Privacy and data processing for eSIM users

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder eine eSIM bei uns kaufen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir verarbeiten so wenige Daten wie möglich (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO): QR-Codes für Ihre eSIM erzeugen wir auf unserer eigenen Infrastruktur, an unseren eSIM-Lieferanten übermitteln wir weder Ihren Namen noch Ihre E-Mail-Adresse, und Web-Analyse setzen wir nur sparsam bzw. mit Ihrer Einwilligung ein (siehe unten).

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Websitebetreiber. Die vollständigen Kontaktdaten (Name/Firma, Anschrift, Vertretung) finden Sie im Impressum. Bei Fragen zum Datenschutz erreichen Sie uns unter [email protected].

Wie erfassen wir Ihre Daten?

Einen Teil Ihrer Daten erhalten wir, weil Sie sie uns mitteilen — etwa die E-Mail-Adresse für die eSIM-Zustellung oder Angaben im Bestellprozess. Andere Daten (z. B. technische Zugriffsdaten) werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst.

Wofür nutzen wir Ihre Daten?

Zur vertragsgemäßen Bereitstellung und Lieferung Ihrer eSIM, zur Zahlungsabwicklung, für den Kundensupport sowie zur technisch fehlerfreien und sicheren Bereitstellung der Website. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f (berechtigtes Interesse) und — wo angegeben — lit. a (Einwilligung).

Vercel

Wir hosten unsere Website bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Besuch der Website verarbeitet Vercel automatisch Server-Logfiles inklusive Ihrer IP-Adresse. Dies ist für den sicheren und stabilen Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV). Für die Datenübermittlung in die USA gelten Standardvertragsklauseln (SCC); siehe auch Abschnitt 14.

Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy

Neon (Datenbank-Hosting)

Bestell- und Kundendaten (z. B. E-Mail-Adresse, Rechnungsanschrift, Bestell- und eSIM-Daten) speichern wir in einer Postgres-Datenbank, die wir bei der Neon Inc. (USA) betreiben. Die Verarbeitung dient der Vertragserfüllung und unserer ordnungsgemäßen Geschäftsabwicklung (Art. 6 Abs. 1 lit. b und f DSGVO).

Mit Neon besteht ein Auftragsverarbeitungsvertrag (AVV); für die USA-Übermittlung gelten Standardvertragsklauseln (SCC), siehe Abschnitt 14.

Vercel Web Analytics & Speed Insights

Zur Reichweitenmessung und zur Überwachung der Ladegeschwindigkeit nutzen wir Vercel Web Analytics und Speed Insights. Diese Dienste arbeiten ohne Cookies und ohne geräteübergreifende Wiedererkennung; es werden aggregierte, nicht zu Ihrer Person zusammenführbare Nutzungsstatistiken erhoben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch optimierten, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Sofern Sie im Cookie-Banner einwilligen, laden wir den Google Tag Manager und darüber Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Diese Dienste setzen Cookies und verarbeiten Nutzungsdaten zu Analysezwecken. Ohne Ihre Einwilligung werden diese Dienste nicht geladen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen. Dabei kann es zu einer Datenübermittlung in die USA kommen (siehe Abschnitt 14).

Datenschutz bei Google: policies.google.com/privacy

Sofern Sie im Cookie-Banner in die Analyse einwilligen, führen wir eine eigene, datensparsame Reichweiten- und Conversion-Messung durch. Zweck ist es, anonym zu verstehen, wie unsere Website genutzt wird (z. B. Anzahl der Besucher und Seitenaufrufe, welche Reiseziele aufgerufen werden, der Weg vom Besuch über den Warenkorb bis zum Kauf, die Geräteart, die Verweildauer einer Sitzung, welche Länder und Regionen aufgerufen werden, Suchbegriffe, zu denen wir kein passendes Reiseziel anzeigen konnten (rein statistisch, ohne Bezug zu Ihrer Person), die ungefähre Herkunft des Zugriffs – z. B. Suchmaschine, KI-Assistent oder soziales Netzwerk, ermittelt aus der verweisenden Internet-Adresse – sowie ob Sie ein neuer oder wiederkehrender Besucher sind). Ohne Ihre Einwilligung findet keine Erfassung statt.

Dabei verarbeiten wir keine IP-Adresse, keinen Namen, keine E-Mail-Adresse und keine sonstigen Daten, die Sie unmittelbar identifizieren. Es findet keine geräteübergreifende Wiedererkennung statt (kein Abgleich über verschiedene Geräte oder Browser hinweg). Auf demselben Gerät und Browser verwenden wir jedoch eine anonyme Kennung (siehe nächster Absatz), um wiederkehrende von neuen Besuchern zu unterscheiden und mehrfaches Neuladen nicht fälschlich als mehrere Besucher zu zählen. Die Reichweiten- und Funnel-Kennzahlen werden ausschließlich als aggregierte, anonyme Zähler gespeichert.

Zur Unterscheidung von neuen und wiederkehrenden Besuchern speichern wir eine zufällig erzeugte, anonyme Besucher-Kennung im lokalen Speicher Ihres Browsers (localStorage). Sie enthält keinerlei personenbezogene Daten und lässt keinen Rückschluss auf Ihre Person zu. Sie verbleibt – sofern Sie sie nicht selbst löschen – bis zu 12 Monate in Ihrem Browser und dient ausschließlich der anonymen, gerätebezogenen Statistik. Sie können diese Kennung jederzeit durch Löschen Ihrer Browserdaten oder durch Widerruf Ihrer Analyse-Einwilligung im Cookie-Banner entfernen.

Damit wir den Weg innerhalb einer einzelnen Sitzung nachvollziehen können (welche Seiten in welcher Reihenfolge besucht und ob ein Kauf abgeschlossen wurde), verwenden wir eine zufällig erzeugte, anonyme Sitzungskennung, die nur für die Dauer Ihres Browser-Tabs gilt und kein dauerhaftes Cookie ist. Diese pseudonymen Sitzungs-Pfade speichern wir höchstens 48 Stunden und ausschließlich auf der Infrastruktur unseres Hosting-Dienstleisters; danach werden sie automatisch gelöscht. Die aggregierten Statistiken werden nach spätestens rund 100 Tagen gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen.

Auf der Website bieten wir einen KI-gestützten Support-Chat an. Zur Beantwortung Ihrer Anfrage werden Ihre eingegebene Nachricht und die letzten Nachrichten des Gesprächs an unseren KI-Dienstleister Groq, Inc. (USA) übermittelt und dort verarbeitet. Ihre Chat-Verläufe werden zur Qualitätssicherung und Missbrauchsvermeidung gespeichert.

Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Eine Bestellabfrage ist nur über die Bestellreferenz möglich, die Sie selbst besitzen — nicht über Ihre E-Mail-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an einem effizienten Kundensupport (Art. 6 Abs. 1 lit. f DSGVO) bzw. die vorvertragliche Beratung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert (siehe Abschnitt 14).

Wir nutzen das Programm „Google Kundenrezensionen" des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Nach Abschluss einer Bestellung haben Sie auf der Bestellbestätigungsseite die Möglichkeit, freiwillig an einer Bewertungsumfrage von Google teilzunehmen. Nur wenn Sie hierzu aktiv Ihre Einwilligung erteilen („Opt-in"), übermitteln wir Ihre E-Mail-Adresse sowie Bestelldaten (Bestellnummer, Lieferland und Bestelldatum) an Google. Google sendet Ihnen anschließend eine E-Mail mit der Bitte, Ihre Bestellung sowie unser Unternehmen zu bewerten. Ohne Ihre Einwilligung findet keine Übermittlung statt.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie der Umfrageteilnahme nicht zustimmen oder uns unter [email protected] kontaktieren.

Die übermittelten Daten werden von Google auch in die USA übertragen (siehe Abschnitt 14).

Weitere Informationen: policies.google.com/privacy

Zur Anzeige von Länderflaggen nutzen wir Bilddaten von flagcdn.com. Diese werden nicht direkt aus Ihrem Browser geladen: Die Bilder werden über unseren eigenen Server bezogen und an Sie ausgeliefert. Ihre IP-Adresse wird dabei nicht an flagcdn.com übermittelt.

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir unterscheiden:

• Essenzielle Cookies: Notwendig für den Betrieb (z. B. Warenkorb, Zahlungsabwicklung, Speicherung Ihrer Cookie-Entscheidung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG.
• Analyse-/Marketing-Cookies: Werden ausschließlich nach Ihrer Einwilligung gesetzt (z. B. Google Tag Manager / Google Analytics, siehe Abschnitt 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG.

Ihre Einwilligung verwalten Sie jederzeit über das Cookie-Banner. Bereits gesetzte Cookies können Sie zudem in Ihren Browser-Einstellungen löschen.

Einige der eingesetzten Dienste verarbeiten Daten außerhalb der EU/des EWR:

• USA: Vercel, Neon, Resend, Stripe (auch USA), Google, Groq. Soweit Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind, stützt sich die Übermittlung hierauf; ergänzend bzw. andernfalls auf Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
• Hongkong: eSIMAccess / Redtea Mobile. Für dieses Drittland ohne Angemessenheitsbeschluss setzen wir Standardvertragsklauseln (SCC) ein; übermittelt werden nur pseudonyme Daten (Produktcode, Transaktions-Kennung, ggf. ICCID).

Für Drittländer ohne Angemessenheitsbeschluss besteht trotz dieser Garantien ein Restrisiko, dass Behörden auf Daten zugreifen, ohne dass wirksame Rechtsbehelfe bestehen.

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist:

• Rechnungs- und Bestelldaten: für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre nach HGB und AO).
• Zahlungsdaten: werden von Stripe verwahrt; wir haben keinen Zugriff auf Kartendaten.
• Server-Logfiles: in der Regel maximal 30 Tage.
• Chatbot-Verläufe: grundsätzlich maximal 90 Tage, sofern nicht ein konkreter Support-Fall eine längere Aufbewahrung erfordert.
• Einwilligungs-/Cookie-Entscheidungen: bis zu 12 Monate, danach erneute Abfrage.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Sie haben bezüglich Ihrer personenbezogenen Daten folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere der für Ihren Wohnsitz oder unseren Sitz zuständigen Behörde.

Kontakt

Für Anfragen zu Ihren Datenschutzrechten erreichen Sie uns unter: [email protected]

Nach einer Bestellung können wir Sie per E-Mail einladen, Ihre eSIM zu bewerten. Eine Bewertung ist ausschließlich verifizierten Käufern über einen persönlichen, signierten Link möglich und vollkommen freiwillig.

Wir verarbeiten dabei nur die von Ihnen angegebene Bewertung (Sterne, optionaler Text) sowie den von Ihnen gewählten Vornamen bzw. Ihre Initiale. Öffentlich auf der Website angezeigt werden ausschließlich Sterne, Titel/Text und dieser Vorname – niemals Ihre E-Mail-Adresse oder Ihr vollständiger Name. Bewertungen werden vor der Veröffentlichung geprüft (Moderation).

Rechtsgrundlage ist Ihre Einwilligung, die Sie beim Absenden ausdrücklich erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie unser berechtigtes Interesse an aussagekräftigen Erfahrungsberichten (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit formlos unter [email protected] verlangen.