Datenschutzerklärung

Datenschutzerklärung gemäß DSGVO

1. Verantwortlicher (Art. 4 Abs. 7 DSGVO)

Daniel Kofler / HYPEAKZ.IO

Thal-Aue 95, 9911 Assling, Österreich

E-Mail: info@hypeakz.io

Telefon: +43 676 7293888

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO liegen nicht vor. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Grundsätze und Geltungsbereich

Diese Erklärung gilt für hypeakz.io und alle Unterseiten. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website und für die Beantwortung deiner Anfrage nötig ist. Maßgeblich sind die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) und das österreichische Datenschutzgesetz (DSG).

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Alle Eingaben sind freiwillig. Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Kontaktdaten können wir dir allerdings nicht antworten.

3. Hosting und Auslieferung

Die Website wird bei Netlify, Inc. gehostet. Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten an den Server: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und Betriebssystem. Ohne diese Übertragung kann die Seite nicht ausgeliefert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Netlify ist für uns Auftragsverarbeiter, es besteht ein Vertrag nach Art. 28 DSGVO. Die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 Abs. 2 lit. c DSGVO).

Wir werten diese Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen.

4. Potenzialcheck (KI-Chat)

Der Potenzialcheck auf dieser Seite ist ein KI-System. Du sprichst dort nicht mit einem Menschen, sondern mit einem Sprachmodell. Wir weisen darauf nach Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 (KI-Verordnung) hin. Der Hinweis steht auch im Chatfenster selbst.

Deine Nachrichten gehen über unseren Server an OpenAI, L.L.C. in den USA, damit eine Antwort erzeugt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, die Einwilligung erteilst du durch die aktive Nutzung des Chats. Die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 Abs. 2 lit. c DSGVO).

Solange du keine E-Mail-Adresse angibst, speichern wir nichts. Der Verlauf lebt ausschließlich in deinem Browser und ist weg, sobald du die Seite verlässt.

Gibst du von dir aus eine E-Mail-Adresse an, speichern wir diese zusammen mit dem bis dahin geführten Gesprächsverlauf und dem Zeitpunkt der Angabe, um dir die Zusammenfassung zu schicken und deine Anfrage zu beantworten. Dazu speichern wir, falls vorhanden, die Domain der Seite, von der du zu uns kamst, und Kampagnenkennungen aus dem Link (utm-Parameter), um zu sehen, über welche Wege Anfragen entstehen. Die vollständige Adresse der vorherigen Seite speichern wir nicht. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt im Blob-Speicher von Netlify in der Region eu-central-1, also innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die freiwillige Angabe) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wir löschen diese Daten spätestens zwölf Monate nach dem letzten Kontakt, früher auf deine Aufforderung.

Der Chat fragt höchstens einmal nach deiner Adresse und niemals als Bedingung. Die Einschätzung bekommst du in jedem Fall. Bitte gib im Chat keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ein, also etwa keine Gesundheitsdaten, und keine Daten Dritter.

Weitere Informationen in der Datenschutzerklärung von OpenAI.

5. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn du uns per E-Mail oder Telefon erreichst, verarbeiten wir die dabei anfallenden Daten, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Deinen Kontakt, eine kurze Notiz zur Anfrage und bei E-Mails den Betreff und den Anfang deiner Nachricht halten wir im selben Speicher fest wie die Anfragen aus dem Potenzialcheck (Netlify, Region eu-central-1), mit derselben Löschfrist.

Nutzt du den WhatsApp-Link, läuft die Kommunikation über Meta Platforms Ireland Ltd. Es gelten deren Bedingungen, auf die wir keinen Einfluss haben. Rechtsgrundlage ist deine Einwilligung durch das Anklicken des Links (Art. 6 Abs. 1 lit. a DSGVO). Wenn du das vermeiden möchtest, schreib uns stattdessen eine E-Mail.

6. Lokale Speicherung im Browser

Wir legen eine einzige Einstellung im lokalen Speicher deines Browsers ab, nämlich ob der Ton stumm geschaltet ist. Diese Angabe verlässt deinen Browser nicht und wird weder an uns noch an Dritte übertragen. Sie dient ausschließlich dazu, den von dir ausdrücklich gewünschten Zustand zu erhalten, und ist damit nach § 165 Abs. 3 Z 2 TKG 2021 nicht einwilligungspflichtig. Du kannst den lokalen Speicher jederzeit in den Einstellungen deines Browsers löschen.

7. Keine Cookies, kein Tracking, keine Profilbildung

Diese Website setzt keine Cookies, weder eigene noch die von Drittanbietern. Es ist kein Analysewerkzeug, kein Tag Manager und kein Tracking-Pixel eingebunden. Schriftarten, Bilder und alle weiteren Dateien liegen auf unserem eigenen Server. Beim Seitenaufruf findet kein Abruf bei Dritten statt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Antworten des Potenzialchecks sind unverbindliche Einschätzungen und haben dir gegenüber keine rechtliche Wirkung. Über jede Anfrage entscheidet ein Mensch.

8. Übersicht: Empfänger, Drittland und Speicherdauer

Diese Übersicht ist vollständig. Sie nennt jeden Empfänger personenbezogener Daten, wozu er sie erhält, auf welcher Grundlage, ob sie dabei ein Drittland erreichen und wie lange sie gespeichert bleiben.

Netlify, Inc., 44 Montgomery Street, San Francisco, USA

Zweck
Hosting und Auslieferung der Website, Server-Protokolle
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website)
Drittland
USA, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Speicherdauer
Zugriffsprotokolle mit IP-Adresse nach Angaben von Netlify unter 30 Tagen

Netlify, Inc. (Blob-Speicher, Region eu-central-1)

Zweck
Speicherung deiner Anfrage, wenn du im Potenzialcheck eine E-Mail-Adresse angibst oder uns per E-Mail, Telefon oder WhatsApp kontaktierst
Rechtsgrundlage
Art. 6 Abs. 1 lit. a und lit. b DSGVO (Einwilligung, vorvertragliche Maßnahme)
Drittland
Keine Übermittlung, Speicherort Europäische Union
Speicherdauer
Spätestens zwölf Monate nach dem letzten Kontakt, früher auf deine Aufforderung

OpenAI, L.L.C., 1960 Bryant Street, San Francisco, CA 94110, USA

Zweck
Erzeugung der Antworten im Potenzialcheck und des Entwurfs der angeforderten Zusammenfassung
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Chats)
Drittland
USA, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Speicherdauer
Nach Angaben von OpenAI Löschung der über die Schnittstelle übermittelten Daten nach 30 Tagen. Ein Training der Modelle mit diesen Daten findet nicht statt.

Meta Platforms Ireland Ltd., Dublin, Irland (WhatsApp)

Zweck
Nur wenn du uns über den WhatsApp-Link schreibst
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Anklicken des Links)
Drittland
Nach den Bedingungen von WhatsApp, auf die wir keinen Einfluss haben
Speicherdauer
Nach den Bedingungen von WhatsApp

Spaceship, Inc., Phoenix, Arizona, USA (Spacemail, Postfach info@hypeakz.io)

Zweck
Empfang und Versand von E-Mails, darunter die angeforderte Zusammenfassung aus dem Potenzialcheck und die Meldung neuer Anfragen an uns
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO
Drittland
USA, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nach dem Auftragsverarbeitungsvertrag von Spaceship
Speicherdauer
Bis zur Erledigung, danach gesetzliche Fristen, etwa sieben Jahre nach § 132 BAO für steuerlich relevante Unterlagen

Darüber hinaus geben wir keine Daten weiter. Eine Übermittlung an Behörden erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

9. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe eigener Abschnitt)

Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Eine formlose Nachricht an info@hypeakz.io genügt. Wir antworten innerhalb eines Monats. Die Ausübung dieser Rechte ist für dich kostenlos.

10. Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, soweit wir diese Verarbeitung auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen. Das betrifft auf dieser Website die Server-Protokolle beim Hosting und die Bearbeitung von Anfragen, die nicht aus einem Vertrag stammen.

Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für den Widerspruch genügt eine Nachricht an info@hypeakz.io. Eine bestimmte Form ist nicht nötig. Eine Verarbeitung für Direktwerbung findet auf dieser Website nicht statt.

11. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von allen anderen Rechtsbehelfen kannst du dich bei einer Aufsichtsbehörde beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist für uns:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

12. Minderjährige

Unser Angebot richtet sich an Unternehmen und nicht an Kinder. Personen unter 14 Jahren sollen uns ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln (§ 4 Abs. 4 DSG). Erfahren wir, dass uns solche Daten ohne diese Zustimmung erreicht haben, löschen wir sie.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich etwas an der Verarbeitung ändert, etwa durch eine neue Funktion auf der Website. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026