Datenschutz­erklärung

1. Verantwortlicher

Für Fragen zum Datenschutz wenden Sie sich direkt an: info@handycheck.at (Betreff: Datenschutzanfrage)

2. Welche Daten wir erheben

Kontaktformular

Wenn Sie das Kontaktformular auf handycheck.at ausfüllen, erheben wir folgende Daten:

• Name (Pflichtfeld)
• Telefonnummer (Pflichtfeld)
• Firmenname (freiwillig)
• E-Mail-Adresse (freiwillig — für automatische Bestätigungs-E-Mail)
• Anzahl der SIM-Karten (freiwillig, aus dem Schnellcheck)
• Aktuelle monatliche Kosten (freiwillig, aus dem Schnellcheck)
• Aktueller Anbieter (freiwillig, aus dem Schnellcheck oder Rechnungsanalyse)
• Ergebnisse der Tarifanalyse (falls Rechnung hochgeladen wurde: Rufnummern, Tarife, errechnetes Einsparpotenzial — ausschließlich zur Bearbeitung Ihrer Anfrage)
• Postleitzahl (Pflichtfeld — zur Zuweisung an den zuständigen regionalen Berater)
• Freitextfeld / Anmerkungen (freiwillig)

Hochgeladene Rechnungen

Server-Logs

Bei jedem Aufruf unserer Website werden automatisch technische Daten in Server-Logs gespeichert (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten werden ausschließlich für technische Zwecke und zur Sicherheit verwendet und nach 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

Cookies

Wir verwenden technisch notwendige Cookies (z.B. zur Speicherung Ihrer Cookie-Einwilligung). Zusätzlich setzen wir - nur mit Ihrer ausdrücklichen Zustimmung - Marketing- und Analyse-Cookies ein (z.B. Meta Pixel, Google Analytics, Google Ads, LinkedIn Insight Tag und OpenAI Ads Pixel via Google Tag Manager). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten. Er ermöglicht die Einbindung weiterer Dienste, die nur nach Ihrer Einwilligung aktiviert werden.

Google Analytics

Nur nach Ihrer Einwilligung wird Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) aktiviert. Es erfasst, wie unsere Website genutzt wird (z.B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerätetyp), damit wir das Angebot verbessern können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: Google Datenschutzerklärung.

Meta Pixel (Facebook)

Nur nach Ihrer Einwilligung wird das Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) aktiviert. Es erfasst Interaktionen auf unserer Website, um die Wirksamkeit von Werbeanzeigen zu messen und Zielgruppen zu erstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: Meta Datenschutzrichtlinie.

Google Ads Conversion-Tracking

Nur nach Ihrer Einwilligung wird das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) aktiviert. Es erfasst, ob nach dem Klick auf eine unserer Anzeigen bei Google oder YouTube eine Rechnungsanalyse gestartet oder eine Anfrage gesendet wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: Google Datenschutzerklärung.

LinkedIn Insight Tag

Nur nach Ihrer Einwilligung wird das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) aktiviert. Es misst die Wirksamkeit unserer LinkedIn-Anzeigen und ermöglicht Zielgruppen auf LinkedIn. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: LinkedIn Datenschutzrichtlinie.

OpenAI Ads Pixel (Anzeigen in ChatGPT)

Nur nach Ihrer Einwilligung wird das Messpixel von OpenAI (OpenAI Ireland Ltd., Dublin, Irland) aktiviert. Es ordnet eine Rechnungsanalyse oder Anfrage einer zuvor in ChatGPT angezeigten Anzeige zu; dazu wird eine Klick-Referenz in einem Cookie (__oppref) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: OpenAI Datenschutzerklärung.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

• Bearbeitung Ihrer Anfrage und Kontaktaufnahme durch unseren Berater
• Durchführung der automatischen Tarifanalyse (für hochgeladene Rechnungen)
• Bereitstellung des Schnellchecks und Berechnung eines geschätzten Einsparpotenzials
• Weiterleitung Ihrer Kontaktdaten, Analyse-Ergebnisse und – falls hochgeladen – einer Kopie Ihrer Rechnung an den für Ihre Region zuständigen zertifizierten Drei Business Partner (basierend auf Ihrer Postleitzahl); bei ausbleibender Rückmeldung oder Rückgabe ggf. an einen anderen Drei Business Partner
• Übernahme in unser CRM-System, wenn wir Ihre Anfrage selbst bearbeiten (von Hand durch unsere Mitarbeiter; eine automatische Übertragung findet nicht statt)

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. vorvertragliche Maßnahmen (wenn Sie einen Tarif-Check anfordern)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (durch Ankreuzen der DSGVO-Checkbox im Formular bzw. im Cookie-Banner)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: Server-Logs für den sicheren Betrieb sowie die Aufbewahrung von Analyse-Ergebnissen für höchstens 90 Tage, auch wenn Sie keine Anfrage senden (Nachvollziehbarkeit und Qualitätssicherung der Analyse)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung: Dokumentation von Löschanfragen (Nachweis, dass wir Ihr Recht auf Löschung erfüllt haben)

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine E-Mail an info@handycheck.at senden.

5. Speicherdauer

• Kontaktdaten (Leads): Werden für maximal 90 Tage in unserem System gespeichert und danach automatisch gelöscht. Bei Zustandekommen einer Geschäftsbeziehung gelten die gesetzlichen Aufbewahrungsfristen (max. 7 Jahre).
• Hochgeladene Dateien (Rechnungen): Werden für maximal 30 Tage im gesicherten Archiv aufbewahrt und danach automatisch gelöscht.
• Analyse-Ergebnisse: Werden nach maximal 90 Tagen automatisch gelöscht – auch dann, wenn Sie nach der Analyse keine Anfrage senden.
• Server-Logs: Werden nach 7 Tagen automatisch gelöscht.
• Sicherungskopien: Zum Schutz vor Datenverlust erstellen wir täglich Sicherungskopien unseres Systems. Diese werden nach 30 Tagen automatisch gelöscht.
• Browser-Cookies: Werden in Ihrem Browser gespeichert, bis Sie sie löschen oder den Browser-Cache leeren.
• Löschanfragen: Die Dokumentation einer Löschanfrage wird 3 Jahre nach ihrer Erledigung automatisch gelöscht (Nachweis der DSGVO-Compliance).

6. Auftragsverarbeiter und Weitergabe an Dritte

Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Sie verarbeiten Daten nur in unserem Auftrag und nach unserer Weisung:

• BCC GmbH (Entwicklung und Betrieb der Plattform): Braunauer Straße 1, 4910 Ried im Innkreis, Österreich. Die BCC GmbH entwickelt, wartet und betreibt handycheck.at in unserem Auftrag und hat dafür Zugriff auf das System.
• Microsoft Ireland Operations Limited (E-Mail-Versand): Bestätigungs- und Benachrichtigungs-E-Mails werden über Microsoft 365 (Exchange Online) versendet. Die Verarbeitung erfolgt in EU-Rechenzentren auf Basis eines Auftragsverarbeitungsvertrags (DPA).
• Anthropic Ireland, Limited (KI-gestützte Tarifanalyse): Hochgeladene Rechnungen werden zur automatisierten Tarifanalyse an die Claude-API von Anthropic übermittelt. Vertragspartner ist Anthropic Ireland, Limited (Irland). Die Datenverarbeitung erfolgt in den USA, abgesichert durch einen Auftragsverarbeitungsvertrag (Data Processing Addendum) inkl. EU-Standardvertragsklauseln (SCCs). Anthropic darf die übermittelten Daten nicht für Modelltraining verwenden (vertraglich ausgeschlossen). Anthropic löscht die übermittelten Daten automatisch innerhalb von 30 Tagen. Nur bei Verdacht auf einen Verstoß gegen die Nutzungsrichtlinien von Anthropic können sie länger aufbewahrt werden (bis zu 2 Jahre). Weitere Informationen: Anthropic Datenschutz­richtlinie.
• Hetzner Online GmbH (Hosting): Unser Server befindet sich in Deutschland (EU). Die dort gespeicherten Daten verbleiben in der EU.

Weitergabe an eigenständig Verantwortliche

Die folgenden Empfänger sind keine Auftragsverarbeiter. Sie verarbeiten die erhaltenen Daten ab Empfang als eigenständig Verantwortliche für eigene Zwecke:

• Zertifizierte Drei Business Partner (Beratung): Wenn Sie über das Formular eine Beratung anfordern, übermitteln wir per E-Mail Ihre Kontaktdaten, die Ergebnisse der Tarifanalyse und – falls Sie eine Rechnung hochgeladen haben – eine Kopie Ihrer Rechnung an den für Ihre Postleitzahl zuständigen Drei Business Partner. Welche Partner für welche Region zuständig sind, sehen Sie auf der Partnerkarte; wenn Sie eine E-Mail-Adresse angeben, nennen wir Ihnen Ihren Partner zusätzlich in der Bestätigungs-E-Mail. Ab Empfang ist der Partner für seine Verarbeitung (Kontaktaufnahme, Beratung, Angebot, ggf. Vertragsabwicklung) selbst verantwortlich. Meldet sich der Partner nicht innerhalb der vereinbarten Frist bei Ihnen oder gibt er die Anfrage zurück, bearbeiten wir sie selbst weiter oder übermitteln sie an einen anderen Drei Business Partner; der erste Partner löscht die Daten dann. Ihre Anfrage wird immer nur von einem Partner betreut. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Checkbox im Formular). Die Partner sind vertraglich zu Vertraulichkeit, Datensicherheit und Löschung verpflichtet. Unsere Löschfristen (Punkt 5) gelten für handycheck.at, nicht für die Daten und die Rechnungskopie beim Partner.
• Drei Austria (Hutchison Drei Austria GmbH): Im Falle eines konkreten Vertragsabschlusses werden die für den Vertragsabschluss notwendigen Daten an Drei Austria übermittelt. Dies geschieht nur mit Ihrer ausdrücklichen Zustimmung im Beratungsgespräch.
• Gesetzliche Pflichten: Bei Vorliegen einer gesetzlichen Verpflichtung oder behördlichen Anordnung.

7. Ihre Rechte (DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15): Sie können jederzeit Auskunft über die bei uns zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16): Sind Ihre Daten unrichtig oder unvollständig, können Sie die Berichtigung verlangen.
• Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Hier können Sie eine Löschanfrage stellen.
• Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch (Art. 21): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Um Ihre Rechte auszuüben, wenden Sie sich an: info@handycheck.at (Betreff: Datenschutzanfrage) oder nutzen Sie unser Online-Löschformular.

8. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt via HTTPS/TLS.

10. Kontakt Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:

E-Mail: info@handycheck.at
Betreff: Datenschutzanfrage handycheck.at

Sie können auch direkt unser Online-Formular zur Datenlöschung nutzen.