Zuletzt aktualisiert: 10. April 2026
Hyperion Consulting (SASU)
SIRET: 94804171000013
TVA: FR73948041710
126 Avenue du General Leclerc, 92100 Boulogne-Billancourt, Frankreich
Director: Mohammed Cherifi
Für die Zwecke der Datenschutz-Grundverordnung (DSGVO) ist der Verantwortliche:
Hyperion Consulting
Email: [email protected]
Angesichts der Größe und Art unserer Geschäftstätigkeit ist die Ernennung eines Datenschutzbeauftragten (DSB) gemäß Artikel 37 der DSGVO nicht verpflichtend. Für alle Datenschutzanfragen können Sie sich jedoch an folgende Adresse wenden:
Ein Verzeichnis von Verarbeitungstätigkeiten (VVT), wie nach Artikel 30 der DSGVO erforderlich, wird intern geführt und ist auf Anfrage der Aufsichtsbehörde verfügbar.
Wir erheben verschiedene Kategorien von Informationen:
Informationen, die Sie direkt oder indirekt identifizieren können:
Wir verwenden Cookies und ähnliche Tracking-Technologien. Siehe Abschnitt 9 für detaillierte Informationen.
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:
Bei der Datenerhebung werden wir angeben, ob die Bereitstellung bestimmter Informationen:
Folgen der Nichtbereitstellung von Pflichtdaten: Wir sind möglicherweise nicht in der Lage, Ihnen bestimmte Dienste anzubieten.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist:
Kundendaten
Dauer der Geschäftsbeziehung plus 2 Jahre
Marketingdaten
Bis Sie Ihre Einwilligung widerrufen oder 2 Jahre nach der letzten Interaktion
Technische Protokolle
3 Monate
Cookie-Daten
Siehe Cookie-Richtlinie (Abschnitt 9)
Ihre personenbezogenen Daten können weitergegeben werden an:
Wir setzen die folgenden Unterauftragsverarbeiter für den Betrieb unserer Dienste ein. Jeder ist durch eine Auftragsverarbeitungsvereinbarung (AVV) gemäß Artikel 28 DSGVO gebunden:
Mistral AI
Inferenz großer Sprachmodelle für Chatbot und KI-Readiness-Assessment
📍 Frankreich (EU)
DPA / Privacy →Resend
Versand transaktionaler und werblicher E-Mails
📍 USA (EU-Standardvertragsklauseln vorhanden)
DPA / Privacy →Stripe Payments Europe, Ltd.
Zahlungsabwicklung für Marketplace-Abonnements
📍 Irland (EU) mit Übermittlungen in die USA auf Grundlage von Standardvertragsklauseln
DPA / Privacy →PayPal (Europe) S.à r.l. et Cie, S.C.A.
Alternative Zahlungsmethode für den Marketplace
📍 Luxemburg (EU)
DPA / Privacy →Sentry (Functional Software, Inc.)
Anwendungs-Fehlerüberwachung und Performance-Telemetrie
📍 USA (EU-Standardvertragsklauseln vorhanden)
DPA / Privacy →Google Analytics 4 (Google Ireland Ltd.)
Anonymisierte Website-Analyse mit Consent Mode v2. Das clientseitige Tracking-Tag wird nur nach ausdrücklicher Einwilligung aktiviert. Die GA4 Data API wird auch serverseitig vom Admin-Dashboard für aggregierte Berichte genutzt.
📍 EU-Datenverarbeitung, Unterübermittlungen in die USA auf Grundlage von Standardvertragsklauseln
DPA / Privacy →Cloudflare Web Analytics (Cloudflare, Inc.)
Echtzeit-Performance- und Traffic-Analyse (RUM — Real User Monitoring). Cookie-freies und datenschutzfreundliches Analyse-Tool: keine persistenten Cookies, kein siteübergreifendes Tracking, kein Fingerprinting. Erfasst ausschließlich aggregierte Seitenaufrufmetriken und Core Web Vitals.
📍 USA (EU-Standardvertragsklauseln vorhanden)
DPA / Privacy →Upstash / lokales Redis
Sitzungsspeicher, Zähler für Rate-Limiting, Cache
📍 Selbst gehostet in Frankreich (EU) auf dem OVHcloud-VPS
DPA / Privacy →Cloudflare, Inc. (R2 Object Storage)
Objektspeicher für Produktlieferungs-Assets und externe Sicherungen
📍 Europäische Union (EU-Jurisdiktion-Bucket); Cloudflare hat seinen Hauptsitz in den USA — Datenübermittlungen auf Grundlage von EU-Standardvertragsklauseln
DPA / Privacy →Wir verkaufen, tauschen oder vermieten Ihre persönlichen Informationen nicht an Dritte.
Ihre Informationen, einschließlich personenbezogener Daten, können an Computer übertragen und dort verarbeitet werden, die sich außerhalb Ihres Bundeslandes, Ihrer Provinz, Ihres Landes oder einer anderen Regierungsjurisdiktion befinden, in der die Datenschutzgesetze möglicherweise anders sind.
Wenn wir Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind:
Sie haben das Recht, Informationen über diese Schutzmaßnahmen zu erhalten, indem Sie uns kontaktieren.
Nach der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
Auskunftsrecht
Bestätigung erhalten, ob wir Ihre Daten verarbeiten, und Zugang dazu
Recht auf Berichtigung
Unrichtige oder unvollständige Daten korrigieren
Recht auf Löschung ('Recht auf Vergessenwerden')
Unter bestimmten Umständen Löschung Ihrer Daten verlangen
Recht auf Einschränkung der Verarbeitung
Unter bestimmten Umständen Einschränkung der Verarbeitung verlangen
Recht auf Datenübertragbarkeit
Ihre Daten in einem strukturierten, gängigen Format erhalten
Widerspruchsrecht
Der Verarbeitung auf Grundlage berechtigter Interessen oder für Direktwerbung widersprechen
Recht auf Widerruf der Einwilligung
Wo die Verarbeitung auf Einwilligung basiert, können Sie diese jederzeit widerrufen
Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden
Einschließlich Profiling
Recht auf Schadensersatz (Art. 82)
Ersatz materieller oder immaterieller Schäden bei DSGVO-Verstößen verlangen
Beschwerderecht (Art. 77)
Beschwerde direkt bei der französischen Aufsichtsbehörde (CNIL) einlegen — Details unten
Um diese Rechte auszuüben, reichen Sie einen Antrag über unser Formular für Betroffenenrechte unter /data-subject-request ein oder kontaktieren Sie uns unter: [email protected]. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Ihren Antrag bearbeiten. Die Überprüfung wird proportional zur Sensibilität der betroffenen Daten sein.
Sie haben auch das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel: +33 (0)1 53 73 22 22
Wir implementieren angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, einschließlich:
Jedoch ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung 100% sicher.
Cookies sind kleine Textdateien, die auf Ihrem Gerät platziert werden, wenn Sie unsere Website besuchen. Wir verwenden folgende Arten von Cookies:
Wesentliche Cookies
Notwendig für das Funktionieren der Website
Analytische Cookies
Helfen uns zu verstehen, wie Besucher unsere Website nutzen
Funktionale Cookies
Speichern Ihre Präferenzen
Marketing-Cookies
Werden verwendet, um relevante Werbung zu liefern
Wir werden Ihre Einwilligung einholen, bevor wir nicht-wesentliche Cookies auf Ihrem Gerät platzieren. Sie können Ihre Einwilligung jederzeit über Ihre Browsereinstellungen oder unser Cookie-Verwaltungstool widerrufen.
Einige unserer Seiten können Inhalte von Drittanbieterdiensten (z.B. Google Analytics) enthalten, die möglicherweise eigene Cookies setzen. Wir kontrollieren diese Cookies nicht.
Nachfolgend finden Sie eine vollständige Liste der auf dieser Website verwendeten Cookies:
| Cookie | Purpose | Type | Duration | Provider |
|---|---|---|---|---|
| hyperion_cookie_consent | Speichert Ihre Cookie-Einwilligungseinstellungen | Notwendig | Dauerhaft (bis zur Änderung der Einwilligungsversion) | Hyperion Consulting |
| admin_token | Authentifizierung für das Admin-Dashboard | Notwendig | 2 Stunden | Hyperion Consulting |
| _ga, _ga_* | Google Analytics 4 — unterscheidet Benutzer und Sitzungen mit IP-Anonymisierung und Consent Mode v2; das Client-Tag wird nur nach ausdrücklicher Einwilligung aktiviert. Die GA4 Data API wird auch serverseitig für aggregierte Berichte genutzt. | Analytisch | 2 Jahre / 24 Stunden | |
| (kein Cookie gesetzt) | Cloudflare Web Analytics (RUM) — Echtzeit-Performance-Analyse von static.cloudflareinsights.com. Cookie-freies, datenschutzfreundliches Analyse-Tool ohne persistente Cookies, ohne siteübergreifendes Tracking und ohne Fingerprinting. Erfasst nur aggregierte Seitenaufrufmetriken. | Analytisch | Kein persistentes Cookie | Cloudflare, Inc. |
| NEXT_LOCALE | Speichert Ihre bevorzugte Sprach-/Gebietseinstellung | Funktional | Sitzung | Hyperion Consulting |
| _ga, _ga_* | Google Analytics 4 — unterscheidet Nutzer und Sitzungen mit IP-Anonymisierung und Consent Mode v2; das clientseitige GA-Tag feuert erst nach ausdrücklicher Einwilligung (analytics_storage=granted). Die GA4-Reporting-API wird zudem serverseitig vom Admin-Dashboard für aggregierte Auswertungen genutzt. | Analyse | 2 Jahre / 24 Stunden | |
| (no cookie set) | Cloudflare Web Analytics (RUM) — Echtzeit-Performance- und Traffic-Analyse, geladen von static.cloudflareinsights.com. Ein cookieloses, datenschutzfreundliches Tool: kein persistentes Cookie, kein Fingerprinting, kein seitenübergreifendes Tracking. Es erhebt ausschließlich aggregierte Seitenaufruf-Metriken. | Analyse | Kein persistentes Cookie | Cloudflare, Inc. |
| NEXT_LOCALE | Speichert Ihre bevorzugte Sprach-/Regionseinstellung | Funktional | 1 Jahr | Hyperion Consulting |
Sie können Ihre Cookie-Einwilligung jederzeit widerrufen oder ändern, indem Sie auf den Link 'Cookie-Einstellungen' in der Fußzeile einer beliebigen Seite klicken. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor ihrem Widerruf.
Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling, das rechtliche Auswirkungen hat oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Wir verwenden kein automatisiertes Profiling, das rechtliche oder ähnlich erhebliche Auswirkungen hat, und keine Dienste zur Anreicherung von Kontaktdaten durch Dritte. Die Qualifizierung von Interessenten stützt sich auf die Informationen, die Sie freiwillig über unsere Website-Formulare bereitstellen, sowie auf Ihr einwilligungsbasiertes Erstanbieter-Verhalten auf der Website (z. B. die von Ihnen aufgerufenen Seiten und die Tiefe Ihres Besuchs). Diese Bewertung ist deterministisch, dient ausschließlich der internen Priorisierung und hat keine rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie.
Gemäß Artikel 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) informieren wir Sie darüber, dass auf dieser Website folgende KI-Systeme eingesetzt werden:
Beantwortet Fragen zu unseren Dienstleistungen und Inhalten mittels Retrieval-Augmented Generation
Model: Mistral Large (Anbieter: Mistral AI, Frankreich)
Disclosure: Die Benutzeroberfläche weist deutlich darauf hin, dass Sie mit einem KI-System und nicht mit einem Menschen interagieren.
Your rights: Sie können jederzeit unter [email protected] verlangen, mit einem Menschen zu sprechen. Die Ausgaben werden nicht für automatisierte Entscheidungsfindung genutzt.
Erzeugt eine personalisierte KI-Reifegrad-Bewertung und Empfehlungen auf Grundlage Ihrer Antworten im Fragebogen
Model: Deterministische Bewertungslogik in Kombination mit optionalen, durch Mistral erzeugten Empfehlungen
Disclosure: Die Ergebnisse dienen ausschließlich Informationszwecken, stellen keine professionelle Beratung dar und erzeugen keine rechtlichen oder in ähnlicher Weise erheblichen Wirkungen.
Your rights: Sie können die Löschung Ihrer Ergebnisse und der zugehörigen personenbezogenen Daten gemäß Artikel 17 DSGVO verlangen.
Blogartikel, Research-Digests und Tool-Guides können mit KI-Unterstützung entstehen und durchlaufen vor der Veröffentlichung eine automatisierte Prüfung gegen die zitierten Quellen
Model: Mistral Large (Anbieter: Mistral AI, Frankreich)
Disclosure: Artikel mit KI-generierten Inhalten sind als solche gekennzeichnet. Automatisch veröffentlichte Artikel durchlaufen automatisierte Quellenprüfungen; sie werden vor der Veröffentlichung nicht einzeln von einem menschlichen Redakteur geprüft.
Your rights: Sie können unrichtige KI-generierte Inhalte unter [email protected] melden.
Wir setzen keine der gemäß Artikel 5 der KI-Verordnung verbotenen KI-Praktiken ein (Social Scoring, Emotionserkennung am Arbeitsplatz, biometrische Kategorisierung, unterschwellige Manipulation, Ausnutzung von Schwächen, ungerichtetes Auslesen von Gesichtsbildern, biometrische Echtzeit-Fernidentifizierung).
Die auf dieser Website betriebenen KI-Systeme fallen nicht unter die in Anhang III der KI-Verordnung aufgeführten Hochrisiko-Kategorien.
Gemäß Artikel 4 der KI-Verordnung stellen wir sicher, dass unser Personal, das KI-Systeme betreibt, über ein ausreichendes Maß an KI-Kompetenz verfügt.
Eine ausführliche, systembezogene Transparenzerklärung finden Sie auf unserer Seite zur KI-Transparenz.
Wir haben unsere Verarbeitungstätigkeiten anhand der Kriterien des Artikels 35 DSGVO überprüft. Derzeit löst keine Verarbeitungstätigkeit eine zwingende Datenschutz-Folgenabschätzung aus (wir verarbeiten keine besonderen Kategorien personenbezogener Daten in großem Umfang, führen kein systematisches Profiling mit Rechtswirkung durch und betreiben keine großflächige Überwachung öffentlich zugänglicher Bereiche). Diese Bewertung halten wir unter Beobachtung und werden für jede neue Verarbeitung, die voraussichtlich ein hohes Risiko für die betroffenen Personen zur Folge hat, eine Datenschutz-Folgenabschätzung durchführen.
Unser Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren.
Gemäß Artikel 8 DSGVO und Artikel 45 des französischen Datenschutzgesetzes (Loi Informatique et Libertés) ist das Alter der digitalen Einwilligung in Frankreich auf 15 Jahre festgelegt. Für in Frankreich ansässige Nutzer unter 15 Jahren ist für jeden unmittelbar an das Kind gerichteten Dienst der Informationsgesellschaft die Einwilligung eines Elternteils oder Erziehungsberechtigten erforderlich.
Unser Dienst kann Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser externen Websites. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen.
Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren durch:
Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen. Die fortgesetzte Nutzung unseres Dienstes nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.
Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte:
126 Avenue du General Leclerc
92100 Boulogne-Billancourt, France
Antwortzeit: Wir werden auf Ihre Anfragen innerhalb eines Monats nach Erhalt antworten, wie von der DSGVO gefordert.
Diese Datenschutzerklärung unterliegt französischem Recht und entspricht der Datenschutz-Grundverordnung (EU) 2016/679.