Welche Daten wir verarbeiten
Für den Kauf brauchen wir deine E-Mail-Adresse: Dorthin kommen der QR-Code und der Link zu deiner Bestellung. Alles andere ergibt sich aus deiner Auswahl (Reiseziel und Tarif) oder entsteht bei Zahlung und Ausstellung der eSIM. Name, Anschrift oder Ausweis fragen wir nicht ab.
Zu jeder Bestellung speichert unsere Datenbank deine E-Mail-Adresse, Reiseziel, Tarif, Preis in Euro, Datum von Bestellung und Zahlung, die Zahlungskennungen von Stripe und den Zeitpunkt, zu dem du dem sofortigen Beginn der Leistung zugestimmt hast. Nach der Ausstellung kommen die technischen Daten der eSIM hinzu: die ICCID und der Aktivierungscode im QR-Code. Damit zeigen wir dir deine Bestellung, schicken dir den QR-Code bei Bedarf erneut und prüfen dein restliches Datenvolumen. Hast du einen Gutschein genutzt, speichern wir Code und Rabatt. Hast du in die Statistik eingewilligt, speichert die Bestellung auch, woher du auf die Website kamst – etwa von einer Suchmaschine oder über einen Kampagnen-Link. Beantwortest du auf deiner Bestellseite freiwillig die Frage „Wie hast du von uns erfahren?“, speichern wir deine Antwort in der Bestellung; einen freien Text kürzen wir auf 60 Zeichen und entfernen daraus E-Mail-Adressen und Telefonnummern. Die gewählte Antwort ohne freien Text zählen wir außerdem in unserer Statistik. Sendet dein Browser das Signal Global Privacy Control, speichern wir keine Antwort.
Kaufst du für jemand anderen, gibst du uns auch dessen E-Mail-Adresse: Wir nutzen sie nur, um dieselbe eSIM zu schicken. Widerrufst du über Vertrag widerrufen, speichern wir deine Angaben (Name, E-Mail, Bestellung, Nachricht) sowie Datum und Uhrzeit des Eingangs. Deine IP-Adresse nutzen wir als Zähler, der wiederholte Bestellungen und Formulare von derselben Verbindung begrenzt. Schreibst du uns per WhatsApp oder E-Mail, speichern wir den Verlauf, um dein Anliegen zu klären; WhatsApp verarbeitet diese Nachrichten nach eigenen Regeln.
Wir verkaufen deine Daten nicht und geben sie nicht an Werbenetzwerke weiter: Die Website lädt keine Werbepixel. Werbe-E-Mails schicken wir nicht – nur E-Mails zu deiner Bestellung.
Wozu und auf welcher Rechtsgrundlage
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Zahlung, Ausstellung und Versand der eSIM, deine Bestellseite, Widerruf, Erstattung und Support.
- Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Verkaufs- und Zahlungsbelegen, deiner Zustimmung zum sofortigen Beginn und deines Widerrufs.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): eine sichere Kasse durch Begrenzung wiederholter Versuche, Klärung strittiger Kartenzahlungen und Rechtsansprüche sowie Fehlerberichte, wenn ein Skript auf der Website abstürzt (ohne Besucher-ID und ohne Herkunft des Besuchs).
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Komfort-Speicher und unsere eigene Statistik – nur, wenn du im Cookie-Banner oder in den Cookie-Einstellungen zugestimmt hast. Du kannst die Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen.
Gibst du uns die E-Mail-Adresse einer anderen Person, damit sie die eSIM bekommt, sag ihr bitte Bescheid.
Wer deine Daten außerdem erhält
Jeder Empfänger bekommt nur, was er für seine Aufgabe braucht.
- Zahlung – Stripe (USA). Stripe wickelt die Kartenzahlung in Euro ab. Deine Kartendaten gibst du auf der Bezahlseite von Stripe ein: Sie laufen nicht über unseren Server, und eSIM Uno speichert keine Kartennummer. Wir übermitteln Stripe deine E-Mail-Adresse, die Bestellnummer, Reiseziel, Tarif und Betrag. Stripe verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung (stripe.com/de/privacy).
- Hosting und E-Mail-Versand – Cloudflare (USA). Cloudflare betreibt die Website und die Bestelldatenbank und versendet die E-Mails mit deiner eSIM. Wie jeder Hoster verarbeitet Cloudflare die technischen Daten jedes Aufrufs, etwa deine IP-Adresse, um die Seiten auszuliefern.
- Unser eSIM-Netzpartner. Ihm übermitteln wir nur den gekauften Tarif und eine interne Bestellnummer – weder deine E-Mail-Adresse noch deinen Namen. Er liefert die technischen Daten der eSIM; über die ICCID prüfen wir dein restliches Datenvolumen. Nutzt du die eSIM, läuft die Verbindung über das Netz des Partners und das Netz vor Ort.
- Unsere Verkaufsbuchhaltung (CRM). Jede bezahlte Bestellung wird mit Bestellnummer, Beträgen, Reiseziel, Tarif, Stripe-Zahlungsreferenz und Gutscheincode erfasst – ohne Namen, ohne E-Mail und ohne Gerätedaten.
- Unser Support-Postfach (Google Gmail, USA). E-Mails an unseren Support und deine Angaben aus Vertrag widerrufen (Name, E-Mail, Bestellung, Nachricht) leiten wir in unser Postfach bei Google weiter, damit wir antworten und den Widerruf bearbeiten können.
- Unser Team-Chat (Telegram). Das Team bekommt Nachrichten zu Bestellungen, Zahlungen, Aufladungen, Erstattungen, Widerrufen und E-Mails an den Support. Deine E-Mail-Adresse steht darin nur gekürzt (erster und letzter Buchstabe vor dem @, dazu die Domain). Je nach Anlass enthalten sie außerdem Bestellnummer, Reiseziel, Tarif, Betrag, Gutscheincode und, wenn du in die Statistik eingewilligt hast, woher du auf die Website kamst. Nachrichten zu einem Widerruf enthalten die Eingangsnummer, Datum und Uhrzeit des Eingangs, die Bestellnummer (finden wir die Bestellung nicht, deine Angabe dazu nur gekürzt) und ob du eine Begründung geschrieben hast, aber weder deinen Namen noch den Text. Nachrichten zu einer Aufladung, Erstattung oder einem eSIM-Ersatz enthalten die ICCID der eSIM, Nachrichten zu Erstattungen auch die Stripe-Zahlungsreferenz. Zu einer E-Mail an den Support sieht das Team im Chat nur die gekürzte Absenderadresse und den Betreff (ohne Links, E-Mail-Adressen darin gekürzt); den Inhalt liest es im Support-Postfach.
Was dein deutscher Mobilfunkanbieter verarbeitet, wenn du sein Roaming nutzt, regelt seine eigene Datenschutzerklärung.
Übermittlung in die USA
Der Verkäufer sitzt in den USA, ebenso Stripe, Cloudflare und Google; unser Netzpartner und unsere Team-Werkzeuge arbeiten ebenfalls außerhalb der EU. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795) für Unternehmen, die nach diesem Rahmen zertifiziert sind. Soweit ein Empfänger nicht zertifiziert ist, übermitteln wir Daten nur, soweit es für die Erfüllung des Vertrags mit dir erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Die Verbindungen sind verschlüsselt; deine Kartendaten gehen direkt an Stripe.
Wie lange wir Daten speichern
Deine Bestellung speichern wir, damit wir dir die eSIM erneut zeigen und Widerruf, Erstattung und Zahlungsfragen klären können, und solange gesetzliche Aufbewahrungspflichten bestehen; danach löschen wir sie. Eine nicht bezahlte Bestellung löschen wir nach 30 Tagen. Du kannst die Löschung früher verlangen, soweit keine Aufbewahrungspflicht entgegensteht. Eine Widerrufserklärung bewahren wir so lange auf wie die Bestellung, zu der sie gehört – sie belegt, dass und wann du widerrufen hast. Zähler für wiederholte Versuche (mit deiner IP-Adresse oder E-Mail-Adresse) löschen wir, sobald ihre Frist abgelaufen ist: nach höchstens einer Stunde, beim Zähler für Widerrufe von derselben E-Mail-Adresse nach höchstens einem Tag, jeweils plus bis zu zehn Minuten. Statistik-Ereignisse löschen wir nach 3 Monaten. Zahlungsdaten bei Stripe richten sich nach den Fristen von Stripe. Support-Verläufe behalten wir, solange wir sie für dein Anliegen brauchen. Was in deinem Browser liegt, steht in der Tabelle unten.
Deine Rechte
Nach der DSGVO kannst du von uns verlangen:
- Auskunft über deine Daten und eine Kopie (Art. 15);
- Berichtigung falscher oder unvollständiger Daten (Art. 16);
- Löschung, wenn die Daten nicht mehr gebraucht werden (Art. 17);
- Einschränkung der Verarbeitung (Art. 18);
- Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Eine Einwilligung kannst du jederzeit in den Cookie-Einstellungen widerrufen; die Verarbeitung bis dahin bleibt rechtmäßig.
Schick deinen Antrag an support@esimuno.de oder per WhatsApp – mit „Datenschutz“ im Betreff oder am Anfang der Nachricht und mit der E-Mail-Adresse oder Bestellnummer des Kaufs. Wir antworten kostenlos und innerhalb eines Monats. Bevor wir eine Bestellung löschen, sagen wir dir Bescheid: Danach kannst du deine eSIM nicht mehr über die Bestellseite öffnen. Eine bereits ausgestellte eSIM lässt sich nicht zurückholen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland, in dem du wohnst (Art. 77 DSGVO). Wir freuen uns, wenn du uns vorher die Gelegenheit gibst, die Sache zu klären.
Cookies und Speicher im Browser
Die Website setzt keine eigenen Cookies und lädt keine Analyse- oder Werbewerkzeuge Dritter: kein Google Analytics, keine Pixel sozialer Netzwerke. Sie legt einige Einträge im Speicher deines Browsers ab (unten). Sie bleiben auf deinem Handy oder Computer, nicht in unserer Bestelldatenbank. „Notwendig“ ist nur, was für die von dir gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); „Komfort“ und „Statistik“ speichern wir nur mit deiner Einwilligung. Deine Wahl änderst du jederzeit in den Cookie-Einstellungen.
| Eintrag im Browser | Wofür | Kategorie | Wie lange |
|---|---|---|---|
| Deine Cookie-Auswahl (esimde-consent) | Merkt sich, wozu du eingewilligt hast und wozu nicht | notwendig | Bis du die Website-Daten löschst |
| Offene Bestellung (esimde-pending) | Zeigt einen Link zurück zu einer begonnenen, noch nicht bezahlten Bestellung | notwendig | 24 Stunden |
| Gutschein aus einem Link (esimde-promo) | Wendet den Gutschein an der Kasse an, wenn du über einen Gutschein-Link gekommen bist | notwendig | 30 Tage |
| Darstellung (esimde-theme) | Merkt sich die Darstellung, die du gewählt hast (Apple oder Android) | notwendig | Bis du die Website-Daten löschst |
| Deine E-Mail (esimde-contact) | Füllt das Bestellformular beim nächsten Kauf vor | Komfort | Bis du die Website-Daten löschst |
| Besucher-ID (esimde-vid) | Zufälliger Code, damit wir Besuche zählen, ohne dieselbe Person doppelt zu zählen | Statistik | Bis du die Website-Daten löschst oder die Einwilligung widerrufst |
| Herkunft des Besuchs (esimde-src) | Website, von der du kamst, utm-Parameter des Links und erste aufgerufene Seite | Statistik | Bis du den Tab schließt |
| Letzte externe Herkunft (esimde-src-last) | Website oder utm-Parameter deines letzten Besuchs von außen, ohne persönliche Daten | Statistik | 30 Tage |
| Beantwortete Frage zur Bestellung (esimde-srcq-…) | Merkt sich, dass du auf deiner Bestellseite „Wie hast du von uns erfahren?“ beantwortet hast, damit die Frage nicht wiederkommt; enthält nur die Markierung „1“ | notwendig | Bis du die Website-Daten löschst |
| Markierung bezahlter Bestellung (esimde-paid-…) | Zählt eine bezahlte Bestellung nur einmal in unserer Statistik; enthält nur die Markierung „1“ | Statistik | Bis du die Website-Daten löschst |
Mit deiner Einwilligung in die Statistik meldet dein Browser unserem eigenen Server, welche Seiten du öffnest, welche Schritte der Kasse du gehst, wie lange eine Seite sichtbar war, wie weit du gescrollt hast, welche FAQ-Frage oder Handy-Prüfung du öffnest und was du in die Länder-Suche eingibst: den Suchbegriff (bis 40 Zeichen; Eingaben, die wie eine E-Mail-Adresse oder eine lange Nummer aussehen, senden wir nicht) und das Ergebnis, das du wählst. Diese Ereignisse enthalten die Besucher-ID, die vorherige Seite und die utm-Parameter, dazu das Land, das Cloudflare aus deiner IP-Adresse ableitet, und die Geräteart (Handy, Tablet oder Computer), aber nicht deine E-Mail-Adresse. Sie liegen 3 Monate bei Cloudflare und werden dann automatisch gelöscht. Über die Bestellnummer lassen sich Ereignisse der Kasse mit deiner Bestellung und damit mit deiner E-Mail verknüpfen. Deine IP-Adresse und den Namen deines Browsers speichern wir dabei nicht. Sendet dein Browser das Signal Global Privacy Control, bleibt die Statistik aus.
Die Bezahlseite gehört Stripe: Was sie in deinem Browser speichert, regelt Stripe selbst. Die Einträge aus der Tabelle kannst du in den Einstellungen deines Browsers unter den Website-Daten löschen.
Kontakt
Verantwortlich ist der Verkäufer, JET SHARING MOBILITY INC., 11562 West Ride Drive, Jacksonville, FL 32223, USA. Schreib an support@esimuno.de oder per WhatsApp, Betreff „Datenschutz“. Alle Angaben zum Anbieter stehen im Impressum, die Kaufbedingungen in den AGB. Wir aktualisieren diese Erklärung, wenn sich die abgefragten Daten oder die beteiligten Unternehmen ändern; das Datum steht oben.