1. Einleitung
Diese Datenschutzerklärung erläutert, wie SimJuno („SimJuno", „wir", „uns" oder „unser") personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unsere Website besuchen, ein Konto erstellen oder unsere Reise-eSIM-Produkte und zugehörigen Dienste (zusammen die „Dienste") erwerben und nutzen.
Wir verarbeiten personenbezogene Daten im Einklang mit den geltenden Datenschutzgesetzen, einschließlich der EU-Datenschutz-Grundverordnung („DSGVO"), der UK GDPR und des California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung („CCPA").
Wir können diese Erklärung von Zeit zu Zeit aktualisieren (siehe Abschnitt 14). Bitte lesen Sie sie sorgfältig. Wenn Sie mit dieser Erklärung nicht einverstanden sind, nutzen Sie die Dienste bitte nicht.
Diese Übersetzung dient nur zu Ihrer Information. Im Falle von Abweichungen ist die englische Fassung maßgeblich.
2. Wer wir sind und wie Sie uns erreichen
Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung Ihrer personenbezogenen Daten ist [LEGAL ENTITY NAME], [REGISTERED ADDRESS] („SimJuno").
Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter [email protected].
3. Welche personenbezogenen Daten wir erheben
Kontoinformationen. Wenn Sie ein Konto erstellen, erheben wir Ihren Namen, Benutzernamen, Ihre E-Mail-Adresse und ein Passwort. Passwörter werden niemals im Klartext gespeichert; wir speichern ausschließlich eine sicher gehashte Version. Optional können Sie ein Profilbild hochladen, das bei unserem Cloud-Speicheranbieter gespeichert wird.
Anmeldung mit Google oder Apple. Wenn Sie sich mit Google oder Apple registrieren oder anmelden, erhalten wir von diesem Anbieter Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild sowie die zur Authentifizierung erforderlichen technischen Token. Ihr Google- oder Apple-Passwort erhalten wir niemals.
Sicherheits- und Sitzungsdaten. Bei jeder Anmeldung erstellen wir einen Sitzungsdatensatz, der Ihre IP-Adresse sowie Browser- und Geräteinformationen (User-Agent) enthält. Wir verwenden dies, um Sie angemeldet zu halten, Ihnen die Überprüfung und den Widerruf aktiver Sitzungen zu ermöglichen und Ihr Konto zu schützen. IP-Adressen werden außerdem zur Ratenbegrenzung und Missbrauchsprävention verwendet. Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, speichern wir das Geheimnis und die Backup-Codes, die zur Überprüfung Ihrer Codes erforderlich sind.
Zahlungs- und Transaktionsdaten. Wir führen Aufzeichnungen über Ihre Käufe, Aufladungen, Ihr Guthaben, Rückerstattungen, eingelöste Gutscheine und die verwendete Zahlungsmethode, einschließlich Beträgen, Zeitstempeln, Transaktionskennungen und zugehörigen technischen Metadaten unserer Zahlungsdienstleister. Vollständige Kartennummern erheben oder speichern wir nicht (siehe Abschnitt 6). Wenn Sie mit Kryptowährung zahlen oder eine Rückerstattung in Kryptowährung erhalten, verarbeiten wir die entsprechenden Wallet-Adressen.
eSIM-Daten. Zur Bereitstellung und Verwaltung Ihrer eSIM speichern wir technische Kennungen wie ICCID, IMSI und EID, Aktivierungscodes und QR-Codes, Netzwerkeinstellungen (APN), Gültigkeitsdaten des Tarifs und Ihr verbrauchtes Datenvolumen. Wenn Ihrer eSIM eine Telefonnummer (MSISDN) zugewiesen ist, speichern wir auch diese Nummer.
Support-Daten. Wenn Sie unseren Support kontaktieren oder ein Ticket eröffnen, erfassen wir den Inhalt Ihrer Nachrichten und die von Ihnen angehängten Dateien.
Affiliate- und Auszahlungsdaten. Wenn Sie an unserem Affiliate-Programm teilnehmen, speichern wir Ihre Empfehlungsaktivität, Ihre Einnahmen und das von Ihnen angegebene Auszahlungsziel, etwa ein Bankkonto (IBAN) oder eine Kryptowährungs-Wallet-Adresse.
Sonstige Daten. Wir speichern außerdem von Ihnen erstellte API-Schlüssel, Ihre Spracheinstellung und Oberflächeneinstellungen.
4. Wie wir Ihre personenbezogenen Daten verwenden
Wir verwenden Ihre personenbezogenen Daten, um: (a) die Dienste bereitzustellen und zu betreiben, einschließlich der Erstellung und Verwaltung Ihres Kontos, der Bereitstellung von eSIMs und der Anzeige Ihres Datenverbrauchs; (b) Zahlungen, Rückerstattungen, Gutscheineinlösungen und Affiliate-Auszahlungen abzuwickeln; (c) Transaktions-E-Mails zu versenden, etwa zur E-Mail-Verifizierung, zum Zurücksetzen des Passworts und zur Bestätigung von Passwortänderungen; (d) Ihre Supportanfragen zu beantworten; (e) die Dienste abzusichern, einschließlich Ihrer Authentifizierung, der Verwaltung von Sitzungen und Zwei-Faktor-Authentifizierung, der Ratenbegrenzung sowie der Erkennung und Verhinderung von Betrug und Missbrauch; (f) rechtliche Verpflichtungen zu erfüllen, etwa steuer- und buchhaltungsrechtliche Anforderungen und rechtmäßige behördliche Anfragen; und (g) die Dienste zu warten und zu verbessern, einschließlich der Überwachung und Behebung von Fehlern.
Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: Vertragserfüllung (Bereitstellung der von Ihnen erworbenen Dienste); unsere berechtigten Interessen (Absicherung der Dienste, Verhinderung von Betrug und Missbrauch sowie Verbesserung unserer Produkte); Erfüllung rechtlicher Verpflichtungen; und, soweit erforderlich, Ihre Einwilligung, die Sie jederzeit widerrufen können.
Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden sie weder für Werbung Dritter noch für Profiling mit rechtlicher oder ähnlich erheblicher Wirkung.
6. Zahlungsabwicklung
Kartenzahlungen werden von Stripe abgewickelt. Ihre Kartendaten werden direkt von Ihrem Browser an Stripe übermittelt und weder über unsere Server geleitet noch dort gespeichert. Zur Abwicklung von Kartenzahlungen übermitteln wir Ihren Benutzernamen und Ihre E-Mail-Adresse an Stripe, um einen Kundendatensatz anzulegen, und speichern die daraus resultierende Stripe-Kundenreferenz sowie Transaktionsmetadaten. Stripe verarbeitet Ihre Daten gemäß seiner eigenen Datenschutzerklärung, abrufbar unter stripe.com/privacy.
Kryptowährungszahlungen werden von Cryptomus und NowPayments abgewickelt. Bei diesen Zahlungen übermitteln wir dem Zahlungsdienstleister die Bestellkennung und den Betrag. Bitte beachten Sie, dass Transaktionen auf öffentlichen Blockchains ihrer Natur nach öffentlich sind und außerhalb unserer Kontrolle liegen. Wenn wir eine Rückerstattung in Kryptowährung vornehmen, verarbeiten wir die von Ihnen dafür angegebene Wallet-Adresse.
Wir bewahren Transaktionsaufzeichnungen zu Buchhaltungs-, Steuer- und Betrugspräventionszwecken auf, soweit dies nach geltendem Recht erforderlich ist.
7. eSIM-Bereitstellung und Verbindungsdaten
Unsere eSIMs werden über einen dritten eSIM-Konnektivitätsanbieter bereitgestellt. Wenn Sie eine eSIM oder eine Aufladung kaufen, übermitteln wir diesem Anbieter nur die zur Ausführung erforderlichen Bestelldaten: eine interne Transaktionsreferenz und das ausgewählte Datenpaket. Ihren Namen oder Ihre E-Mail-Adresse geben wir nicht an den Konnektivitätsanbieter weiter.
Im Gegenzug übermittelt uns der Anbieter die technischen Daten, die zur Bereitstellung und Verwaltung Ihrer eSIM erforderlich sind, einschließlich ICCID, Aktivierungscode und QR-Code, Netzwerkeinstellungen, Tarifstatus und Datenverbrauchswerten.
Wenn Sie Ihre eSIM nutzen, wird Ihr mobiler Datenverkehr über den Konnektivitätsanbieter und dessen Partner-Mobilfunknetzbetreiber in den von Ihnen besuchten Ländern übertragen. Diese Betreiber verarbeiten Kommunikationsmetadaten — etwa Gerätekennungen, aus der Netzverbindung abgeleitete ungefähre Standorte und Nutzungsvolumen — im Rahmen ihrer eigenen rechtlichen Verpflichtungen. Wir erhalten nur aggregierte Nutzungswerte (zum Beispiel die verbrauchte Datenmenge). Den Inhalt Ihrer Kommunikation oder Ihren Browserverlauf erhalten oder speichern wir nicht.
9. Internationale Datenübermittlungen
Einige der oben genannten Dienstleister verarbeiten Daten außerhalb Ihres Wohnsitzlandes, auch außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs. Werden personenbezogene Daten in ein Land übermittelt, für das kein angemessenes Datenschutzniveau festgestellt wurde, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Mechanismen. Für weitere Informationen zu den bei einer bestimmten Übermittlung angewendeten Garantien können Sie uns kontaktieren.
10. Speicherdauer
Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto aktiv ist und soweit dies zur Bereitstellung der Dienste erforderlich ist. Sitzungsdatensätze werden bis zu ihrem Ablauf oder Ihrem Widerruf gespeichert. Support-Tickets werden so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage und etwaiger Rückfragen erforderlich ist.
Transaktions- und Zahlungsaufzeichnungen werden nach Kontoschließung so lange aufbewahrt, wie es die geltenden Steuer-, Buchhaltungs- und Betrugsbekämpfungsgesetze verlangen.
Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten, mit Ausnahme der Aufzeichnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind. Sie können Ihr Konto in Ihren Kontoeinstellungen löschen oder uns unter [email protected] kontaktieren.
11. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, einschließlich der Verschlüsselung von Daten bei der Übertragung (TLS), Passwort-Hashing, Zugriffskontrollen, die den Zugriff von Mitarbeitern auf personenbezogene Daten beschränken, sowie optionaler Zwei-Faktor-Authentifizierung für Ihr Konto.
Keine Übertragungs- oder Speichermethode ist vollkommen sicher. Sollten wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, die Sie betrifft, benachrichtigen wir Sie und die zuständigen Behörden, soweit gesetzlich vorgeschrieben.
12. Ihre Datenschutzrechte
Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in einem anderen Land mit vergleichbaren Gesetzen befinden, haben Sie das Recht auf: Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten; Berichtigung unrichtiger Daten; Löschung Ihrer Daten; Einschränkung der Verarbeitung oder Widerspruch gegen bestimmte Verarbeitungen; Erhalt Ihrer Daten in einem übertragbaren Format; und jederzeitigen Widerruf einer Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzureichen.
Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, verwenden und offenlegen; die Löschung und Berichtigung Ihrer personenbezogenen Informationen zu verlangen; und wegen der Ausübung Ihrer Rechte nicht benachteiligt zu werden. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, sodass kein Opt-out erforderlich ist.
Zur Ausübung dieser Rechte kontaktieren Sie uns unter [email protected]. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihrem Antrag nachkommen, und wir antworten innerhalb der gesetzlich vorgeschriebenen Frist.
13. Datenschutz für Kinder
Die Dienste richten sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter [email protected], und wir werden diese löschen.
14. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren, etwa um Änderungen der Dienste oder des geltenden Rechts abzubilden. Die aktualisierte Erklärung veröffentlichen wir auf dieser Seite und passen das Datum „Zuletzt aktualisiert" oben an. Wenn eine Änderung die Verarbeitung Ihrer personenbezogenen Daten wesentlich betrifft, benachrichtigen wir Sie vor deren Inkrafttreten per E-Mail oder über die Dienste.
15. Kontakt
Wenn Sie Fragen zu dieser Erklärung oder zum Umgang mit Ihren personenbezogenen Daten haben, kontaktieren Sie uns unter [email protected].
