Datenschutzerklärung
Stand: 12. Juli 2026
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Mert Söyler Laaer-Berg-Straße 47B, Top 17/178 1100 Wien, Österreich E-Mail: support@stimmts.com Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter support@stimmts.com. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
2. Worum es geht
Du lädst deine Mobilfunkrechnung hoch, wir lesen die für einen Tarifvergleich nötigen Werte aus und zeigen dir, ob und wie viel du zu viel zahlst. Eine Handyrechnung enthält personenbezogene Daten. Wir gehen damit so sparsam wie möglich um: Wir lesen nur die Werte aus, die der Vergleich braucht, und werten keine Einzelverbindungen (wen du wann angerufen hast) aus.
3. Welche Daten wir verarbeiten
a) Rechnungsdaten aus deinem Upload: Anbieter, Tarif, Rufnummer(n), Abrechnungszeitraum, Verbrauch und Beträge. Deine Rechnung enthält in der Regel auch Namen und Anschrift; diese Felder brauchen wir für den Vergleich nicht und werten sie nicht aus. b) Bedarfsangaben: wenn deine Rechnung den Bedarf nicht verrät, deine Antworten auf drei kurze Fragen (Datenmenge, Telefonie, 5G). Diese Angaben werden nur für die Berechnung genutzt und nicht dauerhaft gespeichert. c) Zahlungsdaten: im Kauffall wickelt Stripe die Zahlung ab. Deine Kartendaten gibst du direkt bei Stripe ein, wir erhalten keine vollständigen Kartendaten, sondern nur die Bestätigung von Zahlung und Freischaltung. d) Freischaltungsdatensatz: zu einer bezahlten Analyse speichern wir die Analyse-Kennung, eine Zahlungs-Kennung von Stripe und den Zeitpunkt, damit dir der bezahlte Bericht angezeigt werden kann. e) Technische Daten: zur Auslieferung und zum sicheren Betrieb fallen Server-Protokolle an (etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse). In unseren Protokollen maskieren wir Rufnummern und ähnliche Kennungen.
4. Zwecke und Rechtsgrundlagen
Analyse und Bericht: Verarbeitung deiner Rechnung, um Befund und Bericht zu erstellen. Rechtsgrundlage ist die Erfüllung des (auch unentgeltlichen) Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Zahlungsabwicklung: nur im Kauffall, ebenfalls Art. 6 Abs. 1 lit. b DSGVO. Die gesetzlich vorgeschriebene Aufbewahrung von Aufzeichnungen zu Zahlungen beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO. Sofortige Bereitstellung des Berichts vor Ablauf der Rücktrittsfrist: auf deine ausdrückliche Zustimmung, Art. 6 Abs. 1 lit. a DSGVO und § 18 FAGG. Sicherer Betrieb, Server-Protokolle und Missbrauchsabwehr (etwa Begrenzung der Zugriffshäufigkeit): berechtigtes Interesse an einem funktionierenden, missbrauchssicheren Dienst, Art. 6 Abs. 1 lit. f DSGVO.
5. Keine automatisierte Entscheidung mit Rechtswirkung
Der Tarifvergleich läuft automatisiert ab, ist aber eine unverbindliche Information als Entscheidungshilfe. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Ob du wechselst, entscheidest allein du.
6. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Eine Weitergabe deiner Daten zu Werbezwecken oder ein Verkauf findet nicht statt. Hosting der Website: Vercel Inc. (USA). Über Vercel wird die Seite ausgeliefert und dein Upload an die Analyse weitergeleitet. Hosting der Analyse: Fly.io, Inc. (USA), Verarbeitung im Rechenzentrum Amsterdam (EU). Hier läuft die Software, die deine Rechnung ausliest. Texterkennung: Mistral AI SAS (Frankreich, EU). Liest über den EU-Endpunkt die Werte aus deiner hochgeladenen Rechnung. Speicherung der Freischaltung: Supabase, Inc. (USA), Datenbank in der EU (Irland). Speichert den Freischaltungsdatensatz (siehe Punkt 3 d). Zahlung: Stripe Payments Europe, Ltd. (Irland). Wickelt die Kartenzahlung ab.
7. Übermittlung in Drittländer
Mistral verarbeitet in der EU. Vercel, Fly.io, Supabase und Stripe sind Unternehmen mit Sitz oder Konzernbezug in den USA; auch wenn die Verarbeitung technisch in der EU stattfindet, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Für solche Übermittlungen bestehen geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission, ergänzt durch eine Zertifizierung unter dem EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist. Details findest du in den Datenschutzhinweisen des jeweiligen Anbieters.
8. Speicherdauer und Löschung
Deine hochgeladene Rechnung, die daraus gelesenen Daten und die Bildausschnitte werden spätestens 30 Tage nach dem Upload automatisch und vollständig gelöscht. Du kannst jederzeit früher über den Löschlink zu deiner Analyse alles sofort löschen; eine gekaufte Freischaltung wird dabei mitgelöscht. Server-Protokolle werden nur kurz aufbewahrt und danach gelöscht. Aufzeichnungen, die wir aus abgabenrechtlichen Gründen aufbewahren müssen (Zahlungen), werden gemäß § 132 BAO sieben Jahre aufbewahrt und danach gelöscht.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dazu an support@stimmts.com.
10. Beschwerderecht
Du hast das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist das die Österreichische Datenschutzbehörde (Barichgasse 40 bis 42, 1030 Wien, dsb.gv.at). Nutzt du den Dienst aus Deutschland, kannst du dich auch an die für deinen Wohnsitz zuständige Landesdatenschutzbehörde wenden.
11. Cookies, Tracking und lokale Speicherung
Diese Website setzt keine Cookies, kein Tracking und keine Reichweiten- oder Werbemessung ein und speichert nichts auf deinem Gerät (kein localStorage, kein sessionStorage). Es gibt daher nichts einzuwilligen und keinen Cookie-Banner. Eine Einwilligung nach § 165 Abs. 3 TKG 2021 (Österreich) beziehungsweise § 25 TDDDG (Deutschland) ist nicht erforderlich, weil keine Information auf deinem Endgerät gespeichert oder ausgelesen wird, die über das für den von dir angeforderten Dienst unbedingt Erforderliche hinausgeht. Im Kauffall wird der Zahlungsvorgang auf den Seiten von Stripe abgewickelt; die dort gesetzten Cookies sind für die Durchführung der von dir angeforderten Zahlung erforderlich und unterliegen der Datenschutzerklärung von Stripe. Sollten wir künftig eine Messung einsetzen, informieren wir hier vorab und holen, soweit erforderlich, deine Einwilligung ein.
12. Bereitstellung der Daten
Die Bereitstellung deiner Rechnung ist freiwillig. Ohne sie können wir jedoch keinen Befund und keinen Bericht erstellen, weil dafür die Werte aus deiner Rechnung nötig sind.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.