Hyground

Rechtliches

Datenschutzerklärung

Wie die Hyground GmbH personenbezogene Daten verarbeitet, die Rechtsgrundlagen und Ihre Rechte als betroffene Person nach der DSGVO.

Verantwortlicher: Hyground GmbH, Versmannstraße 2, 20457 Hamburg, Deutschland Stand: 08.07.2026

Wir, die Hyground GmbH ("Hyground" oder "wir"/"uns"), danken Ihnen für Ihren Besuch auf unserer Website und für Ihr Interesse an unseren Leistungen. Diese Datenschutzerklärung erläutert gemäß Artikel 13 der EU-Datenschutz-Grundverordnung ("DSGVO"), wie wir Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Leistungen, unseres Onlineangebots und Ihren Besuchsaktivitäten auf unserer Website behandeln, schützen und verarbeiten.

A. Allgemeine Informationen

I. Begriffsbestimmungen

  • "Personenbezogene Daten" – Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adressen, Nutzerverhalten).
  • "Verarbeitung" – Jeder mit personenbezogenen Daten durchgeführte Vorgang, etwa das Erheben, Erfassen, Speichern, Verwenden, Offenlegen oder Vernichten.
  • "Verantwortlicher" – Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
  • "Auftragsverarbeiter" – Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
  • "Profiling" – Automatisierte Verarbeitung personenbezogener Daten, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten.

II. Verantwortlicher

Hyground GmbH Versmannstraße 2 20457 Hamburg Deutschland E-Mail: info@hyground.ai

B. Verarbeitung personenbezogener Daten

I. Besuch der Website

Wenn Sie unsere Website besuchen, ohne auf andere Weise Daten zu übermitteln, erheben wir über Server-Logfiles vorübergehend die folgenden Daten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (aufgerufene Seite)
  • Zugriffsstatus / HTTP-Statuscode
  • Jeweils übertragene Datenmenge
  • Zuvor besuchte Seite
  • Browsertyp
  • Verwendetes Betriebssystem
  • Sprache und Version der Browsersoftware
  • Hostname des zugreifenden Rechners

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung / Datensicherheit).

II. Kontaktaufnahme

Wir verarbeiten die über unser Kontaktformular bereitgestellten Daten:

  • Name
  • Firmenname
  • Geschäftliche E-Mail-Adresse
  • Grund der Kontaktaufnahme
  • Etwaige weitere Angaben im Nachrichtenfeld

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse).

III. Cookies

Wir setzen in bestimmten Bereichen unserer Website Cookies ein. Einige sind Session-Cookies (werden nach Ihrem Besuch gelöscht), andere bleiben gespeichert, bis Sie sie löschen.

Technisch notwendige Cookies

Dienen dazu, die grundlegende Funktionalität, Sicherheit und den ordnungsgemäßen Betrieb unserer Website zu gewährleisten. Rechtsgrundlage: § 25 Abs. 2 TDDDG.

Dazu gehört auch das Einwilligungs-Cookie unserer Consent-Management-Plattform:

Cookie Zweck Speicherdauer
CookieConsent (Cookiebot) Speichert Ihre Cookie-Einwilligungsentscheidungen 12 Monate

Analyse- und Marketing-Cookies (einwilligungsbasiert)

Werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Link zu den Cookie-Einstellungen im Footer widerrufen.

Wir setzen Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) als Consent-Management-Plattform ein, um Ihre Cookie-Entscheidungen einzuholen und zu dokumentieren; Ihre Einwilligung wird im technisch notwendigen Cookie CookieConsent gespeichert (siehe oben). Zusätzlich nutzen wir den Google Consent Mode: Ihre Entscheidungen werden als Signale an Google übermittelt und steuern, ob Google-Dienste Cookies setzen und Ihre Daten verarbeiten dürfen. Ohne Ihre Einwilligung können Google-Dienste weiterhin cookielose Pings erhalten, die keine Identifikatoren enthalten und ausschließlich für die aggregierte statistische Modellierung verwendet werden.

Analyse-Cookies – Google Analytics (GA4)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Cookie Zweck Speicherdauer
_ga Unterscheidet einzelne Nutzer 2 Jahre
_ga_* Hält den Sitzungsstatus aufrecht 2 Jahre

IP-Adressen werden vor der Speicherung anonymisiert. Mit Google wurde ein Auftragsverarbeitungsvertrag geschlossen.

Die _ga-Cookies werden auf der Root-Domain (.hyground.ai) gesetzt und über unsere Subdomains hinweg genutzt, einschließlich sandbox.hyground.ai und auth.sandbox.hyground.ai, sodass eine Sitzung über Website, Authentifizierung und Sandbox-Umgebung hinweg konsistent bleibt.

Analyse-Cookies – PostHog

Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA.

Cookie Zweck Speicherdauer
ph_* Speichert eine eindeutige Besucher-ID und Sitzungsinformationen zur Messung der Website- und Produktnutzung. Wird über unsere Subdomains (*.hyground.ai) hinweg gesetzt, um denselben Besucher über Website und Sandbox-Umgebung hinweg wiederzuerkennen. Wenn Sie eine Demo buchen, wird diese Besucher-ID mit Ihrem Namen und Ihrer E-Mail-Adresse verknüpft (siehe Tools von Drittanbietern → PostHog). 1 Jahr

Die IP-Adresse wird nicht gespeichert. Mit PostHog wurde ein Auftragsverarbeitungsvertrag geschlossen. Die Daten werden in der EU-Cloud von PostHog gehostet (Frankfurt am Main, Deutschland); etwaige Übermittlungen in die USA sind durch EU-Standardvertragsklauseln (SCC) abgedeckt.

Marketing-Cookies – Google Ads

Anbieter: Google Ireland Limited.

Cookie Zweck
_gcl_aw Klickinformationen zu Google Ads
_gcl_dc Klickinformationen zu DoubleClick
_gcl_au Conversion-Linker für Google Ads
_gcl_gb Conversion-Tracking für Google Ads

Enhanced Conversions: Wenn Sie eine Conversion abschließen (z. B. eine Demo buchen) und in Marketing-Cookies eingewilligt haben, wird eine gehashte, nicht umkehrbare Version (SHA-256) der von Ihnen angegebenen Daten, insbesondere Ihrer E-Mail-Adresse, an Google übermittelt, um die Conversion Ihrer Anzeigeninteraktion zuzuordnen. Das Hashing erfolgt in Ihrem Browser vor der Übermittlung; eine Übertragung im Klartext findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG (Einwilligung).

Marketing-Cookies – LinkedIn Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Cookie Zweck Speicherdauer
li_fat_id Mitgliedskennung für Conversion-Tracking 30 Tage
li_giant Gruppenkennung für Conversion-Tracking 7 Tage

Eine vollständige Liste finden Sie in LinkedIns Cookie-Richtlinie.

Marketing-Cookies – HubSpot

Anbieter: HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.

Cookie Zweck Speicherdauer
hubspotutk Besucherkennung über mehrere Sitzungen 13 Monate
__hstc Haupt-Tracking-Cookie 13 Monate
__hssc Sitzungs-Tracking 30 Minuten
__hssrc Erkennung eines Browser-Neustarts Sitzung

Siehe HubSpots Cookie-Dokumentation.

Marketing-Cookies – Leadfeeder (Dealfront)

Anbieter: Dealfront Germany GmbH, Karlsruhe, Deutschland.

Cookie Zweck Speicherdauer
_lfa Leadfeeder-Besucher- bzw. Firmenidentifikation für B2B-Analysen 2 Jahre

Google Tag Manager

Wird ausschließlich als technisches Werkzeug eingesetzt, um andere Tags (Google Analytics, Google Ads, LinkedIn) einwilligungsbasiert auszuspielen. Setzt selbst keine Cookies und verarbeitet keine personenbezogenen Daten. GTM selbst lädt, um die Einwilligung zu verwalten; die darüber ausgespielten Tags werden nur entsprechend Ihren Einwilligungsentscheidungen ausgelöst.

IV. Kunden, Geschäftspartner und Interessenten

Im Rahmen vertraglicher oder vorvertraglicher Beziehungen verarbeitete Daten:

  • Bestandsdaten (Name, Anschrift, Unternehmen, Standort)
  • Kontaktdaten (E-Mail, Telefon)
  • Zahlungsdaten (Bankverbindung, Rechnungsdaten, Zahlungshistorie)

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b, c und f DSGVO.

V. Newsletter / E-Mail-Marketing

Für den Versand von Newslettern benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Sie können sich jederzeit über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an uns abmelden. Wurde Ihre E-Mail-Adresse im Zusammenhang mit einem Verkauf erhoben, dürfen wir sie gemäß § 7 Abs. 3 UWG und Art. 6 Abs. 1 S. 1 lit. f DSGVO für die Werbung für ähnliche Produkte verwenden, sofern Sie nicht widersprechen.

VI. Tools von Drittanbietern

1. Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenübermittlungen in die USA sind durch das EU-US Data Privacy Framework (DPF) und die EU-Standardvertragsklauseln (SCC) abgedeckt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzerklärung von Google

2. Google Analytics (GA4)

Anbieter: Google Ireland Limited. IP-Adressen werden anonymisiert. Es wurde ein Auftragsverarbeitungsvertrag geschlossen. Übermittlungen in die USA sind durch DPF und SCC abgedeckt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzerklärung von Google | Google Cookies-Dokumentation

3. Google Ads

Anbieter: Google Ireland Limited (sowie für bestimmte Verarbeitungen Google LLC, USA). Wir nutzen Google Ads für:

  • Conversion-Tracking und Remarketing über die oben aufgeführten Cookies.
  • Enhanced Conversions: Mit Ihrer Einwilligung wird eine gehashte Version (SHA-256) der bei einer Conversion angegebenen Daten (insbesondere Ihrer E-Mail-Adresse) an Google übermittelt, um Conversions Anzeigeninteraktionen zuzuordnen. Das Hashing erfolgt in Ihrem Browser; Klartextdaten werden nicht übertragen.
  • Offline-Conversion-Messung: Wir speichern die Google Click ID (gclid), die angehängt wird, wenn Sie über eine Google-Anzeige auf unsere Website gelangen, und übermitteln gemeinsam mit unserem CRM-Anbieter HubSpot spätere Conversion-Ereignisse (z. B. wenn ein Kontakt zu einem qualifizierten Lead oder Kunden wird) an Google Ads zurück, um den Beitrag unserer Anzeigen entlang des Vertriebsprozesses zu messen.

Übermittlungen in die USA sind durch das EU-US DPF und SCC abgedeckt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG (Einwilligung). Weitere Informationen: Datenschutzerklärung von Google.

4. LinkedIn Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Wird für Conversion-Tracking, Retargeting und Analyse eingesetzt. Die Daten werden innerhalb von 7 Tagen verschlüsselt und pseudonymisiert. LinkedIn stellt ausschließlich aggregierte Berichte bereit. Datenübermittlungen in die USA sind durch DPF und SCC abgedeckt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzerklärung von LinkedIn | Cookie-Richtlinie von LinkedIn

5. HubSpot

Anbieter: HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.

HubSpot Forms – Erhebt: Name, Firmenname, geschäftliche E-Mail-Adresse, Grund der Kontaktaufnahme, Inhalt eines zusätzlichen Nachrichtenfelds. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b oder f DSGVO.

HubSpot Meetings – Erhebt: Name, E-Mail-Adresse, ausgewähltes Datum/Uhrzeit, zusätzliche Buchungsinformationen. Wenn Sie in Statistik-Cookies eingewilligt haben, werden der bei der Demo-Buchung angegebene Vor- und Nachname sowie die E-Mail-Adresse zusätzlich mit Ihrem Nutzungsprofil in unserem Analyse-Tool PostHog verknüpft (siehe "PostHog" unten). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

HubSpot Tracking – Siehe Abschnitt zu Cookies oben. HubSpot ↔ Google Ads: Sofern Sie in Marketing-Cookies eingewilligt haben und über eine Google-Anzeige auf unsere Website gelangt sind, übermittelt HubSpot Conversion- bzw. Lifecycle-Ereignisse zusammen mit der Google Click ID (gclid) an Google Ads zur Offline-Conversion-Messung (siehe "Google Ads" oben). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO / Art. 6 Abs. 1 S. 1 lit. a DSGVO (sofern eine Einwilligung erforderlich ist).

HubSpot ist nach dem EU-US DPF zertifiziert, und es wurden SCC geschlossen. Weitere Informationen: Datenschutzerklärung von HubSpot

6. Microsoft Bookings

Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Carmanhall and Leopardstown, Dublin, D18 P521, Irland. Wird zur Verwaltung und Planung von Terminen eingesetzt. Zu den erhobenen Daten gehören Name, E-Mail-Adresse und Termindetails. Mit Microsoft wurde ein Auftragsverarbeitungsvertrag geschlossen. Microsoft kann Daten als eigenständiger Verantwortlicher für eigene Geschäftszwecke verarbeiten. Übermittlungen in die USA sind durch DPF und SCC abgedeckt. Weitere Informationen: Datenschutzhinweise von Microsoft

7. PostHog

Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen PostHog für Produkt- und Website-Analysen, z. B. Seitenaufrufe, Klicks, Funktionsnutzung, Geräte- und Browser-Informationen, Herkunftsquelle (UTM-Parameter) sowie den ungefähren Standort (Land, Region, Stadt), abgeleitet aus der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert. PostHog setzt ein Cookie über unsere Subdomains (*.hyground.ai) hinweg; so können wir denselben Besucher über unsere Website und unsere Sandbox-Umgebung hinweg wiedererkennen und die Nutzerreise über diese Dienste als eine Sitzung analysieren. Die Daten werden in der EU-Cloud von PostHog gehostet (Server in Frankfurt am Main, Deutschland); die Verarbeitung findet damit innerhalb der EU/des EWR statt. Soweit Daten in die USA übermittelt werden, sind diese Übermittlungen durch EU-Standardvertragsklauseln (SCC) abgedeckt. Ein Auftragsverarbeitungsvertrag wurde geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG.

Personenprofile und Identifizierung bei der Demo-Buchung. Standardmäßig wird die Nutzung unserer Website pseudonym unter einer zufälligen Besucher-ID erfasst; ein Personenprofil legen wir in PostHog erst an, wenn Sie sich uns gegenüber zu erkennen geben. Wenn Sie über unsere Website eine Demo buchen und in Statistik-Cookies eingewilligt haben, verknüpfen wir diese Besucher-ID mit den Kontaktdaten aus dem Buchungsformular: Vorname, Nachname und E-Mail-Adresse. Ab diesem Zeitpunkt ist die von PostHog vor und nach der Buchung erfasste Website-Nutzung (aufgerufene Seiten, Herkunftsquelle, Interaktionen) Ihrer Person zugeordnet. Wir nutzen dies, um zu verstehen, welche Inhalte und Kanäle zu Demo-Anfragen führen, und um das von Ihnen angefragte Gespräch vorzubereiten. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen und die Löschung Ihres Nutzungsprofils jederzeit unter info@hyground.ai verlangen. Identifizierte Nutzungsprofile speichern wir nur so lange, wie es für die genannten Zwecke erforderlich ist; im Übrigen gelten die Angaben zur Speicherung und Löschung in Abschnitt B.VIII.

Session-Aufzeichnungen. Mit Ihrer Einwilligung in Statistik-Cookies zeichnet PostHog zudem auf, wie unsere Website während eines Besuchs genutzt wird (Mausbewegungen, Klicks, Scrollen, aufgerufene Seiten), als sogenanntes Session Replay. Wir nutzen diese Aufzeichnungen, um Usability-Probleme zu erkennen und unsere Website zu verbessern. Text, den Sie in Eingabefelder eingeben, wird maskiert und nicht übertragen; zusätzlich werden Browser-Konsolenprotokolle und technische Leistungsdaten des Seitenaufrufs erfasst. Aufzeichnungen werden nach 30 Tagen automatisch gelöscht. Wenn Sie eine Demo buchen, können Aufzeichnungen Ihrer Sitzungen Ihrer Person zugeordnet werden (siehe oben). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG (Einwilligung).

Weitere Informationen: Datenschutzerklärung von PostHog

8. Leadfeeder (Dealfront)

Anbieter: Dealfront Germany GmbH, Karlsruhe, Deutschland. Wir nutzen Leadfeeder, um auf Basis der IP-Adresse die Unternehmen (nicht einzelne Personen) zu identifizieren, die unsere Website besuchen, und so unseren B2B-Vertrieb zu unterstützen. Die IP-Adresse wird verarbeitet, um das zugehörige Unternehmen zu ermitteln; sie wird nicht genutzt, um einzelne Besucher zu identifizieren. Da der Anbieter in Deutschland ansässig ist, findet keine Übermittlung in ein Drittland statt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG (Einwilligung). Weitere Informationen: Datenschutzerklärung von Dealfront

VII. Onlinepräsenz in sozialen Medien

Wir betreiben Onlinepräsenzen in sozialen Medien auf:

Die Nutzung dieser Plattformen und ihrer Funktionen erfolgt in Ihrer eigenen Verantwortung. Wenn Sie unsere Seiten in sozialen Medien besuchen, können die Plattformbetreiber Ihre IP-Adresse und weitere Daten über Cookies erheben, auch zur Übermittlung in Länder außerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

VIII. Speicherung und Löschung von Daten

Personenbezogene Daten werden gelöscht, wenn:

  • die Einwilligung widerrufen wird oder
  • der Zweck der Verarbeitung entfällt oder
  • gesetzliche Aufbewahrungsfristen ablaufen.

Wir speichern Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist.

C. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf Ihrer Einwilligung jederzeit (nur für die künftige Verarbeitung)

Widerspruchsrecht: Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, jederzeit widersprechen, einschließlich eines Profilings. Wir stellen die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@hyground.ai

Ihnen steht zudem das Recht zu, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen.

D. Datenverarbeitung beim Aufruf verlinkter Inhalte

Diese Datenschutzerklärung gilt ausschließlich für diese Website. Externe Links führen zu Websites von Drittanbietern, die sich unserer Kontrolle entziehen. Bitte informieren Sie sich in den Datenschutzerklärungen dieser Websites über deren Umgang mit Daten.

E. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt: Keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, beruht ausschließlich auf einer automatisierten Verarbeitung. Mit Ihrer Einwilligung erstellen wir Ihrer Person zugeordnete Nutzungsprofile, wie unter "Tools von Drittanbietern → PostHog" beschrieben; Sie können Ihre Einwilligung jederzeit widerrufen oder der Verarbeitung widersprechen (siehe Abschnitt C).

F. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aufgrund der Weiterentwicklung der Website, Änderungen unserer Leistungen oder gesetzlicher Anforderungen von Zeit zu Zeit angepasst werden.

Bei Fragen zur Verarbeitung Ihrer Daten können Sie uns jederzeit kontaktieren: contact@hyground.ai