perform business functions on our behalf. They include:
  • Hosting-, Technologie- und Kommunikationsanbieter
  • Support- und Kundendienstanbieter
  • Produkt-Fulfillment und -Lieferanbieter
  • Zahlungsabwickler
    • Wenn du über unsere Dienste einen Kauf tätigst (gilt nicht für einen Kauf über einen Drittanbieter-App-Store), erfasst unser Partner für die Zahlungsabwicklung (z. B. Stripe) deine freiwillig bereitgestellten Angaben zur Zahlungskarte, die für die Abwicklung deiner Zahlung erforderlich sind. Informationen zur Verwendung und Speicherung deiner personenbezogenen Daten findest du in den Nutzungsbedingungen und der Datenschutzerklärung des Zahlungsabwicklers.

• Advertising Partners. These parties help us market our services and provide you with other offers that may be of interest to you. They include:
  • Werbenetzwerke
  • Marketing-Anbieter
• Analytics Partners. These parties provide analytics on web traffic or usage of the Services. They include:
  • Unternehmen, die erfassen, wie Benutzer mit den Diensten interagieren.
  • Unternehmen, die erfassen, wie Benutzer die Dienste gefunden haben oder zu ihnen weitergeleitet worden sind. 
• Fundraising Partners. These partners receive donations from you when you choose to participate in a Hallow Giving Campaign. They include:
  • Tax-exempt or other nonprofit organizations
  • Churches and dioceses.
• Beteiligte, die du autorisierst, auf die du zugreifst oder die du authentifizierst
  • Dritte, auf die du über die Dienste zugreifst
  • Other users, including those in your network. See the Hallow Community section below for more information. 

Hallow Community 

Hallow’s Community functionality allows users pray with and for each other, to find one another, to connect and to share content as a way to enrich each other’s spiritual journeys. When you share and communicate using the App, you choose what you share and the audience with whom you share it. All Hallow accounts are able, if they choose to (subject to certain restrictions), to participate in the Community functionality, but you are at all times able to control your Community experience by customizing your settings—including the degree to which other users can locate your account and the content that you share. For example, when you post a text-based intention or reflection you can choose to have that content shared with your network on the App. You can also choose to allow your network to see when you take certain actions within the App, such as listening to a specific prayer session, and to make your profile searchable by others in the Hallow community. Also, when you comment on someone else’s post or react to their content, your comment or reaction is visible to anyone who can see the other person’s content, and that person can change the audience later. The same level of choice exists within the group context. If you choose to participate in one of our groups (such as a parish of which you are a member), you can choose to make your interactions within the group visible to other group members and/or the relevant group administrator. Finally, when you choose to send direct messages to communicate with other Hallow users, those users can see the content you send. 

Remember, you should consider what you share and who you choose to share with, because people who can see your activity within our App can choose to share it with others, including people outside the audience you initially shared it with.

Legal Obligations

We may disclose any Personal Data that we collect with third parties in conjunction with any of the activities set forth under “Meeting Legal Requirements and Enforcing Legal Terms” in the “Our Commercial or Business Purposes for Collecting Personal Data” section above. 

Business Transfers

Alle deine personenbezogenen Daten, die wir sammeln, können an Dritte übertragen werden, wenn wir eine Fusion, eine Übernahme, einen Konkurs oder eine andere Transaktion durchführen, bei der dieser Dritte die Kontrolle über unser Geschäft (ganz oder teilweise) übernimmt. Sollte eines dieser Ereignisse eintreten, werden wir angemessene Anstrengungen unternehmen, um dich zu benachrichtigen (höchstwahrscheinlich per E-Mail), bevor deine Daten anderen Datenschutz- oder Sicherheitsbestimmungen und -praktiken unterliegen.

Data that is Not Personal Data

Wir können aggregierte, de-identifizierte oder anonymisierte Daten aus den von uns erfassten personenbezogenen Daten erstellen, einschließlich durch das Entfernen von Informationen, die die Daten für einen bestimmten Benutzer persönlich identifizierbar machen. Wir können solche aggregierten, de-identifizierten oder anonymisierten Daten verwenden und sie an Dritte für unsere rechtmäßigen Geschäftszwecke weitergeben, einschließlich zur Analyse, zum Aufbau und zur Verbesserung der Dienste und zur Werbung für unser Unternehmen unter der Voraussetzung, dass wir solche Daten nicht auf eine Weise weitergeben, durch die du identifizierbar sein könntest. 

4. Datensicherheit und -speicherung

We seek to protect your Personal Data from unauthorized access, use and disclosure using appropriate physical, technical, organizational and administrative security measures based on the type of Personal Data and how we are processing that data. We use industry-standard encryption to protect your data, and we further encrypt Private Sensitive Personal Data in a manner designed to ensure only you and those you choose to share it with can view it in unencrypted form. We also ask for your help to protect your data by appropriately selecting and protecting your password and/or other sign-on mechanism; limiting access to your computer or device and browser; and signing off after you have finished accessing your account. Although we work to protect the security of your account and other data that we hold in our records, please be aware that no method of transmitting data over the internet or storing data is completely secure.

Wir speichern personenbezogene Daten über dich, solange du einen Account bei uns hast oder wie es anderweitig notwendig ist, um dir unsere Dienste zu erbringen. In einigen Fällen bewahren wir personenbezogene Daten länger auf, wenn dies erforderlich ist, um unseren gesetzlichen oder geschäftlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen oder ausstehende Zahlungen einzuziehen oder soweit es anderweitig nach geltendem Recht, Vorschrift oder Verordnung vorgeschrieben ist. Wir können Informationen auch in anonymer, de-identifizierter und aggregierter Form speichern, sodass du nicht durch diese Informationen identifiziert werden kannst.

Personenbezogene Daten von Kindern

Der Children’s Online Privacy Protection Act (COPPA) verlangt, dass Online-Dienstanbieter die Zustimmung der Eltern einholen, bevor sie wissentlich personenbezogene Daten von Kindern unter 13 Jahren im Internet sammeln. Darüber hinaus verlangt die EU-Datenschutzgrundverordnung (DSGVO), dass Datenverantwortliche die Einwilligung der Träger der elterlichen Verantwortung für Kinder und Jugendliche einholen, die jünger als 16 Jahre sind, bevor diese Datenverantwortlichen wissentlich personenbezogene Daten von diesen Kindern und Jugendlichen erfassen und verarbeiten. 

We do not knowingly collect or solicit personally identifiable information from a child under 13 (if such child is located in the United States) or under 16 (if such child is located in the European Union or United Kingdom) (in each case, a “Child under the Age of Consent”) without obtaining verifiable consent from that child’s parent or guardian (“Parental Consent”), except for the limited amount of personally identifiable information we need to collect in order to obtain Parental Consent (“Required Information”). Until we have received Parental Consent, we will only use Required Information for the purpose of obtaining Parental Consent. If you are a Child under the Age of Consent, please do not attempt to send any Personal Data about yourself to us before we obtain Parental Consent, except for the Required Information in the context of the Parental Consent process. If you believe that a Child under the Age of Consent has provided us with Personal Data (beyond the Required Information) without our obtaining Parental Consent, please contact us at support@hallow.com. We do not condition participation in our Services on disclosure of more Personal Data from a Child under the Age of Consent than is reasonably necessary for that participation, and we do not retain Personal Data from a Child under the Age of Consent longer than is reasonably necessary in order to fulfill the purpose for which it was disclosed.

Wenn du ein Elternteil oder Erziehungsberechtigter eines Nutzers unserer Dienste bist, der ein Kind, das noch nicht einwilligungsfähig ist, ist, kannst du uns jederzeit kontaktieren und bitten, (a) dass wir die Erhebung personenbezogener Daten von diesem Nutzer einstellen, (b) wir helfen dir dabei, alle personenbezogenen Daten zu löschen, die bereits von diesem Nutzer erfasst worden sind (beachte jedoch, dass wir Informationen in anonymer, de-identifizierter oder aggregierter Form speichern können, wenn diese Informationen diesen Nutzer nicht persönlich identifizieren würden), oder (c) wir stellen die Weitergabe personenbezogener Daten, die von diesem Nutzer erfasst worden sind, an Dritte ein, erlauben aber weiterhin die Erhebung und Verwendung personenbezogener Daten, die von diesem Nutzer in Verbindung mit den Diensten erhoben worden sind. 

If you are a Child under the Age of Consent, your parent or guardian can view all information within or associated with your Hallow account, including, without limitation, all categories of Personal Data as outlined above, by contacting us at support@hallow.com.

Zur Klarstellung: Wir erheben, speichern, verwenden oder teilen nicht wissentlich personenbezogene Daten von Nutzern, die noch nicht das Einwilligungsalter erreicht haben, über das Maß hinaus, das für die genehmigten Zwecke erforderlich ist, oder das von dem Nutzer oder seinem Elternteil oder Erziehungsberechtigten genehmigt worden ist. In keinem Fall verkaufen wir personenbezogene Daten von Nutzern, die noch nicht das Einwilligungsalter erreicht haben. Wir verwenden oder geben wissentlich keine personenbezogenen Daten von Nutzern, die noch nicht einwilligungsfähig sind, für das verhaltensorientierte Targeting von Werbung weiter.

6. U.S. State Privacy Rights

If you reside in certain U.S. states such as California, Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas, Utah, and Virginia you may have certain rights afforded to you (as described below) depending on your state of residence. Please see the ‘Exercising Your Rights under U.S. State Privacy Laws’ section below for instructions regarding how to exercise these rights. Please note that your rights may be subject to certain conditions or exceptions in accordance with applicable U.S. State Privacy Laws.

If you have any questions about this section or whether any of the following rights apply to you, please contact us at support@hallow.com. 

• Access: You may have the right to request confirmation of or access to the Personal Data that we process about you. You can also request a copy of your Personal Data to be sent to you. If you are an Oregon resident, you also have the right to request a list of specific third parties, other than natural persons, to which we have disclosed your Personal Data.
• Deletion: You may have the right to request that we delete the Personal Data that we have collected about you. 
• Correction: You may have the right to request that we correct any inaccurate Personal Data we have collected about you. 
• Format: You may have the right to request a copy of your Personal Data in a machine-readable format, to the extent technically feasible.

Personal Data Sharing Opt-Out and Opt-In

As described in our Cookie Policy, we have incorporated Cookies from certain third parties into our Services. These Cookies allow those third parties to receive information about your activity on our Services that is associated with your browser or device. Those third parties may use that data to serve you relevant ads on other websites you visit. Though we would define selling data as exchanging data for monetary or non-monetary compensation, under some U.S. State Privacy Laws, sharing your data through third-party Cookies for online advertising may be considered a “sale” or “sharing” of information. You always have full control over whether these technologies work on your devices, including to opt-out of targeted advertising.  You can disable them entirely by clicking the “Manage Cookies” link on our website. 

We do not sell, share, or process, to our knowledge, the Personal Data of minors under 16 years of age.      

Processing of Sensitive Personal Data 

As needed, we may reach out to you to provide us with Personal Data, as described above in the ‘Categories of Personal Data We Collect’ section, that may be deemed “sensitive” under certain U.S. State Privacy Laws (“Sensitive Personal Data”). 

Depending on your state of residence, you may either have the right to opt-in, the right to opt-out, or if you are a California resident, the right to limit our use of your Sensitive Personal Data, by following the instructions in the “Exercising Your Rights under U.S. State Privacy Laws” section.

Automated Decision Making

We do not process your Personal Data for ‘profiling’ as defined in certain U.S. State Privacy Laws (the use of decision-making technology or processing of data in furtherance of decisions that produce legal or similarly significant effects to you). If there is an automated decision made (e.g., a community interaction that was automatically flagged for profanity or otherwise against our community guidelines), you may appeal the decision by contacting support@hallow.com. 

We Will Not Discriminate Against You for Exercising Your Rights Under U.S State Privacy Laws

We will not discriminate against you for exercising your rights under applicable privacy laws. We will not deny you our goods or services, charge you different prices or rates, or provide you a lower quality of goods and services if you exercise your rights under applicable privacy laws. 

Other State-Specific Privacy Rights

Under California Civil Code Sections 1798.83-1798.84, California residents are entitled to contact us to prevent disclosure of Personal Data to third parties to only necessary disclosures for the services to function (e.g., remove Advertising Data and Cookie data categories as defined above); in order to submit such a request, please contact us at support@hallow.com. 

Your browser may offer you a “Do Not Track” option, which allows you to signal to operators of websites and web applications and services that you do not wish such operators to track certain of your online activities over time and across different websites. Since most browsers do not have functionality to support Do Not Track requests, our Services do not support these requests at this time. To find out more about “Do Not Track,” you can visit www.allaboutdnt.com.

Though we do not sell your Personal Data, we are required to say here that if you are a resident of Nevada, you have the right to opt-out of the sale of certain Personal Data to third parties, as defined in Nevada Revised Statutes Chapter 603A.                                                                                                                                                                                                                                                                               

7. Exercising Your Rights Under U.S. State Privacy Laws

To exercise the rights described in this Privacy Policy, you or your Authorized Agent (if applicable and as defined below) must send us a request that (1) provides sufficient information (e.g. login credentials to your account) to allow us to verify that you are the person about whom we have collected Personal Data, and (2) describes your request in sufficient detail to allow us to understand, evaluate and respond to it. Each request that meets both of these criteria will be considered a “Valid Request.” We may not respond to requests that do not meet these criteria. We will only use Personal Data provided in a Valid Request to verify your identity and complete your request. You do not need an account to submit a Valid Request.

We will work to respond to your Valid Request in the time period required by applicable law. We will not charge you a fee for making a Valid Request unless your Valid Request(s) is excessive, repetitive or manifestly unfounded. If we determine that your Valid Request warrants a fee, we will notify you of the fee and explain that decision before completing your request.

Du kannst eine gültige Anfrage einreichen, indem du uns eine E-Mail an support@hallow.com mit dem Betreff „Anfrage zu Datenrechten“ schickst.

Du kannst auch einen Vertreter bevollmächtigen (einen „bevollmächtigten Vertreter“), um deine Rechte in deinem Namen auszuüben. Dazu musst du deinem bevollmächtigten Vertreter die schriftliche Erlaubnis erteilen, deine Rechte in deinem Namen auszuüben, und wir können eine Kopie dieser schriftlichen Erlaubnis von deinem bevollmächtigten Vertreter anfordern, wenn dieser eine Anfrage in deinem Namen stellt.

Appealing a Denial

If you are a Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas, or Virginia resident and we refuse to take action on your request within a reasonable period of time after receiving your request in accordance with this section, you may appeal our decision. In such an appeal, you must (1) provide sufficient information to allow us to verify that you are the person about whom the original request pertains and to identify the original request, and (2) provide a description of the basis of your appeal. Please note that your appeal will be subject to your rights and obligations afforded to you under the State Privacy Laws (as applicable). We will respond to your appeal within the time period required under the applicable law. You can submit a Verified Request to appeal by the following methods: 

• Email us at: support@hallow.com (title must include “[STATE OF RESIDENCE] Appeal”)
• Call us at: +1 (773) 900-7145

If we deny your appeal, you have the right to contact the Attorney General of your State, including by the following links: Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas, and Virginia. 

8. European Union and United Kingdom Data Subject Rights

EU and UK Residents

If you are a resident of the European Union (“EU”), United Kingdom (“UK”), Lichtenstein, Norway or Iceland, you may have additional rights under the EU General Data Protection Regulation and the version of the GDPR retained in UK law (together the “GDPR”) with respect to your Personal Data, as outlined below.  

In diesem Abschnitt verwenden wir die Begriffe „personenbezogene Daten“ und „Verarbeitung“ so, wie sie in der DSGVO definiert sind, wobei „personenbezogene Daten“ im Allgemeinen Informationen bedeuten, die zur individuellen Identifizierung einer Person verwendet werden können, und „Verarbeitung“ im Allgemeinen Aktivitäten umfasst, die im Zusammenhang mit Daten durchgeführt werden können, wie z. B. die Erhebung, Verwendung, Speicherung und Weitergabe. Hallow ist der für die Verarbeitung Ihrer persönlichen Daten im Hinblick auf die Dienste Verantwortliche.

If there are any conflicts between this section and any other provision of this Privacy Policy, the policy or portion that is more protective of Personal Data shall control to the extent of such conflict. If you have any questions about this section or whether any of the following applies to you, please contact us at support@hallow.com. 

Personal Data We Collect

The “Categories of Personal Data We Collect” section above details the Personal Data that we collect.

Personal Data Use and Processing Grounds

The “Our Commercial or Business Purposes for Collecting Personal Data” section above explains how we use your Personal Data.

Wir verarbeiten deine personenbezogenen Daten nur, wenn wir eine gesetzliche Grundlage dafür haben. Rechtliche Grundlagen für die Verarbeitung sind die Einwilligung, die vertragliche Notwendigkeit und unsere „berechtigten Interessen“ oder das berechtigte Interesse anderer, wie unten näher erläutert.

Contractual Necessity: We process the following categories of Personal Data as a matter of “contractual necessity”, meaning that we need to process the data to perform under our Terms of Service with you, which enables us to provide you with the Services. When we process data due to contractual necessity, failure to provide such Personal Data will result in your inability to use some or all portions of the Services that require such data. 

• Profil- oder Kontaktdaten
• Private sensible personenbezogene Daten (nur Passwörter)
• Zahlungsdaten
• Fundraising Data
• Andere identifizierende Informationen, die du freiwillig bereitstellen 

Legitimate Interest: We process the following categories of Personal Data when we believe it furthers a legitimate interest (as defined by the GDPR): 

• App-Analysedaten
• Geräte-/IP-Daten
• Webanalyse
• Werbedaten
• Demografische Daten von Verbrauchern 
• Geolokalisierungsdaten
• Cookie- und Website-Analyse
• Gesundheitsdaten
• Kontaktinformationen für den Vertrieb von Enterprise-Accounts
• Fundraising Data
• Andere identifizierende Informationen, die du freiwillig bereitstellen 
• Wir können personenbezogene Daten auch de-identifizieren oder anonymisieren, um unsere berechtigten Interessen zu verfolgen. 

Beispiele für diese berechtigten Interessen sind (wie oben näher beschrieben):

• Bereitstellung, Anpassung und Verbesserung der Dienste
• Vermarktung der Dienste
• Kommunikation mit dir
• Erfüllung rechtlicher Anforderungen und Durchsetzung rechtlicher Bestimmungen
• Durchführung von Unternehmenstransaktionen

Consent: In some cases, we process Personal Data based on the consent (such as when we process your Private Sensitive Personal Data) you expressly grant to us at the time we collect such data. When we process Personal Data based on your consent, it will be expressly indicated to you at the point and time of collection. 

Other Processing Grounds: From time to time we may also need to process Personal Data to comply with a legal obligation, if it is necessary to protect the vital interests of you or other data subjects, or if it is necessary for a task carried out in the public interest.

Sharing Personal Data

The “Data Disclosure” section above details how we share your Personal Data with third parties. 

EU Data Subject Rights

You have certain rights with respect to your Personal Data, including those set forth below. To submit a request related to these rights, please visit https://hallow.gdprlocal.com/eu and fill out the provided form. Please note that in some circumstances, we may not be able to fully comply with your request, such as if it is frivolous or extremely impractical, if it jeopardizes the rights of others, or if it is not required by law, but in those circumstances, we will still respond to notify you of such a decision. In some cases, we may also need you to provide us with additional information, which may include Personal Data, if necessary to verify your identity and the nature of your request.  

• Auskunft: Du kannst weitere Informationen über die persönlichen Daten, die wir über dich gespeichert haben, anfordern und deine persönlichen Daten anfordern. Du kannst auch auf bestimmte persönliche Daten zugreifen, indem du dich bei deinem Account anmeldest.
• Korrekturen: Wenn du der Auffassung bist, dass die von uns über dich gespeicherten personenbezogenen Daten falsch oder unvollständig sind, kannst du verlangen, dass wir diese Daten korrigieren oder ergänzen. Du kannst einige dieser Informationen auch direkt korrigieren, indem du dich bei deinem Account anmeldest.
• Löschung: Du kannst verlangen, dass wir einige oder alle deine personenbezogenen Daten von unseren Systemen löschen.
• Widerruf der Einwilligung: Wenn wir deine personenbezogenen Daten auf der Grundlage deiner Einwilligung verarbeiten (wie zum Zeitpunkt der Erhebung dieser Daten angegeben), hast du das Recht, deine Einwilligung jederzeit zu widerrufen. Bitte beachte jedoch, dass du, wenn du dieses Recht in Anspruch nimmst, von Fall zu Fall deine ausdrückliche Zustimmung zur Verwendung oder Weitergabe bestimmter personenbezogener Daten geben musst, wenn eine solche Verwendung oder Weitergabe erforderlich ist, um dir die Nutzung einiger oder aller unserer Dienste zu ermöglichen. 
• Übertragbarkeit: Du kannst deine personenbezogenen Daten in einem maschinenlesbaren Format anfordern. Du kannst auch verlangen, dass wir die Daten an einen anderen Verantwortlichen übermitteln, sofern dies technisch machbar ist^. 
• Widerspruch: Du kannst uns kontaktieren, um uns mitzuteilen, dass du der weiteren Verwendung oder Weitergabe deiner personenbezogenen Daten für bestimmte Zwecke, wie zum Beispiel für das Direktmarketing, widersprichst. 
• Einschränkung der Verarbeitung: Du kannst uns bitten, die weitere Verarbeitung deiner personenbezogenen Daten einzuschränken.
• Right to File Complaint: You have the right to lodge a complaint about Hallow’s practices with respect to your Personal Data with the supervisory authority of your country or EU Member State. A list of Supervisory Authorities is available here: https://edpb.europa.eu/about-edpb/board/members_en.

Transfers of Personal Data

Hallow hat seinen Sitz in den Vereinigten Staaten und die Dienste werden dort von Hallow und seinen Dienstleistern gehostet und betrieben. Wenn du nicht in den USA wohnhaft bist, können die Gesetze in den USA von den Gesetzen im Land, wo du deinen Wohnsitz hast, abweichen. Durch die Nutzung der Dienste erkennst du an, dass alle persönlichen Daten über dich, unabhängig davon, ob sie von dir bereitgestellt oder von einem Dritten erhoben worden sind, Hallow in den USA zur Verfügung gestellt werden und auf US-Servern gehostet werden, und du ermächtigst Hallow, deine Informationen in die USA und möglicherweise in andere Länder zu übertragen, zu speichern und dort zu verarbeiten. 

9. Brazil Data Subject Rights

Artikel 18 des Allgemeinen Datenschutzgesetzes (General Personal Data Protection Law, LGPD) legt die folgenden Rechte für Nutzer mit Sitz in Brasilien fest:

• Bestätigung des Vorliegens einer Verarbeitung;
• Zugang zu Daten,
• Korrektur unvollständiger, ungenauer oder veralteter Daten,
• Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder unter Verletzung der Bestimmungen des LGPD verarbeiteten Daten,
• Übertragbarkeit der Daten auf einen anderen Dienst- oder Produktanbieter auf ausdrücklichen Wunsch, in Übereinstimmung mit den in Brasilien geltenden Vorschriften und unter Wahrung des Geschäfts- und Betriebsgeheimnisses,
• Löschung der mit Zustimmung der betroffenen Person verarbeiteten personenbezogenen Daten, außer in den in Artikel 16 LGPD vorgesehenen Fällen,
• Informationen über öffentliche und private Stellen, mit denen der für die Verarbeitung Verantwortliche Daten ausgetauscht hat,
• Informationen über die Möglichkeit, keine Einwilligung zu erteilen und über die Folgen einer solchen Verweigerung,
• Widerruf der Einwilligung gemäß Artikel 8 Absatz 5 LGPD

You may submit a Valid Request (see Exercising Your Rights section above for details) by emailing us at support@hallow.com with the subject line “LGPD Data Rights Request.” Please note that in some circumstances, we may not be able to fully comply with your request, such as if it is frivolous or extremely impractical, if it jeopardizes the rights of others, or if it is not required by law, but in those circumstances, we will still respond to notify you of such a decision.

10. Changes to this Privacy Policy

Wir versuchen ständig, unsere Dienste zu verbessern, deshalb kann es sein, dass wir diese Datenschutzerklärung von Zeit zu Zeit ändern müssen, aber wir werden dich auf alle wesentlichen Änderungen aufmerksam machen, indem wir einen Text auf der Hallow-Website veröffentlichen, dir eine E-Mail schicken und/oder auf andere Weise. Bitte beachte, dass, wenn du dich dafür entschieden hast, keine E-Mails mit rechtlichen Hinweisen von uns zu erhalten (oder du uns deine E-Mail-Adresse nicht zur Verfügung gestellt hast), diese rechtlichen Hinweise immer noch für deine Nutzung der Dienste gelten und du immer noch dafür verantwortlich bist, sie zu lesen und zu verstehen. Wenn du die Dienste nutzt, nachdem Änderungen an der Datenschutzerklärung veröffentlicht worden sind, bedeutet das, dass du allen Änderungen zustimmst. Die Verwendung der von uns erfassten Informationen unterliegt der zum Zeitpunkt der Erhebung dieser Informationen geltenden Datenschutzerklärung.

11. Contact Information

Wenn du Fragen oder Anmerkungen zu dieser Datenschutzerklärung hast, zu der Art und Weise, wie wir deine persönlichen Daten erfassen und verwenden, oder zu deinen Entscheidungsmöglichkeiten und Rechten in Bezug auf diese Erfassung und Verwendung, zögere bitte nicht, uns zu kontaktieren:

• https://hallow.com
• support@hallow.com
• 980 N Michigan Ave, Ste 1090 #273579, Chicago, IL 60611
• +1 (773) 900-7145

Wenn du deinen Wohnsitz in der EU oder in Großbritannien hast, kannst du die folgenden Angaben verwenden, um mit unserem in der EU oder in Großbritannien ansässigen Mitgliederbeauftragten Kontakt aufzunehmen: