Impressum

Website- und Anwendungshosting (primärer VPS)

Frankreich (EU)

Aktive zustandslose KI-Inferenz für ausdrücklich gestartete, produktionsfreigegebene Interaktionen mit Helio, Suche und Product Council.

Anwendungscode beschränkt Anfragen auf https://api.eu.mistral.ai. Regionale Inferenz allein beweist weder Zero Data Retention noch, dass jede Kontroll-, Support- oder Unterauftragsaktivität in der EU bleibt. Siehe Abschnitt 6.

Versand transaktionaler und werblicher E-Mails

USA (EU-Standardvertragsklauseln vorhanden)

Abwicklung von Abonnementzahlungen im Marketplace. DERZEIT NICHT AKTIVIERT: In der Umgebung, aus der diese Richtlinie veröffentlicht wird, sind keine Stripe-Zugangsdaten konfiguriert; es wird also keine Marketplace-Zahlung eingezogen und über uns gelangt nichts zu Stripe. Die Integration bleibt bestehen, und dieser Eintrag beschreibt die Verarbeitung für den Fall der Wiederaktivierung. Unabhängig davon wird Stripe vom Calendly-Buchungsmodul geladen, wenn Sie dieses laden — siehe Abschnitt 9.4.

Irland (EU) mit Übermittlungen in die USA auf Grundlage von Standardvertragsklauseln

Alternative Zahlungsmethode im Marketplace. DERZEIT NICHT AKTIVIERT: In der Umgebung, aus der diese Richtlinie veröffentlicht wird, sind keine PayPal-Zugangsdaten konfiguriert. Die Integration bleibt bestehen, und dieser Eintrag beschreibt die Verarbeitung für den Fall der Wiederaktivierung.

Luxemburg (EU)

Diagnose von Anwendungsfehlern mit Filterung von Nachrichteninhalten, Anfragedaten und privaten URL-Details. Optionale Leistungstelemetrie im Browser erfordert die Analyse-Einwilligung; serverseitige Leistungserfassung und Session Replay sind in dieser Version deaktiviert. Die Produktionskonfiguration wurde am 31. Oktober 2026 beobachtet; dies belegt keinen erfolgreichen Empfang von Ereignissen.

Anbieter mit Sitz in den Vereinigten Staaten; die ausgewählte Verarbeitungs- und Speicherregion, anwendbare Übermittlungsgarantien und Vertragsnachweise müssen noch geprüft werden. Link zum Auftragsverarbeitungsvertrag des Anbieters unten.

Anonymisierte Website-Analyse mit Consent Mode v2. Das clientseitige Tracking-Tag wird nur nach ausdrücklicher Einwilligung aktiviert. Die GA4 Data API wird auch serverseitig vom Admin-Dashboard für aggregierte Berichte genutzt.

EU-Datenverarbeitung, Unterübermittlungen in die USA auf Grundlage von Standardvertragsklauseln

Echtzeit-Performance- und Traffic-Analyse (RUM — Real User Monitoring). Cookie-freies und datenschutzfreundliches Analyse-Tool: keine persistenten Cookies, kein siteübergreifendes Tracking, kein Fingerprinting. Erfasst ausschließlich aggregierte Seitenaufrufmetriken und Core Web Vitals.

USA (EU-Standardvertragsklauseln vorhanden)

Terminplanung

USA (Standardvertragsklauseln vorhanden)

Getrennte verwaltete Zähler zur Ratenbegrenzung. Der primäre Anwendungszustand nutzt bei entsprechender Konfiguration selbst gehostetes Redis.

Der primäre Anwendungszustand wird selbst gehostet; die getrennte Upstash-Ratenbegrenzung bleibt aktiv. Eine EU-Verarbeitungsregion des verwalteten Dienstes wird nicht behauptet. Siehe Abschnitt 6.

Objektspeicher für Produktlieferungs-Assets und externe Sicherungen

Europäische Union (EU-Jurisdiktion-Bucket); Cloudflare hat seinen Hauptsitz in den USA — Datenübermittlungen auf Grundlage von EU-Standardvertragsklauseln

Kundenbeziehungsdaten zu Anfragen, Leads und Assessments. Selbst gehostet auf unserer OVHcloud-Infrastruktur in Frankreich — der Softwareanbieter hat keinen Zugriff.

Frankreich (EU) — eigene Infrastruktur

Interne Betriebsmeldungen an den Gründer. Besuchsmeldungen enthalten Seite, Referrer, User-Agent, gekürzte IP-Adresse, Land, Gerät und Browser. Meldungen zu Anfragen, Assessments und Buchungen enthalten zusätzlich Identitäts- und Qualifizierungsdaten: Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, den Lead-Score und die dahinterstehenden Signale, die vorgeschlagene nächste Maßnahme sowie — soweit einschlägig — Ihr Assessment-Ergebnis oder Ihre Buchungsdaten. Der Freitext Ihrer Anfrage wird bewusst NICHT an diesen Kanal weitergeleitet; er verbleibt im CRM und im Postfach des Betreibers.

USA (SCC / DPF)

Interne Betriebsmeldungen an das eigene Gerät des Gründers. Erhält dieselben Identitäts- und Qualifizierungsdaten wie Slack — Name, E-Mail-Adresse, Unternehmen, Quelle, Lead-Score und Signale — sowie bei einigen wenigen systemgenerierten Hinweisen eine kurze Zusammenfassungszeile. Der Freitext Ihrer Anfrage wird bewusst NICHT an diesen Kanal weitergeleitet.

Außerhalb des EWR — siehe Abschnitt 6

Liefert und schützt jede Anfrage an diese Website. Verarbeitet notwendigerweise Verbindungsmetadaten einschließlich Ihrer IP-Adresse. Das ist Infrastruktur, keine Analyse.

Globales Edge-Netzwerk (SCC / DPF)

Workflow-Automatisierung auf unserer eigenen Infrastruktur. Wo die Lead- und Aufnahme-Webhooks aktiviert sind, erhält n8n die E-Mail-Adresse und die Quelle einer Anforderung geschützter Inhalte sowie den vollständigen Inhalt eines strategischen Aufnahmeformulars. Diese beiden Webhooks sind in der Umgebung, aus der diese Richtlinie veröffentlicht wird, NICHT aktiviert; die administrative Verbindung, die den Ausführungsverlauf der Workflows ausliest und dabei keine personenbezogenen Daten überträgt, hingegen schon.

Frankreich (EU) — unsere eigene Infrastruktur unter n8n.hyperion-consulting.io. Der Softwareanbieter hat keinen Zugriff.

Abruf von Suchmaschinenergebnissen für die ausgehende Geschäftsrecherche und die Wettbewerbsbeobachtung. Die Suchanfragen nennen Organisationen und können Personen in Organisationen nennen, die wir im Hinblick auf eine ausgehende Kontaktaufnahme recherchieren. Der Dienst liegt auf KEINEM Besucher- oder Anfragepfad: Nichts, was Sie auf dieser Website übermitteln, geht an SerpAPI.

Vereinigte Staaten

Zwei getrennte Verwendungen. (1) Unternehmensabfrage bei der Lead-Qualifizierung: Wenn Sie geschützte Inhalte anfordern, nehmen wir den ersten Bestandteil der Unternehmensdomain Ihrer E-Mail-Adresse — „beispiel“ aus „beispiel.de“ — und fragen damit das Organisationsverzeichnis von LinkedIn ab. Ihre E-Mail-Adresse, Ihr Name und Ihre Nachricht werden nie übermittelt, und kostenlose E-Mail-Anbieter werden vollständig übersprungen. (2) Veröffentlichung und Messung unserer eigenen Beiträge auf unserer eigenen LinkedIn-Seite, wobei überhaupt keine Besucherdaten betroffen sind. Verwendung (1) ist in der Umgebung, aus der diese Richtlinie veröffentlicht wird, NICHT aktiviert.

Vereinigte Staaten / Irland

Recherche öffentlicher Quellen, Entwürfe und automatisierte redaktionelle Prüfung in einem getrennten, vom Inhaber autorisierten Verfahren. Website-Anfragen, Kundendokumente und Besuchergespräche sind davon ausgeschlossen.

Externer Anthropic-Dienst. Verarbeitungsort, Aufbewahrung und Schutzmaßnahmen richten sich nach den geltenden Anbieterbedingungen; eine ausschließlich europäische Verarbeitung wird für dieses öffentliche Redaktionsverfahren nicht zugesichert.