Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Richard Benes (Geschäftsbezeichnung Studisim)
Biberhaufenweg 100/68
1220 Wien
Österreich
E-Mail: datenschutz@studisim.at

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Dienstleistungen erforderlich ist, und stützen uns dabei je nach Verarbeitung auf eine der folgenden Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO: Vertragserfüllung bzw. vorvertragliche Maßnahmen (lit. b), berechtigtes Interesse (lit. f) oder – sofern eingeholt – Ihre Einwilligung (lit. a).

2a. eSIM als Telekommunikationsdienstleistung

Studisim verkauft eSIM-Datenpakete im eigenen Namen und auf eigene Rechnung – eine reale, außerhalb der Website genutzte Telekommunikationsleistung. Diese Datenschutzerklärung betrifft ausschließlich die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website; die Netzverbindung selbst stellt der jeweilige Mobilfunknetzbetreiber am Zielort her.

3. Hosting und Server-Protokolle

Diese Website und unsere API werden auf Servern von Hetzner Online GmbH innerhalb der EU gehostet.

Ein Zugriffsprotokoll führen wir nicht. Unser Webserver hält nicht fest, welche Seite wann von welcher IP-Adresse aufgerufen wurde – solche Protokolle entstehen bei uns gar nicht.

Was anfällt, sind Betriebsprotokolle: Meldungen der Dienste und des Systems über ihren eigenen Ablauf, etwa Starts, Fehler und abgewiesene Anmeldeversuche. Eine IP-Adresse steht darin nur, wenn das gemeldete Ereignis selbst eine trägt. Sie dienen der technischen Bereitstellung und Absicherung des Betriebs (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens nach 14 Tagen gelöscht. Länger aufbewahrt wird nur ein Auszug, der eine konkrete Störung oder einen Sicherheitsvorfall betrifft, und nur solange die Untersuchung läuft.

4. Cookies

Beim normalen Besuch dieser Website – Startseite, Web-Shop, FAQ und Hilfeseiten – werden keine Cookies gesetzt, weder eigene noch von Drittanbietern. Es gibt drei Ausnahmen, die wir der Vollständigkeit halber nennen:

• Kontaktformular, Anmeldung und Registrierung: Auf der Kontaktseite sowie auf den Seiten „Mein Konto“ und „Konto anlegen“ binden wir zum Schutz vor automatisiertem Missbrauch (Spam) den Dienst Cloudflare Turnstile ein. Dabei wird eine Verbindung zu Cloudflare aufgebaut; Cloudflare kann in diesem Zusammenhang technisch notwendige Cookies setzen. Näheres dazu in Abschnitt 6.
• Interner Admin-Bereich: Beim Login in unser internes Verwaltungs-Dashboard wird ein Sitzungs-Cookie (admin_session) für die Domain studisim.at gesetzt. Das betrifft ausschließlich uns als Betreiber, nicht Besucher:innen der Website.
• Web-Konto: Melden Sie sich im Web-Bereich „Mein Konto“ an, um Ihre eSIMs und Bestellungen zu sehen, setzen wir ein technisch notwendiges Sitzungs-Cookie (studisim_session) für die Domain studisim.at. Es dient ausschließlich dazu, Sie während der Sitzung angemeldet zu halten, enthält keine Werbe- oder Trackingfunktion und ist deshalb einwilligungsfrei (§ 165 Abs. 3 TKG 2021).

Sollte sich darüber hinaus etwas ändern (z. B. durch neue Funktionen), wird diese Erklärung entsprechend ergänzt und, falls erforderlich, eine Einwilligung eingeholt.

5. Webanalyse (Umami)

Wir nutzen die selbst gehostete, quelloffene Analysesoftware Umami (unter analytics.studisim.at), um anonymisierte, aggregierte Statistiken über die Nutzung unserer Website zu erhalten (z. B. Anzahl der Seitenaufrufe). Umami setzt keine Cookies, erstellt keine personenbezogenen Profile und ermöglicht keine Wiedererkennung einzelner Besucher:innen über Website-Grenzen hinweg. Da wir Umami selbst betreiben, werden diese Daten nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unseres Angebots nachzuvollziehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren (z. B. an office@studisim.at, datenschutz@studisim.at oder widerruf@studisim.at) oder unser Kontaktformular nutzen, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage (Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Über das Kontaktformular können Sie Bilder anhängen, etwa einen Screenshot Ihres Handys. Sie kommen mit Ihrer Nachricht in unser Postfach, und wir löschen sie, sobald Ihre Anfrage erledigt ist.

Unsere Postfächer betreibt die World4You Internet Services GmbH (Linz, Österreich) als Auftragsverarbeiter; Ihre Nachricht liegt damit auf Servern in Österreich. Eine Übermittlung in ein Drittland findet dabei nicht statt.

Das Kontaktformular ist zusätzlich durch Cloudflare Turnstile geschützt, einen Dienst der Cloudflare, Inc. Dasselbe gilt für die Formulare zur Anmeldung und zur Registrierung eines Kontos. Turnstile prüft, ob die Absendung von einem Menschen und nicht von einem automatisierten Skript stammt, und ersetzt herkömmliche Bilderrätsel-Captchas. Dabei werden technische Daten (u. a. Ihre IP-Adresse und Angaben zu Browser und Gerät) an Cloudflare übermittelt und dort verarbeitet; das geschieht sowohl direkt aus Ihrem Browser als auch bei der anschließenden Gegenprüfung durch unseren Server. Bei dieser Gegenprüfung übermitteln wir Ihre E-Mail-Adresse nicht. Rechtsgrundlage ist unser berechtigtes Interesse, diese Formulare vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy. Die Prüfung läuft im Hintergrund; Sie sehen dabei nichts und müssen nichts anklicken. Wie Cloudflare die dabei erhobenen Daten verarbeitet, beschreibt Cloudflare im „Turnstile Privacy Addendum“ unter cloudflare.com/turnstile-privacy-policy. Nach eigenen Angaben verwendet Cloudflare diese Daten zusätzlich, um die Bot-Erkennung von Turnstile zu verbessern, und ist dafür selbst Verantwortlicher.

7. Registrierung und Kundenkonto

Ein Konto legen Sie auf dieser Website an (Konto anlegen); zum Kaufen ist kein Konto nötig – im Web-Shop kaufen Sie als Gast. Wir speichern dabei: Ihre E-Mail-Adresse, Ihre bevorzugte Sprache sowie – rein informativ, ohne Zugriffsbeschränkung – ob Ihre E-Mail-Adresse einer erkannten Hochschul-Domain zugeordnet werden konnte. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit vollständig löschen lassen – formlos per E-Mail an datenschutz@studisim.at.

Zum Konto gehört außerdem Ihr Guthaben aus dem „Freunde werben“-Programm: der aktuelle Guthabenstand sowie eine Buchungshistorie (Gutschriften, Verbrauch bei Bestellungen, Rückbuchungen nach Stornierungen). Diese Historie dient der Nachvollziehbarkeit von Geldbewegungen. Wichtig: Löschen Sie Ihr Konto, verfällt ein noch vorhandenes Guthaben ersatzlos – eine Auszahlung ist nicht möglich. Buchungen, die zu einer bereits bezahlten Bestellung gehören, bleiben als Teil der Zahlungsdokumentation im Rahmen der gesetzlichen Aufbewahrungsfrist erhalten (siehe Abschnitt 11), werden dabei aber von Ihrem Konto gelöst, sodass sie Sie nicht mehr direkt identifizieren.

8. Bestellung und Zahlungsabwicklung

Bei einer Bestellung verarbeiten wir die Bestelldetails (gewähltes Paket, Preis, Bestellstatus) sowie die von Ihnen bzw. von unserem Zahlungsdienstleister übermittelte E-Mail-Adresse. Die eigentliche Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe. Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein – wir selbst sehen und speichern diese nicht. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/at/privacy. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlen Sie mit PayPal, leitet Sie das Bezahlfenster dafür zu PayPal weiter. Empfänger Ihrer Daten ist dann die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Welche Angaben dort anfallen und was PayPal damit macht, steht in PayPals eigener Datenschutzerklärung unter paypal.com/at/legalhub. Diese Übermittlung findet nur statt, wenn Sie PayPal als Zahlungsart wählen – zahlen Sie anders, geht an PayPal nichts. Rechtsgrundlage ist auch hier die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Angabe Ihrer E-Mail-Adresse ist für den Vertragsabschluss und die Zustellung der eSIM erforderlich; ohne sie können wir die Leistung nicht erbringen.

Eine Nachladung ordnen wir der Bestellung zu, mit der die eSIM gekauft wurde, auch wenn eine andere Person nachlädt als die, die die eSIM gekauft hat, etwa bei einem Geschenk.

8a. Geschenkkäufe / Empfängeradresse

Wenn Sie ein Datenpaket als Geschenk kaufen, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse der beschenkten Person, um dieser den Aktivierungscode zuzustellen. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Zur Versendung übermitteln wir die Adresse an unseren E-Mail-Dienstleister Resend (Auftragsverarbeiter). Die Adresse wird wie die übrigen Bestelldaten aufbewahrt (siehe Abschnitt 11). Die beschenkte Person kann der Verarbeitung widersprechen und ihre Betroffenenrechte (Art. 15–21 DSGVO) geltend machen; siehe Abschnitt 13.

Die Person, die das Geschenk gekauft hat, sieht in ihrer Bestellansicht und beim Nachladen ebenfalls, wie viel Datenvolumen noch übrig ist, wie lange die eSIM noch gilt und ob sie schon eingerichtet ist. So kann sie rechtzeitig nachladen. Einen Verlauf der Nutzung sieht sie nicht. Rechtsgrundlage gegenüber der beschenkten Person ist unser berechtigtes Interesse und das der kaufenden Person, das Geschenk nutzbar zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Die beschenkte Person hat uns ihre Adresse nicht selbst gegeben. Sie erhält deshalb in der Geschenk- bzw. Zustellmail – unserem einzigen Kontaktpunkt zu ihr – einen Hinweis darauf, woher wir ihre Adresse haben, samt Link auf diese Datenschutzerklärung (Art. 14 DSGVO).

8b. Nachweis Ihrer Zustimmung beim Kauf

Beim Kauf bestätigen Sie zwei Dinge: dass Sie verlangen, dass wir mit der Bereitstellung Ihrer eSIM sofort beginnen (und Sie dadurch Ihr Rücktrittsrecht verlieren, sobald wir sie vollständig erbracht haben), und dass Sie AGB, Widerrufsbelehrung und diese Datenschutzerklärung sowie die Vertragszusammenfassung nach § 129 TKG 2021 gelesen bzw. zur Kenntnis genommen haben. Weil wir diese Zustimmung im Streitfall belegen können müssen, speichern wir zu jeder Bestellung: den Zeitpunkt der Zustimmung, die Version und eine Prüfsumme des Ihnen angezeigten Widerrufstextes, die Version der AGB und dieser Datenschutzerklärung, die verwendete Sprache sowie Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent).

Rechtsgrundlage ist unsere gesetzliche Nachweispflicht nach dem FAGG (Art. 6 Abs. 1 lit. c DSGVO) in Verbindung mit unserem berechtigten Interesse an der Beweisführung (Art. 6 Abs. 1 lit. f DSGVO). Diese Nachweisdaten geben wir nicht weiter und bewahren sie wie die übrigen Bestelldaten auf (siehe Abschnitt 11).

Die Versionsangabe ist der Grund, warum wir überhaupt versionieren: Ändern wir einen dieser Texte später, bleibt zu Ihrer Bestellung nachvollziehbar, welche Fassung Ihnen tatsächlich angezeigt wurde. Ältere Bestellungen bekommen dadurch keine neue Fassung untergeschoben.

8c. Wenn Sie vom Vertrag zurücktreten

Erklären Sie Ihren Rücktritt über das Formular „Vertrag widerrufen“ oder per E-Mail an widerruf@studisim.at, speichern wir Ihre Angaben: Name, E-Mail-Adresse, die Bestell- oder Belegnummer, den Wortlaut Ihrer Erklärung, gegebenenfalls Ihre Angabe zum Umfang eines Teilrücktritts, den Zeitpunkt des Eingangs und der Eingangsbestätigung sowie die Sprache. Eine Begründung verlangen wir nicht, Nachweise ebenso wenig – ein Rücktritt nach dem FAGG braucht beides nicht.

Rechtsgrundlage ist unsere gesetzliche Pflicht, den Eingang zu bestätigen und ihn nachweisen zu können (§ 13a FAGG, Art. 6 Abs. 1 lit. c DSGVO), zusammen mit der Rückabwicklung des Vertrags selbst (Art. 6 Abs. 1 lit. b DSGVO). Die Eingangsbestätigung versenden wir über unseren E-Mail-Dienstleister Resend (siehe Abschnitt 10); darüber hinaus geben wir diese Angaben nicht weiter.

Das Formular ist ohne Anmeldung erreichbar. Passt Ihre Angabe zu keiner Bestellung, speichern wir die Erklärung trotzdem – wir müssen ihren Eingang belegen können, auch wenn sich im ersten Schritt nicht zuordnen lässt, worauf sie sich bezieht. Für diesen Fall gilt eine kürzere Aufbewahrung, siehe Abschnitt 11.

9. eSIM-Zustellung

Zur Bereitstellung Ihrer eSIM verwenden wir Ihre Bestell- und Kontaktdaten. Das eSIM-Profil beziehen wir automatisiert von einem technischen eSIM-Großhandelspartner; die Zustellung an Sie erfolgt per E-Mail durch uns (siehe Abschnitt 10).

An einen solchen Partner übermitteln wir keine Sie unmittelbar identifizierenden Daten – keinen Namen, keine E-Mail-Adresse, keine Anschrift. Hinaus gehen ausschließlich unsere eigene Bestellnummer und der Paketcode des gebuchten Tarifs. Die Bestellnummer ist ein Pseudonym: Sie lässt für sich genommen keinen Rückschluss auf Sie zu, bleibt aber bei uns Ihrer Bestellung zugeordnet und gilt deshalb weiterhin als personenbezogenes Datum. Das ist keine Absichtserklärung, sondern im Code festgelegt und durch einen automatischen Test abgesichert (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

9a. Verbrauch und Laufzeit Ihrer eSIM

In Ihrem Konto, in der Ansicht Ihrer Bestellung und auf der Geschenk-Seite zeigen wir zu jeder eSIM, wie viel Datenvolumen noch übrig ist, wie lange sie noch gilt und ob sie schon eingerichtet ist. Diese Werte fragen wir bei unserem eSIM-Großhandelspartner ab, ohne ihm Ihre E-Mail-Adresse zu übermitteln, und speichern sie nicht dauerhaft. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Transaktions-E-Mails

Bestätigungs-, Zustellungs- und kontobezogene E-Mails (z. B. Registrierungsbestätigung, Login-Link, Bestellbestätigung, eSIM-Zustellung) versenden wir über den E-Mail-Dienstleister Resend. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10a. Erinnerungen zu Ihrer eSIM

Wir erinnern Sie per E-Mail, wenn das Datenvolumen Ihrer eSIM zu 80 % oder fast aufgebraucht ist und kurz bevor die Laufzeit endet. Diese E-Mails enthalten einen Link, um dasselbe Paket erneut zu kaufen. Dafür verwenden wir Ihre E-Mail-Adresse aus der Bestellung, die Paketdaten sowie Verbrauch und Laufzeit, die wir bei unserem eSIM-Großhandelspartner abfragen, ohne ihm Ihre E-Mail-Adresse zu übermitteln. Rechtsgrundlage ist unser berechtigtes Interesse, Sie rechtzeitig zu informieren und Ihnen unser eigenes, gleichartiges Angebot zu machen (Art. 6 Abs. 1 lit. f DSGVO, § 174 Abs. 4 TKG 2021). Sie können diesen E-Mails beim Kauf und jederzeit danach widersprechen, über den Abmeldelink in jeder Erinnerung oder formlos an datenschutz@studisim.at (Art. 21 Abs. 2 DSGVO). Zustell-, Bestätigungs- und Belegmails erhalten Sie weiterhin.

Nach einer Nachladung beginnen die Erinnerungen für das neue Datenvolumen und die neue Laufzeit von vorne. Haben Sie den Erinnerungen widersprochen, bleibt es dabei.

11. Speicherdauer

• Kontodaten (inkl. Guthabenstand): bis zur Löschung Ihres Kontos.
• Bestell- und Rechnungsdaten: mindestens 7 Jahre gemäß österreichischen steuer- und unternehmensrechtlichen Aufbewahrungspflichten (u. a. § 132 BAO) – auch nach Löschung Ihres Kontos, da diese Daten nicht mehr mit Ihrem Konto verknüpft, aber weiterhin gesetzlich aufzubewahren sind.
• Guthaben-Buchungen: soweit sie zu einer Bestellung gehören, gelten sie als Teil der Zahlungsdokumentation und werden wie Bestelldaten aufbewahrt.
• E-Mail-Adresse einer beschenkten Person (siehe Abschnitt 8a): als Teil der Bestelldaten und damit wie diese.
• Nachweisdaten zur Zustimmung beim Kauf (siehe Abschnitt 8b): als Teil der Bestelldaten und damit wie diese.
• Widerspruch gegen Erinnerungen (siehe Abschnitt 10a): Ein Häkchen beim Kauf gehört zu den Bestelldaten und wird wie diese aufbewahrt; eine Abmeldung über den Link bleibt als Nachweis des Widerspruchs erhalten, damit wir Ihnen keine Erinnerung mehr schicken.
• Rücktrittserklärungen (siehe Abschnitt 8c): 7 Jahre, wenn sich die Erklärung einer Bestellung zuordnen lässt – dann gehört sie zur Zahlungsdokumentation; 3 Jahre, wenn keine Zuordnung möglich ist.
• Betriebsprotokolle des Servers: spätestens 14 Tage. Ein Zugriffsprotokoll wird nicht geführt (siehe Abschnitt 3).

12. Datenübermittlung in Drittländer

Soweit von uns eingesetzte Dienstleister (z. B. Zahlungs- oder E-Mail-Anbieter) Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses der Europäischen Kommission.

Das betrifft heute drei Dienste, jeweils mit Übermittlung in die USA:

• Stripe – Zahlungsabwicklung (siehe Abschnitt 8).
• Resend – Versand unserer E-Mails, etwa der Bestellbestätigung und des Anmeldelinks (siehe Abschnitt 10, für Geschenkkäufe auch 8a).
• Cloudflare – Schutz unserer Formulare vor automatisiertem Missbrauch (siehe Abschnitt 6).

Grundlage ist bei allen dreien der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln (Art. 46 DSGVO).

13. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), sowie ggf. ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung. Wenden Sie sich dazu an datenschutz@studisim.at. Außerdem steht Ihnen ein Beschwerderecht bei der österreichischen Datenschutzbehörde zu (dsb.gv.at).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Dienstleistungen, eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.