Datenschutzerklärung der Hi Performer GmbH

Stand: August 2026

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hi Performer GmbH
Untere Teichstraße 30/4, 8010 Graz, Österreich
Firmenbuchnummer: FN 482539 t | UID: ATU72816848
Telefon: +43 316 231079
E-Mail: office@hiperformer.digital
Website: https://www.hiperformer.digital

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da keine gesetzliche Pflicht zur Bestellung nach Art. 37 DSGVO besteht.

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Geschäftstätigkeit.

Diese Datenschutzerklärung gilt für:

die Website https://www.hiperformer.digital
unsere Marketingdienstleistungen und digitalen Beratungsleistungen
unsere Software-, App- und Webapplikations-Entwicklungsleistungen
den Einsatz KI-gestützter Tools, Konnektoren und Systeme im Rahmen unserer Leistungserbringung
unsere Tätigkeit als Auftragsverarbeiter gemäß Art. 28 DSGVO

Es erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO gegenüber den Besuchern unserer Website oder unseren Kunden.

3. Erhebung und Verarbeitung personenbezogener Daten auf der Website

3.1 Zugriffsdaten / Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind:

IP-Adresse
Datum und Uhrzeit des Abrufs
Name und URL der abgerufenen Datei
Website, von der aus der Abruf erfolgt (Referrer-URL)
Verwendeter Browser und ggf. Betriebssystem Ihres Rechners

Hosting-Kette: Die Website https://www.hiperformer.digital wird über folgende Dienstleister betrieben:

Direkter Hosting-Dienstleister (Auftragsverarbeiter): RSdesign, Inh. René Scrubei, Lindengasse 15A, 8045 Graz, Österreich. Der Webserver ist unter srv1.rs-design.at (IP 193.32.222.56) erreichbar. Mit RSdesign besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Serverbetreiber (Unterauftragsverarbeiter): IP-Projects GmbH & Co. KG, Am Vogelherd 14, 97295 Waldbrunn, Deutschland. Die Server befinden sich in Rechenzentren in Frankfurt am Main (EU/Deutschland) und sind nach ISO 27001 / EN 50600 zertifiziert. Es erfolgt kein Drittlandtransfer.
DNS-Dienst: DigitalOcean, LLC, 101 6th Ave, New York, NY 10013, USA (Nameserver: ns1–ns3.digitalocean.com). Im Rahmen der DNS-Auflösung werden Domainnamen und anfragende IP-Adressen verarbeitet. Grundlage für allfällige Drittlandtransfers: EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss 2021/914.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des technischen Betriebs der Website).

Speicherdauer: Server-Logfiles werden nach spätestens 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein sicherheitsrelevanter Anlassfall vorliegt.

3.2 Kontaktaufnahme

Wenn Sie per E-Mail oder über ein Kontaktformular mit uns in Verbindung treten, werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Ihre Mitteilung) zwecks Bearbeitung der Anfrage und für den Fall von Rückfragen bei uns gespeichert. Diese Daten werden zur Vertragserfüllung oder für vorvertragliche Maßnahmen verarbeitet; eine Weitergabe an externe Dritte (d.h. Personen oder Unternehmen außerhalb unserer Auftragsverarbeiter-Kette) erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Kontaktdaten werden nach 6 Monaten gelöscht, sofern kein Vertrag zustande kommt oder keine gesetzliche Aufbewahrungspflicht besteht. Bei Vertragsschluss gilt die steuerrechtliche Aufbewahrungsfrist von 7 Jahren.

4. Cookie-Consent und Tracking-Technologien

4.1 Cookie-Consent-Management (Real Cookie Banner)

Für die Verwaltung Ihrer Cookie-Einwilligungen setzen wir das Plugin Real Cookie Banner der devowl.io GmbH, Arberseestraße 6, 94249 Bodenmais, Deutschland, ein. Dieses Tool ermöglicht Ihnen, Ihre Einwilligung für nicht notwendige Cookies gezielt zu erteilen oder zu verweigern.

Das Consent-Cookie von Real Cookie Banner (rcb-consent) wird im Bereich „technisch notwendig" gesetzt und dokumentiert Ihre Cookie-Präferenzen lokal in Ihrem Browser. Es enthält keine personenbezogenen Daten im eigentlichen Sinne, sondern lediglich den Zeitstempel und den Umfang Ihrer Einwilligung.

Widerruf: Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile unserer Website anpassen oder widerrufen.

Speicherdauer: Das Consent-Cookie wird für 365 Tage gespeichert, danach werden Sie erneut um Ihre Einwilligung gebeten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 165 Abs. 3 TKG 2021 (technisch notwendiges Cookie zur Umsetzung Ihrer Auswahl) sowie Art. 7 Abs. 1 DSGVO (Nachweis der erteilten Einwilligung).

4.2 Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, die für den Betrieb unserer Website erforderlich sind (z.B. Session-Cookies, WordPress-Funktionscookies). Diese Cookies werden ohne Ihre Einwilligung gesetzt, da sie für die Funktionsfähigkeit der Website unerlässlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 165 TKG 2021.

4.3 Analyse- und Marketing-Cookies

Für Analyse- und Marketingzwecke setzen wir zusätzliche Cookies und Tracking-Technologien ein (siehe Abschnitte 5 und 6). Diese werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt, die Sie über das Cookie-Consent-Banner (Real Cookie Banner) erteilen können. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 TKG 2021.

5. Webanalyse

5.1 Google Analytics 4

Wir setzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google"), ein.

Google Analytics 4 verwendet Cookies und ähnliche Technologien, um Informationen über Ihre Nutzung unserer Website zu sammeln und auszuwerten. In Google Analytics 4 ist die IP-Adressen-Kürzung fest in die Datenerfassung integriert; vollständige IP-Adressen werden nicht gespeichert. Die verarbeiteten Daten werden in der Regel auf Servern von Google in den USA gespeichert.

Drittlandtransfer: Vertragspartner ist Google Ireland Limited (EU). Daten werden an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt. Die Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, weshalb die Übermittlung auf Grundlage des Angemessenheitsbeschlusses gemäß Art. 45 DSGVO erfolgt. Ergänzend wurden EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss 2021/914 vereinbart.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Consent-Banner).

Speicherdauer: Die Aufbewahrungsdauer von Nutzerdaten in Google Analytics 4 ist in unserer Property auf 14 Monate begrenzt.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung im Cookie-Consent-Banner nicht erteilen oder widerrufen. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren (https://tools.google.com/dlpage/gaoptout).

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

5.2 Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Google Tag Manager ist ein Verwaltungswerkzeug für Website-Tags. Er erhebt selbst keine Daten zu Analysezwecken und setzt keine Cookies, sondern löst andere Tags aus, die ihrerseits Daten erfassen können (siehe Abschnitte 5.1 und 6). Für die Auslieferung des Tag Managers wird Ihre IP-Adresse verarbeitet.

Drittlandtransfer: Vertragspartner ist Google Ireland Limited (EU). Daten werden ggf. an die Google LLC (USA) übermittelt; diese ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Übermittlung auf Grundlage des Angemessenheitsbeschlusses gemäß Art. 45 DSGVO). Ergänzend gelten EU-Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Consent-Banner). Der Google Tag Manager wird erst nach Ihrer Einwilligung geladen.

6. Externe Dienste, Tracking und eingebundene Inhalte

6.1 Meta Pixel (Facebook Pixel)

Auf unserer Website ist der Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden „Meta"), eingebunden. Mit Hilfe des Meta Pixels können wir die Wirksamkeit unserer Facebook/Instagram-Werbeanzeigen messen und interessenbezogene Werbung schalten.

Beim Aufruf unserer Website wird durch den Meta Pixel eine direkte Verbindung zu den Servern von Meta hergestellt. Meta kann dadurch den Besuch unserer Website Ihrem Facebook- oder Instagram-Konto zuordnen, sofern Sie dort angemeldet sind. Hi Performer GmbH und Meta Platforms Ireland Limited sind hinsichtlich der durch den Meta Pixel erhobenen Daten gemeinsam Verantwortliche (Joint Controllers) gemäß Art. 26 DSGVO.

Drittlandtransfer: Daten können an Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, übertragen werden. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Consent-Banner).

Sie können die Datenerhebung durch den Meta Pixel verhindern, indem Sie Ihre Einwilligung nicht erteilen oder widerrufen. Weitere Informationen: https://www.facebook.com/about/privacy/

6.2 YouTube-Videos

Auf unserer Website werden gelegentlich YouTube-Videos eingebettet. YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden den erweiterten Datenschutzmodus, bei dem YouTube keine Informationen über Sie speichert, bevor Sie das Video aktiv abspielen.

Beim Abspielen eines Videos werden Cookies von YouTube gesetzt und es werden Daten an Google/YouTube übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung beim Abspielen des Videos).

6.3 Google Ads – Conversion-Tracking und Remarketing

Wir nutzen Google Ads, ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Conversion-Tracking wird ein Cookie gesetzt, sobald Sie über eine unserer Anzeigen auf unsere Website gelangen. Damit können wir nachvollziehen, ob eine Anzeige zu einer von uns definierten Handlung (z.B. einer Kontaktanfrage) geführt hat. Beim Remarketing können Ihnen auf anderen Websites innerhalb des Google-Werbenetzwerks Anzeigen von uns ausgespielt werden. Verarbeitet werden dabei unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufenen Seiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Consent-Banner).

Personalisierte Werbung können Sie zusätzlich in den Google-Anzeigeneinstellungen unter https://adssettings.google.com deaktivieren.

6.4 LinkedIn Insight-Tag

Auf unserer Website ist das LinkedIn Insight-Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, eingebunden. Damit messen wir die Wirksamkeit unserer LinkedIn-Werbeanzeigen, bilden Zielgruppen für Anzeigen (Retargeting) und erhalten aggregierte Auswertungen über die Besucher unserer Website. Verarbeitet werden dabei unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufenen Seiten. Sofern Sie bei LinkedIn angemeldet sind, kann LinkedIn diese Daten Ihrem Konto zuordnen.

Drittlandtransfer: Daten können an die LinkedIn Corporation, 1000 W Maude Avenue, Sunnyvale, CA 94085, USA, übermittelt werden. Die LinkedIn Corporation ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Consent-Banner).

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

6.5 Google Fonts

Wir binden Schriftarten (Google Fonts) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Beim Laden einer Schriftart stellt Ihr Browser eine Verbindung zu den Servern von Google her, wobei Ihre IP-Adresse an Google übermittelt wird. Cookies werden dabei nicht gesetzt. Google Fonts wird über unser Cookie-Consent-Banner blockiert und erst nach Ihrer Einwilligung geladen; ohne Einwilligung stellt Ihr Browser eine Standardschrift dar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Consent-Banner).

6.6 Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben (Spam, Bots) setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA wertet zur Unterscheidung zwischen Mensch und Maschine verschiedene Merkmale aus; verarbeitet werden dabei unter anderem Ihre IP-Adresse, die Verweildauer auf der Website sowie Maus- und Tastaturbewegungen. Die Auswertung beginnt, sobald Sie das geschützte Formular aufrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Consent-Banner). Ohne Einwilligung wird reCAPTCHA nicht geladen; in diesem Fall können Sie uns stattdessen direkt eine E-Mail an office@hiperformer.digital senden.

6.7 Loom

Auf unserer Website können Videos der Loom, Inc. (Atlassian-Gruppe), San Francisco, CA, USA, eingebettet sein. Beim Abspielen eines Loom-Videos wird eine Verbindung zu den Servern von Loom hergestellt. Dabei werden Ihre IP-Adresse und Metadaten (z.B. Geräte- und Browserinformationen) verarbeitet; Cookies oder vergleichbare Technologien können gesetzt werden.

Drittlandtransfer: Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss 2021/914.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung beim Abspielen des Videos).

6.8 WordPress Emojis

Unsere Website nutzt die Emoji-Funktion von WordPress. Kann ein älterer Browser Emojis nicht darstellen, lädt WordPress ein Emoji-Set von den Servern von wordpress.org (Automattic Inc., USA) nach. Dabei wird Ihre IP-Adresse verarbeitet; Cookies werden nicht gesetzt. Auch dieser Dienst wird über unser Cookie-Consent-Banner blockiert und erst nach Ihrer Einwilligung geladen.

Drittlandtransfer: Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss 2021/914.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Consent-Banner).

7. Social Media

7.1 Unsere Unternehmensseiten auf Social-Media-Plattformen

Hi Performer GmbH betreibt Unternehmensseiten auf folgenden Plattformen:

Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) Hi Performer GmbH und Meta Platforms Ireland Limited sind hinsichtlich der Verarbeitung von Page-Insights-Daten auf unserer Facebook-Unternehmensseite gemeinsam Verantwortliche (Joint Controllers) gemäß Art. 26 DSGVO. Weitere Informationen: https://www.facebook.com/about/privacy/
Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) Hi Performer GmbH und Meta Platforms Ireland Limited sind hinsichtlich der Verarbeitung von Page-Insights-Daten auf unserer Instagram-Unternehmensseite gemeinsam Verantwortliche (Joint Controllers) gemäß Art. 26 DSGVO. Weitere Informationen: https://www.facebook.com/about/privacy/
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) Hi Performer GmbH und LinkedIn Ireland sind hinsichtlich der Verarbeitung von Insights-Daten auf unserer LinkedIn-Unternehmensseite gemeinsam Verantwortliche (Joint Controllers) gemäß Art. 26 DSGVO. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy
TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland) Auch TikTok verfügt über eine Joint-Controller-Konstruktion für Unternehmensseiten. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

Wir haben auf die weitergehende Datenverarbeitung durch die Plattformbetreiber für deren eigene Zwecke keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Präsenz und Kommunikation auf Social-Media-Plattformen).

8. Newsletter

8.1 Newsletter-Versand

Wenn Sie unseren Newsletter abonnieren, nutzen wir das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, durch deren Bestätigung Sie Ihre Einwilligung zum Newsletterempfang erteilen. Das Anmeldeprotokoll (Datum, Uhrzeit, IP-Adresse der Bestätigung) wird zum Nachweis Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO aufbewahrt.

Den Newsletter-Versand wickeln wir über ActiveCampaign Inc., 1 N Dearborn, 5th Floor, Chicago, Illinois 60602, USA, ab. Mit ActiveCampaign besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Drittlandtransfer: ActiveCampaign ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses gemäß Art. 45 DSGVO. Ergänzend wurden EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss 2021/914 vereinbart.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung).

8.2 Newsletter-Tracking

ActiveCampaign misst standardmäßig, ob und wann der Newsletter geöffnet wird und welche Links geklickt werden (Öffnungs- und Klick-Tracking). Diese Informationen helfen uns, unsere Newsletter-Inhalte zu verbessern und das Interesse an bestimmten Themen zu verstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie bei der Newsletter-Anmeldung erteilen).

Speicherdauer: Ihre Newsletter-Daten werden nach der Abmeldung gelöscht. Das Anmeldeprotokoll (Einwilligungsnachweis) wird für die Dauer einer möglichen Nachweispflicht aufbewahrt.

Sie können den Newsletter jederzeit abbestellen. Nutzen Sie dazu den Abmelde-Link am Ende jedes Newsletters oder senden Sie eine E-Mail an: office@hiperformer.digital.

8.3 ActiveCampaign Site-Tracking

Auf unserer Website ist zusätzlich das Site-Tracking von ActiveCampaign eingebunden. Damit lässt sich nachvollziehen, welche Seiten unserer Website ein Kontakt aufruft, sofern dieser Kontakt bereits in unserem ActiveCampaign-Konto gespeichert ist (z.B. nach einer Newsletter-Anmeldung). Verarbeitet werden dabei die aufgerufenen Seiten, der Zeitpunkt des Aufrufs, Ihre IP-Adresse sowie Geräte- und Browserinformationen. Die Zuordnung erfolgt über ein Cookie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Consent-Banner). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile widerrufen.

9. Zahlungsabwicklung

9.1 Zahlung per Banküberweisung (SEPA)

Für Zahlungen per SEPA-Überweisung oder SEPA-Lastschrift werden Ihre Zahlungsdaten (Name, IBAN, ggf. BIC) ausschließlich zur Durchführung der Zahlungsabwicklung und zur Rechnungslegung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9.2 PayPal

Für Zahlungen über PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergegeben. PayPal kann Bonitätsauskünfte einholen. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9.3 Stripe

Für Zahlungen über Stripe werden Ihre Zahlungsdaten an die Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland, weitergegeben. Weitere Informationen: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Einsatz KI-gestützter Tools und Systeme

10.1 KI-Plattform (Claude / Anthropic)

Hi Performer GmbH setzt die KI-Plattform Claude der Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, ein. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO im Rahmen des Business-Plans.

Drittlandtransfer: Anthropic PBC ist nach aktuellem Stand nicht unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Übertragung in die USA erfolgt daher auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss 2021/914.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter KI-gestützter Leistungserbringung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), je nach konkretem Verarbeitungskontext.

10.2 Weitere KI-Tools

Neben Claude setzt Hi Performer GmbH folgende KI-gestützte Tools ein, bei denen im Rahmen der Nutzung personenbezogene Daten verarbeitet werden können:

Tool	Anbieter / Sitz	Kategorie	Drittlandtransfer
ChatGPT	OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, Dublin 1, Irland	Texterstellung, Analyse	Übermittlung an OpenAI OpCo, LLC (USA) – DPF-zertifiziert (Art. 45 DSGVO)
Gemini	Google Ireland Limited, Gordon House, Dublin 4, Irland	Texterstellung, Analyse	Übermittlung an Google LLC (USA) – DPF-zertifiziert (Art. 45 DSGVO)
Midjourney	Midjourney Inc., 333 Bush Street, San Francisco, CA 94104, USA	Bildgenerierung	SCC gemäß Durchführungsbeschluss 2021/914

In die in diesem Abschnitt genannten Tools (ChatGPT, Gemini, Midjourney) geben wir keine vertraulichen Kundendaten ein, es sei denn, der Auftraggeber hat dem ausdrücklich zugestimmt. Für die Verarbeitung über die KI-Plattform Claude und die damit verbundenen Konnektoren gilt ausschließlich Abschnitt 10.3.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10.3 Claude-Konnektoren (Plattform-Integrationen)

Hi Performer GmbH verbindet Claude mit externen Diensten über Konnektoren. Diese Konnektoren werden in zwei Kategorien betrieben:

Kategorie A – Werbeplattform-Konnektoren (nur aggregierte Metriken): Bei folgenden Konnektoren werden ausschließlich aggregierte Kampagnen- und Leistungsmetriken – keine personenbezogenen Rohdaten von Endnutzern – an Claude übertragen:

Meta Ads (Meta Platforms Ireland Limited, Dublin 2, Irland) – Kampagnenperformance-Daten
Google Ads / Google Analytics (Google Ireland Limited, Dublin 4, Irland) – Kampagnen- und Website-Metriken

Kategorie B – Produktivitäts- und Kommunikations-Konnektoren (können personenbezogene Daten enthalten): Bei folgenden Konnektoren können im Rahmen der Nutzung personenbezogene Daten (z.B. Namen, E-Mail-Adressen, Meeting-Inhalte, Dokumente) durch Claude verarbeitet werden:

Konnektor	Anbieter / Sitz	Kategorie	Drittlandtransfer
Gmail	Google Ireland Limited, Gordon House, Dublin 4, Irland	Kommunikation	Übermittlung an Google LLC (USA) – DPF-zertifiziert (Art. 45 DSGVO)
Google Drive	Google Ireland Limited, Gordon House, Dublin 4, Irland	Produktivität, Daten	Übermittlung an Google LLC (USA) – DPF-zertifiziert (Art. 45 DSGVO)
Google Calendar	Google Ireland Limited, Gordon House, Dublin 4, Irland	Produktivität	Übermittlung an Google LLC (USA) – DPF-zertifiziert (Art. 45 DSGVO)
Slack	Slack Technologies Ireland Ltd., One Park Place, Dublin 2, Irland	Kommunikation	Übermittlung an Salesforce, Inc. (USA) – DPF-zertifiziert (Art. 45 DSGVO)
Notion	Notion Labs Inc., 2300 Harrison St, San Francisco, CA 94110, USA	Produktivität	SCC gemäß Durchführungsbeschluss 2021/914
Fireflies	Fireflies.ai Inc., 340 S Lemon Ave, Suite 9672, Walnut, CA 91789, USA	Kommunikation	SCC gemäß Durchführungsbeschluss 2021/914
GitHub	GitHub B.V., Prins Bernhardplein 200, Amsterdam, Niederlande	Entwicklungstools	Übermittlung an GitHub, Inc. (USA) – DPF-zertifiziert (Art. 45 DSGVO)
Adobe	Adobe Systems Software Ireland Ltd., 4-6 Riverwalk, Dublin 24, Irland	Design	Übermittlung an Adobe Inc. (USA) – DPF-zertifiziert (Art. 45 DSGVO)
Canva	Canva Pty Ltd., 110 Kippax Street, Surry Hills NSW 2010, Australien	Design	SCC gemäß Durchführungsbeschluss 2021/914
Composio	Composio Inc., USA	Automatisierung (benutzerdefiniert)	SCC gemäß Durchführungsbeschluss 2021/914
Lovable	Lovable Ltd., UK	Code, Produktivität	Angemessenheitsbeschluss UK (Art. 45 DSGVO)

Die Nutzung der Produktivitäts-Konnektoren erfolgt ausschließlich intern für die eigene Geschäftstätigkeit von Hi Performer GmbH. Auftraggeber können den Einsatz bestimmter Konnektoren in Bezug auf ihre eigenen Daten zu Beginn des Vertragsverhältnisses schriftlich ausschließen. Eine stets aktuelle Liste der eingesetzten Konnektoren ist auf Anfrage unter office@hiperformer.digital erhältlich. Speicherdauer: Über Konnektoren verarbeitete personenbezogene Daten werden nicht gesondert bei der KI-Plattform gespeichert; maßgeblich ist die Speicherdauer im jeweiligen Quellsystem (siehe Abschnitte 10.4, 11 und 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter interner Arbeitsweise) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10.4 Meeting-Transkription (Fireflies.ai)

Hi Performer GmbH kann Kundenmeetings mithilfe von Fireflies.ai aufzeichnen und transkribieren. Dies erfolgt ausschließlich mit dem ausdrücklichen Wissen und der Zustimmung aller Gesprächsteilnehmer gemäß § 120 StGB (Österreich). Teilnehmer werden zu Beginn jedes Meetings über eine allfällige Aufzeichnung informiert und können der Aufzeichnung widersprechen; in diesem Fall wird keine Aufzeichnung vorgenommen.

Transkripte werden intern zur Dokumentation, Qualitätssicherung und als Grundlage für interne Prozessdokumentation (z.B. Playbooks, Aufgabenextraktion) verwendet und im Google Drive von Hi Performer GmbH archiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung der Gesprächsteilnehmer).

Speicherdauer: Transkripte werden nach Beendigung der jeweiligen Geschäftsbeziehung mit dem betreffenden Auftraggeber gelöscht, spätestens jedoch nach 3 Jahren. Die Löschung umfasst sowohl das Archiv in unserem Google Drive als auch die bei Fireflies.ai gespeicherten Aufzeichnungen und Transkripte. Auftraggeber können jederzeit die Löschung ihrer Meeting-Transkripte verlangen.

11. Google Workspace als Auftragsverarbeiter

Hi Performer GmbH nutzt Google Workspace (Gmail, Google Drive, Google Calendar, Google Meet) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als zentrales Kommunikations- und Kollaborationssystem. Im Rahmen dieser Nutzung können personenbezogene Daten von Kontaktpersonen und Auftraggebern verarbeitet werden.

Mit Google Ireland Limited besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Google Workspace Data Processing Amendment). Vertragspartner ist Google Ireland Limited (EU). Soweit Daten an die Google LLC (USA) übermittelt werden, stützt sich die Übermittlung auf die DPF-Zertifizierung der Google LLC und damit auf den Angemessenheitsbeschluss gemäß Art. 45 DSGVO; ergänzend gelten EU-Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Unternehmenskommunikation).

12. Datenverarbeitung im Rahmen unserer Dienstleistungsverträge (B2B)

12.1 Vertragsabwicklung

Im Rahmen unserer Geschäftsbeziehungen mit Auftraggebern verarbeiten wir personenbezogene Daten von Kontaktpersonen (Name, Funktion, E-Mail-Adresse, Telefonnummer) zum Zweck der Vertragsanbahnung, -durchführung und -abwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z.B. Rechnungslegung).

Speicherdauer: Vertragsdaten werden für die Dauer der Geschäftsbeziehung sowie nach deren Beendigung für die Dauer der steuerrechtlichen Aufbewahrungspflicht (7 Jahre) gespeichert.

12.2 Hi Performer als Auftragsverarbeiter

Soweit Hi Performer GmbH im Rahmen der Erbringung von Dienstleistungen (insbesondere Performance Marketing, Verwaltung von Werbekonten, Software-Betrieb) Zugriff auf personenbezogene Daten des Auftraggebers oder seiner Endkunden erhält, handelt Hi Performer GmbH in diesen Fällen als Auftragsverarbeiterin gemäß Art. 28 DSGVO. In diesen Fällen wird ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Der Auftraggeber bleibt datenschutzrechtlicher Verantwortlicher für die von ihm bereitgestellten Daten.

Hinweis für die Zukunft: Sofern Hi Performer GmbH im Rahmen von Software-Projekten (z.B. SaaS-Plattformen) künftig auch personenbezogene Daten von Endkunden der Auftraggeber verarbeitet, wird diese Datenschutzerklärung entsprechend aktualisiert.

13. Bewerbungen

Bei Bewerbungen, die per E-Mail an Hi Performer GmbH gerichtet werden, verarbeiten wir Ihre Bewerbungsunterlagen (Name, Kontaktdaten, Lebenslauf, Zeugnisse und sonstige in der Bewerbung enthaltene personenbezogene Daten) ausschließlich zum Zweck der Bearbeitung Ihrer Bewerbung und der Durchführung des Bewerbungsverfahrens.

Ihre Daten werden nur an die für die Stellenbesetzung zuständigen Personen innerhalb von Hi Performer GmbH weitergegeben. Eine Weitergabe an externe Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen im Rahmen eines Beschäftigungsverhältnisses).

Speicherdauer: Bewerbungsunterlagen werden bei Ablehnung nach 6 Monaten nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie nicht der längeren Aufbewahrung für zukünftige Stellen ausdrücklich zustimmen. Bei Begründung eines Dienstverhältnisses werden die Daten in die Personalakte überführt.

14. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur:

an Auftragsverarbeiter (z.B. Hosting-Provider, Google Workspace, Newsletter-Dienst), die Daten ausschließlich auf unsere Weisung und in unserem Auftrag verarbeiten – diese sind keine „Dritten" im datenschutzrechtlichen Sinne
auf Basis Ihrer ausdrücklichen Einwilligung
aufgrund gesetzlicher Verpflichtung oder behördlicher bzw. gerichtlicher Anordnung
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Hi Performer GmbH gibt Ihre Daten nicht zu Werbezwecken an unabhängige Dritte weiter.

15. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Website wird über eine verschlüsselte Verbindung (HTTPS/TLS) übertragen.

Trotz aller Sorgfalt kann eine absolute Datensicherheit bei der Übertragung über das Internet nicht garantiert werden.

16. Ihre Datenschutzrechte

Ihnen stehen gegenüber Hi Performer GmbH als Verantwortlicher folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
Widerrufsrecht: Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z.B. Cookie-Einstellungen über den Link in der Fußzeile, Newsletter-Abmeldung über den Abmelde-Link).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@hiperformer.digital

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um sie an geänderte Rechtslagen oder Leistungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Bei wesentlichen Änderungen werden wir Sie über die von Ihnen angegebene E-Mail-Adresse oder durch einen deutlichen Hinweis auf unserer Website informieren.

18. Kontakt in Datenschutzangelegenheiten

Hi Performer GmbH
Untere Teichstraße 30/4, 8010 Graz
E-Mail: office@hiperformer.digital
Website: www.hiperformer.digital

Hi Performer GmbH | Graz, Österreich | www.hiperformer.digital