Datenschutz bei Hittaro.

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken, verwendet keine Tracking-Dienste und bindet keine Inhalte von anderen Anbietern ein. Die Schriften liegen auf unserem eigenen Server. Daten verarbeiten wir nur, wenn Sie uns über das Formular oder per E-Mail schreiben, und beim technisch notwendigen Betrieb des Servers.

Wird daraus eine Zusammenarbeit, kommt dazu, was wir dafür brauchen: Angebot und Auftrag, monatliche Messungen mit Bericht und — wenn Sie wollen — ein kurzer Link für Bewertungen. Auch dort zählen wir nichts mit, was auf einzelne Menschen zurückführt. Die Abschnitte weiter unten sagen zu jedem Punkt, was gespeichert wird und was nicht.

Paul Hölzl und Ben Braunsperger, Pipeline AI Solutions
Edholz 10
4115 Kleinzell im Mühlkreis, Österreich
office@pipeline-solutions.at
+43 681 20764203

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Für alle Fragen zum Datenschutz sind Sie bei der Adresse oben richtig.

Diese Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Helsinki, Finnland, also innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet nicht statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite verarbeitet der Server automatisch Angaben, die Ihr Browser mitschickt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browser und Betriebssystem. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie nach 14 Tagen.

Auf den öffentlichen Seiten setzen wir keine Cookies. Es gibt kein Analysewerkzeug, keine Werbenetzwerke, keine eingebetteten Videos und keine Schriften von fremden Servern. Deshalb brauchen Sie hier auch kein Cookie-Banner wegzuklicken.

Nur im internen Bereich, mit dem wir unsere eigene Arbeit verwalten, setzen wir ein technisch notwendiges Sitzungs-Cookie. Es enthält keine personenbezogenen Daten, sondern nur einen unterschriebenen Ablaufzeitpunkt, und verfällt nach zwölf Stunden. Dieser Bereich ist für Besucher nicht zugänglich.

Wenn Sie den Gratis-Check anfordern, verarbeiten wir die Angaben aus dem Formular: Vorname und Nachname, Betrieb, Ort, Branche, E-Mail-Adresse und, wenn Sie sie angeben, Telefonnummer und Website. Wir verwenden sie nur, um den Check zu erstellen und Ihnen das Ergebnis zu schicken.

Ihre Anfrage speichern wir in einer Datenbank auf unserem Server, zusammen mit dem, was beim Check herauskommt: die gestellten Fragen, was die KI-Systeme geantwortet haben, die Screenshots, die wir dabei machen, und unsere Notizen dazu. Ohne diese Speicherung könnten wir den Check nicht erstellen und Ihnen das Ergebnis nicht zeigen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), ergänzt um Ihre Einwilligung in die Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit per E-Mail widerrufen.

Kommt kein Auftrag zustande, löschen wir Anfrage und Check spätestens 12 Monate nach dem letzten Kontakt. Die Daten geben wir nicht an Dritte weiter.

Das Formular enthält ein verstecktes Feld gegen automatische Spam-Einsendungen. Es speichert keine Daten von Ihnen.

Das Ergebnis Ihres Checks liegt auf einer eigenen Seite. Ihre Adresse enthält einen langen, zufälligen Schlüssel. Nur wer den Link hat, kommt hinein: es gibt keine Anmeldung, keine Übersicht und keinen Weg, die Seite zu erraten. Suchmaschinen und KI-Crawler sind ausgesperrt, die Seite steht auf noindex und nicht in der Sitemap.

Die Seite ist 90 Tage lang abrufbar, gerechnet ab dem Tag, an dem wir sie erstellen. Danach wird sie deaktiviert. Gib den Link nur weiter, wenn die Person das Ergebnis sehen soll.

Nach dem Absenden bekommen Sie eine Bestätigung per E-Mail, und wir bekommen eine Benachrichtigung. Sobald der Check fertig ist, schicken wir Ihnen eine weitere E-Mail mit dem Link zu Ihrer Ergebnisseite.

Versand durch die Website: Dafür nutzen wir den Versanddienst Resend. Übertragen werden Ihre E-Mail-Adresse und der Inhalt der Nachricht; der Dienst verarbeitet sie als Auftragsverarbeiter für uns und ausschließlich, um die Mail zuzustellen. Der Anbieter hat seinen Sitz in den USA, Ihre Daten können also dorthin übermittelt werden. Die Datenschutzvereinbarung und die Grundlage dieser Übermittlung prüfen wir gerade; sobald sie feststehen, stehen sie hier. Rechtsgrundlage für den Versand selbst ist Art. 6 Abs. 1 lit. b DSGVO.

Persönliche Antworten: Die schreiben wir von Hand aus unserem Postfach office@pipeline-solutions.at. Dieses Postfach liegt bei Microsoft 365 (Microsoft Ireland Operations Limited), nicht beim Versanddienst. Sobald wir Ihnen schreiben oder Sie uns antworten, werden Ihre E-Mail-Adresse und der Inhalt der Nachricht dort verarbeitet und gespeichert. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Für Ihren Check stellen wir Fragen an KI-Systeme, über deren offizielle Schnittstellen. Automatisierte Zugriffe auf die Apps für Endkunden machen wir nicht.

Was übermittelt wird: die Frage selbst, also etwa „Kannst du mir jemanden für Heizung in Eferding empfehlen?“. Für die Auswertung kommt dazu, was das System geantwortet hat, und Ihr Betriebsprofil: Name, Schreibweisen, Adresse, Telefon, Öffnungszeiten, Leistungen und Website. Das brauchen wir, um zu erkennen, ob Sie gemeint sind und ob die Angaben über Sie stimmen.

Was nicht übermittelt wird: Daten Ihrer eigenen Kundinnen und Kunden. Wir bekommen sie gar nicht, siehe den nächsten Abschnitt.

• Neokens: leitet die Fragen an ChatGPT (OpenAI) weiter, wertet die Antworten aus und liest bei der Recherche die Website des Betriebs, beides mit GPT-6 Luna (OpenAI), und formuliert die Kurzfassung des Ergebnisses mit Claude Sonnet (Anthropic). Der Vertrag nach Art. 28 DSGVO ist noch nicht abgeschlossen; auf welcher Grundlage eine Übermittlung in ein Drittland erfolgt, ist noch nicht geprüft. Neokens setzt dafür die Hersteller der Modelle als Unterauftragsverarbeiter ein: OpenAI und Anthropic.
• Anthropic (Claude): stellt die Fragen an Claude und sucht dafür mit Anthropics Websuche im Web. Der Vertrag nach Art. 28 DSGVO ist noch nicht abgeschlossen; auf welcher Grundlage eine Übermittlung in ein Drittland erfolgt, ist noch nicht geprüft.
• Google (Gemini): stellt die Fragen an Gemini und sucht dafür mit der Google-Suche im Web. Der Vertrag nach Art. 28 DSGVO ist noch nicht abgeschlossen; auf welcher Grundlage eine Übermittlung in ein Drittland erfolgt, ist noch nicht geprüft.
• Perplexity: stellt die Fragen und sucht dafür im Web. Der Vertrag nach Art. 28 DSGVO ist noch nicht abgeschlossen; auf welcher Grundlage eine Übermittlung in ein Drittland erfolgt, ist noch nicht geprüft.

Rechtsgrundlage: die Durchführung des Auftrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter verarbeiten die Daten als Auftragsverarbeiter für uns.

Übermittlung außerhalb der Europäischen Union: Diese Anbieter verarbeiten auch außerhalb der Europäischen Union, etwa in den Vereinigten Staaten. Eine Übermittlung dorthin ist deshalb möglich. Auf welcher Grundlage sie erfolgt, steht oben, soweit es geprüft ist. Solange nicht mit allen Anbietern der Vertrag nach Art. 28 DSGVO geschlossen ist, setzen wir den automatischen Check nur für eigene Testläufe ein.

Wie lange wir die Antworten speichern: Die Antworten der KI-Systeme gehören zum Ergebnis Ihres Checks und liegen mit ihm zusammen in unserer Datenbank. Sie werden gemeinsam mit der Anfrage gelöscht, also spätestens 12 Monate nach dem letzten Kontakt, wenn kein Auftrag zustande kommt. Bei laufender Zusammenarbeit bleiben sie so lange, wie wir die Entwicklung über die Monate zeigen sollen, und werden auf Anfrage jederzeit gelöscht.

Wenn Sie sich auf der Seite zum Oberösterreich-Report eintragen lässt, speichern wir Name und E-Mail-Adresse, dazu freiwillig Betrieb und Branche. Wir verwenden sie für genau eine Nachricht: wenn der Report erscheint.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern den Wortlaut, dem Sie zugestimmt haben, und den Zeitpunkt, weil wir die Einwilligung nachweisen können müssen (Art. 7 Abs. 1 DSGVO).

Kein Newsletter. Es kommt eine Nachricht, nicht mehr. Danach löschen wir Ihren Eintrag. Sie können die Einwilligung jederzeit vorher widerrufen, eine formlose E-Mail an office@pipeline-solutions.at genügt, und wir löschen sofort.

Ein Angebot bekommen Sie als PDF im Anhang und zusätzlich als Seite mit einem langen, zufälligen Link. Wie bei der Ergebnisseite gilt: keine Anmeldung, keine Übersicht, kein Weg, die Adresse zu erraten, noindex und nicht in der Sitemap. Der Link läuft nach 30 Tagen ab.

Wenn Sie online zusagen, speichern wir Zeitpunkt, Name, Funktion und — wenn Sie sie angeben — E-Mail-Adresse, dazu eine Prüfsumme des PDFs, das Sie gesehen haben. Die Prüfsumme hält fest, welche Fassung angenommen wurde, ohne dass wir dafür etwas zusätzlich speichern müssten. Ihre IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist die Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere Pflicht, den Vertragsschluss belegen zu können (Art. 6 Abs. 1 lit. c DSGVO).

Zum Ergebnis bieten wir ein kurzes Gespräch an. Der Knopf in der Mail öffnet entweder eine Terminseite bei Microsoft Bookings oder — solange keine eingerichtet ist — eine vorbereitete E-Mail an uns.

Buchen Sie über Bookings, verarbeitet Microsoft die Angaben, die Sie dort eintragen, und erzeugt eine Teams-Besprechung. Das läuft auf Microsofts Servern, nicht auf unseren; es gilt die Datenschutzerklärung von Microsoft. Wir bekommen den Termin und den Link zur Besprechung per E-Mail und halten in unserem Werkzeug Datum und Link fest, damit wir beim Gespräch die richtigen Zahlen vor uns haben.

Aufzeichnungen gibt es nicht. Wir zeichnen kein Gespräch auf, weder Bild noch Ton, und lassen keine automatische Mitschrift laufen.

Wenn Sie sich als Partner anmelden (partner.hittaro.com), speichern wir Name, E-Mail-Adresse, freiwillig Telefonnummer, wie Sie auf uns gekommen sind und womit Sie heute verkaufen, dazu Ihren Partnercode, den Zeitpunkt und Ihre zwei Bestätigungen (Mindestalter, Regeln). Wir brauchen das, um Ihnen den Link zu schicken, Empfehlungen zuzuordnen und Provision abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Ein Kennenlerngespräch buchen Sie freiwillig; dafür gilt dasselbe wie beim Erstgespräch.

Wenn Sie über einen Partnerlink kommen (hittaro.com/p/…), steht im Formular sichtbar, dass Sie empfohlen wurden. Wir speichern zu Ihrer Anfrage nur den Code des Partners. Kein Cookie, nichts im Browser. Der Partner sieht in seiner Übersicht nur Zahlen (wie viele Anfragen und Kunden), keinen Namen und keine Kontaktdaten.

Wenn Sie uns über das Formular des Partnerprogramms schreiben, geht Ihre Nachricht mit Name, E-Mail-Adresse und freiwillig Telefonnummer per E-Mail an uns und steht in unserem internen Werkzeug, damit wir antworten können (Art. 6 Abs. 1 lit. b DSGVO, Anfrage vor einem Vertrag). Wir löschen sie, wenn sie erledigt ist und kein Partnerverhältnis daraus entsteht.

Partnerdaten bewahren wir auf, solange Sie Partner sind, und danach so lange, wie Provisionen abzurechnen sind und die steuerrechtlichen Fristen laufen (sieben Jahre für Abrechnungsunterlagen). Schreiben Sie uns über das Formular oder per WhatsApp, wenn Sie aussteigen möchten.

Läuft die Zusammenarbeit, messen wir monatlich mit denselben Fragen und fassen das Ergebnis in einem Bericht zusammen — als Seite mit langem, zufälligem Link und als PDF im Anhang einer E-Mail. Auch diese Seite steht auf noindex, ist in der robots.txt gesperrt und läuft nach 90 Tagen ab.

Im Bericht stehen die Zahlen zu Ihrem Betrieb. Mitbewerber kommen darin nicht namentlich vor, in keinem Dokument, das Sie weitergeben können.

Jeden Bericht gibt ein Mensch frei, bevor er verschickt wird. Es gibt keinen Weg, auf dem eine Auswertung ohne diesen Schritt bei Ihnen landet.

Für Bewertungen bekommen Sie auf Wunsch einen kurzen Link der Form hittaro.com/b/abc123 samt QR-Code zum Aufstellen. Wer ihn öffnet, wird direkt zum Bewertungsformular weitergeleitet.

Dabei zählen wir eine einzige Zahl: wie oft der Link an einem Tag benutzt wurde. Keine IP-Adresse, kein Cookie, keine Kennung des Geräts, keine Uhrzeit. Wir können daraus nicht ablesen, wer den Link geöffnet hat oder wann jemand bei Ihnen war — nur, ob der Aufsteller überhaupt benutzt wird. Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, ob eine Maßnahme wirkt, die wir für Sie umgesetzt haben (Art. 6 Abs. 1 lit. f DSGVO).

Ein Aufruf ist keine Bewertung. Ob und was jemand schreibt, erfahren wir nur so, wie es alle erfahren: indem wir es auf der öffentlichen Seite lesen.

Ergebnisseite, Profil-Formular, Angebot, Bericht und Kurzlink sind nur über ihre lange, zufällige Adresse erreichbar. Damit niemand sie durchprobieren kann, zählt der Server mit, wie viele Aufrufe in einer Minute von derselben Stelle kommen, und weist zu viele ab.

Dieser Zähler steht ausschließlich im Arbeitsspeicher und ist nach einem Neustart weg. Die IP-Adresse dient dabei nur als Schlüssel im Speicher; sie wird nicht in eine Datei, in keine Datenbank und in keine Auswertung geschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO).

In unserem Werkzeug führen wir zwei Protokolle: eines über verschickte E-Mails (Art, Empfänger, Betreff, Zeitpunkt und ob der Versanddienst sie angenommen hat — nicht den Inhalt) und eine Prüfspur über Freigaben, verschickte Angebote, Annahmen und Stufenwechsel.

Beides dient der Nachvollziehbarkeit: Wir müssen belegen können, was wann an wen gegangen ist und wer etwas freigegeben hat (Art. 6 Abs. 1 lit. b, c und f DSGVO). Die Prüfspur wird nur geschrieben, nicht geändert. Verlangen Sie die Löschung Ihrer Daten, verschwinden auch diese Einträge, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Wird aus der Anfrage ein Auftrag, verarbeiten wir die Daten, die wir für die Zusammenarbeit und die Abrechnung brauchen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und die dazugehörigen Unterlagen bewahren wir 7 Jahre auf, weil die Bundesabgabenordnung uns dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie uns schreiben oder anrufen, speichern wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Für unsere Arbeit brauchen wir keine Kundenlisten, Patientendaten oder E-Mail-Adressen Ihrer Kunden, und wir nehmen sie nicht entgegen. Bewertungen entstehen ausschließlich dadurch, dass Kunden sie selbst und freiwillig abgeben.

Schreiben Sie uns, wenn Sie gelöscht werden wollen. Dann löschen wir die Anfrage, den Check, die Screenshots und Ihre Ergebnisseite, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Das geht bei uns auf einen Knopfdruck und ist endgültig; wir behalten keine Kopie.

Sind oder waren Sie Kunde, hängt daran mehr: Profil, Messungen, Berichte, die Einträge-Checkliste, der Bewertungs-Kurzlink samt Zähler, das Mail-Protokoll und die Prüfspur. All das löschen wir mit. Ausgenommen sind Rechnungen und die dazugehörigen Unterlagen; die müssen wir 7 Jahre aufbewahren (Bundesabgabenordnung, Art. 6 Abs. 1 lit. c DSGVO).

Ein gedruckter Aufsteller mit QR-Code hört auf zu funktionieren, sobald der Kurzlink gelöscht ist. Sagen Sie uns Bescheid, wenn Sie die Aufsteller vorher einsammeln wollen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, sowie das Recht, eine erteilte Einwilligung zu widerrufen. Schreiben Sie dafür an office@pipeline-solutions.at.

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Stand: 17. September 2026