Datenschutzerklärung

Die HYPD Advertising Intelligence GmbH („HYPD“, „wir“, „uns“) betreibt die HYPD-Plattform, einen KI-Co-Piloten für Performance-Marketer. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange, und welche Rechte Ihnen zustehen. Sie gilt für die Website unter hypd.ai und ihre Subdomains, die HYPD-Anwendung unter app.hypd.ai, die HYPD-Tools, die Sie innerhalb von KI-Assistenten wie Claude und ChatGPT nutzen können, sowie unsere Dokumentation und Support-Kanäle (zusammen die „Dienste“).

Diese Erklärung erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO). Sie wird in englischer und deutscher Sprache bereitgestellt. Verbindlich ist die englische Fassung.

1. Wer verantwortlich ist

Verantwortlicher

HYPD Advertising Intelligence GmbH, Attilastraße 16, 12529 Schönefeld, Deutschland

Handelsregister: Amtsgericht Cottbus, HRB 18651 CB. Geschäftsführer: Ionut Ciobotaru, Philip Mohr, Simon Schneckenberger

Ansprechpartner für Datenschutz

Philip Mohr, privacy@hypd.ai

Wir sind nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bitte richten Sie alle Fragen und Anfragen zum Datenschutz an privacy@hypd.ai. Für allgemeine Anfragen und Support nutzen Sie bitte help@hypd.ai.

2. Unsere zwei Rollen: Verantwortlicher und Auftragsverarbeiter

HYPD handelt in zwei unterschiedlichen Rollen. Welche Rolle gilt, hängt von den jeweiligen Daten ab.

HYPD ist Verantwortlicher für Daten, die es zu eigenen Zwecken verarbeitet: Ihre Konto- und Anmeldedaten, Nutzungs- und Sicherheitsprotokolle, Produktanalysen, Abrechnung, Support und Marketing. Abschnitt 4 beschreibt diese Verarbeitung. Ihre Rechte in Bezug auf diese Daten üben Sie gegenüber HYPD aus (Abschnitt 12).

HYPD ist Auftragsverarbeiter für Daten, die es auf Weisung des Kunden verarbeitet: alles, was wir aus den von Ihnen verbundenen Werbe-, Analyse- und Messplattformen auslesen oder dorthin schreiben („Daten verbundener Plattformen“), die von Ihnen eingegebenen Prompts und Fragen, der von Ihnen eingerichtete Kontokontext, die Ergebnisse, die wir für Sie erzeugen, sowie der Inhalt des Änderungsprotokolls der Write Actions (Schreibaktionen). Abschnitt 5 beschreibt diese Verarbeitung. Hier ist der Kunde, also die Organisation, der der HYPD-Workspace gehört, der Verantwortliche. Unsere Verarbeitung richtet sich nach unserem Auftragsverarbeitungsvertrag (AVV), der Bestandteil unserer Nutzungsbedingungen ist und automatisch für jeden Kunden gilt: https://www.hypd.ai/dpa.

Wenn Sie HYPD in einem Workspace nutzen, der Ihrem Arbeitgeber oder Auftraggeber gehört, hat diese Organisation die Entscheidung getroffen, HYPD einzusetzen, und ist Verantwortlicher für die Daten verbundener Plattformen und die sonstigen Inhalte, die sie über HYPD verarbeitet. Wenden Sie sich bei Fragen zu diesen Daten zunächst an diese Organisation. HYPD bleibt Verantwortlicher für Ihre Konto-, Anmelde-, Sicherheits- und Produktanalysedaten, wie in Abschnitt 4 beschrieben.

3. Wie HYPD funktioniert

HYPD verbindet sich mit den von Ihnen gewählten Plattformen über die jeweilige offizielle API der Plattform, nachdem Sie die Verbindung auf dem Einwilligungsbildschirm der jeweiligen Plattform ausdrücklich autorisiert haben.

Standardmäßig nur Lesezugriff. Sofern Sie Write Actions nicht aktivieren, ist jede Integration auf Lesezugriff beschränkt. Wir analysieren Ihre Daten und berichten darüber; wir erstellen, bearbeiten, veröffentlichen oder löschen nichts in Ihren verbundenen Konten.

Write Actions, nur nach Aktivierung. Ein Kontoinhaber kann Write Actions für ein Konto aktivieren. Soweit für eine Plattform verfügbar, führt HYPD dann Änderungen aus, jedoch ausschließlich solche, die Sie einzeln ausdrücklich freigegeben haben, und jede ausgeführte Änderung wird in einem Änderungsprotokoll festgehalten, das Sie in der App einsehen können. Das Freigabeverfahren ist in unseren Nutzungsbedingungen geregelt. Abschnitt 5.3 führt die Plattformen auf, für die Write Actions verfügbar sind, sowie die damit verbundenen Berechtigungen.

Kein Verkauf, kein Modelltraining mit Ihren Daten. Wir verkaufen keine personenbezogenen Daten. Wir gestatten unseren KI-Modellanbietern nicht, mit Ihren Daten zu trainieren, und wir trainieren keine KI- oder Machine-Learning-Modelle mit Daten verbundener Plattformen, Prompts oder Kontokontext. Wir nutzen Ihre eigenen Daten, um die Empfehlungen zu verbessern, die Sie erhalten. Soweit die Bedingungen der Plattformen dies zulassen, nutzen wir aggregierte und anonymisierte Daten, um Benchmarks bereitzustellen und unsere Empfehlungslogik für alle Kunden zu verbessern (Abschnitt 7). Die Modelle und Algorithmen hinter HYPD werden ausschließlich mit Daten darüber verbessert, wie die HYPD-App selbst genutzt wird.

4. Daten, die wir als Verantwortlicher verarbeiten

4.1 Website-Besucher

Wenn Sie hypd.ai besuchen, verarbeiten wir die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Referrer, Browser und Betriebssystem. Unser Hosting-Anbieter speichert diese Server-Protokolle zur Erkennung von Angriffen und zur Fehlerbehebung. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO. Server-Protokolle werden nach 30 Tagen gelöscht.

Cookies und Tracking auf der Website sind in Abschnitt 11 beschrieben.

4.2 Konto und Workspace

Wenn Sie ein Konto erstellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort oder Ihre Anmeldemethode, ein Profilbild, sofern angegeben, den Namen Ihres Workspace oder Unternehmens, Ihre Rolle, Sprache und Zeitzone sowie Ihre Benachrichtigungseinstellungen. Konto- und Sitzungsdaten werden auf unserer eigenen Infrastruktur in der EU gespeichert. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Name, E-Mail-Adresse und bei kostenpflichtigen Tarifen die Rechnungsdaten sind für den Vertragsschluss erforderlich; ohne sie können wir kein Konto bereitstellen.

Wenn Sie Teammitglieder einladen, verarbeiten wir deren Namen und E-Mail-Adresse, um die Einladung zu versenden und deren Zugang zu verwalten. Die Einladungs-E-Mail teilt der eingeladenen Person mit, wer sie eingeladen hat, und verweist auf diese Datenschutzerklärung. Sie sind dafür verantwortlich, dass Sie diese Personen einladen dürfen.

4.3 Nutzungsdaten

Wenn Sie die App nutzen, verarbeiten wir technische und Nutzungsdaten: IP-Adresse, Gerät und Browser, aufgerufene Seiten und genutzte Funktionen, ausgeführte Aktionen, Zeitstempel, Leistungs- und Fehlerinformationen. Wir setzen ein Produktanalyse-Tool, PostHog, ein, das in der EU gehostet wird und ohne Cookies oder dauerhafte Gerätekennungen konfiguriert ist, wobei IP-Adressen anonymisiert werden. Wir nutzen diese Daten, um die Dienste zu betreiben, abzusichern und zu verbessern. Rechtsgrundlage: berechtigtes Interesse an einem zuverlässigen und sicheren Produkt, Art. 6 Abs. 1 lit. f DSGVO. Technische Protokolle werden 60 Tage, Produktanalyse-Ereignisse 12 Monate aufbewahrt.

4.4 Zahlungen

Wenn Sie einen kostenpflichtigen Tarif abonnieren, verarbeiten wir Ihren Rechnungsnamen und Ihre Rechnungsanschrift, Ihre USt-IdNr., Ihren Tarif, Rechnungen und den Zahlungsstatus. Kartendaten werden direkt bei unserem Zahlungsdienstleister Stripe Payments Europe Ltd eingegeben und gelangen zu keinem Zeitpunkt auf unsere Server. Wir erhalten lediglich eine Zahlungsbestätigung und die letzten vier Ziffern der Karte zu Ihrer Orientierung. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, sowie unsere rechtliche Verpflichtung zur Aufbewahrung von Buchungsunterlagen, Art. 6 Abs. 1 lit. c DSGVO. Rechnungen und Zahlungsbelege werden gemäß den steuer- und handelsrechtlichen Vorgaben in Deutschland 10 Jahre aufbewahrt.

4.5 Support, Feedback und Kommunikation

Wenn Sie uns per E-Mail, über die App oder über unser Feedback-Portal kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und etwaige Anhänge sowie Zeitpunkt und Kanal der Kommunikation. Unser Feedback- und Changelog-Portal wird von Featurebase bereitgestellt und in der EU gehostet. Rechtsgrundlage: Vertragserfüllung, soweit Sie Kunde sind, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. b und f DSGVO. Support-Konversationen werden 24 Monate nach der letzten Nachricht aufbewahrt.

4.6 Produkt- und Marketing-E-Mails

Wir versenden transaktionale E-Mails, die Sie nicht abbestellen können, solange Sie ein Konto haben: Onboarding, Sicherheitshinweise, Abrechnung, wesentliche Produktänderungen.

Kunden mit einem kostenpflichtigen Tarif dürfen wir ohne Einwilligung Neuigkeiten zu ähnlichen HYPD-Diensten zusenden, wie es § 7 Abs. 3 UWG erlaubt; darauf weisen wir bei Abschluss des Abonnements und in jeder E-Mail hin. Nutzer des kostenlosen Tarifs erhalten Produktneuigkeiten nur, wenn sie bei der Registrierung eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Sie können sich jederzeit über den Link in jeder E-Mail oder per Nachricht an privacy@hypd.ai abmelden.

5. Daten, die wir als Auftragsverarbeiter verarbeiten

5.1 Daten verbundener Plattformen

Wenn Sie eine Plattform verbinden, lesen wir die Daten aus, die für die von Ihnen genutzte Funktion erforderlich sind. Für jede Plattform sehen Sie die genauen Berechtigungen auf dem Einwilligungsbildschirm der jeweiligen Plattform, bevor Sie die Verbindung freigeben. Jede Verbindung ist eine gesonderte, ausdrückliche Handlung Ihrerseits. Nachfolgend ist aufgeführt, was jede Integration auslesen kann.

Google. Nachdem Sie einen Google-Dienst verbunden haben, können wir Ihre Google-Kontokennung und E-Mail-Adresse sowie die Daten der von Ihnen ausgewählten Dienste erhalten:

Meta (Facebook und Instagram). Werbekonto-IDs und Business-Manager-Metadaten; Metadaten zu Kampagnen, Anzeigengruppen, Anzeigen und Creatives; Leistungsdaten und aggregierte Zielgruppen-Insights; mit Ihrem Konto verknüpfte Seiten, Pixel und Produktkataloge; Namen, Größen und Einstellungen Ihrer Zielgruppen, niemals jedoch deren Mitglieder; Definitionen von Lead-Formularen, niemals jedoch die übermittelten Datensätze (Abschnitt 5.2). Meta-Daten werden ausschließlich zur Analyse und Optimierung Ihrer eigenen Meta-Kampagnen verwendet. Sie werden nur an die im AVV aufgeführten Unterauftragsverarbeiter und, auf Ihre Weisung, an einen von Ihnen verbundenen KI-Assistenten weitergegeben. Sie werden niemals verkauft, niemals mit Daten anderer Kunden zusammengeführt und niemals zur Erstellung von Profilen einzelner Personen verwendet.

LinkedIn Ads. Werbekonto-IDs; Metadaten zu Kampagnengruppen, Kampagnen und Creatives; Leistungsdaten und aggregiertes Zielgruppen-Reporting; Namen und Größen von Zielgruppen, niemals Mitglieder.

Microsoft Advertising. Konto- und Kunden-IDs; Metadaten zu Kampagnen, Anzeigengruppen, Anzeigen und Keywords; Leistungsdaten und Suchbegriff-Reporting; Namen und Einstellungen von Zielgruppen, niemals Mitglieder.

TikTok for Business. Advertiser-IDs; Metadaten zu Kampagnen, Anzeigengruppen und Anzeigen; Leistungsdaten und aggregiertes Zielgruppen-Reporting.

Wir nutzen Daten verbundener Plattformen ausschließlich, um Ihnen die Dienste bereitzustellen: Analysen, Audits, Anomalieerkennung, Berichte, Empfehlungen und, sofern Sie Write Actions aktiviert haben, die von Ihnen freigegebenen Änderungen.

Widerruf des Zugriffs. Sie können jede Plattform jederzeit in der App trennen. Sie können den Zugriff von HYPD auch auf der jeweiligen Plattform selbst widerrufen: Google unter https://myaccount.google.com/permissions, Meta unter Einstellungen, Business-Integrationen, LinkedIn unter Einstellungen, Datenschutz, Zugelassene Dienste, Microsoft unter https://account.live.com/consent/Manage, TikTok unter Business Center, Integrationen.

5.2 Was wir minimieren und worauf wir niemals zugreifen

HYPD ist so konzipiert, dass möglichst wenige personenbezogene Daten vorgehalten werden. Wir fordern keine Dimensionen auf Nutzerebene an, etwa GA4-User- oder Client-IDs oder Klick-Kennungen, und sofern eine API-Antwort dennoch solche Felder enthält, entfernen wir sie vor der Speicherung. Die E-Mail-Adresse des Nutzers, der eine Verbindung autorisiert hat, wird gespeichert, um Ihnen anzuzeigen, welches Konto verbunden ist. Freitextfelder wie Suchbegriffe, URLs, Anzeigentexte und Keywords werden so gespeichert, wie wir sie erhalten; sie können gelegentlich von Dritten eingegebene personenbezogene Daten enthalten, was einer der Gründe ist, aus denen wir ihre Speicherung auf 12 Monate begrenzen.

Wir rufen keine Lead-Formular-Übermittlungen, keine Mitglieder von Customer-Match-, benutzerdefinierten oder sonstigen Zielgruppenlisten und keine sonstigen Datensätze über Ihre Kunden oder Werbezielgruppen ab. Wir lesen ausschließlich Namen, Größen und Einstellungen von Zielgruppen aus.

5.3 Write Actions und Schreibberechtigungen

Write Actions sind standardmäßig deaktiviert und werden vom Kontoinhaber je Konto aktiviert. Die nachfolgenden Schreibberechtigungen halten wir ausschließlich, um Änderungen auszuführen, die Sie ausdrücklich freigegeben haben. Die Freigabe erfolgt durch einen in HYPD angemeldeten Nutzer unter Verwendung der eigenen Autorisierung dieses Nutzers gegenüber der Plattform; HYPD leitet Änderungen nicht über gemeinsam genutzte Zugangsdaten. Write Actions sind derzeit verfügbar für:

HYPD löscht niemals Konten, Container oder Properties und ändert niemals Nutzerberechtigungen auf einer Plattform. Jede ausgeführte Änderung wird in einem unveränderlichen Änderungsprotokoll festgehalten, das Sie in der App einsehen können und das den freigebenden Nutzer, den Zeitpunkt und die vollständigen Änderungsdetails ausweist. Soweit die Richtlinien einer Plattform dies verlangen, können wir dieses Protokoll dem Plattformbetreiber zur Verfügung stellen.

5.4 Prompts, Chatverlauf und Kontokontext

Wenn Sie HYPD in der App Fragen stellen, werden die von Ihnen bereitgestellten Inhalte verarbeitet, um diese zu beantworten: Ihre Fragen, die von Ihnen ausgewählten Filter, Zeiträume und Konten, der von Ihnen eingerichtete Kontokontext zur Beschreibung Ihres Unternehmens und Ihrer Ziele sowie die für Sie erstellten Analysen, Zusammenfassungen und Berichte. Der Chatverlauf wird 30 Tage gespeichert, damit Sie frühere Analysen erneut aufrufen können, und danach gelöscht. Der Kontokontext wird gespeichert, solange Sie ihn behalten.

5.5 Nutzung von HYPD innerhalb von Claude, ChatGPT oder einem anderen KI-Assistenten

Sie können HYPD über das Model Context Protocol (MCP) mit einem KI-Assistenten verbinden, den Sie bereits nutzen, etwa Claude oder ChatGPT. Der Assistent sendet dann Anfragen an HYPD, und HYPD liefert Ergebnisse in Ihre Unterhaltung zurück.

Der Assistent ist Ihr Werkzeug, bereitgestellt von seinem Betreiber auf Grundlage Ihrer eigenen Vereinbarung mit diesem Betreiber. Mit der Verbindung weisen Sie HYPD an, Ergebnisse, einschließlich Daten verbundener Plattformen, zum Zweck der Beantwortung Ihrer Anfragen an diesen Betreiber zu übermitteln. HYPD zeichnet die Verbindung als Nachweis dieser Weisung auf; Sie können sie jederzeit widerrufen, indem Sie den Assistenten trennen. Während der Verbindung erfährt der Betreiber des Assistenten Ihre HYPD-Identität und E-Mail-Adresse. Alles, was in der Unterhaltung erscheint, einschließlich der von HYPD zurückgelieferten Ergebnisse, wird vom Betreiber nach dessen Bedingungen und Ihren Datenschutzeinstellungen verarbeitet, die Sie selbst steuern. Ob der Betreiber als Ihr Auftragsverarbeiter oder als eigenständiger Verantwortlicher handelt, hängt von Ihrer Vereinbarung mit ihm ab. HYPD empfiehlt Business- oder Enterprise-Tarife mit deaktiviertem Modelltraining.

HYPD hat über die an es gesendeten Anfragen hinaus keinen Zugriff auf Ihre Unterhaltung. Wir behandeln diese Anfragen wie Prompts in der App: Sie werden 30 Tage als Chatverlauf gespeichert, und technische Protokolle der Aufrufe werden 60 Tage aufbewahrt.

5.6 Eigener Einsatz von KI-Modellen durch HYPD

Zur Erzeugung von Insights, Zusammenfassungen, Empfehlungen und des zusätzlichen Kontokontexts, den wir verbundenen Assistenten bereitstellen, sendet HYPD selbst Daten an große Sprachmodelle. Wir nutzen Google-Gemini- und Anthropic-Claude-Modelle über Google Cloud Vertex AI in EU-Regionen sowie OpenAI-Modelle über Azure OpenAI oder OpenAI mit EU-Datenresidenz. Alle diese Dienste sind vertraglich so konfiguriert, dass der Anbieter Ihre Daten nicht zum Training seiner Modelle verwendet. Die Anbieter speichern Anfragen nur vorübergehend, für bis zu 30 Tage, zur Missbrauchsüberwachung nach ihren EU-Bedingungen; danach werden sie gelöscht. Wir senden nur, was die jeweilige Anfrage erfordert, in der Regel aggregierte Kennzahlen, strukturierte Beschreibungen von Kampagnen und Ihre Frage. Ihre Nutzung der Dienste stellt Ihre Weisung dar, diese Daten ausschließlich zu diesem Zweck an diese Anbieter weiterzugeben.

5.7 Marketing-Intelligence-Daten

Funktionen wie Keyword-Recherche, Suchergebnisdaten, Shopping Intelligence, Landingpage-Audits, Wettbewerber-Domains und die Ad Libraries nutzen Datenquellen Dritter. Wenn Sie eine solche Funktion ausführen, wird ausschließlich die Anfrage selbst an die Quelle übermittelt: ein Keyword, eine Domain, eine URL oder ein Werbetreibendenname. Es wird keine Kennung von Ihnen oder Ihrer Organisation weitergegeben. Die Anbieter sind in unserer Dokumentation aufgeführt.

6. Zwecke und Rechtsgrundlagen im Überblick

Soweit wir uns auf berechtigte Interessen stützen, können Sie jederzeit Widerspruch einlegen, siehe Abschnitt 12.

7. Aggregierte und anonymisierte Daten

Auf Weisung des Kunden nach dem AVV erstellen wir aus der Nutzung der Dienste aggregierte und anonymisierte Daten: Statistiken etwa dazu, welche Kampagnenstrukturen typischerweise Budget verschwenden oder welche Einstellungen mit besseren Ergebnissen korrelieren, berechnet über viele voneinander unabhängige Konten hinweg, nachdem sämtliche Kontokennungen entfernt wurden. Diese Daten lassen sich nicht auf Sie, Ihre Organisation, Ihre Konten oder eine einzelne Person zurückführen. Wir nutzen sie, um Kunden Benchmarks bereitzustellen und die Regeln und Heuristiken hinter unseren Empfehlungen zu verbessern. Wir verwenden sie, ebenso wie Daten verbundener Plattformen, nicht zum Training von KI- oder Machine-Learning-Modellen.

Die eigenen Bedingungen der Plattformen schränken dies weiter ein, und wir halten uns daran:

• Daten von Meta werden niemals über Kunden hinweg aggregiert und ausschließlich zur Analyse und Optimierung Ihrer eigenen Meta-Kampagnen verwendet.
• Daten von LinkedIn werden ausschließlich aggregiert, um Kunden Leistungsberichte und Benchmarks bereitzustellen, enthalten niemals Daten auf Mitgliederebene und werden nur mit Einwilligung des verbindenden Kontoverwalters aggregiert, die Sie beim Verbinden eines LinkedIn-Werbekontos erteilen.
• Über Google-APIs erhaltene Daten werden in aggregierter, anonymisierter Form ausschließlich für Benchmarks, die Kunden angezeigt werden, und für interne Betriebsabläufe verwendet, wie es die Google API Services User Data Policy erlaubt (Abschnitt 8), und niemals für Modelltraining.

Anonymisierte Daten sind keine personenbezogenen Daten und fallen nicht unter die DSGVO. Kunden mit einem Enterprise-Auftrag können der Nutzung ihrer Daten für aggregierte Benchmarks widersprechen.

8. Google API Services User Data Policy

Die Nutzung und Übermittlung von über Google-APIs erhaltenen Informationen an andere Apps durch HYPD erfolgt im Einklang mit der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Über Google-APIs erhaltene Daten werden ausschließlich dazu verwendet, die nutzerseitigen Funktionen von HYPD bereitzustellen und zu verbessern sowie die Sicherheit der Plattform zu gewährleisten. Wir nutzen sie nicht zur Entwicklung, Verbesserung oder zum Training generalisierter KI- oder Machine-Learning-Modelle, wir verkaufen sie nicht, wir nutzen sie nicht für Werbung, und kein Mitarbeiter von HYPD liest sie, außer mit Ihrer Erlaubnis, zu Sicherheitszwecken, zur Einhaltung gesetzlicher Vorschriften oder in aggregierter und anonymisierter Form für interne Betriebsabläufe. Sollten wir jemals beabsichtigen, Google-Daten auf neue Weise zu nutzen, holen wir zuvor Ihre Einwilligung zu einer aktualisierten Datenschutzerklärung ein. Sie können den Zugriff von HYPD auf Ihr Google-Konto jederzeit unter https://myaccount.google.com/permissions widerrufen.

9. Wer Ihre Daten erhält

Wir geben personenbezogene Daten ausschließlich weiter an Anbieter, die sie in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten, an die von Ihnen verbundenen Plattformen, an die von Ihnen verbundenen Betreiber von KI-Assistenten sowie dort, wo das Gesetz es verlangt.

Unterauftragsverarbeiter. Die aktuelle Liste unserer Unterauftragsverarbeiter mit ihrer Rolle, ihrem Standort und dem Übermittlungsmechanismus ist unter https://www.hypd.ai/subprocessors veröffentlicht. Wir benachrichtigen Kontoinhaber per E-Mail mindestens 30 Tage, bevor wir einen Unterauftragsverarbeiter, der in Ihrem Auftrag personenbezogene Daten verarbeitet, hinzufügen oder ersetzen.

Verbundene Plattformen. Wenn Sie eine Plattform verbinden, erhält diese Plattform die Information, dass HYPD auf Ihr Konto zugreift. Wenn Sie eine Write Action freigeben, wird die Änderung an diese Plattform übermittelt. Für den weiteren Umgang damit gilt die Datenschutzerklärung der jeweiligen Plattform. Plattformen sind eigenständige Verantwortliche, nicht unsere Unterauftragsverarbeiter.

Betreiber von KI-Assistenten. Wie in Abschnitt 5.5 beschrieben, erhält der Betreiber eines Assistenten, mit dem Sie HYPD verbinden, auf Ihre Weisung die Ergebnisse, die HYPD in Ihre Unterhaltung zurückliefert.

Behörden und Rechtsansprüche. Wir legen Daten offen, soweit dies gesetzlich, durch gerichtliche oder behördliche Anordnung vorgeschrieben ist oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte und Sicherheit von HYPD, unseren Nutzern oder Dritten erforderlich ist.

Unternehmenstransaktionen. Ist HYPD an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt, können personenbezogene Daten an den Rechtsnachfolger übertragen werden, der die Pflichten aus dieser Datenschutzerklärung übernimmt. Wir benachrichtigen Sie, soweit das Gesetz dies verlangt. Über Google-APIs bezogene Daten werden bei einer solchen Transaktion nur mit Ihrer ausdrücklichen vorherigen Einwilligung übertragen und niemals zu Finanzierungszwecken.

10. Wo Daten gespeichert werden und wie lange wir sie aufbewahren

Speicherort. Kundendaten, Daten verbundener Plattformen, Prompts und die KI-Verarbeitung werden in der Europäischen Union gespeichert und verarbeitet: in EU-Regionen von Google Cloud und Amazon Web Services, auf Railway, das auf Google Cloud EU läuft, auf Vercel in der Region Frankfurt sowie bei PostHog, Stripe und Featurebase in deren EU-Umgebungen. Einige dieser Anbieter sind US-Unternehmen; ein Support- und Administrationszugriff durch deren US-Personal ist möglich und wird durch die EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework abgesichert. Unsere internen Werkzeuge für E-Mail, Dokumente und Team-Chat, Google Workspace, Microsoft 365 und Slack, sehen Kundendaten nur in der Support-Korrespondenz und sind mit deren EU-Gesellschaften unter denselben Garantien vertraglich gebunden. Soweit eine Übermittlung außerhalb des EWR stattfindet, stützen wir uns auf einen Angemessenheitsbeschluss, das Data Privacy Framework oder EU-Standardvertragsklauseln mit ergänzenden Maßnahmen. Eine Kopie der Garantien können Sie unter privacy@hypd.ai anfordern.

Aufbewahrung.

Das Trennen einer Plattform beendet jeden Zugriff sofort. Zwischengespeicherte Daten dieser Plattform werden innerhalb von 30 Tagen gelöscht, auf Anfrage sofort. Von LinkedIn erhaltene Daten werden innerhalb von 10 Tagen nach Trennung, Löschanfrage oder Kontoschließung gelöscht.

Export. Während der Laufzeit können Sie einen Export der Ergebnisse, des Kontokontexts und der von uns für Sie gespeicherten Daten verbundener Plattformen in einem gängigen maschinenlesbaren Format anfordern, wie in den Nutzungsbedingungen beschrieben.

Löschung von Daten. Jeder Nutzer eines Workspace kann die Löschung der bei HYPD vorhandenen Daten verlangen, die über seine eigene Plattform-Anmeldung erhoben wurden, indem er die Plattform in der App trennt oder eine E-Mail an privacy@hypd.ai sendet. Kontoinhaber können das gesamte Konto jederzeit in den App-Einstellungen oder per E-Mail an privacy@hypd.ai löschen. Innerhalb von 30 Tagen löschen oder anonymisieren wir sämtliche mit dem Konto verbundenen Daten, mit Ausnahme von Rechnungen und Unterlagen, die wir gesetzlich aufbewahren müssen, sowie der oben beschriebenen Dokumentation des Änderungsprotokolls, die gesondert und mit eingeschränktem Zugriff aufbewahrt werden.

11. Cookies und ähnliche Technologien

Wir setzen auf der Website und in der App Cookies und ähnliche Technologien ein. Technologien, die erforderlich sind, um die von Ihnen angeforderte Leistung bereitzustellen, werden ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Alle anderen werden nur nach Ihrer Einwilligung in unserem Cookie-Banner eingesetzt, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website ändern oder widerrufen; Ihre Entscheidung wird sechs Monate gespeichert, danach fragen wir erneut. Wir verwenden Google Consent Mode v2: Bis Sie einwilligen, laufen Google-Tags mit allen Einwilligungssignalen auf „denied“, das heißt, sie setzen keine Cookies und senden keine Kennungen, und kein Marketing-Tag setzt ein Cookie oder liest Ihr Endgerät aus. Nach Ihrer Einwilligung laufen die Tags entsprechend den von Ihnen gewählten Kategorien.

Erforderlich

Analyse, mit Einwilligung

Die Produktanalyse in der App (PostHog) läuft ohne Cookies oder dauerhafte Gerätekennungen und ist in Abschnitt 4.3 beschrieben.

Marketing, mit Einwilligung

Für die Erhebung von Daten über das Meta Pixel sind wir mit Meta Platforms Ireland gemeinsam Verantwortliche (Art. 26 DSGVO); das Wesentliche dieser Vereinbarung ist im Controller Addendum von Meta unter https://www.facebook.com/legal/controller_addendum festgelegt. LinkedIn verarbeitet die über den Insight Tag erhobenen Daten auf Grundlage des LinkedIn Ads Agreement (https://www.linkedin.com/legal/sas-terms) und seiner Datenverarbeitungsbedingungen; für die Erhebung auf unserer Website sind wir mit LinkedIn Ireland gemeinsam verantwortlich (Art. 26 DSGVO). Meta und LinkedIn sind für die anschließende Verarbeitung allein verantwortlich. Google, Meta, LinkedIn und Reddit können Daten in die Vereinigten Staaten übermitteln; alle vier nehmen am EU-US Data Privacy Framework teil.

12. Ihre Rechte

Hinsichtlich der personenbezogenen Daten, die wir als Verantwortlicher verarbeiten, stehen Ihnen folgende Rechte zu:

• Auskunft, Art. 15: eine Kopie Ihrer Daten und Informationen über deren Verarbeitung
• Berichtigung, Art. 16: Korrektur unrichtiger Daten
• Löschung, Art. 17: Löschung, wenn kein Grund zur Aufbewahrung besteht
• Einschränkung, Art. 18: Einschränkung der Verarbeitung in bestimmten Fällen
• Datenübertragbarkeit, Art. 20: Erhalt Ihrer Daten in einem maschinenlesbaren Format
• Widerruf der Einwilligung, Art. 7 Abs. 3: jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen; wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; wir stellen die Verarbeitung dann unverzüglich ein.

Keine automatisierten Entscheidungen. Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Empfehlungen von HYPD betreffen Kampagnen, nicht Einzelpersonen.

Zur Ausübung eines Rechts senden Sie eine E-Mail an privacy@hypd.ai. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei weitere Monate verlängert werden, worüber wir Sie in diesem Fall informieren.

Soweit HYPD als Auftragsverarbeiter für Ihren Arbeitgeber oder Auftraggeber handelt, leiten wir Ihre Anfrage an diesen weiter und unterstützen ihn bei der Beantwortung.

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für HYPD zuständige Behörde ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Deutschland, https://www.lda.brandenburg.de. Sie können sich auch an die Aufsichtsbehörde Ihres eigenen Wohn- oder Arbeitsorts wenden.

13. Sicherheit

Wir schützen Ihre Daten durch dem Risiko angemessene technische und organisatorische Maßnahmen, darunter Verschlüsselung bei der Übertragung (TLS 1.2 oder höher) und im Ruhezustand, verschlüsselte Speicherung von OAuth-Tokens und API-Zugangsdaten, logische Trennung von Kundendaten, getrennte Entwicklungs- und Produktionsumgebungen, rollenbasierte Zugriffsrechte nach dem Need-to-know-Prinzip mit Multi-Faktor-Authentifizierung für sämtliche Produktions- und Administrationszugriffe, Protokollierung von Administrationszugriffen, regelmäßige Backups mit getesteter Wiederherstellung sowie ein dokumentierter Prozess zur Reaktion auf Sicherheitsvorfälle. Wir benachrichtigen betroffene Kunden unverzüglich, wenn eine Verletzung des Schutzes personenbezogener Daten ihre Daten betrifft. Die vollständige Liste der Maßnahmen ist Bestandteil unseres Auftragsverarbeitungsvertrags.

14. Kinder

Die Dienste richten sich an Unternehmen und nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, wenden Sie sich an privacy@hypd.ai, und wir werden diese löschen.

15. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Dienste oder die Rechtslage ändern. Das Datum am Anfang zeigt die aktuelle Fassung an. Über wesentliche Änderungen benachrichtigen wir Kontoinhaber per E-Mail oder in der App, bevor diese wirksam werden. Änderungen der Art und Weise, wie wir über Google-APIs erhaltene Daten nutzen, werden erst wirksam, nachdem Sie der aktualisierten Datenschutzerklärung zugestimmt haben. Frühere Fassungen sind auf Anfrage erhältlich.

16. Sprache

Diese Datenschutzerklärung wird in englischer und deutscher Sprache veröffentlicht. Bei Abweichungen ist die englische Fassung verbindlich.