Datenschutz

Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn du esimamericas.com besuchst oder eine eSIM kaufst, wie wir sie nutzen und schützen, welche Browser-Speicher wir verwenden und was du von uns verlangen kannst. Wir sind ein polnisches Unternehmen und verarbeiten personenbezogene Daten daher nach der Datenschutz-Grundverordnung der EU (DSGVO). Abschnitt 9 nennt außerdem die Rechte, die du in Brasilien und Argentinien hast.

1. Wer wir sind

esimamericas.com wird betrieben von der Roamworks Limited 漫行有限公司, Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong. Business registration 81414783 („eSIM Americas“, „wir“). Wir sind Verantwortlicher für die hier beschriebenen personenbezogenen Daten.

Für jede Frage, jedes Anliegen oder jede Beschwerde zu personenbezogenen Daten schreib an contact@esimamericas.com.

2. Was wir erheben

Wenn du esimamericas.com besuchst

• Dein Browser sendet mit jeder Anfrage technische Daten: IP-Adresse, Browser- und Gerätetyp, die aufgerufene Seite und die Seite, von der du kommst. Cloudflare, das unsere Seiten ausliefert, nutzt sie, um die Seiten auszuliefern und die Website vor Angriffen zu schützen.

Wie wir messen

• Die Seiten, die du ansiehst, die Website und die Kampagne, die dich hergeführt haben, die Tarife, die du auswählst, und wann du eine Zahlung beginnst, dein Browser- und Gerätetyp sowie ein ungefährer Standort, der aus deiner IP-Adresse abgeleitet wird. Wir messen das mit Umami, das auf unserem eigenen Server läuft: Es setzt keine Cookies und speichert deine IP-Adresse nicht, kein Analyseunternehmen erhält diese Daten, wir speichern keine Besucherkennung, und nichts wird dafür auf deinem Gerät gespeichert.

Wenn du eine eSIM kaufst

• Was du auf der Zahlungsseite von Stripe eingibst: E-Mail-Adresse, Name auf der Karte, Rechnungsland und bei manchen Karten die Postleitzahl. Kartennummern verarbeitet Stripe; sie erreichen uns nie.
• Bestelldaten: der Tarif, der Preis, die Währung, die Sprache, der Kaufzeitpunkt, die Version der Verkaufsbedingungen, die du akzeptiert hast, und die an dich gelieferte eSIM (ihre ICCID und ihr Aktivierungscode, die wir verschlüsselt speichern).
• Woher die Bestellung kam: die Kampagnenparameter des Links, der dich hergeführt hat (zum Beispiel utm_source), die Website, von der du kommst, und die Seite, auf der du gekauft hast. Wir speichern sie mit der Bestellung, um zu wissen, welche Kanäle Kunden bringen.
• Wenn deine Bestellseite geöffnet wird, speichern wir den Zeitpunkt und einen Einweg-Hash der IP-Adresse, um deinen eSIM-Code vor Missbrauch zu schützen.
• Wenn du eine Zahlung beginnst, wird deine IP-Adresse genutzt, um wiederholte Versuche zu begrenzen. Sie wird dafür nicht gespeichert.

Wenn du uns schreibst

• Deine E-Mail-Adresse, dein Name und der Inhalt deiner Nachricht.

3. Wofür wir sie nutzen und auf welcher Rechtsgrundlage

Zweck	Rechtsgrundlage nach der DSGVO
Verkauf und Lieferung der eSIM, Support und Erstattungen	Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b)
Buchhaltung und steuerliche Aufzeichnungen	Unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c)
Betrug verhindern, Zahlungen und eSIM-Codes sichern, die Website schützen	Unser berechtigtes Interesse an einem sicheren Shop (Art. 6 Abs. 1 lit. f)
Deine Fragen beantworten	Unser berechtigtes Interesse, dir zu antworten, oder vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. f oder b)
Messen, wie die Website genutzt wird und welche Seiten und Kanäle Besucher und Kunden bringen	Unser berechtigtes Interesse daran, zu verstehen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f)

Wir nutzen personenbezogene Daten nur für diese Zwecke. Wir versenden keine Werbenachrichten und verkaufen keine personenbezogenen Daten.

4. Automatisierte Entscheidungen

Stripe prüft Zahlungen mit einer automatisierten Risikobewertung auf Betrug. Eine als hohes Risiko eingestufte Zahlung kann blockiert werden oder eine zusätzliche Prüfung wie 3D Secure erfordern. Wenn du glaubst, dass eine Zahlung irrtümlich blockiert wurde, schreib uns, und ein Mensch sieht sie sich an.

5. Wer deine Daten erhält

• Stripe wickelt Zahlungen ab und prüft sie auf Betrug, nach seiner Datenschutzerklärung unter stripe.com/privacy.
• Cloudflare, Inc. liefert die Website aus und schützt sie.
• Unser Hosting-Unternehmen betreibt den Server in Singapur, auf dem die Website, das Bestellsystem und unser Umami laufen.
• Das Unternehmen, bei dem wir eSIM-Profile kaufen, erhält von uns keine personenbezogenen Daten. Wir kaufen eSIM-Profile, ohne deine Angaben zu übermitteln.
• Unsere Buchhalter und Rechtsberater sowie Behörden, wenn das Gesetz es verlangt.

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Die Website, das Bestellsystem und unsere Analyse werden in Singapur gehostet, und Stripe und Cloudflare können Daten in den Vereinigten Staaten und anderen Ländern verarbeiten. Die Europäische Kommission hat für Singapur keinen Angemessenheitsbeschluss erlassen. Wenn personenbezogene Daten den Europäischen Wirtschaftsraum verlassen, stützen wir uns auf die Garantien der DSGVO: die Standardvertragsklauseln der Europäischen Kommission oder ihren Angemessenheitsbeschluss für Unternehmen, die nach dem EU-US-Datenschutzrahmen zertifiziert sind. In Singapur gilt der Personal Data Protection Act (PDPA), und wir übermitteln personenbezogene Daten aus Singapur nur an Empfänger, die gesetzlich oder vertraglich verpflichtet sind, sie auf einem mit dem PDPA vergleichbaren Niveau zu schützen. Du kannst eine Kopie der geltenden Garantien bei uns anfordern.

7. Wie lange wir sie speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die oben genannten Zwecke brauchen oder das Gesetz es verlangt:

• Bestell- und Zahlungsunterlagen, einschließlich der verschlüsselten eSIM-Daten: so lange, wie Handels- und Steuerrecht es verlangen, in der Regel 5 Jahre ab dem Ende des Kaufjahres.
• Zugriffsprotokolle der Bestellseiten (gehashte IP-Adresse): 12 Monate.
• E-Mail-Korrespondenz: so lange, wie es für das Anliegen und damit verbundene Ansprüche nötig ist, höchstens 3 Jahre nach dessen Abschluss.
• Analysedaten: höchstens 14 Monate.

8. Cookies und Browser-Speicher

Die Website setzt keine eigenen Cookies. Unsere Analyse ist cookiefrei und braucht keine Einwilligung, und wir setzen keine Werbepixel.

• Cloudflare kann unbedingt erforderliche Sicherheits-Cookies setzen, um Menschen von automatisiertem Datenverkehr zu unterscheiden.
• Die Zahlungsseite von Stripe, die Stripe ausliefert, nutzt eigene Cookies für die Zahlungsabwicklung und die Betrugsprävention; siehe stripe.com/legal/cookies-policy.

Dein Browser speichert außerdem, nur für sich: ob du unser Angebot einer Seite in deiner Sprache abgelehnt hast (esimamericas:language-hint), im lokalen Speicher; und, solange der Tab geöffnet ist, die Kampagnenparameter und die Website, die dich hergeführt haben (esimamericas:attribution), sowie die Währung, in der dir Preise gezeigt wurden (esimamericas-buyer-currency-v1 und, wenn ein Währungslink genutzt wird, esimamericas-qa-currency), im Sitzungsspeicher, damit die Zahlung festhalten kann, welcher Kanal den Käufer gebracht hat, und den Preis, den du gesehen hast. Das Schließen des Tabs löscht den Sitzungsspeicher, und nichts davon verlässt deinen Browser.

Dein Warenkorb (americas-cart-v1) wird ebenfalls im lokalen Speicher gehalten: nur die Tarife, die du hinzugefügt hast, und wie viele von jedem, nie ein Preis, ein Name oder sonst etwas über dich. Er bleibt, bis du ihn leerst oder eine daraus bezahlte Bestellung abgeschlossen ist. Wenn du den Warenkorb öffnest, werden die IDs der Tarife darin an unsere Website gesendet, damit sie die heutigen Namen und Preise zeigen kann; wie viele du von jedem möchtest, erreicht uns nur, wenn du von ihm aus zur Zahlung gehst. Während ein Warenkorb bezahlt wird, behält der Tab eine Kopie davon im Sitzungsspeicher unter demselben Namen, damit die Bestellseite den Warenkorb leeren kann, sobald die Bestellung bezahlt ist.

Du kannst Cookies in den Einstellungen deines Browsers löschen oder blockieren; das Blockieren der Cookies von Stripe kann die Zahlung verhindern.

9. Deine Rechte

Nach der DSGVO kannst du von uns verlangen:

• Auskunft über die personenbezogenen Daten, die wir über dich haben, und eine Kopie davon;
• die Berichtigung falscher oder unvollständiger Daten;
• die Löschung von Daten, die wir nicht mehr brauchen oder für deren Speicherung es keine Grundlage gibt;
• die Einschränkung der Nutzung deiner Daten, solange eine Frage dazu geklärt wird;
• die Daten, die du uns gegeben hast, in einem übertragbaren Format;
• dass wir Daten, die wir auf Grundlage unseres berechtigten Interesses verarbeiten, nicht mehr nutzen (du kannst widersprechen).

Schreib an contact@esimamericas.com. Wir antworten innerhalb eines Monats oder teilen dir innerhalb dieser Frist mit, warum wir länger brauchen.

Du kannst dich beim Präsidenten des Amtes für den Schutz personenbezogener Daten in Polen (UODO, uodo.gov.pl) oder bei der Datenschutzbehörde des EU-Landes beschweren, in dem du lebst oder arbeitest.

Wenn du in Brasilien bist, gibt dir die Lei Geral de Proteção de Dados (LGPD) außerdem das Recht, zu erfahren, ob wir deine Daten verarbeiten, sie einzusehen, zu berichtigen und zu löschen und eine Einwilligung zu widerrufen, wenn sie die Grundlage ist, und du kannst dich an die Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) wenden.

Wenn du in Argentinien bist, gibt dir das Gesetz 25.326 außerdem Rechte auf Auskunft, Berichtigung und Löschung, und du kannst dich an die Agencia de Acceso a la Información Pública (AAIP, argentina.gob.ar/aaip) wenden.

Alle diese Rechte kannst du auf dieselbe Weise ausüben, indem du uns schreibst.

10. Sicherheit

Kartendaten bleiben bei Stripe. eSIM-Aktivierungscodes werden verschlüsselt gespeichert. Der Zugang zum Bestellsystem ist beschränkt, und jedes Mal, wenn einem Administrator ein eSIM-Code angezeigt wird, wird das protokolliert. Die Website wird nur über HTTPS ausgeliefert. Wenn eine Datenpanne deine Rechte voraussichtlich gefährdet, melden wir sie innerhalb von 72 Stunden der Aufsichtsbehörde und, wenn das Risiko hoch ist, auch dir, wie es die DSGVO verlangt.

Die öffentlichen Seiten fragen nie nach einem Aktivierungscode, und wir wollen nie, dass uns ein echter eSIM-QR-Code über ein Chat-Werkzeug geschickt wird.

11. Kinder

esimamericas.com richtet sich nicht an Kinder unter 16 Jahren, und wir erheben ihre Daten nicht wissentlich.

12. Änderungen

Wenn sich unsere Verarbeitung ändert, aktualisieren wir diese Erklärung.

Zahlungserinnerungen

Wenn Sie an der Kasse Ihre E-Mail-Adresse angeben und die Bestellung nicht abschließen, senden wir eventuell eine Erinnerung dazu und einen Tag später eine E-Mail mit einem einmalig verwendbaren 10-%-Code. Wir stützen uns dabei auf unser berechtigtes Interesse, Ihnen beim Abschluss des begonnenen Kaufs zu helfen (Artikel 6 Absatz 1 Buchstabe f DSGVO); Sie können sich jederzeit von beiden E-Mails abmelden. Dieser Abschnitt ersetzt jede frühere Aussage, dass wir keine Marketingnachrichten senden.