1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

HYPEAKZ.IO
Inhaber: Daniel Kofler
Thal-Aue 95
9911 Assling
Österreich
E-Mail: info@hypeakz.io
Telefon: +43 676 7293888

2. Überblick der Verarbeitungen

Die folgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten:

Bestandsdaten (z.B. Name, E-Mail-Adresse)
Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
Meta-/Kommunikationsdaten (z.B. IP-Adresse, Geräteinformationen)
Zahlungsdaten (verarbeitet durch Stripe als Zahlungsdienstleister)
Berechnungsdaten (z.B. Gewinn, SVS-Vorschreibung – nur bei registrierten Nutzern)

Betroffene Personen:

Besucher und Nutzer der Website
Registrierte Benutzer
Zahlende Abonnenten

3. Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

4. Hosting und Content Delivery

Unsere Website wird bei Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Beim Besuch unserer Website erfasst Netlify automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Verwendeter Browser und ggf. Betriebssystem
Referrer URL (zuvor besuchte Seite)

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Netlify verfügt über EU-Standardvertragsklauseln als Garantie für die Datenübermittlung in die USA. Weitere Informationen: https://www.netlify.com/privacy/

5. Registrierung und Benutzerkonto

Nutzer können auf unserer Website ein Benutzerkonto anlegen. Im Rahmen der Registrierung werden folgende Daten erhoben:

E-Mail-Adresse
Passwort (verschlüsselt gespeichert)

Die Registrierung ist erforderlich, um erweiterte Funktionen nutzen zu können (z.B. Speichern von Berechnungen, Dashboard). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Benutzerdaten werden bei Supabase, Inc. (970 Toa Payoh North #07-04, Singapore 318992) gespeichert. Supabase setzt Hosting-Infrastruktur in der EU (AWS eu-central-1, Frankfurt) ein. Weitere Informationen: https://supabase.com/privacy

6. Berechnungsdaten

Wenn Sie als registrierter Nutzer Berechnungen speichern, werden folgende Daten in Ihrer Datenbank gespeichert:

Jahresgewinn (eingegebener Wert)
Monatliche SVS-Vorschreibung
Berechnungsergebnisse (Beitragsgrundlage, endgültige SVS, Nachzahlung, Steuerersparnis)
Zeitpunkt der Berechnung

Ohne Registrierung werden keinerlei Berechnungsdaten gespeichert oder an Server übermittelt. Die Berechnungen erfolgen ausschließlich lokal in Ihrem Browser.

Die Verarbeitung gespeicherter Berechnungen erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6a. AI SteuerBoard (Google Gemini)

Der AI SteuerBoard und der Steuer-Wissen Bot nutzen die Google Gemini API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verarbeitung von Nutzeranfragen.

Verarbeitete Daten:

Die vom Nutzer eingegebene Frage/Nachricht
Die Eingaben und Berechnungsergebnisse der Rechner (z.B. Gewinn, SVS-Werte, Steuerbeträge) werden zur Erstellung der Analyse automatisch an Google Gemini übermittelt, nicht nur die manuell im Chat geteilten Angaben

Nicht übermittelt werden:

Name, E-Mail-Adresse oder andere Kontodaten
Zahlungsinformationen
IP-Adresse des Nutzers

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und ausschließlich im Rahmen der Google Gemini API (kein Training auf Nutzerdaten). Google verarbeitet die Daten gemäß den Google Cloud Data Processing Terms und dem EU-U.S. Data Privacy Framework. Die Daten werden nicht länger als für die Verarbeitung der Anfrage erforderlich gespeichert.

KI-generierte Antworten können fehlerhaft oder unvollständig sein und stellen keine Steuerberatung dar. Weitere Informationen: https://cloud.google.com/privacy

6b. Bilanz-Analyse

Beim Bilanz-Upload werden die hochgeladenen Dateien (CSV, XLSX oder PDF mit Firmen-Finanzdaten) ausschließlich transient im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert.

Für die Prognose-Funktion werden die ausgelesenen Bilanz- und GuV-Kennzahlen an Google Gemini (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung ggf. in den USA, abgesichert über die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework) übermittelt.

Rechtsgrundlage ist die Vertragserfüllung im Rahmen des Pro-Features (Art. 6 Abs. 1 lit. b DSGVO).

7. Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA) als Zahlungsdienstleister. Stripe verarbeitet als eigenständiger Verantwortlicher:

Zahlungsinformationen (Kreditkarte, PayPal etc.)
Rechnungsadresse
E-Mail-Adresse
Abonnement-Status und -Verlauf

Wir selbst speichern keine Zahlungsinformationen (Kreditkartennummern etc.). Wir erhalten von Stripe lediglich den Abonnement-Status und die Kundennummer über einen verschlüsselten Webhook.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: https://stripe.com/privacy

8. Cookies und lokale Speicherung

Unsere Website verwendet keine Tracking-Cookies und keine Analyse-Tools (kein Google Analytics, kein Facebook Pixel etc.).

Wir verwenden ausschließlich technisch notwendige Speicherung im Browser (Local Storage) für:

Authentifizierungs-Token (nach dem Login)
Benutzereinstellungen (z.B. Alert-Präferenzen)

Diese Speicherung ist für den Betrieb der Website technisch erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 165 Abs. 3 TKG 2021 (technisch notwendige Speicherung).

8a. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Sämtliche Berechnungen dienen ausschließlich der unverbindlichen Information.

9. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO)
die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)

Wir setzen folgende Auftragsverarbeiter ein:

Supabase – Datenbank und Authentifizierung (EU-Region)
Netlify – Website-Hosting und Content Delivery
Stripe – Zahlungsabwicklung (als eigenständiger Verantwortlicher)
Google (Gemini API) – KI-gestützte Antwortgenerierung (EU-Standardvertragsklauseln)

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bzw. gleichwertige vertragliche Garantien.

9a. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir die zuständige Aufsichtsbehörde (Österreichische Datenschutzbehörde) unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden gemäß Art. 33 DSGVO benachrichtigen.

Sofern die Verletzung voraussichtlich ein hohes Risiko für Ihre persönlichen Rechte und Freiheiten darstellt, werden wir Sie gemäß Art. 34 DSGVO unverzüglich per E-Mail informieren.

Meldung von Sicherheitsvorfällen an: info@hypeakz.io

10. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Adressleiste Ihres Browsers.

Passwörter werden mittels branchenüblicher Hashing-Verfahren (bcrypt) gespeichert und sind für uns nicht einsehbar. Datenbankzugriffe sind durch Row Level Security (RLS) abgesichert, sodass jeder Nutzer ausschließlich auf seine eigenen Daten zugreifen kann.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt:

Kontodaten – bis zur Löschung des Benutzerkontos durch den Nutzer
Berechnungsdaten – bis zur Löschung durch den Nutzer oder Löschung des Kontos
Abonnement-Daten – bis zur Beendigung des Abonnements plus gesetzliche Aufbewahrungsfristen (7 Jahre gemäß § 132 BAO)
Server-Logs – maximal 30 Tage (durch Netlify)

12. Ihre Rechte als betroffene Person

Ihnen stehen gemäß DSGVO und österreichischem Datenschutzgesetz (DSG) folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO) – Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden und Auskunft über diese Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO) – Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO) – Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Einschränkung (Art. 18 DSGVO) – Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO) – Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO) – Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@hypeakz.io

13. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

14. Datenübermittlung in Drittländer

Soweit wir Daten in einem Drittland (d.h. außerhalb der EU/des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.

Die Datenübermittlung in die USA (Netlify, Stripe) erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ggf. dem EU-U.S. Data Privacy Framework.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.