Zum Inhalt springen
Potenzial-Analyse

Datenschutzerklärung – HYPED (Inhaber: Dominic Foerst)

Stand: 2025

1. Verantwortlicher

HYPED – Inhaber: Dominic Foerst
 Drachenfelsstraße 1
 67240 Bobenheim-Roxheim
 Deutschland

E-Mail: kontakt@hyped.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer Datenschutzgesetze.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten erhoben werden, erfolgt dies — sofern nicht im Einzelfall anders angegeben — stets auf freiwilliger Basis.

Da HYPED ausschließlich Leistungen an Unternehmer im Sinne des § 14 BGB richtet, gelten einzelne Verbraucherschutzrechte nicht.

3. Hosting und Server-Logfiles

Unsere Website wird bei folgendem Anbieter gehostet:

Strato AG
 Sitz: Deutschland

Strato erhebt automatisch Logfiles wie:

  • IP-Adresse (gekürzt/anonymisiert nach Provider-Standard)

  • Datum und Uhrzeit des Zugriffs

  • Browsertyp

  • Betriebssystem

  • Referrer-URL

  • aufgerufene Seiten

Rechtsgrundlage:
 Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: technische Sicherheit, Funktionsfähigkeit der Website).

4. Kontaktaufnahme über das Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir folgende Daten:

  • Vorname

  • Nachname

  • E-Mail-Adresse

  • Website/URL

  • Betreff

  • Inhalt der Nachricht

Rechtsgrundlage:
 Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Es wird kein Google reCAPTCHA eingesetzt.

5. Kontaktformulare, Warteliste und Double-Opt-In

Wenn du unsere Formulare nutzt (Potenzial-Analyse, Hyped Pulse Early Access, Kontakt), verarbeiten wir die von dir eingegebenen Daten – in der Regel Name, E-Mail-Adresse, Website-Adresse und deine Nachricht – zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Formulare werden mit dem WordPress-Plugin Fluent Forms betrieben; die Daten werden auf unseren Servern in Deutschland gespeichert.

Für die Warteliste zu Hyped Pulse (Early Access) nutzen wir das Plugin FluentCRM, das ebenfalls auf unseren Servern läuft. Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst mit deiner Bestätigung nehmen wir dich in die Liste auf und informieren dich per E-Mail über Start und Konditionen von Hyped Pulse. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Link in jeder E-Mail oder per Nachricht an kontakt@hyped.de abmelden; deine Daten löschen wir dann aus der Liste. Zeitpunkt und Inhalt deiner Einwilligung protokollieren wir zum Nachweis.

Der Versand unserer E-Mails erfolgt über das Plugin FluentSMTP und den E-Mail-Dienst unseres Postfachanbieters. Die Daten aus Anfragen löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. E-Mail-Kommunikation (Google Workspace)

Die geschäftliche Kommunikation erfolgt über:

Google Workspace (Google Ireland Ltd.)

Dort verarbeiten wir:

  • E-Mails

  • Anhänge

  • Kontaktdaten

  • Organisations- und Projektnotizen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
 Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV).

7. Cookies & Einwilligungsverwaltung (Borlabs)

Diese Website nutzt das Consent-Management-Tool Borlabs Cookie, Anbieter: Borlabs GmbH, Deutschland.

Borlabs speichert:

  • Einwilligungsstatus des Nutzers

  • Cookie-Gruppen (Statistik, Marketing, externe Medien)

  • Zeitpunkt der Einwilligung

Rechtsgrundlage:
 Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) & Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Chat-Assistent und Website-Hinweise (hyped Pulse)

Diese Website nutzt hyped Pulse, unseren eigenen Dienst (HYPED, Dominic Foerst, Drachenfelsstraße 1, 67240 Bobenheim-Roxheim). Pulse besteht aus zwei Teilen: einem Chat-Assistenten, den Sie unten rechts öffnen können, und Onsite-Hinweisen – das sind Empfehlungen und Angebote, die wir auf unseren Seiten einblenden.

Pulse wird auf Servern der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, in einem Rechenzentrum in Frankfurt am Main, Deutschland, betrieben. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite lädt Ihr Browser das Skript von cdn.pulse.hyped.de und die Einstellungen unseres Kontos. Das Skript liest aus der Seite selbst, um welche Art von Seite es sich handelt; zur Funktionskontrolle wird davon ohne Personenbezug nur die Art der Seite an uns gemeldet. Dabei werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert. Verarbeitet wird nur, was jeder Abruf technisch erfordert: Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Adresse. Rechtsgrundlage ist unser berechtigtes Interesse am technischen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Chat-Assistent

Solange Sie den Chat nicht öffnen, speichert Pulse nichts in Ihrem Browser und misst nichts. Erst wenn Sie den Chat öffnen, werden die folgenden Einträge abgelegt:

  • hp_chat_conversation_id (localStorage) – ordnet Ihre Nachrichten dem laufenden Gespräch zu, damit der Verlauf beim Seitenwechsel erhalten bleibt; bis das Gespräch endet.
  • hp_chat_token (localStorage) – kurzlebiger Besucher-Token, der die Nachrichten dieses Gesprächs autorisiert; serverseitig befristet und laufend erneuert.
  • hp_chat_token_expires_at (localStorage) – Ablaufzeitpunkt dieses Tokens, damit der Chat ihn rechtzeitig erneuert; Laufzeit wie der Token.

Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und erfolgt erst auf Ihre eigene Handlung hin; sie braucht deshalb keine Einwilligung im Cookie-Banner (§ 25 Abs. 2 Nr. 2 TDDDG).

Der Chat wird ganz oder teilweise durch eine Künstliche Intelligenz beantwortet. Ob gerade eine KI oder ein Mensch mit Ihnen schreibt, steht dauerhaft im Chat-Fenster (Art. 50 KI-Verordnung).

Verarbeitet werden Ihre Nachrichten sowie Kontaktdaten, die Sie freiwillig im Chat angeben – damit wir Ihre Anfrage beantworten und Sie bei Bedarf durch unser Team kontaktieren können. Die Inhalte Ihrer Nachrichten übermitteln wir zur Beantwortung an unseren KI-Anbieter OpenAI Ireland Ltd., Dublin, Irland (Konzernmutter: OpenAI, L.L.C., 1960 Bryant Street, San Francisco, CA 94110, USA). Bitte geben Sie im Chat keine Zugangsdaten, Gesundheitsdaten oder andere besonders schutzwürdigen Angaben ein.

Rechtsgrundlage ist unser berechtigtes Interesse daran, Ihnen unmittelbar auf der Website Auskunft zu geben (Art. 6 Abs. 1 lit. f DSGVO). Nennen Sie im Gespräch von sich aus Kontaktdaten, verarbeiten wir diese zur Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO.

Die Gespräche löschen wir nach 90 Tagen, im Chat hinterlassene Kontaktdaten nach 365 Tagen. Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen sowie deren Berichtigung oder Löschung fordern – über die im Impressum genannte Adresse.

Onsite-Hinweise

Mit Ihrer Einwilligung blendet Pulse Hinweise und Angebote ein, die sich nach Ihrem Besuch richten, und zählt deren Einblendungen und Klicks – ohne Personenbezug. Im Cookie-Banner finden Sie diesen Teil als Dienst „hyped Pulse“ in der Gruppe „Marketing“. Ohne Ihre Einwilligung wird kein Hinweis eingeblendet, nichts gespeichert und nichts gemessen.

Liegt Ihre Einwilligung vor, legt Pulse die folgenden Einträge an:

  • hp_convert_pageviews (sessionStorage) – Zähler für Regeln wie „ab dem zweiten Seitenaufruf einblenden“; entsteht beim Seitenaufruf, sobald die Einwilligung vorliegt; für die Dauer des Tabs.
  • hp_convert_channels (sessionStorage) – über welchen Klick-Kanal Sie zu uns gekommen sind; nur, wenn die aufgerufene Adresse die Kennzeichnung einer Anzeige trägt; für die Dauer des Tabs.
  • hp_convert_events_session (sessionStorage) – zufällige Kennung, damit Einblendung und Klick desselben Hinweises zusammengezählt werden und ein Test zweier Varianten Ihnen innerhalb einer Sitzung dieselbe zeigt; entsteht, wenn ein Hinweis erscheint, bei Varianten-Tests schon beim Seitenaufruf; für die Dauer des Tabs.
  • hp_chat_events (sessionStorage) – welche Chat-Ereignisse in dieser Sitzung eingetreten sind (Chat geöffnet, Kontakt hinterlassen, Übernahme durch unser Team), damit die Regeln der Hinweise darauf reagieren können; für die Dauer des Tabs.
  • hp_cap_… (sessionStorage, ein Eintrag je Hinweis) – wie oft ein Hinweis schon gezeigt wurde, damit eine Häufigkeitsgrenze greift; entsteht, wenn ein Hinweis erscheint; für die Dauer des Tabs, bei tageweiser Begrenzung für den gewählten Zeitraum zusätzlich im localStorage.
  • hp_trigger_dismissed_… (sessionStorage, ein Eintrag je Hinweis) – dass Sie ein von einem Hinweis geöffnetes Chat-Fenster geschlossen haben, damit derselbe Hinweis es in dieser Sitzung nicht erneut öffnet; für die Dauer des Tabs.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu die Datenschutz-Einstellungen über das runde Symbol unten links auf jeder Seite und deaktivieren Sie die Gruppe „Marketing“. Die Einblendungen enden dann sofort, und die oben genannten Einträge werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anonyme Besucherzählung

Um anzuzeigen, wie viele Personen die Website gerade nutzen, sendet das Skript etwa alle 30 Sekunden ein technisches Lebenszeichen mit dem Pfad der aufgerufenen Seite und dem Zeitpunkt an uns. Ohne Einwilligung geschieht das anonym: Es wird nichts in Ihrem Browser gespeichert, kein Cookie gesetzt und kein seitenübergreifender Verlauf gebildet; IP-Adresse und Kennung werden nicht dauerhaft gespeichert, und die Zählung verfällt nach 60 Sekunden. Mit Ihrer Einwilligung in die Gruppe „Marketing“ werden zusätzlich Seitentitel und Seitentyp übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen Darstellung der Auslastung (Art. 6 Abs. 1 lit. f DSGVO).

9. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen Google Analytics zur Reichweitenmessung ein: Wir möchten verstehen, welche Inhalte gefunden und gelesen werden, um unser Angebot zu verbessern.

Dabei werden Cookies und ähnliche Technologien eingesetzt. Verarbeitet werden insbesondere:

  • die gekürzte IP-Adresse
  • Informationen zu Gerät und Browser
  • die aufgerufenen Seiten und die Verweildauer
  • die verweisende Seite (Referrer)
  • ein ungefährer, aus der IP-Adresse abgeleiteter Standort

Google Analytics 4 speichert keine vollständigen IP-Adressen.

Folgende Cookies werden gesetzt: _ga (Laufzeit 2 Jahre) und _ga_BYWQTC59KP (Laufzeit 2 Jahre). Sie dienen der Unterscheidung von Besuchern und dem Zusammenhalten einer Sitzung.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen; es werden weder Cookies gesetzt noch Daten an Google übermittelt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu die Datenschutz-Einstellungen über das Symbol unten links auf jeder Seite und deaktivieren Sie die Gruppe „Statistik“. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Übermittlung in die USA: Empfängerin der Daten kann auch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA sein. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Ein dem europäischen Recht entsprechendes Schutzniveau kann dennoch nicht in jedem Fall gewährleistet werden; insbesondere ist ein Zugriff US-amerikanischer Behörden nicht ausgeschlossen.

Die bei Google gespeicherten Nutzungsdaten werden nach 14 Monaten automatisch gelöscht. Weitere Informationen: https://policies.google.com/privacy

Mit Google besteht ein Auftragsverarbeitungsvertrag.

10. Google Ads (Analyse & Reporting)

Wir verwenden Google Ads nicht zur Kampagnensteuerung, sondern ausschließlich:

  • zur Analyse von Performance-Daten

  • zur Zuordnung von Traffic-Quellen

  • zur Auswertung des Nutzerverhaltens

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für Kundenprojekte)

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung auf Website).

11. Google Search Console

Die Google Search Console verarbeitet ausschließlich Domain-bezogene Such- und Leistungsdaten, keine personenbezogenen Daten.

12. Google Business Profile

Im Rahmen von Beratungstätigkeiten können öffentlich zugängliche Daten aus Google Business verarbeitet werden. Diese werden nicht mit personenbezogenen Daten kombiniert.

13. Google Looker Studio (Dashboard-Verarbeitung)

Wir nutzen Google Looker Studio zur Erstellung individueller Dashboards für Kunden.

Dabei werden:

  • GSC-Daten

  • GA4-Daten

  • Google Ads-Daten

  • ggf. weitere freigegebene Kennzahlen

nicht von HYPED gespeichert, sondern live über API-Abfragen angezeigt.

Auswertungsergebnisse speichern wir nur selektiv (z. B. Screenshots, PDF-Reports, Handlungsempfehlungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Externe SEO-Tools (Semrush, Sistrix, Ahrefs)

Wir nutzen:

  • Semrush

  • Sistrix

  • Ahrefs

zur Domain- und Wettbewerbsanalyse von Kunden und Projektdomains.

Verarbeitet werden:

  • Domainnamen

  • Keywords

  • technische SEO-Daten

  • Backlink-Daten

  • öffentliche Website-Informationen

Diese Tools erhalten keine personenbezogenen Daten, sondern ausschließlich Unternehmensdaten bzw. öffentlich zugängliche Webdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Analyseleistungen).

15. Zahlungsabwicklung via Stripe

Wir nutzen Stripe Checkout zur Zahlungsabwicklung.

Verarbeitete Daten:

  • Name

  • E-Mail

  • Zahlungsdaten

  • Rechnungsadresse

  • Abo-Informationen

  • Transaktionsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherung erfolgt:

  • bei Stripe, zusätzlich

  • in sevDesk (Rechnungsarchivierung gem. gesetzlicher Pflichten)

Stripe übermittelt Daten teilweise in die USA → abgesichert durch SCC (Standard Contractual Clauses).

16. N8N (Automationsserver)

Wir nutzen n8n für automatisierte Abläufe.
 Hosting: Hostinger (Deutschland).

Verarbeitet werden in n8n:

  • Systemkommunikationsdaten

  • z. T. Kundenname und E-Mail

  • Projekt- und Prozessinformationen

  • API-Antworten externer Systeme

  • niemals Passwörter, Cookies oder API-Login-Daten

Daten werden ausschließlich verwendet für:

  • interne Workflows

  • strukturierte Automatisierung

  • Benachrichtigungen

  • Auftragserfüllung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ein AV-Vertrag mit Hostinger sollte bestehen.

17. Interne Datenverarbeitung

Intern verarbeiten wir Daten wie folgt:

Google Workspace

– E-Mail-Kommunikation
 – Projektunterlagen
 – Dokumente / Tabellen
 – Kundenverwaltung

Trello

– Projektmanagement
 – Aufgabenverwaltung
 – kundenbezogene Ticketdaten (nicht sensibel)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

18. Speicherdauer

Wir speichern personenbezogene Daten:

  • nur solange wie erforderlich

  • oder solange gesetzliche Aufbewahrungsfristen bestehen (6–10 Jahre für Rechnungen)

  • Analyse- und Metadaten werden regelmäßig gelöscht oder anonymisiert

19. Weitergabe von Daten

Eine Weitergabe erfolgt ausschließlich:

  • an Auftragsverarbeiter (z. B. Google, Stripe, Hostinger, Strato)

  • auf Grundlage gesetzlicher Verpflichtungen

  • mit ausdrücklicher Zustimmung

  • niemals an Dritte zu Werbezwecken

20. Betroffenenrechte

Sie haben das Recht auf:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Beschwerde bei der zuständigen Aufsichtsbehörde

Zuständige Aufsichtsbehörde:
 Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

21. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

22. Sicherheit

Wir setzen technische und organisatorische Maßnahmen (TOM) ein, um personenbezogene Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen.