Datenschutzerklärung

Geltungsbereich: hephar.io & tools.hephar.io

Diese Datenschutzerklärung gilt für alle Dienste der Hephario GmbH auf unseren Domains hephar.io und tools.hephar.io.

Datenverantwortlicher

Hephario GmbH
Graf-Starhemberg-Gasse 5/1/30-31
1040 Wien
FN 676823d · Handelsgericht Wien
E-Mail: legal@hephar.io

1. Einleitung

Diese Datenschutzerklärung informiert Sie darüber, wie die Hephario GmbH („wir“ oder „uns“) personenbezogene Daten verarbeitet, wenn Sie unsere Websites unter hephar.io und tools.hephar.io („Websites“) besuchen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz (TKG).

2. Verantwortlicher & Datenschutzkontakt

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

Hephario GmbH
Graf-Starhemberg-Gasse 5/1/30-31
1040 Wien
FN 676823d · Handelsgericht Wien
E-Mail: legal@hephar.io

Sie können unseren Datenschutzkontakt unter der oben genannten Adresse oder per E-Mail an legal@hephar.io kontaktieren.

3. Datenverarbeitung beim Besuch unserer Websites

3.1 Server-Log-Dateien

Wenn Sie auf hephar.io oder tools.hephar.io zugreifen, übermittelt Ihr Browser automatisch bestimmte Informationen an unsere Server. Diese Daten werden in sogenannten Server-Log-Dateien gespeichert und umfassen:

  • IP-Adresse (wird nach der Verarbeitung anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • URL der abgerufenen Seite
  • HTTP-Statuscode
  • übertragene Datenmenge
  • Referrer-URL (sofern vorhanden)
  • Browsertyp und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 96 Abs. 3 TKG. Die Speicherung in Log-Dateien ist erforderlich, um die Funktionsfähigkeit der Website zu gewährleisten, sie zu optimieren und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.

Speicherdauer: Log-Dateien werden nach 7 Tagen automatisch gelöscht, es sei denn, eine längere Aufbewahrung ist zu Beweiszwecken im Falle eines Sicherheitsvorfalls erforderlich.

3.2 Hosting & Content Delivery Network (CDN)

Unsere Websites (hephar.io und tools.hephar.io) werden innerhalb der Europäischen Union gehostet. Wir verwenden BunnyCDN als Content Delivery Network, um die Ladezeiten zu verbessern und eine zuverlässige Inhaltszustellung in ganz Europa zu gewährleisten.

BunnyCDN ist ein EU-basierter CDN-Anbieter (Hauptsitz in Slowenien). BunnyCDN verarbeitet Server-Log-Daten wie in Abschnitt 3.1 beschrieben, mit folgenden Datenschutzmaßnahmen:

  • Alle Server-Logs werden automatisch anonymisiert — IP-Adressen werden nicht in ihrer ursprünglichen Form gespeichert
  • Sämtliche Verarbeitung findet innerhalb der Europäischen Union statt
  • Es erfolgt keine Übermittlung personenbezogener Daten in Drittländer
  • Die Datenaufbewahrung folgt der gleichen 7-Tage-Richtlinie wie unser Hosting-Anbieter

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und schnellen Website-Auslieferung).

3.3 Lokale Verarbeitung auf tools.hephar.io

Bestimmte Tools auf tools.hephar.io verarbeiten Daten lokal in Ihrem Browser, ohne sie an unsere Server zu übertragen. Dazu gehören:

  • Smart Segmentation & Gesichtserkennung: ML-Inferenz läuft vollständig clientseitig mit WebAssembly. Keine Bilder oder biometrischen Daten verlassen Ihr Gerät.
  • EXIF-Viewer: Liest Metadaten (einschließlich GPS-Koordinaten) von Fotos vollständig innerhalb Ihres Browsers. Keine Daten werden hochgeladen oder gespeichert.
  • Hintergrund-Entferner: Die Hintergrundentfernung erfolgt lokal. Bilddaten verlassen Ihren Browser nicht.

Obwohl diese Tools lokal arbeiten und wir keinen Zugang zu Ihren Daten haben, beachten Sie bitte, dass sie sensible Informationen verarbeiten können (z. B. GPS-Standortdaten in EXIF-Metadaten oder Gesichtsmerkmale zur Erkennung). Alle Verarbeitungen sind temporär und Daten werden nicht gespeichert oder übertragen.

4. Cookies & Local Storage

Unsere Website verwendet die folgenden technisch notwendigen Speichermechanismen:

4.1 Cookies

Wir verwenden ein einziges technisch notwendiges Cookie:

  • cookie_consent — Speichert Ihre Cookie-Einwilligungseinstellungen. Dieses Cookie ist gemäß § 96 Abs. 3 TKG von der Einwilligungspflicht ausgenommen, da es für die Bereitstellung des Dienstes unbedingt erforderlich ist.

4.2 Local Storage

Wir verwenden Browser-Local-Storage für folgende Benutzereinstellungen:

  • lang — Ihre gewählte Sprachpräferenz (EN/DE)
  • theme — Ihr gewähltes Farbthema (hell/dunkel)

Diese Daten werden ausschließlich auf Ihrem Gerät gespeichert und niemals an unsere Server übermittelt.

4.3 Keine Analyse- oder Tracking-Cookies

Wir verwenden keine Analysetools (wie Google Analytics), Tracking-Pixel, Social-Media-Widgets oder jegliche Form der Nutzerprofilierung. Es werden keine Drittanbieter-Cookies durch unsere Website gesetzt.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. an talk@hephar.io, career@hephar.io oder legal@hephar.io), werden die von Ihnen bereitgestellten personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt und etwaige Anhänge) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden für die Dauer der Bearbeitung Ihrer Anfrage und gegebenenfalls der daraus resultierenden Geschäftsbeziehung gespeichert. Nach Beendigung werden die Daten nur so lange aufbewahrt, wie es die geltenden gesetzlichen Aufbewahrungspflichten erfordern (in der Regel 7 Jahre gemäß § 212 UGB für geschäftliche Korrespondenz).

6. Ihre Rechte als Betroffener

Im Rahmen der DSGVO und des österreichischen DSG haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Sie Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten, die auf berechtigten Interessen beruht, jederzeit widersprechen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter legal@hephar.io. Wir werden Ihre Anfrage unverzüglich und in jedem Fall innerhalb eines Monats beantworten.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren. In Österreich ist die zuständige Behörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

7. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen unbefugte oder unrechtmäßige Verarbeitung sowie gegen unbeabsichtigten Verlust, Zerstörung oder Schädigung zu schützen. Zu diesen Maßnahmen gehören insbesondere Verschlüsselung, Zugangskontrollen und regelmäßige Sicherheitsüberprüfungen.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen in unseren Praktiken oder geltenden Rechtsvorschriften widerzuspiegeln. Die aktualisierte Fassung wird auf dieser Seite mit einem überarbeiteten Datum veröffentlicht. Wir empfehlen, diese Erklärung regelmäßig zu überprüfen.

9. Kontakt

Wenn Sie Fragen oder Anliegen bezüglich dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter:

Hephario GmbH
Graf-Starhemberg-Gasse 5/1/30-31
1040 Wien
E-Mail: legal@hephar.io

Stand: Mai 2026

← Zurück zum Impressum