Datenschutz
Gültigkeitsdatum: . Wenn Sie eine ältere Version benötigen, kontaktieren Sie [email protected].
Wir respektieren Ihre Privatsphäre. Diese Richtlinie erklärt die Datennutzung.
1. Wer kontrolliert Ihre Daten
The data controller is the operator of eSIMSupra (trading as eSIMSupra, contactable at [email protected]). Specific company details, registered address, and company number are available on request and will be published on this page once our legal entity is finalised.
Operator note: replace this paragraph with your registered company name, address, jurisdiction, and registration number before commercial launch in the EEA / UK / California.
1. Erhobene Daten
- Identitäts- und Kontaktdaten: Name, E-Mail-Adresse und – falls Sie sie im Kontaktformular angeben – Telefon- oder WhatsApp-Nummer.
- Bestelldaten: ausgewählter Tarif, Zielland, Tarifgültigkeit, Preis, Währung und Zahlungsbestätigungs-Metadaten von Stripe oder PayPal. Wir speichern NICHT Ihre vollständige Kartennummer; Stripe und PayPal bewahren diese auf.
- eSIM-Profildaten: the eSIM activation code we deliver to your email, the plan's ICCID once it is provisioned, and the destination country tied to that code.
- Support-Daten: der Inhalt aller E-Mails, Chats oder Formulare, die Sie uns senden, sowie unsere Antworten.
- Nutzungsdaten: besuchte Seiten auf esimsupra.com, ungefährer Standort per IP, Gerätetyp und Zeit auf der Seite, erhoben durch die in unserer Cookie-Richtlinie aufgeführten Analyse-Tools, sofern Sie diesen zugestimmt haben.
- Cookie-Einstellungen: ein kleiner Datensatz der Kategorien, die Sie im Cookie-Banner akzeptiert oder abgelehnt haben.
3. Rechtsgrundlage für die Verarbeitung (DSGVO)
We rely on contractual necessity to deliver and support your eSIM order, on your consent for analytics and marketing cookies, on legitimate interest for fraud prevention and security of our site and services, and on legal obligation for tax and anti-money-laundering record-keeping.
2. Nutzung
- Die von Ihnen aufgegebene eSIM-Bestellung erfüllen und den Aktivierungscode zustellen.
- Kundensupport über die von uns angebotenen Kanäle bereitstellen.
- Transaktions-E-Mails senden: Kaufbestätigung, Aktivierungsanleitungen, Servicehinweise.
- Site-Performance verbessern und Fehler beheben.
- Marketingeffektivität messen, wenn Sie Analytics-Cookies zugestimmt haben.
- Rechtliche, steuerliche und buchhalterische Anforderungen in unserem Betriebsstaat erfüllen.
- Betrug, Missbrauch oder Sicherheitsvorfälle verhindern und untersuchen.
Wir verkaufen keine personenbezogenen Daten und verwenden Ihre Daten nicht zum Trainieren von KI-Modellen.
3. Weitergabe
Wir verwenden die folgenden Auftragsverarbeiter für den Betrieb des Dienstes. Jeder ist durch eine Datenverarbeitungsvereinbarung gebunden und verwendet Daten nur auf unsere Anweisung.
- Stripe, Inc. — card and Apple Pay / Google Pay processing.
- PayPal Holdings, Inc. — PayPal checkout.
- Cloudflare, Inc. — content delivery, DDoS protection, and site hosting via Cloudflare Pages.
- Ghost Foundation — the content management system that hosts our blog.
- Google LLC — Google Analytics (G-G8T0X64HE6), loaded only after you accept analytics cookies.
- Simple Analytics B.V. — privacy-oriented usage analytics, loaded only after you accept analytics cookies.
- Trustpilot A/S — the review widget rendered on selected pages.
- Telegram FZ-LLC — delivery of internal order notifications to our support team. Your name, order summary, and total price are transmitted to a private support channel; contact content and payment card data are not.
- eSIM network partners — the wholesale carriers behind each plan. Their role is to activate the profile and route traffic; they do not receive your name or email.
Eine vollständige Liste der Cookies und Widgets von Drittanbietern wird in der Cookie-Richtlinie.
6. Internationale Übermittlungen
Because we serve travellers in 180+ countries and rely on service providers that operate globally, your personal data may be transferred outside your country of residence — including to the United States, the EEA, and the United Kingdom. For EEA and UK data subjects we rely on the European Commission's Standard Contractual Clauses and the UK International Data Transfer Addendum where applicable. Each processor listed in section 5 publishes its own transfer safeguards in its data-processing addendum, which we have executed with them.
4. Aufbewahrung
- Bestell- und Abrechnungsunterlagen: 6–10 Jahre, wie vom Steuerrecht am Ort der Rechnungsstellung vorgeschrieben.
- Support-Korrespondenz: 24 Monate ab Ihrer letzten Interaktion, sofern Sie nicht eine frühere Löschung beantragen.
- Analysedaten: bis zu 26 Monate.
- Cookie-Einwilligungsaufzeichnung: 12 Monate, dann fragen wir erneut.
- Marketinglisten: bis zur Abmeldung, plus 30 Tage für Listenhygiene.
8. Ihre Rechte
Je nach Standort haben Sie das Recht auf:
- Zugang zu den von uns gespeicherten personenbezogenen Daten.
- Berichtigung unrichtiger Daten.
- Request deletion (the "right to be forgotten" under GDPR; "right to delete" under CCPA).
- Export einer tragbaren Kopie der von Ihnen bereitgestellten Daten.
- Einschränkung oder Widerspruch gegen die Verarbeitung.
- Einwilligung jederzeit über die Cookie-Einstellungen oder per E-Mail widerrufen.
- Opt-out aus jeglichem Verkauf oder Teilen personenbezogener Daten (wir verkaufen keine).
- Nichtdiskriminierung bei der Ausübung dieser Rechte.
- Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einlegen.
E-Mail [email protected] von der mit Ihrer Bestellung verknüpften Adresse. Wir antworten innerhalb von 30 Tagen.
9. Children's data
Our service is not directed at children under 16 (or under 13 where COPPA applies). We do not knowingly collect personal information from children. If you believe a child has provided us with data, contact us and we will delete it.
5. Sicherheit
Standard‑Sicherheitsmaßnahmen, keine 100%ige Sicherheit.
11. Änderungen dieser Richtlinie
We may update this policy from time to time. Material changes will be announced on the site and, where legally required, notified by email before they take effect. The effective date at the top of the page reflects the most recent change.
6. Kontakt
Für Datenschutzfragen, betroffenenrechtliche Anfragen oder Korrespondenz mit der Aufsichtsbehörde:
[email protected]
Oder über die Kontakt.
Häufig gestellte Fragen
Welche Daten erheben Sie über mich?
Wir erheben die Kontaktdaten, die Sie beim Checkout oder über das Kontaktformular angeben (Name, E-Mail und optional Telefon/WhatsApp), die Bestelldetails, die für die Lieferung Ihrer eSIM erforderlich sind (Tarif, Zielort, Währung, Preis), Zahlungsbestätigungs-Metadaten von Stripe oder PayPal (niemals die vollständige Kartennummer), Geräte- und Browsing-Daten (IP-Adresse, Browser, besuchte Seiten), die von den Analytics-Tools erhoben werden, denen Sie zugestimmt haben, sowie Support-Korrespondenz. Wir erheben keine biometrischen Daten, keine präzise Geolokalisierung und keine Kontonummern.
Auf welcher rechtlichen Grundlage verarbeiten Sie meine Daten?
Die Auftragsabwicklung und der Support werden aufgrund vertraglicher Notwendigkeit verarbeitet (DSGVO Art. 6(1)(b)). Analyse- und Marketing-Cookies werden aufgrund Ihrer ausdrücklichen Einwilligung verarbeitet (DSGVO Art. 6(1)(a)), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Betrugsprävention und Rechtscompliance werden aufgrund berechtigten Interesses und rechtlicher Verpflichtung verarbeitet (DSGVO Art. 6(1)(f) und 6(1)(c))
Welche Rechte habe ich unter DSGVO und CCPA?
Sie haben das Recht, auf die von uns gespeicherten personenbezogenen Daten zuzugreifen, die Berichtigung unrichtiger Daten zu verlangen, die Löschung zu beantragen, eine portable Kopie zu exportieren, die Verarbeitung einzuschränken oder ihr zu widersprechen, sowie bei Ihrer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen. Einwohner Kaliforniens haben zusätzlich das Recht zu erfahren, was erhoben wird, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen (wir verkaufen keine personenbezogenen Daten), sowie auf Nichtdiskriminierung bei der Ausübung dieser Rechte. Um ein Recht auszuüben, senden Sie eine E-Mail an [email protected] von der mit Ihrer Bestellung verknüpften Adresse.
Werden meine Daten außerhalb meines Landes übermittelt?
Yes. Because eSIMSupra serves travellers in 180+ countries, your data may be transferred to service providers based outside your country, including in the United States, the European Economic Area, and the United Kingdom. Where transfers leave the EEA or the UK, we rely on the European Commission's Standard Contractual Clauses and equivalent safeguards published by the provider (Stripe, PayPal, Google, Trustpilot) in their own data-processing addenda.
Wie lange bewahren Sie meine Daten auf?
Bestell- und Abrechnungsunterlagen werden für den Zeitraum aufbewahrt, den Steuer- und Handelsrecht am Ort der Rechnungsstellung vorschreiben (in der Regel 6–10 Jahre). Support-Korrespondenz wird 24 Monate ab der letzten Interaktion aufbewahrt, sofern Sie nicht eine frühere Löschung beantragen. Marketing- und Analysedaten werden 26 Monate aufbewahrt. Kontodaten, sofern ein Konto existiert, werden aufbewahrt, solange das Konto aktiv ist, und 90 Tage nach Löschung für Backup-Rotation.