Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, wenn Sie europesim.eu besuchen oder eine eSIM kaufen, wie wir sie nutzen und schützen, wie wir die Website messen und was Sie von uns verlangen können. Wir sind ein polnisches Unternehmen und verarbeiten personenbezogene Daten daher nach der EU-Datenschutz-Grundverordnung (DSGVO). Abschnitt 9 nennt außerdem die Rechte, die Sie nach den Datenschutzgesetzen des Vereinigten Königreichs und der Schweiz haben.
1. Wer wir sind
europesim.eu wird von LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warschau, Polen, KRS 0001233010, NIP 7011306806 („EuropeSIM“, „wir“, „uns“) betrieben. Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten.
Für jede Frage, Anfrage oder Beschwerde zu personenbezogenen Daten schreiben Sie an contact@europesim.eu.
2. Was wir erheben
Wenn Sie europesim.eu besuchen
- Ihr Browser sendet mit jeder Anfrage technische Daten: IP-Adresse, Browser- und Gerätetyp, die angeforderte Seite und die verweisende Seite. Unser Content-Delivery-Netzwerk Cloudflare nutzt sie, um Seiten auszuliefern und die Website vor Angriffen zu schützen.
Wenn Sie die Website nutzen
- Die Seiten, die Sie ansehen, die verweisende Website und Kampagnenparameter, Ihr Browser- und Gerätetyp und ein ungefährer Standort aus Ihrer IP-Adresse. Wir messen dies mit Umami, das wir auf unserem eigenen Server betreiben: Kein Analyseunternehmen erhält diese Daten, Umami speichert Ihre IP-Adresse nicht, und wir führen kein Besucherprofil. Die Website setzt dafür kein Cookie und legt nichts auf Ihrem Gerät ab. Wenn Ihr Browser das Signal Global Privacy Control sendet, wird Ihr Besuch überhaupt nicht gemessen.
Wenn Sie eine eSIM kaufen
- Die Angaben, die Sie auf der Stripe-Zahlungsseite eingeben: E-Mail-Adresse, Name auf der Karte, Rechnungsland und bei einigen Karten Postleitzahl. Kartennummern werden von Stripe verarbeitet und erreichen uns nie.
- Bestelldaten: der Tarif, der Preis, die Währung, die Sprache, der Zeitpunkt des Kaufs, die Version der AGB, die Sie akzeptiert haben, und die an Sie gelieferte eSIM (ihre ICCID und ihr Aktivierungscode, die wir verschlüsselt speichern).
- Woher die Bestellung kam: die Kampagnenparameter des Links, über den Sie gekommen sind (zum Beispiel utm_source), die verweisende Website und die Seiten, die Sie vor dem Kauf besucht haben. Wir bewahren sie mit der Bestellung auf, um zu wissen, welche Kanäle Kunden bringen.
- Wenn Ihre Bestellseite geöffnet wird, erfassen wir die Zeit und einen Einweg-Hash der IP-Adresse, um Ihren eSIM-Code vor Missbrauch zu schützen.
- Wenn Sie eine Kasse beginnen, wird Ihre IP-Adresse im Arbeitsspeicher genutzt, um wiederholte Versuche zu begrenzen. Sie wird nicht gespeichert.
Wenn Sie uns schreiben
- Ihre E-Mail-Adresse, Ihr Name und der Inhalt Ihrer Nachricht.
3. Warum wir sie nutzen und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage nach der DSGVO |
|---|---|
| Verkauf und Lieferung der eSIM, Support und Rückerstattungen | Erfüllung des Vertrags mit Ihnen (Artikel 6 Absatz 1 Buchstabe b) |
| Buchhaltung und Steuerunterlagen | Unsere rechtlichen Pflichten (Artikel 6 Absatz 1 Buchstabe c) |
| Betrugsprävention, Sicherung von Zahlungen und eSIM-Codes, Schutz der Website | Unser berechtigtes Interesse an einem sicheren Shop (Artikel 6 Absatz 1 Buchstabe f) |
| Beantwortung Ihrer Fragen und Partnerschaftsanfragen | Unser berechtigtes Interesse an der Beantwortung oder Schritte vor einem von Ihnen erbetenen Vertrag (Artikel 6 Absatz 1 Buchstabe f oder b) |
| Messung der Nutzung der Website und der Frage, welche Seiten und Kanäle Besucher und Kunden bringen | Unser berechtigtes Interesse daran, unsere eigene Website zu verstehen und zu verbessern, ohne Cookie und ohne Besucherprofil (Artikel 6 Absatz 1 Buchstabe f); Sie können dem jederzeit widersprechen, und ein Global-Privacy-Control-Signal beendet die Messung sofort |
Wir nutzen personenbezogene Daten nur für diese Zwecke. Wir senden keine Marketingnachrichten und verkaufen keine personenbezogenen Daten.
4. Automatisierte Entscheidungen
Stripe prüft Zahlungen mit automatischer Risikobewertung auf Betrug. Eine Zahlung, die als hohes Risiko eingestuft wird, kann blockiert werden oder eine zusätzliche Verifizierung wie 3D Secure erfordern. Wenn Sie glauben, dass eine Zahlung irrtümlich blockiert wurde, schreiben Sie uns, und eine Person prüft sie.
5. Wer Ihre Daten erhält
- Stripe verarbeitet Zahlungen und prüft sie auf Betrug, nach seiner Datenschutzerklärung unter stripe.com/privacy.
- Cloudflare, Inc. liefert die Website aus und schützt sie.
- Unser Hosting-Unternehmen betreibt die Server in der Europäischen Union, die die Website, die Bestelldatenbank und unser Umami hosten, und einen Bereitschaftsserver in Singapur.
- Das Unternehmen, das unsere E-Mails versendet, liefert die E-Mail mit dem Link zu Ihrer Bestellseite.
- Unser eSIM-Vertriebspartner erhält keine personenbezogenen Daten von uns. Wir kaufen eSIM-Profile, ohne Ihre Angaben zu senden.
- Unsere Buchhalter und Rechtsberater sowie öffentliche Stellen, wo das Gesetz es verlangt.
6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Die Website, die Bestelldatenbank und unsere Analyse werden auf Servern in der Europäischen Union gehostet, mit einem Bereitschaftsserver in Singapur. Stripe, Cloudflare und das Unternehmen, das unsere E-Mails versendet, können Daten in den Vereinigten Staaten und anderen Ländern verarbeiten. Wenn personenbezogene Daten den Europäischen Wirtschaftsraum verlassen, stützen wir uns auf die Garantien der DSGVO: die Standardvertragsklauseln der Europäischen Kommission oder ihren Angemessenheitsbeschluss für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Sie können bei uns eine Kopie der geltenden Garantien anfordern.
7. Wie lange wir sie aufbewahren
Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für die oben genannten Zwecke brauchen oder wie das Gesetz es verlangt:
- Bestell- und Zahlungsunterlagen, einschließlich der verschlüsselten eSIM-Angaben: so lange, wie Buchhaltungs- und Steuerrecht es verlangen, normalerweise 5 Jahre ab dem Ende des Kaufjahres.
- Zugriffsprotokolle der Bestellseite (gehashte IP-Adresse): 12 Monate.
- E-Mail-Korrespondenz: so lange, wie es zur Bearbeitung der Angelegenheit und damit zusammenhängender Ansprüche nötig ist, und nicht länger als 3 Jahre nach ihrem Abschluss.
- Analysedaten: nicht länger als 14 Monate.
- Die mit einer Bestellung gespeicherten Besuchsnummern (die anonyme Besucher- und Besuchsnummer, die IP-Adresse und der Browser, die an der Kasse erfasst wurden): 90 Tage.
8. Cookies
europesim.eu setzt keine eigenen Cookies und legt nichts auf Ihrem Gerät ab. Es gibt kein Cookie-Banner, weil es nichts zu fragen gibt: kein Cookie, kein lokaler Speicher und kein Geräte-Fingerabdruck.
Wie die Website genutzt wird, messen wir dennoch, und zwar ohne Cookies. Jede gemessene Seite sendet eine kurze, anonyme Nachricht an unseren eigenen Server, der die Zählungen an Umami auf unserer eigenen Infrastruktur weitergibt:
- die Seite, die Sie ansehen, die verweisende Website und Kampagnenparameter im Link, die Tarife, die Sie prüfen, und der Moment, in dem Sie eine Kasse beginnen;
- Ihr Browser- und Gerätetyp und ein ungefährer Standort aus Ihrer IP-Adresse;
- eine Besuchernummer und eine Besuchsnummer, beide auf unserem Server aus Ihrer IP-Adresse und dem Namen Ihres Browsers zusammen mit einem geheimen Salt berechnet und monatlich gewechselt. Es sind nur Zahlen: Sie werden nie auf Ihr Gerät geschrieben, sie sind nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrer Bestellung verknüpft, und wir bilden kein Profil über Sie. Niemand außerhalb unserer Hosting-Infrastruktur sieht sie.
Cloudflare, das die Website ausliefert, sieht die Anfragen, die es beantwortet, und unsere Server führen gewöhnliche Zugriffsprotokolle; beides ist durch unseren Hosting-Vertrag und die Abschnitte oben abgedeckt.
Zwei andere Dinge können ein Cookie auf Ihrem Gerät ablegen, und keines davon ist unseres:
- Cloudflare kann unbedingt erforderliche Sicherheits-Cookies setzen, um Menschen von automatisiertem Verkehr zu unterscheiden.
- Die Stripe-Zahlungsseite, die von Stripe ausgeliefert wird, verwendet eigene Cookies für die Zahlungsabwicklung und die Betrugsprävention; siehe stripe.com/legal/cookies-policy.
Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren; wenn Sie die Cookies von Stripe blockieren, kann die Zahlung fehlschlagen.
9. Ihre Rechte
Nach der DSGVO können Sie von uns verlangen:
- Zugang zu den personenbezogenen Daten, die wir über Sie speichern, und eine Kopie davon;
- die Berichtigung von Daten, die falsch oder unvollständig sind;
- die Löschung von Daten, die wir nicht mehr brauchen oder nicht behalten dürfen;
- die Einschränkung der Nutzung Ihrer Daten, während eine Frage dazu geklärt wird;
- die Daten, die Sie uns gegeben haben, in einem übertragbaren Format;
- die Einstellung der Nutzung von Daten, die wir auf Basis unserer berechtigten Interessen verarbeiten (Sie können widersprechen);
- und Sie können eine Zustimmung jederzeit widerrufen, ohne dass das vorher Geschehene berührt wird.
Schreiben Sie an contact@europesim.eu. Wir antworten innerhalb eines Monats oder sagen Ihnen innerhalb dieser Zeit, warum wir länger brauchen.
Sie können sich beim Präsidenten des Amtes für den Schutz personenbezogener Daten in Polen (UODO, uodo.gov.pl) oder bei der Datenschutzbehörde des EU-Landes beschweren, in dem Sie leben oder arbeiten.
Wenn Sie im Vereinigten Königreich sind, haben Sie außerdem die Rechte, die Ihnen die UK-DSGVO und der Data Protection Act 2018 geben, und Sie können sich beim Information Commissioner’s Office (ICO, ico.org.uk) beschweren.
Wenn Sie in der Schweiz sind, haben Sie außerdem die Rechte, die Ihnen das Bundesgesetz über den Datenschutz (DSG) gibt, und Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) wenden.
Sie können alle diese Rechte auf demselben Weg ausüben, indem Sie uns schreiben.
10. Sicherheit
Kartendaten bleiben bei Stripe. eSIM-Aktivierungscodes werden im Ruhezustand mit AES-256-GCM verschlüsselt. Der Zugang zum Bestellsystem ist beschränkt, und jedes Anzeigen eines eSIM-Codes für einen Administrator wird protokolliert. Die Website wird nur über HTTPS ausgeliefert. Wenn eine Datenschutzverletzung Ihre Rechte wahrscheinlich gefährdet, benachrichtigen wir die Aufsichtsbehörde innerhalb von 72 Stunden und, bei hohem Risiko, auch Sie, wie die DSGVO es verlangt.
11. Kinder
europesim.eu richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.
12. Änderungen
Wenn sich unsere Verarbeitung ändert, aktualisieren wir diese Erklärung und das Datum oben auf dieser Seite.