Datenschutzrichtlinie

Wir erheben die folgenden Kategorien personenbezogener Daten:

Kontoinformationen:

• E-Mail-Adresse — erforderlich für die Kontoerstellung und eSIM-Zustellung
• Name — optional, zur Personalisierung Ihres Kontos

Transaktionsdaten:

• Bestellverlauf, Beträge und Währung
• Zahlungsinformationen — werden sicher von unserem PCI-DSS-konformen Zahlungsdienstleister verarbeitet; wir speichern niemals Ihre vollständige Kartennummer oder Ihren Sicherheitscode
• Auf Bestellungen angewandte Aktionscodes

eSIM-Daten:

• eSIM-Kennungen (ICCID) und Aktivierungsdetails
• Datennutzungsstatistiken
• Konfiguration und Verlauf der automatischen Aufladung

Technische Daten:

• IP-Adresse und Browsertyp — für Sicherheit und Betrugsprävention
• Sitzungsdaten — zur Aufrechterhaltung Ihrer Anmeldung
• Nutzungsanalyse-Ereignisse (aufgerufene Seiten und Interaktionen) — ohne Cookies; mit einer pseudonymen Kennung verknüpft, wenn Sie angemeldet sind (siehe Drittanbieterdienste)

Nutzergenerierte Inhalte:

• Produktbewertungen und -rezensionen
• Kontaktformular-Einsendungen

Clientseitige Daten (nicht an unsere Server gesendet):

• Zuletzt angesehene Produkte — nur im lokalen Speicher Ihres Browsers gespeichert

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß UK GDPR:

Vertrag (Artikel 6(1)(b)):

• Kontodaten — zur Erbringung unseres Dienstes
• Bestell- und Zahlungsdaten — zur Abwicklung Ihres Kaufs
• eSIM-Bereitstellung — zur Lieferung des Produkts
• Transaktionale E-Mails — Bestellbestätigungen und Lieferbenachrichtigungen

Berechtigtes Interesse (Artikel 6(1)(f)):

• IP-Adresse und Sitzungsdaten — Absicherung unseres Dienstes sowie Betrugs- und Missbrauchsprävention
• Überwachung der Servicequalität und betriebliche Benachrichtigungen — Aufrechterhaltung eines zuverlässigen Dienstes
• Kontaktformular-Einsendungen — Beantwortung und Bearbeitung Ihrer Anfrage sowie Verhinderung von Missbrauch des Formulars

Einwilligung (Artikel 6(1)(a)):

• Produktbewertungen — Sie entscheiden sich, eine Bewertung zu schreiben
• Automatische Aufladung — Sie aktivieren diese Funktion ausdrücklich

Wir verarbeiten Website-Nutzungsdaten (Seitenaufrufe, Klickereignisse, Konversionstrichter) auf Grundlage unseres berechtigten Interesses zur Verbesserung unseres Dienstes. Diese Daten werden ohne Cookies und ohne Werbekennungen erhoben; bei angemeldeten Kunden werden Ereignisse mit einer pseudonymen Kontokennung verknüpft.

Wir verwenden Ihre personenbezogenen Daten, um:

• Ihre eSIM-Bestellungen zu verarbeiten und zuzustellen
• Bestellbestätigungen, eSIM-Aktivierungsdaten und Support-Mitteilungen zu senden
• Betrug zu verhindern und unsere Nutzungsbedingungen durchzusetzen
• Unsere Website und Dienste zu verbessern
• Gesetzlichen Verpflichtungen nachzukommen

Wir teilen Daten mit einer kleinen Zahl vertrauenswürdiger Dienstleister, die jeweils vertraglich verpflichtet sind, Ihre Daten zu schützen und sie — sofern unten nicht anders angegeben — nur gemäß unseren Anweisungen zu verarbeiten:

Zahlungsabwicklung:

• Ein PCI-DSS-konformer Zahlungsdienstleister wickelt Ihre Kartenzahlung auf seiner eigenen sicheren Bezahlseite ab. Wir erhalten oder speichern niemals Ihre vollständige Kartennummer oder Ihren Sicherheitscode. Bei Käufen in der EU handelt er als Merchant of Record und ist für seine eigenen rechtlichen Pflichten, etwa die Erhebung der Mehrwertsteuer, ein eigenständiger Verantwortlicher (siehe Abschnitt 'Merchant of Record — EU-Kunden' unserer Nutzungsbedingungen).

E-Mail-Versand:

• Ein Dienst für transaktionale E-Mails versendet Ihre Bestellbestätigungen, die eSIM-Zustellung und Kontobenachrichtigungen.

Hosting und Infrastruktur:

• Cloud-Hosting-, Datenbank- und Content-Delivery-Anbieter betreiben unsere Website; unsere zentrale Kundendatenbank wird im Vereinigten Königreich gehalten.

Servicequalität:

• Ein Fehlerüberwachungsdienst hilft uns, Störungen zu erkennen und zu beheben.

eSIM-Bereitstellung:

• Wir arbeiten mit einem eSIM-Bereitstellungspartner zusammen, um Ihre eSIM-Profile zu liefern. Wir minimieren die mit diesem Partner geteilten Daten: Wir teilen keine direkten Identifikatoren wie Ihren Namen, Ihre E-Mail-Adresse oder Ihre Telefonnummer. Wir tauschen nur eine Transaktionsreferenz, die Tarif- und Preisdetails sowie technische eSIM-Kennungen aus — pseudonyme Daten, die nur innerhalb unserer eigenen Systeme mit Ihnen verknüpft werden können.

Analyse:

• Ein datenschutzorientierter, Cookie-freier Analysedienst mit Hosting in der EU verarbeitet Seitenaufrufe und Interaktionsereignisse. Wenn Sie angemeldet sind, werden Ereignisse mit einer pseudonymen Kontokennung verknüpft — niemals mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihren Zahlungsdaten —, damit wir verstehen können, wie unser Dienst genutzt wird.

Bot-Schutz:

• Ein automatisierter Bot-Schutzdienst schützt unser Kontaktformular vor Spam (er verarbeitet ein Verifizierungstoken und Ihre IP-Adresse).

Ihre Kerndaten (Datenbank und Cache) werden im Vereinigten Königreich gespeichert. Einige unserer Dienstleister verarbeiten Daten außerhalb des Vereinigten Königreichs — in den Vereinigten Staaten und, für Analysen, im Europäischen Wirtschaftsraum (Deutschland). Übermittlungen in den EWR sind durch die Angemessenheitsregelungen des Vereinigten Königreichs abgedeckt. Bei Übermittlungen in andere Länder übermitteln wir Ihre personenbezogenen Daten nur dann, wenn sie durch eine nach UK GDPR erforderliche geeignete Garantie geschützt sind, etwa das UK International Data Transfer Agreement oder Addendum oder Standardvertragsklauseln. Weitere Informationen zu der für eine bestimmte Übermittlung geltenden Garantie können Sie unter [email protected] anfordern.

Wir speichern Ihre personenbezogenen Daten für die folgenden Zeiträume:

• Kontodaten — solange Ihr Konto aktiv ist
• Bestellaufzeichnungen — 6 Jahre nach der Transaktion (UK Companies Act 2006, s.386)
• Bestell-Sicherheitsmetadaten (IP-Adresse, Geräte-/Browserinformationen, Kartenland, letzte 4 Ziffern der Karte) — 18 Monate zur Betrugsprävention und Chargeback-Abwehr (berechtigtes Interesse, Artikel 6(1)(f)), danach automatisch gelöscht; bei Kontolöschung sofort gelöscht
• eSIM-Aufzeichnungen — für die Vertragslaufzeit plus 1 Jahr
• Kontaktformular-Einsendungen — 2 Jahre
• Nutzungsanalyse-Ereignisse — nur für einen begrenzten Zeitraum gespeichert und dann gelöscht
• Authentifizierungs-Token, Anmeldesitzungen und Diagnoseprotokolle — werden nur für den kurzen, technisch für Sicherheit und Servicebetrieb erforderlichen Zeitraum aufbewahrt und danach automatisch gelöscht

Wenn Sie Ihr Konto löschen, werden Ihr Profil und Ihre Kontaktdaten gelöscht, Ihre E-Mail-Adresse in den aufbewahrten Aufzeichnungen anonymisiert und die mit Ihren Bestellungen verbundenen Sicherheitsmetadaten (IP-Adresse, Geräte-/Browserinformationen, Kartenland, letzte 4 Ziffern der Karte) sofort gelöscht. Die Finanzaufzeichnung jeder Bestellung und Aufladung (Betrag, Währung, Daten) wird 6 Jahre lang gemäß den gesetzlichen Anforderungen (UK Companies Act 2006) aufbewahrt. Bei Konten, die Sie nicht löschen, werden diese Sicherheitsmetadaten 18 Monate nach der Bestellung automatisch gelöscht — der Zeitraum, in dem sie für die Betrugsprävention und Chargeback-Abwehr (berechtigtes Interesse, Artikel 6(1)(f)) benötigt werden könnten — und zu keinem anderen Zweck verwendet.

Wir verwenden einen datenschutzorientierten Analysedienst im Cookie-freien Modus — es werden keine Analyse-Cookies gesetzt. Wenn Sie angemeldet sind, werden Nutzungsereignisse mit einer pseudonymen Kontokennung verknüpft (niemals mit Ihrem Namen oder Ihrer E-Mail-Adresse), um uns bei der Verbesserung unseres Dienstes zu unterstützen. Wir verwenden keine Werbe-Cookies oder Tracking-Pixel von Drittanbietern.

• Authentifizierungs-Sitzungscookie — erhält Ihre Anmeldung aufrecht (HTTP-only, sicher)
• Cookie für die Währungspräferenz — merkt sich die von Ihnen gewählte Anzeigewährung (funktional; nicht für Tracking verwendet)

Lokaler Speicher:
Wir speichern Ihre zuletzt angesehenen Produkte im lokalen Speicher Ihres Browsers für Ihre Bequemlichkeit. Diese Daten verlassen niemals Ihr Gerät und werden nicht an unsere Server gesendet.

Gemäß UK GDPR haben Sie die folgenden Rechte:

• Auskunftsrecht — Sie können die in Ihrem Konto gespeicherten personenbezogenen Daten in maschinenlesbarem Format (JSON) aus Ihren Kontoeinstellungen exportieren.
• Recht auf Berichtigung — Sie können Ihren Namen und Ihre Profilinformationen in Ihren Kontoeinstellungen aktualisieren.
• Recht auf Löschung — Sie können Ihr Konto dauerhaft aus Ihren Kontoeinstellungen löschen. Aktive eSIMs werden gesperrt und ungenutzte eSIMs werden storniert. Für aktive oder stornierte eSIMs bei Kontolöschung werden keine Erstattungen gewährt. Die Finanzaufzeichnung der Bestellungen und Aufladungen wird 6 Jahre lang zur Rechtskonformität aufbewahrt; die zugehörigen Sicherheitsmetadaten zur Betrugsprävention werden bei der Kontolöschung, andernfalls nach 18 Monaten gelöscht (siehe Datenspeicherung).
• Recht auf Einschränkung der Verarbeitung — Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format aus Ihren Kontoeinstellungen herunterladen.
• Widerspruchsrecht — Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen.

Um ein Recht auszuüben, das nicht über Ihre Kontoeinstellungen verfügbar ist, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb eines Monats antworten.

Beschwerderecht:
Sie haben das Recht, eine Beschwerde beim Information Commissioner's Office (ICO) einzureichen:

• Website: ico.org.uk
• Telefon: 0303 123 1113
• Adresse: Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben.

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass wir Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte umgehend unter [email protected].

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein, einschließlich verschlüsselter Verbindungen (HTTPS), sicherer Authentifizierung und Zugriffskontrollen.

Wenn Sie in Kalifornien ansässig sind, haben Sie möglicherweise zusätzliche Rechte gemäß dem California Consumer Privacy Act (CCPA). Wir verkaufen Ihre persönlichen Daten nicht an Dritte. Für Anfragen bezüglich Ihrer kalifornischen Datenschutzrechte kontaktieren Sie uns bitte unter [email protected].

Wenn Sie sich in bestimmten Rechtsordnungen befinden, haben Sie möglicherweise zusätzliche Rechte:

Brasilien (LGPD): Sie haben das Recht, Zugang, Berichtigung, Löschung und Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen. Kontaktieren Sie uns unter [email protected].

Thailand (PDPA): Sie haben das Recht auf Zugang, Berichtigung und Löschung Ihrer personenbezogenen Daten. Sie können Ihre Einwilligung auch jederzeit widerrufen.

Japan (APPI): Sie haben das Recht, Offenlegung, Berichtigung und Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

In allen Fällen wird die Ausübung Ihrer Rechte gemäß UK GDPR (wie im Abschnitt 'Ihre Rechte' oben beschrieben) auch diese regionalen Anforderungen erfüllen.

Diese Datenschutzrichtlinie wird zu Ihrer Bequemlichkeit in mehreren Sprachen bereitgestellt. Im Falle von Abweichungen zwischen der englischen Version und einer übersetzten Version ist die englischsprachige Version maßgebend.

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte unter [email protected].