Datenschutzinformationen

Nachfolgend erhalten Sie detaillierte Informationen darüber, wie der Datenschutz auf unserer Webseite „https://www.hyceon.com/“ gewährleistet wird.

Pflichtinformationen gemäß Extern: Artikel 13 der Datenschutz-Grundverordnung (DSGVO).

Der Schutz Ihrer privaten Daten hat für uns oberste Priorität. Wir setzen daher gezielte Maßnahmen ein, um sicherzustellen, dass sowohl unser Team als auch von uns beauftragte Dienstleister die gesetzlichen Bestimmungen zum Umgang mit personenbezogenen Daten strikt befolgen.

hyceon ist eine eingetragene Marke der TTSP HWP GmbH.

1. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website im Sinne von Externer Link: Artikel 4 Nr. 7 der Datenschutz-Grundverordnung ist:

TTSP HWP GmbH
Hanauer Landstraße 181-185
60314 Frankfurt am Main
Email contact: info@ttsp-hwp.de
Telephone: +49 69 96 12 23-0

Sämtliche Details zu den für dieses Internetangebot rechtlich verantwortlichen Personen entnehmen Sie bitte dem Impressum.

Sie erreichen unseren Unternehmensdatenschutzbeauftragten unter:

Data Protection Officer of TTSP HWP GmbH
Protektis GmbH
Benzstraße 2a
63741 Aschaffenburg
Email: datenschutz@ttsp-hwp.de

Bitte beachten Sie: Der Datenschutzbeauftragte behandelt Fragen des Datenschutzes in unserem Unternehmen. Bezüglich anderer Fragen zum Datenschutz, bei denen hyceon nicht involviert ist, können Sie sich gerne an die zuständige Aufsichtsbehörde wenden:

The Hessian Commissioner for Data Protection and Freedom of Information
Wilhelmstraße 7
65185 Wiesbaden

2. Allgemeine Informationen zur Datenverarbeitung und rechtliche Grundlagen

Die folgende Aufstellung erläutert Ihnen, wie hyceon Ihre Privatsphäre schützt und welche Kategorien von Informationen wir zu welchen Zwecken und in welchem Umfang verarbeiten. Zudem klären wir Sie über Ihre individuellen Betroffenenrechte auf.

Diese Datenschutzerklärung behält ihre Gültigkeit für sämtliche Online-Angebote von hyceon, ungeachtet der genutzten Endgeräte (z. B. Smartphone oder PC), Systeme oder Domains.

Technische Begriffe wie „Verarbeitung“ oder „personenbezogene Daten“ werden hier entsprechend den Definitionen in Externer Link: Artikel 4 der Datenschutz-Grundverordnung verwendet.Verantwortliche Stelle für die Datenverarbeitung auf dieser Website im Sinne von Externer Link: Artikel 4 Nr. 7 der Datenschutz-Grundverordnung ist:

Wir behalten uns vor, diese Erklärung zu aktualisieren, um sie an neue gesetzliche Rahmenbedingungen oder veränderte Abläufe in unserer Datenverarbeitung anzupassen. Auch technische Innovationen können eine Überarbeitung erforderlich machen. Wir raten Ihnen daher zu einem regelmäßigen Blick auf diese Seite. Falls Änderungen Regelungen Ihres Vertragsverhältnisses berühren oder eine Einwilligung nötig ist, werden wir diese Anpassungen nur mit Ihrer vorherigen Zustimmung vornehmen.

Ergänzend sind für bestimmte Funktionen, etwa Cookies oder Social-Media-Verlinkungen, die Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) eine maßgebliche rechtliche Grundlage.

3. Prozesse der Datenverarbeitung auf dieser Webseite

Im Rahmen unserer Webpräsenz verarbeiten wir Daten für folgende Zwecke:

  • Bereitstellung und Abruf der Webseiteninhalte,
  • Bearbeitung von Anfragen via Kontaktformular,
  • Durchführung statistischer Analysen.

Die verarbeiteten Kategorien personenbezogener Daten umfassen Stammdaten (wie Namen und E-Mail-Adressen), Nutzungsdaten (z. B. aufgerufene Webseiten, Zugriffszeiten) sowie Inhaltsdaten (etwa Ihre Texteingaben in Formularen).

Die Erhebung stützt sich auf Extern: Artikel 6 Absatz 1 Buchstabe f DSGVO, um unser berechtigtes Interesse an der Bereitstellung dieses Online-Dienstes zu wahren.

Wir verarbeiten Ihre Daten ausschließlich im Einklang mit geltendem Recht. Das bedeutet, dass eine Verarbeitung nur erfolgt, wenn sie zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist Externer Link: Artikel 6 Absatz 1 lit. b DSGVO, zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist Externer Link: Artikel 6 Absatz 1 lit. c DSGVO, der Wahrung unserer berechtigten Interessen dient Externer Link: Artikel 6 Absatz 1 lit. f DSGVO oder Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben Externer Link: Artikel 6 Absatz 1 lit. a DSGVO.

Server-Logfiles (Protokolldaten)

Technisch bedingt findet bei jedem Seitenaufruf ein Datentransfer zwischen Ihrem Browser und unserem Host-System statt. Dabei werden folgende Logfile-Informationen von hyceon automatisiert erfasst:

  • Browsertyp inklusive Versionsnummer,
  • das genutzte Betriebssystem,
  • die konkret angewählte Unterseite,
  • die Herkunftsseite (Referrer URL),
  • Zeitpunkt der Serveranfrage.

Die Auswertung dieser Protokolle erfolgt ausschließlich in anonymisierter Form (nach Kürzung der IP-Adresse) für statistische Analysen der Reichweite und Systemperformance. Eine Identifizierung einzelner Personen ist uns dabei nicht möglich; zudem werden diese Datensätze nicht mit anderen Quellen verknüpft.

Wichtiger Hinweis: Während die statistische Auswertung anonymisiert erfolgt, ist die Erfassung und vorübergehende Verarbeitung der IP-Adresse des Nutzers technisch notwendig, um die Auslieferung der Webseite an Ihren Rechner zu ermöglichen und die Sicherheit unserer informationstechnischen Systeme gegen Angriffe zu gewährleisten. Aus diesem Grund werden IP-Adressen im Rahmen des Sicherheits- und Hostingbetriebs durch unsere Dienstleister IONOS und Sucuri erfasst.

IP-Adressen werden automatisch nach sieben Tagen anonymisiert oder gelöscht. Rechtsgrundlage für diese vorübergehende Speicherung von Daten und Logfiles ist unser berechtigtes Interesse gemäß Externer Link: Artikel 6 Absatz 1 lit. f DSGVO.

Protokolldaten geben wir nur weiter, wenn eine gesetzliche Pflicht oder ein Gerichtsbeschluss vorliegt oder wenn Angriffe auf unsere Systeme eine strafrechtliche Verfolgung erfordern. Eine anderweitige Übermittlung an Dritte findet nicht statt.

4. Bereitstellung der Webseite und Sicherheit

Webhosting durch IONOS

Unsere Website wird auf den Servern des Anbieters IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Bei jedem Zugriff auf unsere Website erfasst das System automatisch Daten und Informationen des Computersystems des zugreifenden Rechners (Server-Logfiles). Der Hosting-Anbieter verarbeitet diese Daten ausschließlich auf Servern innerhalb der Europäischen Union, wodurch europäische Datenschutzstandards gewährleistet sind. Die vorübergehende Speicherung der IP-Adresse und der Logfiles ist technisch notwendig, um die Bereitstellung der Website zu ermöglichen und die IT-Sicherheit zu gewährleisten. Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse gemäß Externer Link: Artikel 6 Absatz 1 lit. f DSGVO.

Sicherheitsdienste und Web Application Firewall (Sucuri)

Um unsere Webseite vor unberechtigten Zugriffen, Cyberangriffen, Schadsoftware und schädlichen Bots zu schützen, setzen wir die Sicherheitslösung und Firewall von Sucuri (Anbieter: GoDaddy Media Temple, Inc., USA) ein. Der gesamte Datenverkehr unserer Webseite wird über die Server (Web Application Firewall) von Sucuri geleitet und dort auf Bedrohungen analysiert. Dabei werden Logfiles inklusive der IP-Adressen der Webseitenbesucher durch Sucuri erfasst und verarbeitet.

Die Nutzung dieses Dienstes dient der Aufrechterhaltung der Sicherheit, Stabilität und Integrität unserer Online-Systeme. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren Bereitstellung unseres Onlineangebots gemäß Externer Link: Artikel 6 Absatz 1 lit. f DSGVO.

Drittstaatentransfer (USA): Sucuri ist ein Dienst der GoDaddy-Gruppe mit Sitz in den USA. Da Sucuri den gesamten einlaufenden Web-Traffic filtert, kann eine Einsichtnahme in personenbezogene Daten (wie IP-Adressen) durch die US-Muttergesellschaft nicht vollständig ausgeschlossen werden. Dieser Datentransfer ist primär über den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO abgesichert, da die Muttergesellschaft GoDaddy.com, LLC unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist. Ergänzend haben wir mit dem Anbieter Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um den Schutz Ihrer Daten auch im Falle einer Änderung des DPF-Status lückenlos zu gewährleisten.

Speicherdauer: Die Sicherheits-Logfiles bei Sucuri werden in der Regel für eine Dauer von maximal 30 Tagen aufbewahrt und anschließend gelöscht, sofern sie nicht für Ermittlungszwecke bei Sicherheitsvorfällen länger benötigt werden.

Kontaktaufnahme, Formulare und Kundenbeziehungsmanagement (CRM)

Übermittlung freiwilliger Daten

An diversen Stellen unserer Webseite können Sie uns aktiv Daten mitteilen, etwa in Kontaktformularen, per E-Mail oder bei telefonischen Anfragen. Diese Informationen verwenden wir streng zweckgebunden für Ihr jeweiliges Anliegen. Ohne expliziten Hinweis geben wir diese Daten nicht an Außenstehende weiter.

Kontaktformulare (Gravity Forms)

Wir bieten auf unserer Webseite verschiedene Formulare an (z. B. für allgemeine Kontaktanfragen, Rückrufwünsche oder den Download von Whitepapern), die über das WordPress-Plugin „Gravity Forms“ bereitgestellt werden. Wenn Sie diese Formulare nutzen, werden die in der Eingabemaske eingegebenen Daten (wie Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie Ihre Nachricht) an uns übermittelt und gespeichert.

Die Daten werden ausschließlich für die Bearbeitung Ihres jeweiligen Anliegens, die Kontaktaufnahme oder die Bereitstellung der angeforderten Dokumente genutzt.

Diese Daten werden auf Grundlage von Externer Link: Artikel 6 Absatz 1 lit. b DSGVO verarbeitet, sofern Ihre Anfrage in Zusammenhang mit der Erfüllung eines Vertrags steht oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Externer Link: Artikel 6 Absatz 1 lit. f DSGVO) oder auf Grundlage Ihrer Einwilligung (Externer Link: Artikel 6 Absatz 1 lit. a DSGVO), sofern diese ausdrücklich eingeholt wurde.

Speicherdauer: Wir speichern die über unsere Kontaktformulare erfassten Daten so lange, wie es zur Bearbeitung Ihrer Anfrage oder des daraus resultierenden Geschäftsvorgangs erforderlich ist, oder bis Sie die Löschung beantragen bzw. Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt (z. B. 6 bis 10 Jahre für Geschäftskorrespondenz nach Handelsgesetzbuch [HGB] oder Abgabenordnung [AO]).

Kundenverwaltung und E-Mail-Versand (HubSpot & WP Mail SMTP)

Die über unsere Formulare erfassten Daten werden automatisch über eine Schnittstelle (Add-on) an unser CRM-System „HubSpot“ übertragen und dort für die zentrale Verwaltung Ihrer Kontaktanfragen, Kundenbeziehungen und möglicher Marketingmaßnahmen gespeichert (soweit gesetzlich zulässig).

Der Anbieter für den europäischen Raum ist HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland. Muttergesellschaft ist HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.

Für den sicheren und zuverlässigen Versand von System- und Benachrichtigungs-E-Mails (z. B. Bestätigungs-E-Mails nach dem Ausfüllen eines Formulars) nutzen wir zudem den Dienst „WP Mail SMTP“.

Die Nutzung des CRM-Systems und des SMTP-Dienstes beruht auf unserem berechtigten Interesse an einer schnellen, effizienten, datenschutzkonformen und sicheren Verwaltung von Nutzeranfragen und Kundenbeziehungen gemäß Externer Link: Artikel 6 Absatz 1 lit. f DSGVO.

Übermittlung in Drittländer (USA): Im Rahmen der Nutzung von HubSpot kann eine Datenübermittlung in die USA erfolgen. Diese Übermittlung stützt sich primär auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO für das EU-U.S. Data Privacy Framework (DPF), unter dem HubSpot, Inc. aktiv zertifiziert ist. Als zusätzliche rechtliche Absicherung haben wir mit HubSpot Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, die eine datenschutzkonforme Übermittlung auch bei einer Änderung der Rechtslage gewährleisten.

Speicherdauer: Die Daten im HubSpot-CRM-System werden so lange gespeichert, wie es für die Kundenbeziehungsverwaltung und zur Bearbeitung Ihres Anliegens erforderlich ist. Sie werden gelöscht, sobald der Speicherzweck entfällt, Sie der Verarbeitung widersprechen oder die Löschung beantragen, sofern dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Hinweis zum Direktmarketing: Da wir HubSpot auch für zukünftige Marketingmaßnahmen nutzen können, weisen wir Sie ausdrücklich auf Ihr Recht hin, der Verarbeitung Ihrer Daten zum Zweck des Direktmarketings jederzeit, formlos und kostenfrei zu widersprechen, gemäß Externer Link: Artikel 21 Absatz 2 DSGVO (siehe Abschnitt 8 „Rechte der betroffenen Person“).

Weitere Details zur Datenverarbeitung durch HubSpot finden Sie in der offiziellen Datenschutzerklärung des Anbieters unter: https://legal.hubspot.com/de/privacy-policy.

Geolokalisierung und Mehrsprachigkeit (WPML)

Um unsere Webseite mehrsprachig anbieten zu können und Ihnen automatisch die Inhalte passend zu Ihrer Region auszuliefern, nutzen wir das Plugin WPML in Verbindung mit einem Geolocation-Add-on. Für diese automatische Zuordnung verarbeitet das Tool Ihre IP-Adresse, um Ihren groben Standort (Land/Region) zu ermitteln.

Diese Funktion ist technisch notwendig, um die Website in der gewünschten Sprachversion darzustellen und die Benutzerfreundlichkeit zu erhöhen. Rechtsgrundlage für die vorübergehende Verarbeitung der IP-Adresse zu diesem Zweck ist unser berechtigtes Interesse gemäß Externer Link: Artikel 6 Absatz 1 lit. f DSGVO. Die IP-Adresse wird hierfür nur im Zwischenspeicher verarbeitet und nicht dauerhaft protokolliert.

Performance-Optimierung durch Caching (WP Rocket)

Zur Optimierung der Ladezeiten und zur Verbesserung der generellen Performance unserer Webseite setzen wir das Caching-Plugin „WP Rocket“ (wp-rocket.me) ein. Das Plugin speichert statische Kopien unserer Webseiteninhalte und liefert diese bei wiederkehrenden Zugriffen beschleunigt aus. WP Rocket setzt unter Umständen ein technisch notwendiges Cookie, um zu erkennen, ob Sie bestimmte Ansichtseinstellungen vorgenommen haben.

Der Einsatz dieses Performance-Tools und die Speicherung des dazugehörigen Cookies erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit unserem berechtigten Interesse (Extern: Artikel 6 Absatz 1 Buchstabe f DSGVO) an einer technisch einwandfreien und schnellen Auslieferung unseres Internetauftritts.

Cookies und Einwilligungsmanagement

Cookies (Allgemeine Hinweise)

Damit die von Ihnen getroffenen Cookie-Einstellungen auf unserer Seite beibehalten werden und Sie unsere Dienste reibungslos nutzen können, werden sogenannte Session-Cookies verwendet. Cookies sind kleine Textdateien, die ein Anbieter im Arbeitsspeicher beziehungsweise auf dem Endgerät des Besuchers speichert. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten auf Ihrem Rechner auslesen oder beschädigen.

Session-Cookies werden nur für die Dauer des aktuellen Besuchs unserer Website gespeichert und beim Schließen Ihres Browsers gelöscht. Auch insoweit verarbeiten wir Ihre personenbezogenen Daten nur zur Bereitstellung des Onlineangebots auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung) in Verbindung mit Externer Link: Artikel 6 Absatz 1 lit. f DSGVO.

Einsatz von Cookies und Einwilligungsprozess

Unsere Webseite setzt Cookies ein. Wir trennen hierbei zwischen essenziellen Cookies für den Betrieb der Seite und optionalen Technologien für Werbung, Analyse oder Drittanbieter-Inhalte.

  • •Rechtliche Grundlagen der Cookie-Nutzung: Essenziell erforderliche Cookies basieren auf § 25 Abs. 2 Nr. 2 TDDDG, da sie für den von Ihnen gewünschten Dienst unentbehrlich sind. Alle weiteren, optionalen Cookies verwenden wir erst, nachdem Sie uns hierzu eine aktive Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Extern: Artikel 6 Absatz 1 Buchstabe a DSGVO erteilt haben.
  • Kontrolle über den Cookie-Banner: Sobald Sie unsere Webseite zum ersten Mal aufrufen, erscheint ein Hinweis-Banner, über den Sie Ihre individuellen Einstellungen bezüglich der Nutzung von Cookies und anderen Tracking-Technologien konfigurieren können. Sollten Sie sich gegen die Nutzung von optionalen Cookies entscheiden, hat dies keinerlei negativen Einfluss auf die Nutzbarkeit unserer Webseite. Sie erhalten weiterhin vollumfänglichen Zugang zu allen essenziellen Informationen unseres Internetauftritts.
  • Widerruf und Anpassung: Ihre erteilte Zustimmung zur Datenverarbeitung können Sie zu jedem beliebigen Zeitpunkt mit Wirkung für die Zukunft widerrufen. Falls Sie Ihre getroffenen Entscheidungen nachträglich anpassen möchten, steht Ihnen hierzu auf unserer Webseite dauerhaft ein spezielles Konfigurationsmenü zur Verfügung, das Sie bequem über den entsprechenden Link in der Fußzeile unserer Webseite erreichen können.
  • Manuelle Steuerung von Cookies: In Ihren Browsereinstellungen können Sie die Annahme von Cookies generell regulieren. Sie können das Speichern von Cookies jedoch jederzeit in den Systemeinstellungen deaktivieren. Bitte beachten Sie, dass bei einer generellen Ablehnung von Cookies Funktionseinschränkungen auftreten können.

Cookie-Consent-Management (Cookiebot)

Um die gesetzlichen Vorgaben einzuhalten und Ihre Einwilligungen zur Nutzung von zustimmungspflichtigen Cookies und Drittanbieter-Diensten rechtssicher einzuholen sowie zu dokumentieren, setzen wir auf unserer Webseite das Consent-Management-Tool Cookiebot ein. Anbieter dieses Dienstes ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Wenn Sie unsere Webseite aufrufen, wird eine Verbindung zu den Servern des Anbieters Cookiebot hergestellt, um Ihre Präferenzen bezüglich der Cookie-Nutzung abzufragen und zu dokumentieren. Dabei werden unter Umständen Ihre IP-Adresse sowie Informationen zu Ihrem genutzten Browser und Endgerät an Cookiebot übermittelt.

Zudem speichert das Tool ein technisch notwendiges Cookie in Ihrem Browser (CookieConsent), um Ihnen die erteilten Einwilligungen oder deren Widerruf für künftige Seitenaufrufe dauerhaft zuordnen zu können.

Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Externer Link: Artikel 6 Absatz 1 lit. c DSGVO, die Erfüllung der gesetzlichen Verpflichtung zur Einholung und Dokumentation rechtskonformer Einwilligungen. Die Speicherung des technisch notwendigen Cookies zur Dokumentation Ihrer Entscheidung auf Ihrem Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer: Das Consent-Cookie wird für eine Dauer von 12 Monaten in Ihrem Browser gespeichert, es sei denn, Sie löschen das Cookie selbst vorzeitig aus Ihrem Browserverlauf oder widerrufen Ihre Einwilligung.

Weitere Informationen zum Datenschutz bei Cookiebot finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.cookiebot.com/de/privacy-policy/.

Detaillierte Cookie-Übersicht

Wir führen in dieser Erklärung keine statischen Listen der genutzten Cookies auf, da sich diese durch Updates und technische Anpassungen dynamisch verändern. Eine detaillierte und stets tagesaktuelle Übersicht aller eingesetzten Cookies, inklusive ihrer spezifischen Funktionen, Zweckbestimmungen, Gültigkeitsdauer und Klassifizierungen nach Kategorien (z. B. essenziell, statistisch, marketing), wird von Cookiebot automatisch generiert und ist in unserer separaten Cookie-Richtlinie hinterlegt.

Dort haben Sie zudem jederzeit die Möglichkeit, Ihre im Cookie-Banner vorgenommenen Einstellungen zu überprüfen, anzupassen oder Ihre Einwilligung zu widerrufen.

7. Webtracking und Analyse (Google-Dienste)

Webtracking mit Google Analytics 4 (GA4)

Sofern Sie über unseren Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben, nutzen wir zur statistischen Auswertung und Analyse der Besucherzugriffe den Webanalysedienst Google Analytics 4 (GA4). Anbieter dieses Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterkonzern ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zur bedarfsgerechten Gestaltung und kontinuierlichen Verbesserung unseres Internetangebots werden auf Grundlage der erfassten Daten pseudonyme Nutzungsprofile erstellt und ausgewertet. Für diese Funktion werden Cookies auf Ihrem Endgerät gespeichert. Die durch die Cookies erzeugten Informationen über Ihre Nutzung dieses Internetangebots werden in der Regel an Server der Google LLC in den USA übertragen und dort gespeichert.

Bei der Nutzung von GA4 ist die IP-Anonymisierung standardmäßig aktiviert. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Speicherung gekürzt wird, um eine direkte Identifizierung des einzelnen Besuchers auszuschließen. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Rechtsgrundlage für diese Verarbeitung und die Speicherung der Cookies auf Ihrem Endgerät ist Ihre Einwilligung gemäß Extern: Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Drittstaatentransfer (USA): Die Übermittlung Ihrer Daten an Google LLC in die USA stützt sich primär auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Extern: Artikel 45 DSGVO für das EU-U.S. Data Privacy Framework (DPF), unter dem Google LLC aktiv zertifiziert ist. Als zusätzliche Absicherung haben wir mit Google Standardvertragsklauseln (SCCs) gemäß Art. Extern: Artikel 46 Absatz 2 Buchstabe c DSGVO (Öffnet in neuem Fenster) vereinbart, die auch bei einer Änderung der Rechtslage ein angemessenes Datenschutzniveau sichern.

Speicherdauer: Die von uns an Google auf Ereignisebene übermittelten Daten (Event-Data) werden nach einer Speicherdauer von 14 Monaten automatisch und unwiderruflich gelöscht.

Weitere Angaben darüber, welche Daten durch Google verarbeitet und zu welchen Zwecken diese genutzt werden, finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy.

Google Ads Conversion Tracking und Google Tag Manager

Sofern Sie über unseren Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben, nutzen wir auf unserer Webseite den Google Tag Manager sowie Google Ads Conversion Tracking. Anbieter dieser Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Hilfsdienst, mit dem wir Website-Tags (wie beispielsweise Tracking-Codes oder Analyse-Tools) über eine einheitliche Oberfläche zentral verwalten und einbinden können. Der Tag Manager selbst setzt in der Regel keine eigenen Cookies und wertet keine personenbezogenen Daten direkt aus, sondern sorgt lediglich für die kontrollierte Auslösung anderer Tags. Um diesen Dienst technisch bereitzustellen, baut der Google Tag Manager jedoch eine Verbindung zu den Servern von Google auf, wodurch Google Kenntnis über Ihre IP-Adresse erlangt.

Darüber hinaus setzen wir Google Ads Conversion Tracking ein, um die Wirksamkeit unserer Werbemaßnahmen zu messen und unser Angebot zielgerichteter zu gestalten. Wenn Sie über eine von Google geschaltete Anzeige auf unsere Webseite gelangen, wird ein Cookie für das Conversion-Tracking auf Ihrem Endgerät gespeichert. Anhand dieses Cookies können sowohl wir als auch Google erkennen, dass Sie auf die Anzeige geklickt haben und zu unserer Seite weitergeleitet wurden, um bestimmte Handlungen (Conversions, z. B. Absenden eines Kontaktformulars) nachzuvollziehen. Diese Cookies dienen nicht der persönlichen Identifizierung der Nutzer.

Rechtsgrundlage für den Einsatz dieser Dienste sowie die Speicherung der zugehörigen Cookies auf Ihrem Endgerät ist Ihre vorab erteilte Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Übermittlung in Drittländer (USA): Die Datenübermittlung in die USA ist primär durch die DPF-Zertifizierung der Google LLC abgesichert (Externer Link: Artikel 45 DSGVO) und sekundär durch Standardvertragsklauseln (SCCs) gemäß Externer Link: Artikel 46 Absatz 2 lit. c DSGVO.

Informationen zu unserer Präsenz auf sozialen Plattformen

Wir unterhalten eine Online-Präsenz auf der Plattform LinkedIn, um mit unseren Kunden, Interessenten und Partnern zu kommunizieren und über unser Leistungsportfolio zu informieren.

Die Übermittlung von Daten in Drittländer (wie die USA) im Rahmen unserer Social-Media-Aktivitäten stützt sich primär auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Extern: Artikel 45 DSGVO für das EU-U.S. Data Privacy Framework (DPF). Die von uns genutzten Plattformen beziehungsweise deren Mutterkonzerne sind nach diesem Framework zertifiziert.

Zur Erhöhung der Transparenz und Übersichtlichkeit haben wir die entsprechenden Zertifizierungen in der nachfolgenden Tabelle zusammengefasst.

Übersicht über transatlantische Datenübermittlungen

(As of: August 2026)

Plattform / DienstBetreiber in der EUUS-Mutterkonzern (Datenempfänger)Zertifizierung nach EU-U.S. DPFLink zum DPF-Eintrag
LinkedInLinkedIn Ireland Unlimited CompanyMicrosoft CorporationActivehttps://www.dataprivacyframework.gov/participant/6474
HubspotHubSpot, Inc.HubSpot, Inc.Activehttps://www.dataprivacyframework.gov/participant/5812
AktivGoogle Ireland LimitedGoogle LLCActivehttps://www.dataprivacyframework.gov/participant/5780
SucuriGoDaddy Media Temple, Inc.GoDaddy Media Temple, Inc.Activehttps://www.dataprivacyframework.gov/participant/4957

Hinweis: Zur Absicherung im Falle einer Unwirksamkeit des DPF sind mit sämtlichen vorgenannten Anbietern zusätzlich Standardvertragsklauseln (SCCs) vereinbart worden.

Reine Verlinkung zu LinkedIn

Auf unserer Webseite setzen wir keine aktiven Social-Media-Plugins ein. Wir verweisen auf unsere LinkedIn-Unternehmensseite sowie auf die persönlichen Profile unseres Führungsteams ausschließlich über reine Verlinkungen (Hyperlinks).

Das bedeutet, dass beim reinen Navigieren auf unserer Webseite keinerlei personenbezogene Daten an LinkedIn übermittelt werden. Ein Datentransfer findet erst dann statt, wenn Sie aktiv auf das entsprechende LinkedIn-Symbol oder den Textlink klicken und dadurch auf die Plattform von LinkedIn weitergeleitet werden. Mit dieser Weiterleitung verlassen Sie unsere Webseite. Für die anschließende Datenverarbeitung von Personen außerhalb der USA ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland verantwortlich, und es gelten die Datenschutzbestimmungen von LinkedIn.

Gemeinsame Verantwortlichkeit für LinkedIn Page Insights

Für unsere LinkedIn-Unternehmensseite stellt uns LinkedIn sogenannte Page Insights zur Verfügung. Hierbei handelt es sich um zusammengefasste, nicht-personenbezogene Statistiken (wie z. B. demografische Daten zu Besuchern, Klickraten, Interaktionen), die uns helfen, die Attraktivität unserer Präsenz zu bewerten und bedarfsgerecht zu optimieren.

Bezüglich der Erfassung und Verarbeitung dieser Insights-Daten besteht eine gemeinsame Verantwortlichkeit (Joint Controllership) gemäß Extern: Artikel 26 Absatz 1 DSGVO zwischen der TTSP HWP GmbH und der LinkedIn Ireland Unlimited Company. Hierfür haben wir mit LinkedIn eine entsprechende Vereinbarung getroffen (LinkedIn Page Insights Joint Controller Addendum).

Dieses Abkommen besagt, dass:

  • LinkedIn trägt die primäre Verantwortung für die Verarbeitung der Insights-Daten und erfüllt alle Pflichten nach der DSGVO (einschließlich Informationspflichten gemäß Art. 13, 14 DSGVO, Gewährleistung der Rechte der betroffenen Personen).
  • Die irische Datenschutzbehörde (Data Protection Commission) ist die federführende Aufsichtsbehörde für die gemeinsame Verarbeitung.
  • Wir haben keine Möglichkeit, die konkreten Rohdaten einzelner Nutzer einzusehen, sondern erhalten ausschließlich aggregierte Berichte.

Wir empfehlen Ihnen, Ihre Betroffenenrechte (wie Auskunft oder Löschung) bezüglich der Insights-Daten direkt gegenüber LinkedIn geltend zu machen, da nur LinkedIn vollständigen Zugriff auf die Nutzerdaten hat und die entsprechenden Maßnahmen unmittelbar umsetzen kann.

Ausführliche Details zur Datenverarbeitung durch das Netzwerk, zu den maßgeblichen Rechtsgrundlagen sowie zu Ihren konkreten Rechten gegenüber LinkedIn können Sie der offiziellen Datenschutzerklärung von LinkedIn entnehmen unter: https://de.linkedin.com/legal/privacy-policy.

9. Kontakt, Bewerbungen und Veranstaltungen

Kontakt mit hyceon

Sie haben viele Möglichkeiten mit uns zu kommunizieren (postalisch, per E-Mail, Kontaktformular, Telefon oder Fax). Die uns hierbei freiwillig überlassenen Daten speichern und verwenden wir ausschließlich für den Zweck, für den Ihre Angabe erfolgte (z. B. Beantwortung Ihrer Anfrage).

Sollte zur Bearbeitung Ihres Anliegens die Unterstützung eines Dritten (z. B. eines Fachplaners oder Partnerbüros) erforderlich sein, geben wir Ihre Daten ausschließlich zweckgebunden weiter.

Durchführung von Veranstaltungen und Geländezutritt

Soweit ein Bezug zu unseren Geschäftsräumen, Geländen oder Projekten besteht – beispielsweise im Rahmen von Fachveranstaltungen, Führungen oder Besprechungen –, verarbeiten wir personenbezogene Daten von Organisatoren, Besuchern und Teilnehmern.

Hierbei kann es erforderlich sein, Teilnehmerlisten an Dritte weiterzugeben (insbesondere an den im Rahmen unseres Sicherheitskonzepts beauftragten externen Sicherheitsdienst / Pforte sowie an Mit-Organisatoren von Veranstaltungen).

Rechtsgrundlage für diese Datenverarbeitung und etwaige Übermittlungen ist die Erfüllung der Veranstaltungsteilnahme bzw. Vertragsdurchführung (Externer Link: Artikel 6 Absatz 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Wahrung des Hausrechts, der Gewährleistung der Gebäudesicherheit und der ordnungsgemäßen Durchführung der Veranstaltung (Externer Link: Artikel 6 Absatz 1 lit. f DSGVO).

Anmeldung für Veranstaltungen

Sollten Sie zu einer hyceon-Veranstaltung eingeladen werden und sich über ein Formular auf unserer Website dafür anmelden, erfassen wir Ihre Anmeldedaten (in der Regel Vor- und Nachname, E-Mail-Adresse und Organisation; bei sicherheitsrelevanten Veranstaltungen, je nach Zutrittsanforderungen, ggf. auch Geburtsdatum, Adresse oder Ausweisnummer).

Wir verwenden diese Daten ausschließlich zum Zweck der Durchführung der Veranstaltung, zur Teilnehmerkoordination und zur Zutrittskontrolle.

Rechtsgrundlage ist der Veranstaltungsteilnahmevertrag (Externer Link: Artikel 6 Absatz 1 lit. b DSGVO) oder Ihre Einwilligung (Externer Link: Artikel 6 Absatz 1 lit. a DSGVO). Alle Anmeldedaten werden nach Abschluss und Nachbereitung der Veranstaltung gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Datenschutz bei Bewerbungen

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zukommen lassen, um Ihre Eignung für die ausgeschriebene Stelle (oder gegebenenfalls andere offene Positionen in unserem Haus) zu prüfen und das Bewerbungsverfahren durchzuführen. Dies umfasst Ihre Anschreiben, Lebensläufe, Zeugnisse und im Bewerbungsgespräch gemachte Angaben.

Die Bereitstellung der Daten ist für die Durchführung des Bewerbungsverfahrens erforderlich. Eine rechtliche Verpflichtung besteht nicht; ohne diese Daten können wir Ihre Bewerbung jedoch im Auswahlprozess nicht berücksichtigen.

  • Rechtsgrundlage: Primäre Rechtsgrundlage für die Verarbeitung Ihrer Bewerberdaten ist § 26 Absatz 1 des Bundesdatenschutzgesetzes (BDSG) in Verbindung mit Externer Link: Artikel 6 Absatz 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).
  • Sensible Daten: Sofern Sie uns in Ihren Bewerbungsunterlagen freiwillig besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO mitteilen (z. B. Angaben zur Schwerbehinderung, zur Religionszugehörigkeit oder Gesundheitsdaten), erfolgt die Verarbeitung zusätzlich auf Grundlage von Externer Link: Artikel 9 Absatz 2 lit. b DSGVO in Verbindung mit § 26 Absatz 3 BDSG, zur Erfüllung unserer gesetzlichen Verpflichtungen aus dem Arbeits- und Sozialversicherungsrecht.
  • Empfänger: Ihre Daten werden nach Eingang in unserer Personalabteilung gesichtet. Geeignete Bewerbungen werden intern an die jeweiligen Abteilungsverantwortlichen und im weiteren Auswahlverfahren an die Geschäftsführung weitergeleitet. Bei hyceon haben grundsätzlich nur diejenigen Personen Zugriff auf Ihre Daten, die diesen für den ordnungsgemäßen Ablauf des Bewerbungsverfahrens zwingend benötigen.
  • Speicherdauer: Im Falle einer Absage werden Ihre Bewerbungsdaten nach Ablauf von vier Monaten (gerechnet ab dem Zeitpunkt der Absage) automatisch gelöscht, um uns gegen etwaige Klagen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) verteidigen zu können. Im Falle einer Einstellung überführen wir Ihre Bewerbungsunterlagen in unser Personalinformationssystem und Ihre Personalakte.

Rechte der betroffenen Person

Als von einer Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO weitreichende Rechte zu, die Sie uns gegenüber jederzeit formlos (z. B. per E-Mail an info@ttsp-hwp.de) geltend machen können:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben jederzeit das Recht, formlos und ohne Begründung Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen. Dies umfasst auch Auskünfte über deren Herkunft, Empfänger und den Zweck der Speicherung.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger Sie betreffender personenbezogener Daten zu verlangen.
  • Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen zwingend erforderlich ist.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen, oder Sie Widerspruch gemäß Art. 21 DSGVO eingelegt haben.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrages automatisiert verarbeiten, an sich oder an einen anderen Verantwortlichen in einem gängigen, maschinenlesbaren Format übertragen zu lassen.
  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Haben Sie uns eine Einwilligung zur Datenverarbeitung erteilt (z. B. im Cookie-Banner oder bei Event-Anmeldungen), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen, insbesondere im Mitgliedstaat Ihres Aufenthaltsortes oder am Sitz unseres Unternehmens (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Widerspruchsrecht (Art. 21 DSGVO)

Einzelfallbezogenes Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen gemäß Externer Link: Artikel 6 Absatz 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben (z. B. über HubSpot), haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

11. Kein automatisiertes Entscheiden

Wir weisen darauf hin, dass wir gemäß Externer Link: Artikel 13 Absatz 2 lit. f DSGVO auf unserer Website kein automatisiertes Entscheiden, einschließlich Profiling, einsetzen.

Stand der Datenschutzerklärung: 10. August 2026