Datenschutzerklärung

1. Wer verantwortlich ist

NoBorderSim, Het Eeuwsel 57, 5612 AS Eindhoven, Niederlande, Handelsregister KvK 42126798E-Mail: hilfe@nobordersim.comTelefon: +31 40 240 5999

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.

2. Das Wichtigste in Kürze

Für einen Kauf brauchen wir nur deine E-Mail-Adresse. Ein Kundenkonto gibt es nicht. Deine Kartendaten gibst du direkt bei unserem Zahlungsdienstleister ein, wir sehen sie nicht. Unser eSIM-Partner bekommt von uns weder deinen Namen noch deine E-Mail-Adresse. Cookies für Werbung setzen wir nur, wenn du zustimmst.

3. Wenn du unsere Website besuchst

Hosting. Unsere Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, vorherige Seite, Browser, Betriebssystem und Spracheinstellung. Das ist nötig, um dir die Seite auszuliefern und sie sicher zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Logs werden nach 30 Tagen gelöscht. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Land und Sprache. Aus deiner IP-Adresse leiten wir dein Land ab, um dir die passende Sprache vorzuschlagen und bei einer Bestellung die richtige Umsatzsteuer zu berechnen. Die IP-Adresse selbst speichern wir dafür nicht, nur das Land, und das nur bei einer Bestellung.

Dein Gerät. Wir lesen aus, welches Gerät du nutzt (zum Beispiel iPhone oder Android), damit wir dir den passenden Weg zur Installation zeigen. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Wir speichern dafür nichts auf deinem Gerät.

4. Wenn du eine eSIM kaufst

Welche Daten. Deine E-Mail-Adresse, das gewählte Reiseland, die Anzahl der Tage und der eSIMs, der Preis, die Zahlungsart, Datum und Uhrzeit, das Land deiner IP-Adresse und das Land deiner Zahlungsart, deine Zustimmung zur sofortigen Lieferung (Wortlaut und Zeitpunkt), die Bestellnummer sowie die Kennung deiner eSIM (ICCID) und ihr Status (installiert, aktiv, Verbrauch, Ablaufdatum). Wenn du auf deiner Bestellseite einen Namen oder eine Firma für die Rechnung einträgst, auch diese Angaben.

Wozu. Um dir die eSIM zu liefern, deine Bestellseite zu zeigen, dir die Rechnung zu schicken, dir bei Fragen zu helfen und Erstattungen durchzuführen. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Das Land deiner IP-Adresse und deiner Zahlungsart speichern wir, weil wir die Umsatzsteuer im Land deines Wohnsitzes abführen und das nachweisen müssen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 24b und 24f der Durchführungsverordnung (EU) Nr. 282/2011). Deine Zustimmung zur sofortigen Lieferung speichern wir als Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Deine Bestellseite. Deine Bestellung erreichst du über einen persönlichen Link ohne Passwort. Wer diesen Link hat, sieht deine Bestellung und deine eSIM. Gib ihn deshalb nicht weiter.

Wie lange. Bestell- und Rechnungsdaten bewahren wir zehn Jahre auf, weil das Steuerrecht es verlangt (unter anderem Art. 63c der Durchführungsverordnung (EU) Nr. 282/2011 für die Umsatzsteuer im OSS-Verfahren). Danach löschen wir sie.

Datenbank und E-Mail. Die Bestelldaten speichern wir bei Neon, Region Frankfurt am Main (AWS eu-central-1). Unsere E-Mails verschicken und empfangen wir über Google Workspace von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google kann dabei Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Beide verarbeiten die Daten nur in unserem Auftrag und nach unserer Weisung.

5. Bezahlung

Stripe (alle Zahlungsarten). Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet deine Zahlungsdaten, den Betrag, deine E-Mail-Adresse sowie Geräte- und Verbindungsdaten zur Betrugsvorbeugung. Stripe handelt dabei teils in unserem Auftrag und teils als eigener Verantwortlicher, etwa zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten. Daten können an Stripe, Inc. in den USA übermittelt werden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Bezahlst du mit Apple Pay oder Google Pay, verarbeiten auch Apple und Google Daten nach ihren eigenen Datenschutzbestimmungen; bei Google Pay ist das Google Ireland Limited (Adresse unten). Die Skripte von Stripe laden wir nur auf der Bezahlseite. Damit dort Google Pay erscheinen kann, wenn dein Gerät es unterstützt, lädt die Bezahlseite auch ein Skript von Google; dabei erhält Google deine IP-Adresse und Angaben zu deinem Browser.

Wählst du PayPal oder eine Bankzahlung wie iDEAL | Wero, Bancontact oder eps, leitet Stripe dich zu PayPal oder zu deiner Bank weiter.

PayPal. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wählst du PayPal, leitet Stripe dich zu PayPal weiter. PayPal ist für die Verarbeitung dort selbst verantwortlich. Über Stripe erhalten wir den Zahlungsstatus, deinen Namen, deine E-Mail-Adresse und das Land deines PayPal-Kontos. Skripte von PayPal laden wir nicht.

Banken (iDEAL | Wero, Bancontact, eps). Bezahlst du per Bankzahlung, bestätigst du sie bei deiner Bank. Über Stripe erhalten wir den Zahlungsstatus, den Namen deiner Bank und ihren Code (BIC). Den Code nutzen wir, um das Land für die Umsatzsteuer zu bestimmen. Bei Bancontact und eps geben wir Stripe den Namen weiter, den du dafür eingibst.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Vermeidung von Betrug (Art. 6 Abs. 1 lit. f DSGVO).

Automatische Prüfung. Stripe und PayPal prüfen Zahlungen automatisch auf Betrug und können eine Zahlung ablehnen. Wenn das passiert, melde dich bei uns; wir sehen uns das an.

6. Unser eSIM-Partner

Die eSIM und die Verbindung im Reiseland beziehen wir von ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hongkong. Wir übermitteln dafür nur das gewählte Paket und eine interne Bestellnummer. Wir erhalten die Kennung deiner eSIM (ICCID), die Installationsdaten und den Status sowie den Verbrauch deines Pakets.

Wenn du die eSIM nutzt, verarbeiten eSIM Access und die Mobilfunknetze im Reiseland die Daten, die für jede Mobilfunkverbindung anfallen, zum Beispiel Zeitpunkt und Menge der Datennutzung, die Funkzelle und Gerätekennungen. Das tun sie als Anbieter der Verbindung in eigener Verantwortung.

Für Hongkong gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung stützen wir auf Art. 49 Abs. 1 lit. b DSGVO, weil die Übermittlung für die Erfüllung deines Vertrags erforderlich ist. Rechtsgrundlage für die Übermittlung ist die Erfüllung deines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. E-Mails

E-Mails zu deiner Bestellung. Wir schicken dir die Bestätigung mit deiner eSIM, deine Rechnung, eine Erinnerung, falls du die eSIM noch nicht installiert hast, und einen Hinweis kurz bevor dein Paket abläuft (Art. 6 Abs. 1 lit. b DSGVO).

Angebote per E-Mail. Als Kundin oder Kunde bekommst du von uns an die Adresse aus deiner Bestellung auch Angebote zu ähnlichen eSIMs, zum Beispiel eine neue eSIM für weitere Tage, und nach deiner Reise die Bitte um eine Bewertung. Das erlaubt § 7 Abs. 3 UWG; Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an hilfe@nobordersim.com. Dafür entstehen dir nur die Übermittlungskosten nach den Basistarifen. Nach deinem Widerspruch speichern wir deine Adresse nur noch in einer Sperrliste, damit wir dir keine Angebote mehr schicken.

8. Hilfe per E-Mail und WhatsApp

Schreibst du uns, verarbeiten wir deine Nachricht, deine Kontaktdaten und die Bestellung, um die es geht (Art. 6 Abs. 1 lit. b DSGVO). Für WhatsApp nutzen wir WhatsApp Business. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei deine Telefonnummer und Metadaten nach eigenen Bestimmungen; Daten können in die USA übermittelt werden (EU-US Data Privacy Framework). Wenn du das nicht möchtest, schreib uns per E-Mail. Wir löschen Anfragen 2 Jahre nach der letzten Nachricht, sofern sie nicht zu einer Bestellung gehören, die wir länger aufbewahren müssen.

8a. Hilfe-Assistent (Chat)

Auf vielen Seiten kannst du unseren eSIM-Assistenten öffnen. Er beantwortet Fragen zu eSIM, Preisen und Installation automatisch.

Welche Daten. Deine Nachricht, die Seite, auf der du den Chat geöffnet hast, und die Sprache. Zum Schutz vor Missbrauch verarbeiten wir deine IP-Adresse nur als Prüfwert (Hash), nie im Klartext.

Wozu. Um deine Frage zu beantworten, Missbrauch zu verhindern und unsere Antworten zu verbessern.

Wer die Antwort erstellt. Das Sprachmodell Claude von Anthropic PBC, San Francisco, USA, als unser Auftragsverarbeiter. Anthropic nutzt die Inhalte nicht zum Training seiner Modelle. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Wie lange. Den Verlauf speichern wir 30 Tage. E-Mail-Adressen, Telefonnummern und Bestellnummern machen wir vorher unkenntlich. Danach wird er gelöscht.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch, bessere Antworten).

Keine Cookies. Der Assistent setzt keine Cookies und speichert nichts auf deinem Gerät. Bitte schreib keine Zahlungsdaten in den Chat.

9. Widerruf und Erstattung

Nutzt du unsere Online-Funktion „Vertrag widerrufen“, speichern wir deinen Namen, die Bestellnummer, deine E-Mail-Adresse und den Zeitpunkt des Eingangs, schicken dir die Eingangsbestätigung und bearbeiten die Erstattung. Dazu sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Beantragst du eine Erstattung für eine nicht installierte eSIM, verarbeiten wir die Bestellung und den Status der eSIM (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten bewahren wir so lange auf wie die Bestellung.

10. Cookies und ähnliche Techniken

Unbedingt erforderlich. Ohne diese funktioniert die Website nicht, deshalb brauchen sie keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG): deine Sprachwahl, deine Cookie-Entscheidung, die Sitzung auf der Bezahlseite, die Betrugsvorbeugung von Stripe auf der Bezahlseite und dort die Prüfung, ob dein Gerät Google Pay unterstützt.

Nur mit deiner Einwilligung: Google Ads. Wenn du auf „Akzeptieren“ tippst, nutzen wir die Conversion-Messung von Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Kommst du über eine Anzeige zu uns, speichern wir die Klick-Kennung der Anzeige (gclid) für 90 Tage. Kaufst du in dieser Zeit, melden wir Google den Kauf mit dieser Kennung und mit deiner E-Mail-Adresse als Hashwert (pseudonymisiert), damit Google den Kauf auch ohne Cookie zuordnen kann. So sehen wir, welche Anzeigen zu Käufen führen. Google kann Daten in die USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne deine Einwilligung lädt das Skript von Google ohne Cookies und ohne Kennungen deines Geräts (Google Consent Mode). An Google gehen dann nur anonyme Signale; wir speichern keine Klick-Kennung und übermitteln keine E-Mail-Adresse. Mit deiner Einwilligung setzt Google Cookies und wir messen vollständig. Deine Entscheidung kannst du jederzeit unter „Cookie-Einstellungen“ ändern.

Nur mit deiner Einwilligung: Google Analytics. Mit derselben Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited (Adresse oben). Damit sehen wir, wie unsere Seiten genutzt werden und wie viele Bestellungen es gibt. Google Analytics setzt Cookies und verarbeitet Angaben zu deinem Gerät, deinem Browser und den aufgerufenen Seiten; IP-Adressen speichert Google Analytics 4 nicht. Kaufst du bei uns, melden wir Google Analytics die Bestellnummer, das Reiseland und einen Wert der Bestellung, nicht deinen Namen und nicht deine E-Mail-Adresse. Google kann Daten in die USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne deine Einwilligung lädt Google Analytics ohne Cookies und ohne Kennungen deines Geräts (Google Consent Mode); an Google gehen dann nur anonyme Signale. Mit deiner Einwilligung setzt Google Analytics Cookies und wir messen vollständig. Deine Entscheidung kannst du jederzeit unter „Cookie-Einstellungen“ ändern.

Microsoft Clarity (zeitlich begrenzte Erprobung). Vorübergehend nutzen wir Microsoft Clarity von Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Mausbewegungen, Klicks und Scrollen auf und erstellt Heatmaps, damit wir sehen, wo Besucher auf der Website nicht weiterkommen, und die Seiten verbessern können. Eingabefelder werden dabei maskiert. Clarity setzt die Cookies _clck und _clsk. Microsoft kann Daten in die USA übermitteln; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Das geschieht ohne Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen und fehlerfreien Website), zeitlich begrenzt; die Cookie-Einstellungen gelten dafür nicht. Du kannst der Verarbeitung jederzeit widersprechen, indem du uns schreibst.

Deine Entscheidung ändern. Über „Cookie-Einstellungen“ unten auf jeder Seite kannst du deine Einwilligung jederzeit widerrufen oder neu erteilen. Deine Entscheidung speichern wir zwölf Monate.

11. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an hilfe@nobordersim.com.

Widerspruchsrecht. Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerde. Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes oder bei der für uns zuständigen Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Niederlande.

12. Musst du uns Daten geben?

Für einen Kauf brauchen wir deine E-Mail-Adresse, weil wir dir die eSIM und die Rechnung schicken. Ohne sie ist ein Kauf nicht möglich. Alle anderen Angaben sind freiwillig.

13. Sicherheit

Unsere Website ist durchgehend per TLS verschlüsselt. Zugriff auf Bestelldaten haben nur Personen, die ihn für ihre Arbeit brauchen.

14. Änderungen

Ändert sich unsere Verarbeitung, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.