ahola

Rechtliches

Datenschutzerklärung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung informiert dich darüber, welche Daten wir verarbeiten. Sie gilt für zwei Angebote: die Website ahola.app (Info-Seite mit Warteliste, kurzer Umfrage und Demo) sowie die ahola App unter pilot.ahola.app, mit der du dich während einer Zugfahrt mit anderen Reisenden vernetzen kannst. Die App befindet sich in einer geschlossenen Testphase (Pilot).

Stand: September 2026

1. Verantwortlicher

Daniel Weppeler
ahola
c/o POSTFLEX PFX-462-909
Emsdettener Straße 10
48268 Greven, Deutschland
E-Mail: hallo@ahola.app

Teil A — Website ahola.app

2. Warteliste / E-Mail-Anmeldung

Wenn du dich über das Formular vormerken lässt, verarbeiten wir die von dir angegebene E-Mail-Adresse sowie den Zeitpunkt deiner Einwilligung. Zweck ist ausschließlich, dich einmalig zum Start von ahola zu benachrichtigen.

  • Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
  • Speicherdauer: bis zum Start und deiner Benachrichtigung, längstens bis du deine Einwilligung widerrufst.
  • Widerruf: jederzeit formlos per E-Mail an hallo@ahola.app oder über den Abmeldelink. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Kurze Umfrage

Auf der Startseite kannst du freiwillig zwei kurze Fragen beantworten (wie oft du Zug fährst und ob du im Zug mit Fremden reden würdest). Diese Antworten werden ohne E-Mail-Adresse und ohne weitere Identifikationsmerkmale übermittelt und sind für uns keiner Person zuordenbar (anonym). Zweck ist ausschließlich, das Konzept von ahola besser zu verstehen.

  • Rechtsgrundlage: berechtigtes Interesse an der Produktentwicklung, Art. 6 Abs. 1 lit. f DSGVO.
  • Freiwilligkeit: Die Beantwortung ist freiwillig; es entsteht dir kein Nachteil, wenn du nicht teilnimmst.
  • Personenbezug: Nur wenn du dich zusätzlich zur Warteliste einträgst, können deine Antworten mit deiner E-Mail-Adresse verknüpft sein.

4. Formulare (Auftragsverarbeiter)

Warteliste und Umfrage werden über den Dienst Formspree (Formspree, Inc., USA) abgewickelt. Dabei werden die übermittelten Formulardaten (Warteliste: E-Mail-Adresse; Umfrage: deine Antworten) an Formspree übermittelt und dort in unserem Auftrag verarbeitet. Es kann eine Übermittlung in die USA stattfinden; Grundlage sind die Standardvertragsklauseln der EU-Kommission. Details: formspree.io/legal/privacy-policy.

5. Reichweitenmessung

Zur Messung der Websitenutzung setzen wir GoatCounter ein – ein datenschutzfreundliches Analyse-Tool, das keine Cookies setzt und keine personenbezogenen Profile bildet. Erfasst werden nur aggregierte, anonyme Angaben wie aufgerufene Seite, Referrer und grobe Herkunft. Eine Identifizierung einzelner Personen ist uns dadurch nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO).

Teil B — ahola App (pilot.ahola.app)

6. Konto & Anmeldung

Für die Nutzung der App legst du ein Konto an. Die Anmeldung erfolgt wahlweise per E-Mail-Einmalcode oder über „Mit Google anmelden“. Dabei verarbeiten wir deine E-Mail-Adresse und – bei Google – die von Google bereitgestellten Basis-Profildaten (Name, E-Mail-Adresse). Die Authentifizierung und Speicherung der Kontodaten erfolgt über Supabase (Supabase, Inc.) in einem Rechenzentrum innerhalb der EU, das in unserem Auftrag als Auftragsverarbeiter tätig ist. Bei der Google-Anmeldung ist zusätzlich Google Ireland Ltd. beteiligt.

  • Rechtsgrundlage: Erfüllung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO.

6a. Newsletter & Produkt-Updates (optional)

Wenn du dich bei der Anmeldung ausdrücklich dafür entscheidest (optionales Häkchen), senden wir dir gelegentlich E-Mails zu ahola – etwa zu Start-Fahrten, neuen Funktionen und Community-Aktionen. Diese Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung der App.

  • Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG.
  • Verarbeitete Daten: deine E-Mail-Adresse sowie Zeitpunkt und Status deiner Einwilligung.
  • Speicherdauer: bis du deine Einwilligung widerrufst bzw. dich abmeldest.
  • Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an hallo@ahola.app. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Profil

In deinem Profil kannst du freiwillig einen Anzeigenamen, ein Avatar-Symbol, eine kurze Beschreibung, Interessen und einen kurzen „Wonach ich suche“-Text angeben. Diese Angaben sind für Reisende sichtbar, mit denen du dich auf derselben Fahrt befindest. Du entscheidest selbst, was du angibst; deine Wagennummer bleibt standardmäßig privat, bis ihr euch verbindet.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) bzw. deine Einwilligung für freiwillige Angaben.

8. Check-in & Standort

Beim Check-in ermittelt die App über die Standortfunktion deines Geräts, an welchem Bahnhof du dich befindest, damit dir die passenden Zugverbindungen angezeigt werden. Der genaue Standort wird nur kurzzeitig zur Bahnhofszuordnung verwendet und nicht dauerhaft gespeichert. Gespeichert werden lediglich der von dir gewählte Zug, das Reisedatum und optional die Wagennummer, damit du und andere eingecheckte Reisende einander finden könnt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Nutzung der Standortfunktion setzt deine Freigabe im Gerät voraus.

9. Verbindungen & Chat

Wenn du jemandem „Hallo“ sagst, wird dein Interesse gespeichert. Ein Chat entsteht erst, wenn beide Seiten Interesse signalisiert haben (beidseitige Zustimmung). Die dabei ausgetauschten Nachrichten werden verarbeitet, um die Unterhaltung bereitzustellen. Du kannst andere Personen jederzeit melden oder blockieren.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Meldungen zusätzlich unser berechtigtes Interesse an der Sicherheit der Community (Art. 6 Abs. 1 lit. f DSGVO).

10. Fahrplandaten

Zur Anzeige der Zugverbindungen rufen wir Fahrplandaten über die Timetables-API der Deutschen Bahn (DB) ab. Die Anfrage erfolgt serverseitig anhand von Bahnhof und Uhrzeit – dabei werden keine personenbezogenen Daten von dir an die DB übermittelt.

11. Lokale Speicherung

Die App speichert technisch notwendige Informationen (z. B. dein Anmelde-Token und deinen aktuellen Check-in) lokal im Speicher deines Browsers (localStorage), damit du angemeldet bleibst und die App funktioniert. Diese Daten verbleiben auf deinem Gerät und werden beim Abmelden bzw. Löschen der Website-Daten entfernt (Art. 6 Abs. 1 lit. b DSGVO).

Teil C — Allgemeines

12. Hosting

Die Website ahola.app wird über GitHub Pages (GitHub, Inc., USA) bereitgestellt, die App pilot.ahola.app über Microsoft Azure Static Web Apps (Microsoft). Beim Aufruf verarbeiten die Anbieter technisch notwendige Daten wie deine IP-Adresse in Server-Logs, um die Auslieferung und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Mehr: GitHub Privacy Statement, Microsoft Privacy Statement.

13. Schriftarten

Unsere Seiten laden Schriftarten von Google Fonts (Google Ireland Ltd.). Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

14. Speicherdauer & Löschung

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Check-ins laufen automatisch ab; Chats der aktuellen Fahrt werden am Ende der Reise beendet. Du kannst dein Konto jederzeit in der App löschen („Konto löschen“) – dabei werden dein Profil, deine Check-ins, deine Verbindungen und deine Nachrichten entfernt. Zusätzlich kannst du deine Daten in der App exportieren („Meine Daten herunterladen“).

15. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17);
  • Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20);
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3);
  • Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21);
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Zur Wahrnehmung genügt eine formlose Nachricht an hallo@ahola.app.

← Zurück zur Startseite

Legal

Privacy Policy

We take the protection of your personal data seriously. This policy explains which data we process. It applies to two offerings: the ahola.app website (info page with waitlist, a short survey and a demo) and the ahola app at pilot.ahola.app, which lets you connect with fellow travellers during a train journey. The app is in a closed testing phase (pilot).

Last updated: September 2026

1. Controller

Daniel Weppeler
ahola
c/o POSTFLEX PFX-462-909
Emsdettener Straße 10
48268 Greven, Germany
Email: hallo@ahola.app

Part A — Website ahola.app

2. Waitlist / email sign-up

If you sign up via the form, we process the email address you provide and the time of your consent. The sole purpose is to notify you once, when ahola launches.

  • Legal basis: your consent, Art. 6(1)(a) GDPR.
  • Storage period: until launch and your notification, at the latest until you withdraw your consent.
  • Withdrawal: at any time, informally by email to hallo@ahola.app or via the unsubscribe link. The lawfulness of processing carried out before withdrawal remains unaffected.

3. Short survey

On the homepage you can voluntarily answer two short questions (how often you travel by train and whether you would talk to strangers on the train). These answers are submitted without an email address and without any other identifying information and cannot be attributed to any individual by us (anonymous). The sole purpose is to better understand the ahola concept.

  • Legal basis: legitimate interest in product development, Art. 6(1)(f) GDPR.
  • Voluntary: answering is optional; you suffer no disadvantage if you do not take part.
  • Personal reference: only if you additionally join the waitlist can your answers be linked to your email address.

4. Forms (processor)

The waitlist and survey are handled via the service Formspree (Formspree, Inc., USA). The submitted form data (waitlist: email address; survey: your answers) is transmitted to Formspree and processed there on our behalf. A transfer to the USA may take place, based on the European Commission’s Standard Contractual Clauses. Details: formspree.io/legal/privacy-policy.

5. Reach measurement

To measure website usage we use GoatCounter – a privacy-friendly analytics tool that sets no cookies and builds no personal profiles. Only aggregated, anonymous information such as the page visited, referrer and rough origin is recorded. We cannot identify individuals from this. The legal basis is our legitimate interest in a statistical evaluation of reach (Art. 6(1)(f) GDPR).

Part B — ahola app (pilot.ahola.app)

6. Account & sign-in

To use the app you create an account. Sign-in is either via a one-time email code or via “Sign in with Google”. We process your email address and – with Google – the basic profile data Google provides (name, email address). Authentication and storage of account data is handled by Supabase (Supabase, Inc.) in a data centre within the EU, acting as a processor on our behalf. For Google sign-in, Google Ireland Ltd. is additionally involved.

  • Legal basis: performance of the usage relationship, Art. 6(1)(b) GDPR.

6a. Newsletter & product updates (optional)

If you explicitly opt in during sign-up (optional checkbox), we occasionally send you emails about ahola – for example about launch rides, new features and community events. This consent is voluntary and not a condition for using the app.

  • Legal basis: your consent, Art. 6(1)(a) GDPR in conjunction with § 7(2) UWG.
  • Data processed: your email address and the time and status of your consent.
  • Storage period: until you withdraw your consent or unsubscribe.
  • Withdrawal: at any time via the unsubscribe link in every email or informally by email to hallo@ahola.app. The lawfulness of processing carried out before withdrawal remains unaffected.

7. Profile

In your profile you can voluntarily provide a display name, an avatar symbol, a short description, interests and a short “what I’m looking for” text. This information is visible to travellers on the same journey as you. You decide what you share; your coach number stays private by default until you connect.

  • Legal basis: Art. 6(1)(b) GDPR (providing the feature) or your consent for voluntary details.

8. Check-in & location

At check-in, the app uses your device’s location function to determine which station you are at, so the matching train connections can be shown. Your precise location is used only briefly to identify the station and is not stored permanently. Only the train you select, the travel date and optionally the coach number are stored, so that you and other checked-in travellers can find each other.

  • Legal basis: Art. 6(1)(b) GDPR; using the location function requires your permission on the device.

9. Connections & chat

When you say “hello” to someone, your interest is stored. A chat is only created once both sides have signalled interest (mutual consent). The messages exchanged are processed to provide the conversation. You can report or block other people at any time.

  • Legal basis: Art. 6(1)(b) GDPR; for reports additionally our legitimate interest in the safety of the community (Art. 6(1)(f) GDPR).

10. Timetable data

To display train connections we retrieve timetable data via the Deutsche Bahn Timetables API (DB). The request is made server-side based on station and time – no personal data about you is transmitted to DB.

11. Local storage

The app stores technically necessary information (e.g. your sign-in token and your current check-in) locally in your browser’s storage (localStorage) so that you stay signed in and the app works. This data remains on your device and is removed when you sign out or clear the site data (Art. 6(1)(b) GDPR).

Part C — General

12. Hosting

The ahola.app website is provided via GitHub Pages (GitHub, Inc., USA), the pilot.ahola.app app via Microsoft Azure Static Web Apps (Microsoft). On access, the providers process technically necessary data such as your IP address in server logs, to ensure delivery and security (Art. 6(1)(f) GDPR – legitimate interest in a secure, functioning service). More: GitHub Privacy Statement, Microsoft Privacy Statement.

13. Fonts

Our pages load fonts from Google Fonts (Google Ireland Ltd.). Your IP address is transmitted to Google in the process. The legal basis is our legitimate interest in a consistent presentation (Art. 6(1)(f) GDPR).

14. Storage period & deletion

We store your data only for as long as necessary for the respective purpose. Check-ins expire automatically; chats of the current journey end when the trip ends. You can delete your account at any time in the app (“Delete account”) – this removes your profile, check-ins, connections and messages. You can also export your data in the app (“Download my data”).

15. Your rights

Under the GDPR you have the following rights:

  • access (Art. 15), rectification (Art. 16) and erasure (Art. 17);
  • restriction of processing (Art. 18) and data portability (Art. 20);
  • withdrawal of a given consent (Art. 7(3));
  • objection to processing based on legitimate interest (Art. 21);
  • complaint to a supervisory authority (Art. 77).

An informal message to hallo@ahola.app is enough to exercise them.

← Back to home