Privacy

Datenschutz

Privacy, explained clearly.

Datenschutz, klar erklärt.

What we process, why we process it and the choices available to you.

Welche Daten wir verarbeiten, warum wir sie verarbeiten und welche Wahlmöglichkeiten Sie haben.

Datenschutz

Datenschutzerklärung

Stand: 24. Juli 2026

1. Verantwortlicher

Hexera UG (haftungsbeschränkt)
Belziger Str. 69–71
10823 Berlin, Deutschland
Geschäftsführer: Hassan Omran
E-Mail: hello@rechtx.eu

2. Gegenstand dieser Erklärung

Diese Datenschutzerklärung gilt für die Website hexera.eu einschließlich ihrer Unterseiten. Sie erläutert, welche personenbezogenen Daten beim Besuch, bei einer Kontaktaufnahme und bei einer Bewerbung verarbeitet werden. Für andere Websites – auch wenn wir auf sie verlinken – gelten die dort veröffentlichten Datenschutzinformationen.

3. Bereitstellung der Website über Cloudflare

Wir stellen diese Website über Cloudflare Pages und die Sicherheits- und Auslieferungsdienste von Cloudflare bereit. Vertragspartner ist grundsätzlich Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; je nach Vertragsgestaltung können weitere Cloudflare-Gesellschaften beteiligt sein. Bei jedem Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL beziehungsweise Datei, übertragene Datenmenge, Referrer – sofern Ihr Browser diesen übermittelt –, Browsertyp, Betriebssystem, Geräteinformationen, HTTP-Status sowie sicherheitsbezogene Ereignisse.

Zwecke sind die Auslieferung der Website, Verbindungsaufbau, Fehleranalyse, Schutz vor Missbrauch und Angriffen sowie Gewährleistung von Verfügbarkeit und Integrität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieses öffentlichen Webangebots. Cloudflare wird, soweit einschlägig, als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Protokolldaten werden nur so lange gespeichert, wie sie für Betrieb und Sicherheit erforderlich sind oder gesetzliche Pflichten beziehungsweise die Abwehr von Rechtsansprüchen dies verlangen.

Cloudflare kann Daten weltweit verarbeiten. Übermittlungen in die USA werden, soweit anwendbar, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend auf geeignete Garantien nach Art. 46 DSGVO gestützt. Trotz dieser Schutzmechanismen kann bei einer Verarbeitung außerhalb der EU beziehungsweise des EWR ein anderes Datenschutzniveau bestehen.

4. Technisch notwendige Speicherung im Browser

Wir speichern Ihre Sprachwahl und Ihre Datenschutzauswahl in der lokalen Browser-Speicherung. Dies verhindert, dass Ihre Einstellungen bei jedem Seitenaufruf erneut abgefragt werden. Die Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die nachfolgende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie können diese Einträge jederzeit über die Browser-Einstellungen löschen. In diesem Fall werden Sie erneut nach Ihrer Auswahl gefragt.

5. Google Analytics 4 – nur nach Einwilligung

Google Analytics wird auf dieser Website erst geladen, nachdem Sie über das Einwilligungsfenster ausdrücklich „Analytics akzeptieren“ gewählt haben. Vorher wird keine Google-Analytics-Datei vom Google-Server angefordert und es werden durch uns keine Analytics-Cookies gesetzt. Anbieter für Nutzerinnen und Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google LLC und weitere Google-Unternehmen können als Unterauftragnehmer beziehungsweise Empfänger beteiligt sein.

Nach Ihrer Einwilligung können insbesondere folgende Daten verarbeitet werden: gekürzte beziehungsweise technisch verarbeitete IP- und Verbindungsdaten, Geräte- und Browsermerkmale, ungefähre Region, aufgerufene Seiten, Referrer, Zeitpunkte, Sitzungs- und Interaktionsdaten sowie zufällige Online-Kennungen. Wir haben Google Signals und Funktionen für personalisierte Werbung in der Website-Konfiguration deaktiviert. Wir verwenden kein User-ID-Tracking und übermitteln Google nicht bewusst Namen, E-Mail-Adressen oder andere unmittelbar identifizierende Angaben.

Zweck ist die statistische Auswertung der Nutzung und die Verbesserung der Website. Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig; eine Ablehnung hat keine Nachteile für die Nutzung der Website. Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Beim Widerruf deaktivieren wir weitere Analytics-Übertragungen, löschen – soweit technisch über diese Website möglich – die von Google Analytics gesetzten First-Party-Cookies und laden die Seite neu. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.

Google kann Daten in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Die Aufbewahrungsdauer nutzer- und ereignisbezogener Daten ist in der Google-Analytics-Verwaltung auf die kürzeste für den Zweck erforderliche verfügbare Dauer einzustellen. Aggregierte Berichte können länger bestehen, ohne dass sie einzelnen Nutzerinnen oder Nutzern zugeordnet werden sollen.

6. Externe Links und Wechsel zu anderen Websites

Diese Website enthält Links zu anderen Websites, insbesondere zu RechtX. Ein normaler externer Link übermittelt erst dann technisch notwendige Verbindungsdaten an die Zielseite, wenn Sie den Link aktiv anklicken. Externe Links werden in einem neuen Tab mit einer datenschutzfreundlichen Referrer-Einstellung geöffnet. Sobald Sie die Zielseite aufrufen, verlassen Sie unseren technischen Verantwortungsbereich. Für Inhalt, Sicherheit, Verfügbarkeit und Datenverarbeitung einer externen Website ist deren jeweiliger Betreiber verantwortlich. Bitte prüfen Sie vor der Nutzung die dortige Datenschutzerklärung und die Cookie-Einstellungen. Wir haben keine Kontrolle darüber, welche Daten ein unabhängiger Drittanbieter nach dem Wechsel verarbeitet. Soweit eine verlinkte Website ebenfalls von Hexera betrieben wird, gelten die dortigen, dienstbezogenen Datenschutzinformationen.

E-Mail-Links öffnen das auf Ihrem Gerät konfigurierte E-Mail-Programm oder einen Webmail-Dienst. Dabei können Ihr eigener E-Mail-Anbieter, unser E-Mail-Anbieter und gegebenenfalls technische Weiterleitungsdienste Verbindungs- und Inhaltsdaten verarbeiten. Bitte beachten Sie die Datenschutzbedingungen Ihres E-Mail-Anbieters und senden Sie keine sensiblen Daten, die für Ihre Anfrage nicht erforderlich sind.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns eine E-Mail senden, verarbeiten wir Absenderadresse, Empfängeradresse, Betreff, Inhalt, Zeitpunkt, technische Metadaten und gegebenenfalls Anhänge. Zweck ist die Bearbeitung, Dokumentation und Beantwortung Ihrer Anfrage. Bei Vertragsanbahnung oder vertragsbezogener Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten geschäftlichen Kommunikation. Soweit eine rechtliche Aufbewahrungspflicht besteht, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Empfänger können intern zuständige Personen sowie unsere E-Mail-, Hosting-, Sicherheits- und IT-Dienstleister sein. Nachrichten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, berechtigten Dokumentationsinteressen oder möglichen Rechtsansprüche eine weitere Speicherung erfordern.

8. Bewerbungen

Bewerbungen werden an careers@rechtx.eu übermittelt. Wir verarbeiten die von Ihnen übermittelten Stamm-, Kontakt-, Qualifikations-, Ausbildungs-, Beschäftigungs-, Verfügbarkeits- und Bewerbungsdaten, Kommunikationsinhalte sowie Unterlagen und Anhänge. Zweck ist die Durchführung des Bewerbungsverfahrens und die Entscheidung über die Begründung eines Beschäftigungs- oder Praktikumsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG; soweit diese Vorschrift nicht anwendbar ist, Art. 6 Abs. 1 lit. b DSGVO. Daten, die zur Erfüllung rechtlicher Pflichten erforderlich sind, werden auf Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, sofern dies nicht für eine von Ihnen gewünschte angemessene Anpassung des Bewerbungsverfahrens erforderlich ist. Soweit solche Daten freiwillig und erforderlich mitgeteilt werden, kann die Verarbeitung auf Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG oder – in geeigneten Fällen – auf Ihrer ausdrücklichen Einwilligung beruhen.

Zugriff erhalten ausschließlich mit dem Verfahren befasste Personen und erforderliche IT- beziehungsweise E-Mail-Dienstleister. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die Bereitstellung der für die Prüfung erforderlichen Bewerbungsdaten ist notwendig; ohne sie können wir die Bewerbung nicht bearbeiten. Bei einer Absage löschen wir Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine Einwilligung in einen Talentpool, gesetzliche Aufbewahrungspflicht oder konkrete Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung rechtfertigt. Bei erfolgreicher Bewerbung werden erforderliche Daten in die Personalakte übernommen.

9. Empfänger und internationale Übermittlungen

Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen. Dazu können Hosting-, CDN-, Sicherheits-, Analyse-, E-Mail-, Weiterleitungs-, IT- und Rechtsberatungsdienstleister sowie Behörden bei gesetzlicher Verpflichtung gehören. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet. Übermittlungen außerhalb der EU beziehungsweise des EWR erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer gesetzlichen Ausnahme.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen dies erfordern. Danach werden Daten gelöscht oder anonymisiert. Konkrete Fristen ergeben sich aus den jeweiligen Abschnitten dieser Erklärung.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@rechtx.eu. Zur Vermeidung unberechtigter Offenlegung können wir einen angemessenen Identitätsnachweis verlangen.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder Orts des mutmaßlichen Verstoßes wenden.

13. Sicherheit

Wir setzen risikogerechte technische und organisatorische Maßnahmen ein. Dazu gehören TLS-Verschlüsselung, restriktive Sicherheits-Header, Zugriffsbeschränkungen und eine datensparsame Einbindung externer Dienste. E-Mail-Kommunikation ist dennoch nicht automatisch Ende-zu-Ende verschlüsselt. Für besonders vertrauliche Informationen sollte vorab ein geeigneter Übermittlungsweg vereinbart werden.

14. Keine automatisierte Entscheidungsfindung

Auf dieser Unternehmenswebsite findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt.

15. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Website veröffentlichte Fassung.

Privacy

Datenschutz

Privacy notice

Last updated: 24 July 2026

1. Controller

Hexera UG (haftungsbeschränkt)
Belziger Str. 69–71
10823 Berlin, Germany
Managing Director: Hassan Omran
Email: hello@rechtx.eu

2. Scope of this notice

This notice applies to hexera.eu and its subpages. It explains the processing of personal data when you visit the site, contact us or apply for a role. Other websites, including sites linked from this website, are governed by the privacy information published on those sites.

3. Website delivery through Cloudflare

We deliver this website through Cloudflare Pages and Cloudflare security and delivery services. The contracting provider is generally Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; other Cloudflare entities may be involved depending on the contractual setup. Each request necessarily involves technical data, particularly IP address, date and time, requested URL or file, amount of data transferred, referrer where supplied by your browser, browser, operating system, device information, HTTP status and security events.

The purposes are website delivery, connection establishment, error analysis, protection against abuse and attacks, availability and integrity. The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is the secure and functional operation of this public website. Where applicable, Cloudflare acts as a processor under Art. 28 GDPR. Log data is retained only for as long as needed for operation and security, statutory obligations or the establishment, exercise or defence of legal claims.

Cloudflare may process data worldwide. Transfers to the United States rely, where applicable, on the EU-US Data Privacy Framework adequacy decision and additionally on appropriate safeguards under Art. 46 GDPR. Processing outside the EU or EEA may nevertheless be subject to a different level of data protection.

4. Strictly necessary browser storage

We store your language and privacy choice in local browser storage so that the settings you expressly requested do not have to be selected again on every page view. This storage is strictly necessary under section 25(2)(2) TDDDG. Subsequent processing is based on Art. 6(1)(f) GDPR. You can delete the entries through your browser settings, after which we will ask you to choose again.

5. Google Analytics 4 – consent only

Google Analytics loads only after you expressly select “Accept analytics” in the consent dialog. Before that choice, this website does not request the Google Analytics script and does not set Analytics cookies. The provider for users in the EEA is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google LLC and other Google entities may act as subprocessors or recipients.

After consent, the data processed may include technically processed IP and connection data, device and browser characteristics, approximate region, page views, referrer, timestamps, session and interaction data and random online identifiers. We disable Google Signals and website configuration options for personalised advertising. We do not use User-ID tracking and do not intentionally send names, email addresses or other directly identifying information to Google.

The purpose is statistical measurement and website improvement. The legal bases are your consent under section 25(1) TDDDG and Art. 6(1)(a) GDPR. Consent is voluntary and refusing it does not restrict use of the website. You may withdraw it at any time through “Cookie settings” in the footer. Withdrawal disables further Analytics transmissions, deletes Google Analytics first-party cookies to the extent technically possible through this site and reloads the page. Withdrawal does not affect the lawfulness of processing before withdrawal.

Google may process data in the United States. Google LLC is certified under the EU-US Data Privacy Framework; standard contractual clauses may additionally be used. User- and event-level retention in the Google Analytics administration must be configured to the shortest available period necessary for the stated purpose. Aggregated reports may remain available for longer without being intended to identify individual users.

6. External links and leaving this website

This website contains links to other websites, particularly RechtX. A normal external link sends technically necessary connection data to the destination only after you actively click it. External links open in a new tab using a privacy-friendly referrer setting. Once you visit the destination, you leave our technical area of control. The relevant website operator is responsible for that site’s content, security, availability and data processing. Review the destination site’s privacy notice and cookie settings before using it. We cannot control what an independent third party processes after you leave this website. Where a linked website is also operated by Hexera, the service-specific privacy notice published there applies.

Email links open the email application or webmail service configured on your device. Your own email provider, our email provider and any technical forwarding service may process connection data and message content. Review your provider’s privacy terms and do not send sensitive data that is unnecessary for your enquiry.

7. Contact by email

If you email us, we process the sender and recipient addresses, subject, message, timestamp, technical metadata and any attachments. The purpose is to handle, document and answer the enquiry. Art. 6(1)(b) GDPR applies to contractual or pre-contractual communication; otherwise Art. 6(1)(f) GDPR applies. Our legitimate interest is orderly business communication. Art. 6(1)(c) GDPR also applies where retention is legally required.

Recipients may include the internally responsible staff and our email, hosting, security and IT providers. Messages are deleted when the enquiry has been completed unless statutory retention obligations, legitimate documentation needs or potential legal claims require longer retention.

8. Applications

Applications are sent to careers@rechtx.eu. We process the identity, contact, qualification, education, employment, availability and application information you submit, together with communications, documents and attachments. The purpose is to conduct the recruitment process and decide whether to establish an employment or internship relationship. The legal basis is section 26(1) BDSG and, where that provision does not apply, Art. 6(1)(b) GDPR. Data required to comply with legal obligations is processed under Art. 6(1)(c) GDPR.

Do not submit special-category data such as health information unless it is necessary for an accommodation you request during recruitment. Where such information is voluntarily and necessarily provided, processing may rely on Art. 9(2)(b) GDPR together with section 26(3) BDSG or, where appropriate, your explicit consent.

Access is limited to people involved in recruitment and necessary IT or email providers. We do not make solely automated decisions within the meaning of Art. 22 GDPR. The information required to assess your application is necessary; without it, we cannot process the application. After rejection, we generally delete application data no later than six months after the process ends, unless you consent to a talent pool, a legal retention duty applies, or longer retention is specifically necessary for legal claims. For successful applicants, required information is transferred to the personnel file.

9. Recipients and international transfers

Data is disclosed only to recipients that need it for the stated purposes. These may include hosting, CDN, security, analytics, email, forwarding, IT and legal service providers, and public authorities where legally required. Processors are contractually bound under Art. 28 GDPR. Transfers outside the EU or EEA take place only where the conditions of Arts. 44 et seq. GDPR are satisfied, particularly an adequacy decision, appropriate safeguards or a statutory derogation.

10. Retention

We retain personal data only for as long as required for the relevant purpose, statutory retention duties, or the establishment, exercise or defence of legal claims. It is then erased or anonymised. More specific periods are stated in the relevant sections above.

11. Your rights

Subject to the statutory requirements, you have rights of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), portability (Art. 20) and objection (Art. 21). You may withdraw consent under Art. 7(3) GDPR at any time with future effect. Where processing is based on Art. 6(1)(f) GDPR, you may object for reasons arising from your particular situation. Contact hello@rechtx.eu to exercise your rights. To prevent unauthorised disclosure, we may request reasonable proof of identity.

12. Complaints

You have the right to complain to a data protection supervisory authority. The authority particularly competent for us is the Berlin Commissioner for Data Protection and Freedom of Information, Alt-Moabit 59–61, 10555 Berlin. You may also contact the authority at your habitual residence, workplace or the place of the alleged infringement.

13. Security

We use risk-appropriate technical and organisational safeguards, including TLS encryption, restrictive security headers, access controls and data-minimising integration of external services. Email is not automatically end-to-end encrypted. Agree a suitable transmission method with us before sending highly confidential information.

14. No automated decision-making

This corporate website does not use solely automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.

15. Changes

We update this notice when website functions, providers or legal requirements change. The version published on this website is authoritative.