Datenschutzerklärung
Stand: 13. Juli 2026
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Mert Söyler Laaer-Berg-Straße 47B, Top 17/178 1100 Wien, Österreich E-Mail: support@stimmts.com Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter support@stimmts.com. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
2. Worum es geht
Du lädst deine Mobilfunkrechnung hoch, wir lesen die für einen Tarifvergleich nötigen Werte aus und zeigen dir, ob und wie viel du zu viel zahlst. Eine Handyrechnung enthält personenbezogene Daten. Wir gehen damit so sparsam wie möglich um: Wir lesen nur die Werte aus, die der Vergleich braucht, und werten keine Einzelverbindungen (wen du wann angerufen hast) aus.
3. Welche Daten wir verarbeiten
a) Rechnungsdaten aus deinem Upload: Anbieter, Tarif, Rufnummer(n), Abrechnungszeitraum, Verbrauch und Beträge. Deine Rechnung enthält in der Regel auch Namen und Anschrift; diese Felder brauchen wir für den Vergleich nicht und werten sie nicht aus. b) Bedarfsangaben: wenn deine Rechnung den Bedarf nicht verrät, deine Antworten auf drei kurze Fragen (Datenmenge, Telefonie, 5G). Diese Angaben werden nur für die Berechnung genutzt und nicht dauerhaft gespeichert. c) Zahlungsdaten: im Kauffall wickelt Stripe die Zahlung ab. Deine Kartendaten gibst du direkt bei Stripe ein, wir erhalten keine vollständigen Kartendaten, sondern nur die Bestätigung von Zahlung und Freischaltung. d) Freischaltungsdatensatz: zu einer bezahlten Analyse speichern wir die Analyse-Kennung, eine Zahlungs-Kennung von Stripe und den Zeitpunkt, damit dir der bezahlte Bericht angezeigt werden kann. e) Technische Daten: zur Auslieferung und zum sicheren Betrieb fallen Server-Protokolle an (etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse). In unseren Protokollen maskieren wir Rufnummern und ähnliche Kennungen. f) Rückruf und Wechselbegleitung: forderst du im bezahlten Bericht einen Rückruf an, verarbeiten wir deinen Namen, deine Rückrufnummer, dein gewünschtes Zeitfenster und eine freiwillige Nachricht. Mit deiner Einwilligung machen wir dabei die Daten aus deiner hochgeladenen Rechnung der Person zugänglich, die dich berät und den Wechsel mit dir durchführt. Ein Kundenkennwort oder Passwort erheben wir nicht; eine für die Rufnummernmitnahme nötige Kennung nennst du ausschließlich mündlich am Telefon. g) Kontodaten: legst du ein freiwilliges Konto an, verarbeiten wir deine E-Mail-Adresse und ein Passwort (das du direkt bei unserem Dienstleister Supabase setzt; wir sehen es nie im Klartext) sowie die Analysen, die du in deinem Konto speicherst. h) Bericht per E-Mail: lässt du dir deinen Analyse-Bericht an deine E-Mail-Adresse schicken, verarbeiten wir die von dir eingegebene Adresse und die Eckdaten deines Berichts (Befund und Tarifempfehlung), um dir diese eine E-Mail zu senden.
4. Zwecke und Rechtsgrundlagen
Analyse und Bericht: Verarbeitung deiner Rechnung, um Befund und Bericht zu erstellen. Rechtsgrundlage ist die Erfüllung des (auch unentgeltlichen) Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Zahlungsabwicklung: nur im Kauffall, ebenfalls Art. 6 Abs. 1 lit. b DSGVO. Die gesetzlich vorgeschriebene Aufbewahrung von Aufzeichnungen zu Zahlungen beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO. Sofortige Bereitstellung des Berichts vor Ablauf der Rücktrittsfrist: auf deine ausdrückliche Zustimmung, Art. 6 Abs. 1 lit. a DSGVO und § 18 FAGG. Rückruf und Wechselbegleitung: Kontaktaufnahme und Weitergabe deiner Rechnungsdaten an die dich beratende Person auf Grundlage deiner ausdrücklichen Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; die anschließende Durchführung der von dir beauftragten Unterstützung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Kundenkonto: Bereitstellung und Verwaltung deines freiwilligen Kontos und der darin gespeicherten Analysen, Art. 6 Abs. 1 lit. b DSGVO. Sicherer Betrieb, Server-Protokolle und Missbrauchsabwehr (etwa Begrenzung der Zugriffshäufigkeit): berechtigtes Interesse an einem funktionierenden, missbrauchssicheren Dienst, Art. 6 Abs. 1 lit. f DSGVO.
5. Keine automatisierte Entscheidung mit Rechtswirkung
Der Tarifvergleich läuft automatisiert ab, ist aber eine unverbindliche Information als Entscheidungshilfe. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Ob du wechselst, entscheidest allein du.
6. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Eine Weitergabe deiner Daten zu Werbezwecken oder ein Verkauf findet nicht statt. Hosting der Website: Vercel Inc. (USA). Über Vercel wird die Seite ausgeliefert und dein Upload an die Analyse weitergeleitet. Hosting der Analyse: Fly.io, Inc. (USA), Verarbeitung im Rechenzentrum Amsterdam (EU). Hier läuft die Software, die deine Rechnung ausliest. Texterkennung: Mistral AI SAS (Frankreich, EU). Liest über den EU-Endpunkt die Werte aus deiner hochgeladenen Rechnung. Speicherung, Konto und Anmeldung: Supabase, Inc. (USA), Datenbank in der EU (Irland). Speichert den Freischaltungsdatensatz (Punkt 3 d), Rückrufanfragen (Punkt 3 f) und, wenn du ein Konto nutzt, deine Kontodaten samt Anmeldung (Punkt 3 g). Zahlung: Stripe Payments Europe, Ltd. (Irland). Wickelt die Kartenzahlung ab. E-Mail-Versand: Resend (Resend, Inc., USA). Versendet auf deine Anfrage deinen Bericht an deine E-Mail-Adresse sowie Benachrichtigungen zu Kontakt- und Rückrufanfragen an uns. Wechselbegleitung und Rückruf: Deine Rückruf- und Rechnungsdaten sieht die Person, die dich berät und den Wechsel mit dir durchführt. Setzen wir dafür externe Dienstleister ein, geschieht das als Auftragsverarbeiter nach Art. 28 DSGVO, und wir nennen sie an dieser Stelle.
7. Übermittlung in Drittländer
Mistral verarbeitet in der EU. Vercel, Fly.io, Supabase, Stripe und Resend sind Unternehmen mit Sitz oder Konzernbezug in den USA; auch wenn die Verarbeitung technisch in der EU stattfindet, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Für solche Übermittlungen bestehen geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission, ergänzt durch eine Zertifizierung unter dem EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist. Details findest du in den Datenschutzhinweisen des jeweiligen Anbieters.
8. Speicherdauer und Löschung
Deine hochgeladene Rechnung, die daraus gelesenen Daten und die Bildausschnitte werden spätestens 30 Tage nach dem Upload automatisch und vollständig gelöscht. Du kannst jederzeit früher über den Löschlink zu deiner Analyse alles sofort löschen; eine gekaufte Freischaltung wird dabei mitgelöscht. Server-Protokolle werden nur kurz aufbewahrt und danach gelöscht. Aufzeichnungen, die wir aus abgabenrechtlichen Gründen aufbewahren müssen (Zahlungen), werden gemäß § 132 BAO sieben Jahre aufbewahrt und danach gelöscht. Angeforderte Rückrufe und die dazu erfassten Kontaktangaben bewahren wir nur so lange auf, wie es für die Durchführung des Wechsels und mögliche Rückfragen nötig ist, und löschen sie anschließend.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dazu an support@stimmts.com.
10. Beschwerderecht
Du hast das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist das die Österreichische Datenschutzbehörde (Barichgasse 40 bis 42, 1030 Wien, dsb.gv.at). Nutzt du den Dienst aus Deutschland, kannst du dich auch an die für deinen Wohnsitz zuständige Landesdatenschutzbehörde wenden.
11. Cookies, Tracking und lokale Speicherung
Für die reine Nutzung (Rechnung prüfen, Befund, Bericht) setzt diese Website keine Cookies, kein Tracking und keine Reichweiten- oder Werbemessung ein. Es gibt drei technisch notwendige Ausnahmen, die nach § 165 Abs. 3 TKG 2021 (Österreich) beziehungsweise § 25 Abs. 2 TDDDG (Deutschland) ohne Einwilligung zulässig sind, weil sie für den von dir angeforderten Dienst unbedingt erforderlich sind: Erstens setzt unser Dienstleister Supabase, wenn du ein Konto anlegst und dich anmeldest, ein notwendiges Sitzungs-Cookie, damit du eingeloggt bleibst. Zweitens merken wir uns, wenn du unseren Cookie-Hinweis bestätigst, dies lokal auf deinem Gerät (localStorage), damit der Hinweis nicht erneut erscheint. Drittens setzen wir, sobald du eine Rechnung hochlädst, ein notwendiges Cookie, das deinen Analyse-Bericht an dieses Gerät bindet; ohne dieses Cookie öffnet ein Analyse-Link auf einem fremden Gerät nicht, damit deine Rechnungsdaten geschützt bleiben. Dieses Cookie enthält keine Rechnungsinhalte und dient allein diesem Schutz. Ein Tracking- oder Werbe-Cookie ist nichts davon. Nutzt du kein Konto und bestätigst den Hinweis nicht, speichern wir nichts auf deinem Gerät. Im Kauffall wird der Zahlungsvorgang auf den Seiten von Stripe abgewickelt; die dort gesetzten Cookies sind für die Durchführung der von dir angeforderten Zahlung erforderlich und unterliegen der Datenschutzerklärung von Stripe. Sollten wir künftig eine Reichweitenmessung einsetzen, informieren wir hier vorab und holen, soweit erforderlich, deine Einwilligung ein.
12. Bereitstellung der Daten
Die Bereitstellung deiner Rechnung ist freiwillig. Ohne sie können wir jedoch keinen Befund und keinen Bericht erstellen, weil dafür die Werte aus deiner Rechnung nötig sind.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.