Datenschutzerklärung

Verantwortlich ist die juristische Person, die im Abschnitt mit den Angaben zum Verkäufer genannt ist. Bei Fragen zur Datenverarbeitung schreib an die dort angegebene Kontaktadresse und setz „Datenschutz“ in den Betreff.

Sollte unsere Verarbeitung jemals einen Datenschutzbeauftragten erfordern, veröffentlichen wir seine Kontaktdaten auf dieser Seite.

Daten, die du eingibst: E-Mail-Adresse, optional dein Name, optional eine Bestellnummer und der Inhalt der Nachrichten, die du uns schickst.

Kaufdaten: die Tarife, die du gekauft hast, der Betrag, die Währung, der Status der Bestellung, das ausgestellte eSIM-Profil und die Verbrauchsdaten, die unser Partner zurückmeldet.

Technische Daten: IP-Adresse, grundlegende Angaben zu Browser und Gerät, die besuchten Seiten und die Besucherkennung aus einem Cookie.

Besondere Kategorien wie Gesundheit oder Überzeugungen fragen wir nicht ab und wollen wir nicht. Bitte schreib sie auch nicht in Nachrichten an den Support.

Die folgende Tabelle listet jeden Zweck auf, die Daten, die er braucht, die Rechtsgrundlage nach der Datenschutz-Grundverordnung und die Speicherdauer.

Zahlungen wickelt ein externer Zahlungsanbieter ab, der für die Transaktionsdaten eigenständig verantwortlich ist. Kartennummer, Ablaufdatum und Sicherheitscode erreichen uns nie und liegen nie auf unseren Servern.

Wir speichern nur Betrag, Währung, Zahlungsstatus und eine Transaktionskennung, weil wir sie für den Beleg, für Reklamationen und für Erstattungen brauchen.

Wir teilen Daten nur mit Auftragsverarbeitern, die uns helfen, die Leistung zu erbringen, und nur im nötigen Mindestumfang. Mit jedem von ihnen haben wir einen Auftragsverarbeitungsvertrag.

Wir verkaufen keine Daten und geben sie nicht für fremde Marketingzwecke weiter.

Wir halten Daten möglichst im Europäischen Wirtschaftsraum. Wenn eine Übermittlung in ein Drittland nötig ist, zum Beispiel weil ein Partner Infrastruktur außerhalb betreibt, geschieht sie nur mit geeigneten Garantien: einem Angemessenheitsbeschluss oder den Standardvertragsklauseln der Europäischen Kommission.

Eine Kopie der geltenden Garantien kannst du über die Kontaktadresse anfordern.

Die Fristen stehen je Zweck in der obigen Tabelle. Kurz gefasst:

• Bestelldaten und Belege bewahren wir so lange auf, wie es das Buchhaltungsrecht verlangt,
• Kontodaten bewahren wir auf, solange das Konto besteht,
• Nachrichten mit dem Support bewahren wir zwei Jahre nach Abschluss der Anfrage auf,
• technische Daten zum Besuch höchstens vierzehn Monate,
• die Einwilligung für den Newsletter bis zu deinem Widerruf, den Nachweis des Widerrufs noch ein weiteres Jahr.

Nach Ablauf der Frist löschen wir die Daten oder anonymisieren sie unumkehrbar.

Wir setzen Cookies, die für den Betrieb der Seite unbedingt nötig sind, und mit deiner Einwilligung Cookies für die Besuchsmessung und die Zuordnung zu Partnern. Jedes Cookie, sein Zweck und seine Laufzeit stehen in der Cookie-Richtlinie.

Die Besuchsmessung läuft überwiegend auf unserem eigenen System, auf unserer eigenen Infrastruktur, und wir schauen auf zusammengefasste Zahlen statt auf einzelne Profile.

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten würden, und wir erstellen in diesem Sinne kein Profil von dir.

Schick deine Anfrage an die Kontakt-E-Mail-Adresse. Wir antworten spätestens innerhalb von dreißig Tagen, und wenn die Anfrage komplex ist, sagen wir dir Bescheid, dass es länger dauert.

Wir können vorher eine zusätzliche Bestätigung deiner Identität verlangen, damit Daten nie bei der falschen Person landen.

Die Leistung richtet sich nicht an Personen unter sechzehn Jahren und wir erheben ihre Daten nicht wissentlich. Erfahren wir, dass es ohne Einwilligung der Eltern doch passiert ist, löschen wir sie.

Der Datenverkehr ist bei der Übertragung verschlüsselt, Passwörter speichern wir ausschließlich als kryptografischen Hash, den Zugriff auf Daten haben nur Mitarbeitende, die ihn brauchen, und administrative Änderungen schreiben wir in ein Protokoll.

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für deine Rechte bedeutet, melden wir das der Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen bei hohem Risiko auch dich.

Wir können diese Erklärung aktualisieren, wenn sich die Leistung oder das Recht ändert. Das Datum der letzten Änderung steht am Anfang. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.