HypeGo

Datenschutzerklärung

Kurz gesagt: Diese Website setzt keine Cookies und keine Tracking-Dienste ein und lädt keine Inhalte von fremden Servern; Seitenaufrufe zählen wir mit einer eigenen, cookiefreien Messung ohne Speicherung von IP-Adressen. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website (Teil A) und die Erbringung des HypeGo-Dienstes über verbundene Social-Media-Konten (Teil B) nötig ist. Plattformdaten verkaufen wir nicht und geben sie nicht an Dritte zu deren eigenen Zwecken weiter.

1. Verantwortlicher

Luc Balthasar und Tim Öhler GbR
handelnd unter „HypeGo“
Vertreten durch die Gesellschafter Luc Balthasar und Tim Öhler
Am Krozinger Weg 11
79189 Bad Krozingen
Deutschland
E-Mail: info@hypego.io

Die Gründung der HypeGo GmbH ist in Vorbereitung. Bis dahin wird HypeGo von der oben genannten Gesellschaft bürgerlichen Rechts betrieben. Wir haben keinen Datenschutzbeauftragten benannt, da hierzu keine gesetzliche Pflicht besteht (§ 38 BDSG). Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Teil A – Diese Website

2. Keine Cookies, keine fremden Server

Diese Website ist statisch aufgebaut. Schriften, Bilder und Videos werden ausschließlich von unserem eigenen Server ausgeliefert; es werden keine Inhalte von Drittanbietern (etwa Schrift-, Video- oder Kartendienste) nachgeladen. Wir verwenden weder Cookies noch Werbe- oder Social-Media-Plugins oder Analysedienste von Dritten, und es findet keine Profilbildung statt.

Reichweitenmessung ohne Cookies: Um zu verstehen, welche Inhalte gefragt sind, zählen wir Seitenaufrufe mit einer eigenen Messung auf unserem Server in Deutschland, ohne Drittanbieter, ohne Cookies und ohne Speicherung in Ihrem Browser. Erfasst werden die aufgerufene Seite und wie lange sie sichtbar geöffnet war, Klicks auf Schaltflächen, Telefonnummern, E-Mail-Adressen und Links zu anderen Websites (nur Beschriftung bzw. Zieldomain), die Domain der zuvor besuchten Website (sofern Ihr Browser sie übermittelt) sowie grobe Geräteangaben (Gerätetyp, Browser, Betriebssystem, Sprache). Ihre IP-Adresse wird nicht gespeichert: Um mehrfache Aufrufe derselben Person an einem Tag nur einmal zu zählen, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Zufallswert eine Prüfsumme; der Zufallswert wird nach spätestens zwei Tagen gelöscht, danach lässt sich die Prüfsumme niemandem mehr zuordnen. Eine Wiedererkennung über mehrere Tage oder Websites hinweg ist nicht möglich. Solange eine Seite sichtbar geöffnet ist, übermittelt Ihr Browser außerdem etwa alle 10 Sekunden die aktuelle Seite und wie weit sie gescrollt wurde; diese Angaben dienen nur einer anonymen Live-Übersicht der gerade aktiven Besuche, werden nicht dauerhaft gespeichert und spätestens nach einer Minute ohne neue Meldung verworfen. Die Messdaten werden nach spätestens 400 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, etwa durch Deaktivieren von JavaScript, mit einem Inhaltsblocker oder per formloser Nachricht an uns.

Die Website legt keine Informationen in Ihrem Browser ab. Haben Sie auf einer früheren Version dieser Website eine Sprache oder ein Farbschema gewählt, wird diese lokal in Ihrem Browser gespeicherte Einstellung ausgelesen, um die Seite entsprechend anzuzeigen; sie verlässt Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (für den von Ihnen gewünschten Dienst unbedingt erforderlich).

3. Hosting, Server und Protokolle

Die Website und unsere Server werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner ist für uns als Auftragsverarbeiter tätig; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden ausschließlich in Rechenzentren in Deutschland verarbeitet.

Beim Aufruf der Website wird Ihre IP-Adresse technisch zwingend verarbeitet, um die angeforderten Inhalte an Ihr Gerät auszuliefern. Unser Webserver legt dabei keine Zugriffsprotokolle an. Technische Fehler- und Sicherheitsmeldungen des Servers (z. B. der Firewall) werden in Systemprotokollen höchstens 14 Tage aufbewahrt und danach automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auslieferung und im sicheren, stabilen Betrieb der Website.

Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht und ggf. weitere freiwillige Angaben) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Unser E-Mail-Postfach wird bei Google Workspace betrieben (Abschnitt 12). Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden, mit dem wir Sie über Neuigkeiten zur Entwicklung und zum Start von HypeGo sowie über Angebote und Rabattaktionen informieren. Dafür benötigen wir nur Ihre E-Mail-Adresse. Die Angabe ist freiwillig; ohne sie ist eine Anmeldung jedoch nicht möglich.

Double-Opt-In: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie die Anmeldung dort bestätigen, werden Sie in den Verteiler aufgenommen. So stellen wir sicher, dass niemand eine fremde Adresse eintragen kann. Der Link ist 48 Stunden gültig; unbestätigte Anmeldungen löschen wir nach spätestens 7 Tagen automatisch.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per E-Mail an info@hypego.io. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nachweis der Einwilligung: Um belegen zu können, dass Sie eingewilligt haben, speichern wir den Zeitpunkt und die IP-Adresse der Anmeldung und der Bestätigung sowie die Fassung des Einwilligungstextes. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (berechtigtes Interesse an der Nachweisbarkeit der Einwilligung).

Schutz vor Missbrauch: Um massenhafte Fehl-Anmeldungen zu verhindern, begrenzt unser Server die Zahl der Anmeldeversuche je IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig (wenige Minuten) im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung und Empfänger: Das Anmeldeformular übermittelt Ihre Angaben verschlüsselt an unsere Anmeldeschnittstelle (skyra.skypro-asar.de), die auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland läuft; dort werden die Anmeldedaten gespeichert. Wir setzen keinen externen Newsletter-Dienst ein und werten weder Öffnungen noch Klicks aus. Die E-Mails selbst versenden wir über unser geschäftliches E-Mail-Postfach bei Google Workspace (Abschnitt 12). Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt.

Speicherdauer: Ihre E-Mail-Adresse verwenden wir für den Newsletter, bis Sie sich abmelden. Nach der Abmeldung bewahren wir die Adresse zusammen mit den Nachweisdaten noch bis zu drei Jahre auf, um eine frühere Einwilligung belegen zu können (regelmäßige Verjährungsfrist, § 195 BGB), und verwenden sie in dieser Zeit für keinen anderen Zweck. Danach wird sie automatisch gelöscht. Auf Wunsch löschen wir Ihre Daten auch sofort, soweit dem keine Nachweispflicht entgegensteht.

Teil B – HypeGo-Plattform und verbundene Social-Media-Konten

6. Was der HypeGo-Dienst tut

HypeGo ist eine Plattform, mit der wir im Auftrag unserer Kundinnen und Kunden Social-Media-Inhalte erstellen, planen und veröffentlichen sowie Interaktionen (Kommentare, Direktnachrichten) verwalten. Dazu verbinden Kundinnen und Kunden ihre Social-Media-Konten über die offiziellen Schnittstellen (APIs) der jeweiligen Plattform mit HypeGo. Die folgenden Abschnitte beschreiben, welche Daten dabei verarbeitet werden.

7. Verbinden von Konten (Login über die Plattform)

Die Verbindung erfolgt ausschließlich über das offizielle Anmeldeverfahren der jeweiligen Plattform (OAuth). Sie melden sich dabei direkt bei der Plattform an und bestätigen dort die angefragten Berechtigungen. Ihr Plattform-Passwort erhalten und speichern wir zu keinem Zeitpunkt. Wir erhalten von der Plattform ein Zugriffstoken, das wir verschlüsselt speichern (Abschnitt 11). In der HypeGo-App wird die Verbindung über einen einmaligen, kurzlebigen Sicherheits-Schlüssel angestoßen, der an Ihr Kundenkonto gebunden ist.

Sie können die erteilten Berechtigungen jederzeit widerrufen: in HypeGo (Verbindung trennen) oder direkt bei der Plattform (z. B. Facebook/Instagram: Einstellungen → Apps und Websites; TikTok: Einstellungen → Sicherheit → Apps verwalten).

8. Welche Plattformdaten wir verarbeiten

8.1 Instagram (Meta)

8.2 Facebook (Meta)

8.3 TikTok

8.4 Weitere Plattformen

Verbindet ein Kunde weitere Konten (Threads, LinkedIn, YouTube, X oder ein Google-Unternehmensprofil), verarbeiten wir dort jeweils die Basis-Kontodaten (Kennung, Name, ggf. Profilbild bzw. Standortname und -adresse), verschlüsselte Zugriffstoken sowie die im Auftrag veröffentlichten Inhalte. Kommentare oder Nachrichten rufen wir auf diesen Plattformen nicht ab.

9. Zwecke und Rechtsgrundlagen

Wir verarbeiten Plattformdaten ausschließlich, um den beauftragten Dienst zu erbringen: Planung und Veröffentlichung von Inhalten, Verwaltung und Beantwortung von Kommentaren und Nachrichten sowie beauftragte Löschung von Inhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für Daten Dritter (z. B. Personen, die Beiträge unserer Kunden kommentieren) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse unserer Kunden an der Betreuung ihrer Kanäle).

Was wir nicht tun: Wir verkaufen keine Plattformdaten, lizenzieren sie nicht, nutzen sie nicht für Werbenetzwerke, erstellen keine Profile zu plattformfremden Zwecken und treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Wir halten die Bedingungen der Plattformen ein, insbesondere die Meta-Plattform-Bedingungen und die TikTok-Entwicklerbedingungen.

10. Automatisierte Antworten und Nachrichten

Für Kunden, die dies beauftragen, kann HypeGo auf Kommentare automatisiert reagieren – etwa mit einer Antwort unter dem Kommentar oder einer Direktnachricht an die kommentierende Person (z. B. „Schreib ‚Info‘ und du bekommst den Link“). Dabei gilt:

11. Speicherung und Sicherheit

Teil C – Für beide Teile

12. Auftragsverarbeiter, Empfänger und Drittlandübermittlung

Eine Weitergabe personenbezogener Daten an Dritte zu deren eigenen Zwecken findet nicht statt. Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Daten fließen außerdem an die jeweils verbundene Plattform selbst (Meta, TikTok usw.), soweit dies zur Ausführung der beauftragten Aktionen nötig ist. Für die Verarbeitung durch die Plattformen gelten deren eigene Datenschutzbestimmungen (Meta/Instagram, Facebook, TikTok).

13. Datenlöschung

Sie können die Löschung der bei HypeGo zu Ihren Social-Media-Konten gespeicherten Daten jederzeit selbst veranlassen – durch Trennen der Verbindung in HypeGo oder formlos per E-Mail an info@hypego.io (Betreff „Datenlöschung“). Wir löschen die Zugriffstoken und plattformbezogenen Daten des Kontos innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die vollständige Schritt-für-Schritt-Anleitung finden Sie auf unserer Seite Datenlöschung.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist – längstens für die Dauer der Kundenbeziehung bzw. bis zum Trennen des jeweiligen Kontos oder einem Löschverlangen (Abschnitt 13) – oder solange gesetzliche Aufbewahrungsfristen (z. B. nach § 257 HGB und § 147 AO bis zu zehn Jahre) es verlangen. Zugriffstoken werden bei Wegfall des Zwecks gelöscht; abgelaufene Verbindungs-Schlüssel der App werden automatisch entfernt. Die besonderen Fristen für Newsletter und Serverprotokolle stehen in den Abschnitten 3 und 5.

15. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenden Sie sich zur Ausübung Ihrer Rechte formlos an info@hypego.io.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

16. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst, der Betreiber (etwa mit der Gründung der HypeGo GmbH) oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026