Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Unternehmen

Hypex Media, Stöcken 21, 42651 Solingen

Vollständige Angaben

siehe Impressum

Kontakt für Datenschutzanfragen

info@hypexmedia.de

Datenschutzbeauftragte Person

TODO(Beleg): benannt oder nicht erforderlich — Art. 37 DSGVO prüfen

Was diese Website lädt — und was nicht

Diese Website lädt keine externen Schriftarten, keine Werbe-Pixel und keine Social-Media-Widgets. Es gibt keine Registrierung und kein Nutzerkonto. Das Kontaktformular ist unten gesondert beschrieben.

Nur mit Ihrer ausdrücklichen Einwilligung laden wir Google Analytics 4 zur Reichweitenmessung — ab Aktivierung des Google Tag Managers über diesen Container (eigener Abschnitt). Vorher setzen wir keine Cookies außer dem für die Entscheidung selbst notwendigen Eintrag im lokalen Speicher Ihres Browsers (Schlüssel „hx-einwilligung“; Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG).

Ebenfalls nur mit Ihrer ausdrücklichen Zustimmung lädt die Live-Preview auf den Case-Seiten. Ohne diesen Klick entsteht keine Verbindung zur fremden Website.

Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website überträgt Ihr Browser technisch notwendige Daten an den Server, auf dem die Website betrieben wird. Dazu zählen in der Regel die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der Referrer sowie Browser- und Betriebssystemangaben.

Zweck

Auslieferung der Website, Betriebssicherheit, Fehleranalyse

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb

Hosting-Dienstleister

TODO(Beleg): Hoster bestätigen; im Repo ist er nicht belegt

Auftragsverarbeitungsvertrag

TODO(Beleg): AV-Vertrag nach Art. 28 DSGVO mit dem Hoster

Speicherdauer

TODO(Beleg): Speicherdauer der Server-Logs beim Hoster

Kontaktformular

Auf der Kontaktseite können Sie uns eine Anfrage senden. Verarbeitet werden dabei die Angaben, die Sie selbst eintragen oder auswählen: Name und E-Mail-Adresse, freiwillig Telefonnummer, Projektart und der Text Ihrer Nachricht.

Öffnen Sie das Formular aus dem Sichtbarkeitscheck heraus, steht über dem Formular, dass Ihre Antworten aus dem Check mitgehen; mit „Nicht mitsenden“ nehmen Sie sie heraus. Bis zum Absenden verlassen die Antworten Ihren Browser nicht. Mit der Anfrage übermittelt das Formular außerdem, von welcher Seite dieser Website aus Sie es geöffnet haben, und einen Anlass, falls der Link einen nennt.

Zweck

Bearbeitung Ihrer Anfrage und die Kommunikation, die sich daraus ergibt

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie beim Absenden ausdrücklich erteilen. Zielt die Anfrage auf einen Vertrag, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Pflichtangaben

Name und E-Mail-Adresse. Ohne sie lässt sich die Anfrage nicht beantworten. Alle übrigen Angaben sind freiwillig.

Empfänger

Für den Versand wird ein E-Mail-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. TODO(Beleg): Versand über Google Workspace (Postfach info@hypexmedia.de, Google Ireland Limited) — Datenverarbeitungszusatz in der Workspace-Admin-Konsole bestätigen und hier nennen

Speicherdauer

Anfragen speichern wir bis sechs Monate nach der letzten Korrespondenz und löschen sie danach, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen. TODO(Beleg): Frist „sechs Monate nach letzter Korrespondenz“ (Auftraggeber 11.10.2026, Quelle: CRM-Projektlog vom 20.08.) fachlich bestätigen und die Löschung im CRM und im Postfach tatsächlich einrichten

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an die oben genannte Adresse genügt.

Das Formular enthält ein für Sie unsichtbares Feld zur Abwehr automatisierter Einsendungen. Es wird nicht ausgewertet und erfasst keine Angaben über Sie. Eine darüber hinausgehende Analyse Ihres Verhaltens auf der Seite findet nicht statt.

Terminbuchung über Calendly

Auf der Kontaktseite und im Seitenfuß verweist ein Link auf Calendly. Der Link öffnet die Seite des Anbieters in einem neuen Tab.

Calendly ist nicht in diese Website eingebettet. Es wird kein Widget und kein Skript des Anbieters geladen, solange Sie den Link nicht anklicken. Erst mit dem Klick verlassen Sie diese Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung von Calendly.

Anbieter

Calendly LLC, Vereinigte Staaten

Datenübertragung in Drittländer

TODO(Beleg): Grundlage der Übermittlung in die USA prüfen — Angemessenheitsbeschluss oder Standardvertragsklauseln

Reichweitenmessung mit Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die statistische Auswertung der Nutzung — welche Seiten aufgerufen werden und über welche Wege Besucher zu uns finden —, um das Angebot zu verbessern.

Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Es wird dann weder eine Verbindung zu Google aufgebaut, noch werden Google-Cookies gesetzt. Erst nach Ihrem Klick auf „Zustimmen“ im Hinweis am Fuß der Seite setzt Google Analytics die Cookies „_ga“ und „_ga_RCV9QPB38E“ mit einer Laufzeit von zwölf Monaten.

Verarbeitet werden dabei insbesondere eine zufällig erzeugte Nutzerkennung, aufgerufene Seiten und Zeitpunkte, Referrer-URL, Angaben zu Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung sowie Ihre IP-Adresse, aus der Google Ihren ungefähren Standort (Land, Region, Stadt) ableitet. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert.

Der eingebundene Code schaltet Google-Signale und die Personalisierung von Werbung aus und übergibt an Google die Signale ad_storage, ad_user_data und ad_personalization ausdrücklich als „denied“. Wir selbst nutzen die Messdaten nicht zu Werbezwecken. Einstellungen in der Google-Analytics-Verwaltung können darüber hinaus Funktionen freigeben, die der Code nicht steuert; insoweit richtet sich die Verarbeitung durch Google nach den Bedingungen von Google. TODO(Beleg): Abgleich mit den GA-Einstellungen vom 08.10.2026 (Google-Signale, Erhebung nutzerbereitgestellter Daten) durch die Fachprüfung; Aussage zum Umfang der Verarbeitung durch Google bestätigen; Aussage „nicht zu Werbezwecken“ belegen (keine Verknüpfung der Property mit Google Ads, keine Zielgruppen oder Remarketing)

Zweck

Statistische Reichweitenmessung zur Verbesserung des Angebots

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung durch den ausdrücklichen Klick auf „Zustimmen“. Für den Zugriff auf Informationen in Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG.

Mess-ID

G-RCV9QPB38E

Empfänger

Google Ireland Limited als Auftragsverarbeiter nach Art. 28 DSGVO; eine Übermittlung an die Google LLC in den Vereinigten Staaten ist möglich (siehe nachfolgenden Abschnitt).

Speicherdauer der Ereignisdaten

TODO(Beleg): Aufbewahrungsdauer der Ereignisdaten in der GA4-Verwaltung bestätigen; auf der bisherigen Website waren zwei Monate eingestellt

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß auf „Cookie-Einstellungen“ klicken und „Ablehnen“ wählen. Die Google-Analytics-Cookies werden dabei gelöscht; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Datenverarbeitungsvertrag

TODO(Beleg): Datenverarbeitungsbedingungen für Google-Werbeprodukte in der GA-Admin-Konsole akzeptiert und als Nachweis abgelegt

Verwaltung über Google Tag Manager

Zur Verwaltung von Mess- und Marketing-Tags setzen wir den Google Tag Manager (GTM) ein, einen Container-Dienst der Google Ireland Limited. Der Tag Manager liefert keine eigenen Mess- oder Werbedaten aus. Er ist ausschließlich der Loader, der nach Ihrer Einwilligung die oben genannte Reichweitenmessung mit Google Analytics 4 startet; weitere Mess- oder Marketing-Dienste konfigurieren wir im Container ausschließlich nach Erweiterung dieser Erklärung (eigener Abschnitt je Dienst).

Ohne Ihre Einwilligung wird der Tag Manager nicht geladen. Erst nach Ihrem Klick auf „Zustimmen“ lädt das Script googletagmanager.com/gtm.js, das dann die GA4-Konfiguration (siehe vorheriger Abschnitt) startet. Es gelten dieselben Consent-Signale (ad_storage, ad_user_data, ad_personalization dauerhaft verweigert; analytics_storage erst nach Zustimmung erlaubt), dieselben Werbe-Schalter (Google-Signale und Werbe-Personalisierung aus) und dieselbe Cookie-Lebensdauer (zwölf Monate) wie bei direkter Einbindung.

Container-ID

Aktuell nicht aktiv — die Reichweitenmessung läuft stattdessen über die direkte Einbindung des Google Tags (siehe vorheriger Abschnitt). Sobald der Container angelegt ist, erscheint hier die ID im Format GTM-XXXXXXX.

Zweck

Verwaltung des GA4-Konfigurationstags über die GTM-Oberfläche; Erweiterbarkeit auf zusätzliche Tags ohne Code-Deploy. Jede Erweiterung erfordert eine Aktualisierung dieser Erklärung mit einem eigenen Abschnitt pro Dienst — ein Marketing-Pixel ohne Datenschutz-Abschnitt wird nicht in den Container aufgenommen.

Rechtsgrundlage

Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG (Zugriff auf Informationen in der Endeinrichtung des Nutzers). Die Einwilligung muss vor dem Laden des Tag Managers eingeholt werden; sie ist freiwillig, informiert, aktiv erteilt und jederzeit widerruflich.

Empfänger

Google Ireland Limited als Auftragsverarbeiter nach Art. 28 DSGVO; eine Übermittlung an die Google LLC in den Vereinigten Staaten ist möglich (siehe Abschnitt „Datenübermittlung in Drittländer“).

Widerruf

Gleicher Widerrufsweg wie bei Google Analytics (siehe oben) — der Tag Manager nutzt dieselbe Einwilligungsentscheidung aus dem localStorage-Eintrag hx-einwilligung. Ablehnen auf Cookie-Einstellungen schaltet GA4 und GTM gleichzeitig ab; die Google-Analytics-Cookies werden gelöscht, window['ga-disable-G-RCV9QPB38E'] wird auf true gesetzt — dieses Flag wirkt auch gegenüber dem GA4-Tag im GTM-Container.

Speicherdauer

Der Tag Manager selbst setzt keine eigenen Cookies. Alle Cookies stammen aus dem GA4-Tag innerhalb des Containers und haben dieselbe Lebensdauer wie im Abschnitt zu Google Analytics 4 angegeben.

Datenverarbeitungsvertrag

TODO(Beleg): Datenverarbeitungsvertrag mit Google Ireland (Tag Manager) in der GTM-Admin-Konsole bestätigt und abgelegt — meist mit demselben DPA wie Google Analytics, die Bestätigung erfolgt aber je Konto

Datenübermittlung in Drittländer

Bei Google Analytics (vorheriger Abschnitt) sowie bei den Diensten in den Abschnitten „Server-Logfiles“ und „Kontaktformular“ ist eine Verarbeitung in den Vereinigten Staaten nicht auszuschließen.

Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt damit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023, ergänzend auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für die weiteren US-Dienstleister gilt dies entsprechend, TODO(Beleg): Angemessenheits-Status des Hosters und des Mailanbieters prüfen und je Anbieter benennen.

Trotz dieser Garantien kann ein dem europäischen Niveau vergleichbarer Schutz nicht in jedem Einzelfall gewährleistet werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen. Ihre Einwilligung in Google Analytics können Sie jederzeit widerrufen.

Live-Preview auf den Case-Seiten

Auf mehreren Case-Seiten kann eine Vorschau der jeweiligen Kundenwebsite geladen werden. Diese Vorschau lädt nicht automatisch. Sie sehen zunächst eine Platzhalterfläche mit einem Hinweis und einer Schaltfläche.

Erst wenn Sie auf „Vorschau laden“ klicken, wird die fremde Website in Ihrem Browser dargestellt. Dabei können Inhalte von Drittanbietern übertragen werden, die auf der jeweiligen Kundenwebsite eingebunden sind und auf die Hypex Media keinen Einfluss hat. Bei mindestens einer der eingebundenen Websites gehört dazu ein Webanalyse-Dienst.

Zweck

Darstellung des Arbeitsergebnisses in der Referenz

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung durch den ausdrücklichen Klick. Für den Zugriff auf Informationen in Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG.

Widerruf

Laden Sie die Seite neu, ohne die Vorschau zu starten. Ohne Klick entsteht keine Verbindung zur fremden Website.

Technisch werden die Inhalte über einen Server dieser Website abgerufen und weitergereicht. Ihre IP-Adresse, Ihr Browserkennzeichen, Ihre Cookies und der Referrer werden dabei nicht an die fremde Website übermittelt. Diese sieht ausschließlich den Server, nicht Sie. Inhalte von Drittanbietern, die die fremde Website ihrerseits einbindet, ruft Ihr Browser jedoch direkt ab.

Externe Links

Diese Website verlinkt auf externe Seiten, unter anderem auf die Bewertungsprofile bei Google und Trustpilot und auf die Websites der genannten Kundinnen und Kunden. Diese Links werden erst durch Ihren Klick aufgerufen. Für die dortige Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde am Sitz des Verantwortlichen: TODO(Beleg): zuständige Aufsichtsbehörde benennen — für Solingen die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die beschriebenen Verarbeitungen ändern — zuletzt am 11. Oktober 2026 um die Angaben zu Google-Signalen und zur Speicherdauer von Anfragen. Davor am 7. Oktober 2026 um den Abschnitt zur Verwaltung über Google Tag Manager (ADR-013). Davor am 6. Oktober 2026 um die Abschnitte zur Reichweitenmessung mit Google Analytics und zur Datenübermittlung in Drittländer. Davor am 3. Oktober 2026 um die gekürzten Felder des Anfrageformulars; am 30. September 2026 um die Übergabe aus dem Sichtbarkeitscheck.

Stand

TODO(Beleg): Datum der Veröffentlichung eintragen