Datenschutzerklärung

1. Verantwortlicher

Simtasy OÜ

Registernummer : 17463804

Tornimäe tn 5

Kesklinna linnaosa, Tallinn

Harju maakond, 10145

Estland

support@sim.do

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Vertragsdurchführung

Verarbeitung von Bestellungen, eSIM-Aktivierung, Zahlungsabwicklung und Kundenkonten zur Erfüllung des Vertrages.

Rechtsgrundlage : Art. 6 Abs. 1 lit. b DSGVO

Kundenkommunikation

Support-Anfragen, Transaktionsmails (Bestellbestätigungen, eSIM-Daten) und technische Benachrichtigungen.

Rechtsgrundlage : Art. 6 Abs. 1 lit. b, f DSGVO

Rechtliche Pflichten

Aufbewahrung von Buchhaltungsunterlagen gemäß estnischem Buchhaltungsgesetz (Raamatupidamise seadus) und EU-Recht (7 Jahre).

Rechtsgrundlage : Art. 6 Abs. 1 lit. c DSGVO

Marketing und Werbung

Newsletter, Werbe-E-Mails und personalisierte Anzeigen (Google Ads, Meta Ads) nur mit Ihrer Einwilligung.

Rechtsgrundlage : Art. 6 Abs. 1 lit. a DSGVO

Bestandskundenwerbung (Art. 13 Abs. 2 ePrivacy-Richtlinie)

Haben Sie im Rahmen eines Kaufs Ihre E-Mail-Adresse angegeben, verwenden wir diese zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen (z. B. Rabattcodes, Top-Up-Hinweise, Upsell-Angebote). Dies geschieht auf Grundlage von Art. 13 Abs. 2 der ePrivacy-Richtlinie (2002/58/EG) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können dieser Verwendung jederzeit widersprechen – z. B. per E-Mail an support@sim.do oder über den Abmeldelink in jeder E-Mail.

Rechtsgrundlage : Art. 6 Abs. 1 lit. f DSGVO

3. Empfänger und Drittdienste

Zur Erbringung unserer Leistungen setzen wir folgende Dienstleister ein:

Stripe (Zahlungsabwicklung)

Kreditkartenzahlungen, Rechnungsstellung

Supabase (Datenbank & Authentifizierung)

Speicherung von Kundendaten, Login-Verwaltung

Cloudflare Pages (Hosting & CDN)

Website-Auslieferung, DDoS-Schutz, SSL/TLS

Resend (E-Mail-Versand)

Transaktionsmails, Bestellbestätigungen

eSIM Access (API & Webhooks)

eSIM-Bereitstellung, Aktivierung, Statusabfragen

4. Datenübermittlung in Drittländer

Einige Dienstleister (Stripe, Supabase, Cloudflare, Google, Meta) verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) der EU-Kommission und/oder dem EU-U.S. Data Privacy Framework.

Hinweis : Standardvertragsklauseln und Angemessenheitsbeschlüsse gewährleisten ein angemessenes Datenschutzniveau gemäß Art. 46 und Art. 45 DSGVO.

5. Speicherdauer und Löschung

• Vertragsdaten: bis zur vollständigen Vertragsabwicklung + gesetzliche Aufbewahrungsfristen
• Buchhaltungsunterlagen: 7 Jahre (estnisches Buchhaltungsgesetz)
• Marketing-Einwilligungen: bis zum Widerruf oder Löschungsantrag; Bestandskundenwerbung: bis zum Widerspruch
• Server-Logfiles: maximal 90 Tage

6. Betroffenenrechte

Du hast folgende Rechte gegenüber uns hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) : Recht auf Bestätigung, ob und welche Daten verarbeitet werden
• Berichtigung (Art. 16 DSGVO) : Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) : Entfernung deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Einschränkung (Art. 18 DSGVO) : Sperrung der Verarbeitung unter bestimmten Voraussetzungen
• Datenübertragbarkeit (Art. 20 DSGVO) : Erhalt deiner Daten in einem strukturierten, gängigen Format
• Widerspruch (Art. 21 DSGVO) : Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Beschwerde (Art. 77 DSGVO) : Beschwerderecht bei der zuständigen Aufsichtsbehörde. Die zuständige Datenschutzaufsichtsbehörde ist die Estnische Datenschutzbehörde (Andmekaitse Inspektsioon, AKI), Tatari 39, 10134 Tallinn, Estland, info@aki.ee

7. Cookies und Tracking

Unsere Website verwendet Cookies. Wir unterscheiden zwischen technisch notwendigen Cookies und solchen, die deine Einwilligung erfordern (Art. 5 Abs. 3 ePrivacy-Richtlinie 2002/58/EG, umgesetzt im estnischen Gesetz über elektronische Kommunikation).

Technisch notwendige Cookies

Speicherung von Spracheinstellungen, Session-Management, Warenkorbfunktion. Diese sind zur Bereitstellung der Website erforderlich.

Analytics (Google Analytics 4)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Wir nutzen den Modus "Consent Mode", sodass ohne Ihre Einwilligung keine personenbezogenen Daten verarbeitet werden. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage : Art. 6 Abs. 1 lit. a DSGVO, Art. 5 Abs. 3 ePrivacy-Richtlinie

Marketing-Cookies (Google Ads, Meta Ads)

Nur mit Einwilligung: Personalisierte Werbung, Conversion-Tracking.

Rechtsgrundlage : Art. 6 Abs. 1 lit. a DSGVO, Art. 5 Abs. 3 ePrivacy-Richtlinie

Du kannst deine Cookie-Einstellungen jederzeit im Footer unter "Cookie-Einstellungen" anpassen oder widerrufen.

8. Zahlungsabwicklung (Stripe)

Alle Zahlungsvorgänge werden über Stripe Inc. abgewickelt. Dabei werden Zahlungsdaten (Kreditkartennummer, Name, Rechnungsadresse) direkt an Stripe übermittelt und dort verarbeitet. Wir speichern keine vollständigen Kreditkartendaten.