Datenschutzhinweise für diese Website
Diese Hinweise gelten für die Website von AskWhy. Was für die Warteliste gilt, steht in Abschnitt 6; er gilt erst ab dem Moment, in dem das Anmeldeformular auf der Startseite eingeschaltet ist. Für die App gilt eine eigene Datenschutzerklärung; sie erscheint zusammen mit der App.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die Gesellschaft:
ETARI GmbHHoffeldstr. 207
70597 Stuttgart
Deutschland
Datenschutzanfragen zu AskWhy: hello@getaskwhy.com
Ansprechpartner: Maximilian Späth
2. Aufruf der Website
Wenn du die Website aufrufst, verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) und, falls dein Browser sie übermittelt, die zuvor besuchte Seite.
- Zweck: Auslieferung der Website, Stabilität und Sicherheit.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.
- Empfänger: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Dienst Cloudflare Pages), als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag von Cloudflare (Data Processing Addendum), der Teil des Nutzungsvertrags ist. Soweit Cloudflare Verbindungsdaten zur Sicherheit und Verbesserung des eigenen Netzes in eigener Verantwortung verarbeitet, gilt die Datenschutzerklärung von Cloudflare (https://www.cloudflare.com/privacypolicy/).
- Übermittlung in Länder außerhalb der EU: Cloudflare liefert die Seite über Rechenzentren weltweit aus, in der Regel über das nächstgelegene; Protokolldaten verarbeitet Cloudflare nach eigenen Angaben in Rechenzentren in den USA und in Europa. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Beschluss vom 10. Juli 2023, Art. 45 DSGVO); Cloudflare, Inc. ist danach zertifiziert. Für Übermittlungen, die dieser Beschluss nicht abdeckt, und für den Fall, dass die Zertifizierung endet, enthält der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Der Vertrag ist abrufbar unter https://www.cloudflare.com/cloudflare-customer-dpa/; auf Anfrage schicken wir dir eine Kopie.
- Speicherdauer: Wir selbst speichern keine Server-Logs. Cloudflare verarbeitet die Protokolldaten nach eigenen Angaben nur für einen begrenzten Zeitraum, nämlich so lange, wie es für Auslieferung und Sicherheit nötig ist; eine feste Frist veröffentlicht Cloudflare dafür nicht. In unserem Cloudflare-Konto sehen wir zusammengefasste Zahlen, zum Beispiel die Zahl der Aufrufe. Außerdem zeigt Cloudflare uns dort laut seiner Dokumentation für höchstens 31 Tage Stichproben einzelner Anfragen, vor allem solcher, die Cloudflare als möglichen Angriff geprüft oder abgewehrt hat: mit IP-Adresse, Browser-Kennung, aufgerufener Adresse und Land.
3. Website: keine Cookies, kein Tracking
Die Website setzt keine Cookies und nutzt keinen Speicher deines Browsers (kein localStorage, kein sessionStorage, keine Datenbank im Browser). Wie bei jeder Website legt dein Browser die geladenen Dateien in seinem Zwischenspeicher ab und merkt sich, dass diese Website nur verschlüsselt geladen wird; beides dient allein der Auslieferung und der Sicherheit. Die Website lädt keine Schriften, Skripte, Bilder oder Medien von anderen Anbietern und nutzt keine Analyse- oder Werbedienste. Die gewählte Sprache steht nur in der Adresse der Seite (?lang=de); dasselbe gilt für „Bewegung anhalten“ (?motion=off). Ohne Auswahl richtet sich die Sprache nach der Spracheinstellung deines Browsers; sie wird dafür nur auf deinem Gerät ausgelesen.
Die Demo auf der Startseite läuft vollständig in deinem Browser. Was du dort eintippst, wird nicht übertragen und nicht gespeichert.
Zeigerbewegungen und Berührungen steuern nur Effekte auf der Seite und werden nicht übertragen.
Erst wenn du das Formular der Warteliste absendest, überträgt dein Browser deine E-Mail-Adresse und die Sprache der Seite an Brevo; dabei erhält Brevo technisch bedingt auch deine IP-Adresse und Angaben deines Browsers (Abschnitt 6).
4. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt und den Zeitpunkt deiner Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO; bei Anfragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO; bei Datenschutzanfragen Art. 6 Abs. 1 lit. c DSGVO).
E-Mails an hello@getaskwhy.com und an andere Adressen dieser Domain nimmt Cloudflare entgegen (Dienst Email Routing, Auftragsverarbeiter wie in Abschnitt 2) und leitet sie an das Postfach weiter, in dem unser Ansprechpartner sie in unserem Auftrag liest und beantwortet. Cloudflare zeigt uns zu weitergeleiteten E-Mails laut seiner Dokumentation bis zu 31 Tage lang Absender, Empfänger, Betreff, Zeitpunkt und Zustellstatus an. Das Postfach liegt bei iCloud Mail von Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Apple speichert Daten nach eigenen Angaben in der Regel bei Apple Inc. in den USA und stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Wir löschen Anfragen spätestens 12 Monate nach ihrer Erledigung, wenn keine gesetzliche Aufbewahrungspflicht besteht.
5. Link zum App Store
Sobald die App verfügbar ist, führt ein Link zum App Store von Apple. Erst wenn du ihn anklickst, erhält Apple Daten von dir; dafür ist Apple selbst verantwortlich.
6. Warteliste
Solange das Anmeldeformular abgeschaltet ist:
Die Warteliste ist noch nicht geöffnet. Das Anmeldeformular auf der Startseite ist abgeschaltet: Es wird nichts gesendet und nichts gespeichert. Die Hinweise zur Warteliste gelten erst ab dem Moment, in dem wir das Formular einschalten.
Ab dem Moment, in dem das Anmeldeformular eingeschaltet ist:
Verantwortlich für die Warteliste ist die ETARI GmbH (Abschnitt 1). Wenn du dich einträgst, verarbeiten wir:
- deine E-Mail-Adresse,
- Datum und Uhrzeit der Anmeldung und der Bestätigung,
- dass und wann du eingewilligt und die Anmeldung bestätigt hast; die Bestätigungs-E-Mail enthält den Text der Einwilligung.
Wenn du das Formular absendest, überträgt dein Browser deine Angaben direkt an die Formular-Adresse von Brevo. Dabei und beim Klick auf den Bestätigungslink erhält Brevo technisch bedingt auch deine IP-Adresse und Angaben deines Browsers. Brevo speichert die IP-Adresse, von der aus der Bestätigungslink angeklickt wurde, zusammen mit dem Zeitpunkt. Sie gehört zum Nachweis deiner Einwilligung und wird mit ihm gelöscht. Zur Anmeldung über das Formular zeigt uns Brevo keine IP-Adresse an.
Zweck: Wir schicken dir genau eine E-Mail, sobald AskWhy im App Store verfügbar ist; dazu kommt die Bestätigungs-E-Mail bei der Anmeldung. Für andere Zwecke nutzen wir die Adresse nicht.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Double-Opt-in: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink; Brevo verschickt sie in unserem Auftrag. Erst wenn du ihn anklickst, stehst du auf der Liste. Klickst du nicht, wirst du nicht eingetragen und bekommst keine weitere E-Mail. Brevo protokolliert aber, dass die Bestätigungs-E-Mail an deine Adresse verschickt wurde (Adresse, Zeitpunkt, Betreff, Zustellstatus); diese Protokolle werden nach 30 Tagen gelöscht. Die Löschung selbst kann bei Brevo bis zu drei Tage dauern.
Messung in den E-Mails: Brevo fügt den E-Mails ein unsichtbares Zählpixel hinzu und leitet Links über eine eigene Adresse. So erfasst Brevo, ob und wann eine E-Mail geöffnet und ein Link darin angeklickt wurde, beim Klick auch die IP-Adresse. In unserem Brevo-Tarif lässt sich das nicht abschalten. Deshalb ist diese Messung Teil deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir nutzen diese Angaben nicht für Werbung und bilden daraus keine Profile; den Klick auf den Bestätigungslink brauchen wir, weil er deine Anmeldung bestätigt.
Empfänger (Auftragsverarbeiter nach Art. 28 DSGVO): Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo führt die Liste und verschickt die E-Mails in unserem Auftrag; Grundlage ist die Datenschutzvereinbarung, die Teil von Brevos Nutzungsbedingungen ist (Anhang 3). Brevo speichert die Daten nach eigenen Angaben auf Servern in Frankreich, Deutschland und Belgien. Brevo setzt Unterauftragsverarbeiter ein, darunter Cloudflare, Inc. (USA) für die Auslieferung und den Schutz seiner Dienste, zu denen das Formular gehört, sowie weitere Dienstleister und Konzerngesellschaften, auch in den USA und in Indien, für Kundendienst und Wartung. Soweit dabei Daten außerhalb der EU verarbeitet werden oder ein Zugriff von dort möglich ist, stützt Brevo das nach eigenen Angaben auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission. Die aktuelle Liste steht in Brevos Nutzungsbedingungen (Anhang 3, Anlage 2): https://www.brevo.com/de/legal/termsofuse/.
Speicherdauer: Deine Adresse bleibt auf der Liste, bis die Nachricht zum Start verschickt ist. Spätestens 30 Tage danach löschen wir die Liste bei Brevo. Ist die App bis zum 14. November 2027 nicht erschienen, löschen wir die Liste an diesem Tag, ohne dir zu schreiben. Widerrufst du vorher, löschen wir deinen Eintrag innerhalb von 7 Tagen.
Nachweis der Einwilligung: Wir müssen belegen können, dass du eingewilligt hast. Dafür bewahren wir getrennt von der Liste und für jede andere Nutzung gesperrt auf: deine E-Mail-Adresse, die oben genannten Angaben zu Anmeldung und Bestätigung und den Wortlaut der Einwilligung, die du bestätigt hast. Diesen Nachweis löschen wir drei Jahre nach Ende des Jahres, in dem wir dir die Start-E-Mail geschickt haben oder in dem du widerrufen hast, je nachdem, was später liegt (regelmäßige Verjährungsfrist, §§ 195, 199 BGB). Verschicken wir keine Start-E-Mail, zählt das Jahr, in dem wir die Liste löschen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Einwilligung nachweisen zu können).
Widerruf: Du kannst deine Einwilligung jederzeit widerrufen: mit einer formlosen Nachricht an hello@getaskwhy.com oder über den Abmeldelink in der Start-E-Mail. Wir löschen deinen Eintrag dann von der Liste; nur den Nachweis der Einwilligung bewahren wir wie oben beschrieben auf. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Die Angabe deiner E-Mail-Adresse ist freiwillig. Ohne sie können wir dich nicht benachrichtigen. Eine automatisierte Entscheidung oder ein Profiling findet nicht statt.
Nach dem Start der App:
Die Warteliste ist geschlossen. Die Liste bei unserem Auftragsverarbeiter Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin) löschen wir spätestens 30 Tage nach der Nachricht zum Start. Den Nachweis deiner Einwilligung (deine E-Mail-Adresse, die Angaben zu Anmeldung und Bestätigung und den Wortlaut der Einwilligung) bewahren wir getrennt davon auf, um die Einwilligung belegen zu können, und löschen ihn drei Jahre nach Ende des Jahres, in dem wir die Start-E-Mail verschickt haben oder in dem du widerrufen hast, je nachdem, was später liegt (Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Deine Rechte stehen in Abschnitt 7.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Soweit wir deine Daten für Direktwerbung verarbeiten, kannst du dem jederzeit widersprechen (Art. 21 Abs. 2 DSGVO); bei der Warteliste genügt dafür dein Widerruf. Für all das genügt eine Nachricht an hello@getaskwhy.com.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postfach 10 29 32, 70025 Stuttgart), poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.
8. Stand
13. November 2026
Privacy notice for this website
This notice covers the AskWhy website. What applies to the waitlist is in section 6; it applies only from the moment the sign-up form on the start page is switched on. The app has its own privacy policy, which is published together with the app.
1. Controller
The controller responsible for data processing on this website is the company:
ETARI GmbHHoffeldstr. 207
70597 Stuttgart
Germany
Privacy requests about AskWhy: hello@getaskwhy.com
Contact person: Maximilian Späth
2. Visiting the website
When you open the website, our hosting provider Cloudflare processes technically necessary connection data: IP address, date and time, the address requested, the amount of data transferred, browser and operating system (user agent) and, if your browser sends it, the page you came from.
- Purpose: delivering the website, stability and security.
- Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is the secure and stable operation of the website.
- Recipient: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (the Cloudflare Pages service), as a processor under Art. 28 GDPR. The basis is Cloudflare’s Data Processing Addendum, which is part of the service agreement. Where Cloudflare processes connection data on its own responsibility to secure and improve its own network, Cloudflare’s privacy policy applies (https://www.cloudflare.com/privacypolicy/).
- Transfers to countries outside the EU: Cloudflare delivers the site from data centres worldwide, usually the nearest one; according to Cloudflare, log data is processed in data centres in the USA and in Europe. For the USA there is an adequacy decision of the European Commission (EU-US Data Privacy Framework, decision of 10 July 2023, Art. 45 GDPR); Cloudflare, Inc. is certified under it. For transfers this decision does not cover, and in case the certification ends, the Data Processing Addendum contains the European Commission’s standard contractual clauses (Art. 46(2)(c) GDPR). The addendum is available at https://www.cloudflare.com/cloudflare-customer-dpa/; we will send you a copy on request.
- Retention: we do not keep server logs ourselves. According to Cloudflare, it processes log data only for a limited period, namely as long as delivery and security require; Cloudflare does not publish a fixed period for this. In our Cloudflare account we see aggregated figures, for example the number of requests. In addition, according to its documentation, Cloudflare shows us there for no more than 31 days samples of single requests, mainly those it checked or blocked as a possible attack: with IP address, user agent, the address requested and country.
3. Website: no cookies, no tracking
The website sets no cookies and uses no storage in your browser (no localStorage, no sessionStorage, no browser database). As with every website, your browser keeps the loaded files in its cache and remembers that this website is only loaded over an encrypted connection; both serve delivery and security only. The website loads no fonts, scripts, images or media from other providers and uses no analytics or advertising services. The language you choose is kept only in the page address (?lang=en); the same goes for “Pause motion” (?motion=off). If you choose none, the language follows your browser’s language setting, which is read on your device only for this.
The demo on the start page runs entirely in your browser. What you type there is not transmitted and not stored.
Pointer movement and touches only steer effects on the page and are not transmitted.
Only when you send the waitlist form does your browser transmit your e-mail address and the page language to Brevo; in doing so Brevo technically also receives your IP address and details of your browser (section 6).
4. Contact by e-mail
If you write to us, we process your e-mail address, the content and the time of your message in order to answer it (Art. 6(1)(f) GDPR; for requests about a contract Art. 6(1)(b) GDPR; for privacy requests Art. 6(1)(c) GDPR).
E-mails to hello@getaskwhy.com and to other addresses of this domain are received by Cloudflare (the Email Routing service, processor as in section 2) and forwarded to the mailbox in which our contact person reads and answers them on our behalf. According to its documentation, Cloudflare shows us the sender, recipient, subject, time and delivery status of forwarded e-mails for up to 31 days. The mailbox is with Apple’s iCloud Mail (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ireland). According to Apple, it generally stores data with Apple Inc. in the USA and bases this transfer on the European Commission’s standard contractual clauses (Art. 46(2)(c) GDPR).
We delete requests no later than 12 months after they are dealt with, unless a legal duty to keep them applies.
5. Link to the App Store
Once the app is available, a link leads to Apple’s App Store. Apple only receives data from you when you follow it; Apple is responsible for that processing itself.
6. Waitlist
While the sign-up form is switched off:
The waitlist is not open yet. The sign-up form on the start page is switched off: nothing is sent and nothing is stored. The information about the waitlist applies only from the moment we switch the form on.
From the moment the sign-up form is switched on:
The controller for the waitlist is ETARI GmbH (section 1). If you join, we process:
- your e-mail address,
- the date and time of your sign-up and of your confirmation,
- that and when you consented and confirmed your sign-up; the confirmation e-mail contains the text of the consent.
When you send the form, your browser transmits your details directly to Brevo’s form address. In doing so, and when you click the confirmation link, Brevo technically also receives your IP address and details of your browser. Brevo stores the IP address from which the confirmation link was clicked, together with the time. It is part of the proof of your consent and is deleted with it. For the sign-up through the form, Brevo shows us no IP address.
Purpose: we send you exactly one e-mail when AskWhy is available on the App Store; the confirmation e-mail at sign-up comes in addition. We do not use the address for anything else.
Legal basis: your consent, Art. 6(1)(a) GDPR.
Double opt-in: after signing up you receive an e-mail with a confirmation link; Brevo sends it on our behalf. Only once you click it are you on the list. If you do not click, you are not added and receive no further e-mail. Brevo does record that the confirmation e-mail was sent to your address (address, time, subject, delivery status); these records are deleted after 30 days. The deletion itself can take up to three days at Brevo.
Measurement in the e-mails: Brevo adds an invisible tracking pixel to the e-mails and routes links through an address of its own. In this way Brevo registers whether and when an e-mail was opened and a link in it was clicked, and with the click also the IP address. This cannot be switched off in our Brevo plan. That is why this measurement is part of your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG). We do not use this information for advertising and do not build profiles from it; we need the click on the confirmation link because it confirms your sign-up.
Recipient (processor under Art. 28 GDPR): Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Germany. Brevo keeps the list and sends the e-mails on our behalf; the basis is the data processing agreement that is part of Brevo’s terms of use (Annex 3). According to Brevo, it stores the data on servers in France, Germany and Belgium. Brevo uses sub-processors, among them Cloudflare, Inc. (USA) for delivering and protecting its services, which include the form, and further service providers and group companies, also in the USA and in India, for customer support and maintenance. Where this means data is processed outside the EU or can be accessed from there, Brevo states that it relies on the EU-US Data Privacy Framework or on the European Commission’s standard contractual clauses. The current list of sub-processors is in Annex 3 of Brevo’s terms of use: https://www.brevo.com/de/legal/termsofuse/.
Retention: your address stays on the list until the launch message has been sent. We delete the list at Brevo no later than 30 days after that. If the app has not been released by 14 November 2027, we delete the list on that day without writing to you. If you withdraw earlier, we delete your entry within 7 days.
Proof of consent: we must be able to show that you consented. For this we keep, separate from the list and blocked for any other use: your e-mail address, the details of your sign-up and confirmation named above, and the wording of the consent you confirmed. We delete this proof three years after the end of the year in which we sent you the launch e-mail or in which you withdrew, whichever is later (regular limitation period, §§ 195, 199 BGB, German Civil Code). If we send no launch e-mail, the year in which we delete the list counts. The legal basis is Art. 6(1)(c) GDPR in conjunction with Art. 5(2) and Art. 7(1) GDPR, and Art. 6(1)(f) GDPR (our interest in being able to prove the consent).
Withdrawal: you can withdraw your consent at any time: with an informal message to hello@getaskwhy.com or with the unsubscribe link in the launch e-mail. We then delete your entry from the list; we keep only the proof of consent as described above. Processing up to the withdrawal remains lawful.
Giving your e-mail address is voluntary. Without it we cannot notify you. There is no automated decision-making and no profiling.
After the app has launched:
The waitlist is closed. We delete the list at our processor Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Germany) no later than 30 days after the launch message. Separately, we keep the proof of your consent (your e-mail address, the details of your sign-up and confirmation and the wording of the consent) so that we can show the consent, and delete it three years after the end of the year in which we sent the launch e-mail or in which you withdrew, whichever is later (Art. 6(1)(c) and (f) GDPR in conjunction with Art. 7(1) GDPR). Your rights are in section 7.
7. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and the right to object to processing based on legitimate interests (Art. 21). You can withdraw consent at any time (Art. 7(3)). Where we process your data for direct marketing, you can object at any time (Art. 21(2) GDPR); for the waitlist your withdrawal is enough. For any of this a message to hello@getaskwhy.com is enough.
You can also lodge a complaint with a data protection supervisory authority, for example the one responsible for us: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (the State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg), Heilbronner Straße 35, 70191 Stuttgart (Postfach 10 29 32, 70025 Stuttgart), poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.
8. Version
13 November 2026