eSIM SurfereSIM Surfer

Datenschutzerklärung

Gültig ab: 22. Januar 2025

Diese Datenschutzerklärung hat den Zweck, Sie darüber zu informieren, wie wir Ihre personenbezogenen Daten bei der Nutzung der mobilen Anwendung eSIM Surfer und der damit verbundenen Dienste erheben, verarbeiten, speichern und schützen – in Übereinstimmung mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) sowie dem ungarischen Datenschutzrecht, insbesondere dem Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.).

Bitte lesen Sie dieses Dokument sorgfältig, bevor Sie unsere Dienste nutzen.


1. Angaben zum Verantwortlichen

Name: Derecskei Miklós egyéni vállalkozó

Eingetragener Sitz: 1039 Budapest, Jendrassik György utca 2., Magyarország

Steuernummer: 90374571-1-41

Registernummer: 59560355

E-Mail: support@esimsurfer.app

Website: https://esimsurfer.app

Gemäß Art. 37 DSGVO ist der Verantwortliche nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und hat dies auch nicht getan. Bei datenschutzrechtlichen Fragen können Sie sich direkt über die oben genannten Kontaktdaten an den Verantwortlichen wenden.


2. Begriffsbestimmungen

  • Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
  • Verarbeitung: jeder Vorgang, der mit personenbezogenen Daten durchgeführt wird (einschließlich Erhebung, Erfassung, Speicherung, Veränderung und Löschung).
  • Verantwortlicher: die natürliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt.
  • Auftragsverarbeiter: die natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
  • Betroffene Person: jede natürliche Person, die anhand von Informationen identifiziert oder identifizierbar ist (Sie als Nutzer).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf einer der folgenden Rechtsgrundlagen:

  • a) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist (z. B. Bereitstellung des eSIM-Dienstes und Rechnungsstellung).
  • b) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung von Buchhaltungsunterlagen).
  • c) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wahrung der berechtigten Interessen des Verantwortlichen (z. B. Betrugsprävention und Aufrechterhaltung der Dienstsicherheit).
  • d) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): auf Grundlage Ihrer freiwilligen Einwilligung (z. B. Marketing-Benachrichtigungen).

4. Kategorien und Zwecke der verarbeiteten personenbezogenen Daten

4.1. Registrierung und Kontoverwaltung

DatumZweckRechtsgrundlageSpeicherdauer
E-Mail-AdresseIdentifikation, Anmeldung, KommunikationVertragBis zur Kontolöschung
NameRechnungsstellung, AnredeVertragBis zur Kontolöschung
SpracheinstellungBenutzererfahrungVertragBis zur Kontolöschung

4.2. Authentifizierung

DatumZweckRechtsgrundlageSpeicherdauer
Magic-Link-Token (gehasht)Einmalige AnmeldungVertrag15 Minuten
Refresh-Token (gehasht)SitzungsaufrechterhaltungVertrag30 Tage
Passkey-Daten (öffentlicher Schlüssel, Credential-ID)Passwortlose AnmeldungVertragBis zur Kontolöschung

4.3. Rechnungsstellung und Zahlung

DatumZweckRechtsgrundlageSpeicherdauer
Rechnungsname, AdresseRechnungsausstellungRechtliche Verpflichtung8 Jahre
ZahlungstransaktionskennungZahlungsverfolgungRechtliche Verpflichtung8 Jahre
RechnungsdatenBuchhaltungsunterlagenRechtliche Verpflichtung8 Jahre (2000. évi C. tv.)

4.4. eSIM-Dienst

DatumZweckRechtsgrundlageSpeicherdauer
ICCID (SIM-Kennung)eSIM-IdentifikationVertragBis zur Kontolöschung
QR-Code, AktivierungsdateneSIM-InstallationVertragBis zur Kontolöschung
DatenverbrauchsstatistikenVerbrauchsanzeigeVertragBis zur Kontolöschung

4.5. Geräte- und technische Daten

DatumZweckRechtsgrundlageSpeicherdauer
Push-Benachrichtigungs-TokenVersand von BenachrichtigungenEinwilligungBis zur Kontolöschung
Gerätetyp, BetriebssystemversionKompatibilität, FehlerbehebungBerechtigte InteressenBis zur Kontolöschung
IP-Adresse, User-AgentSicherheit, MissbrauchspräventionBerechtigte Interessen1 Jahr

4.6. Website-Analyse

DatumZweckRechtsgrundlageSpeicherdauer
Seitenaufruf, URLAnalyse der Website-NutzungBerechtigte InteressenAggregiert, 24 Stunden
Referrer (verweisende Seite)Analyse der Traffic-QuellenBerechtigte InteressenAggregiert, 24 Stunden
Land, Region (GeoIP)Geografische StatistikenBerechtigte InteressenAggregiert, 24 Stunden
Gerätetyp, BrowserVerbesserung der KompatibilitätBerechtigte InteressenAggregiert, 24 Stunden

Für die Website-Analyse verwenden wir Vercel Analytics, das keine Cookies verwendet, keine IP-Adressen speichert und Besucher nicht individuell identifiziert. Die Daten werden anonym und in aggregierter Form erhoben.

Zur Analyse der Nutzung der mobilen Anwendung setzen wir PostHog ein (mit EU-Datenspeicherung in Frankfurt). Auf Grundlage berechtigter Interessen verarbeitet PostHog Ereignisdaten (z. B. Bildschirmaufrufe und Schaltflächenklicks) sowie Geräte- und Betriebssystemdaten, um den Dienst zu verbessern und Fehler zu identifizieren. Diese Daten werden nicht außerhalb der Europäischen Union übermittelt.


5. Auftragsverarbeiter

Zur Erbringung des Dienstes beauftragen wir die folgenden Auftragsverarbeiter, die Ihre Daten im Auftrag und nach Weisung des Verantwortlichen sowie auf vertraglicher Grundlage verarbeiten:

AnbieterTätigkeitVerarbeitete DatenDatenspeicherort
Stripe Payments Europe Ltd.ZahlungsabwicklungE-Mail-Adresse, RechnungsdatenIrland (EU)
Airalo Singapore Pte. Ltd.eSIM-DienstE-Mail-Adresse, ICCID, NutzungsdatenSingapur
Billingo Technologies Zrt.RechnungsstellungName, Adresse, E-Mail-Adresse, KaufdetailsUngarn (EU)
Resend, Inc.E-Mail-ZustellungE-Mail-Adresse, E-Mail-InhaltIrland (EU)
Expo (650 Industries, Inc.)Push-BenachrichtigungenPush-Token, GeräteinformationenUSA*
DigitalOcean, LLCHostingAlle gespeicherten DatenFrankfurt, Deutschland (EU)
Vercel Inc.Website-AnalyseAnonyme BesucherdatenUSA*
PostHog Inc. (EU Cloud)AnwendungsanalyseEreignisdaten, Geräte- und Betriebssystemdaten, anonyme/identifizierte Benutzer-IDFrankfurt, Deutschland (EU)

* Expo (650 Industries, Inc.) und Vercel Inc. nehmen am EU-US-Datenschutzrahmen (Data Privacy Framework) teil und bieten daher angemessene Garantien für den Datenschutz.


6. Internationale Datenübermittlungen

Wir speichern und verarbeiten Ihre personenbezogenen Daten vorrangig in der Europäischen Union. Wenn bei der Verarbeitung Daten außerhalb der EU übermittelt werden (z. B. in die USA oder nach Singapur), wenden wir eine der folgenden Schutzmaßnahmen an:

  • Angemessenheitsbeschluss: Von der Europäischen Kommission als angemessen anerkannte Länder (z. B. der EU-US-Datenschutzrahmen)
  • Standardvertragsklauseln (SCC): Von der Europäischen Kommission genehmigte Vertragsklauseln
  • Verbindliche interne Datenschutzvorschriften (BCR): Für Übermittlungen innerhalb einer Unternehmensgruppe

7. Ihre Rechte (Betroffenenrechte)

Nach der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

a) Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden, und wenn ja, Zugang zu den verarbeiteten Daten zu erhalten.

b) Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen.

c) Recht auf Löschung ('Recht auf Vergessenwerden', Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn die Rechtsgrundlage für die Verarbeitung entfallen ist oder Sie der Verarbeitung widersprechen.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Sie betreffende Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.

f) Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen zu widersprechen, einschließlich der Verarbeitung zu Direktmarketingzwecken.

g) Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

So können Sie Ihre Rechte ausüben:

Wir beantworten Anfragen unverzüglich und spätestens innerhalb eines Monats nach Eingang. Diese Frist kann unter Berücksichtigung der Komplexität und Anzahl der Anfragen um bis zu zwei weitere Monate verlängert werden; wir werden Sie über jede Verlängerung und deren Gründe innerhalb eines Monats nach Eingang informieren (Art. 12 Abs. 3 DSGVO).


8. Automatisierte Entscheidungsfindung und Profiling

Der Verantwortliche setzt keine ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).


9. Daten von Kindern

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und der Verantwortliche erhebt wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollte der Verantwortliche feststellen, dass er personenbezogene Daten eines Kindes ohne Einwilligung eines Elternteils oder gesetzlichen Vertreters verarbeitet, wird er diese Daten unverzüglich löschen. Wenn Sie Elternteil oder gesetzlicher Vertreter sind und der Meinung sind, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, wenden Sie sich bitte an uns unter support@esimsurfer.app.


10. Datensicherheit

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten:

  • Verschlüsselte Datenübertragung (HTTPS/TLS)
  • Gehashte Speicherung von Passwörtern und Tokens
  • Regelmäßige Datensicherungen
  • Zugriffskontrollen und Protokollierung
  • Regelmäßige Sicherheitsüberprüfungen

11. Rechtsbehelfe

Wenn Sie der Ansicht sind, dass wir Ihre Rechte bei der Verarbeitung Ihrer personenbezogenen Daten verletzt haben, stehen Ihnen folgende Möglichkeiten zur Verfügung:

Beschwerde beim Verantwortlichen

E-Mail: support@esimsurfer.app

Beschwerde bei der Aufsichtsbehörde

Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)

Adresse: 1055 Budapest, Falk Miksa utca 9–11.

Telefon: +36 (1) 391-1400

E-Mail: ugyfelszolgalat@naih.hu

Website: https://naih.hu

Gerichtlicher Rechtsbehelf

Im Falle einer Verletzung Ihrer Rechte können Sie Klage bei einem Gericht erheben. Das Verfahren kann auch vor dem für Ihren Wohn- oder Aufenthaltsort zuständigen Regionalgericht eingeleitet werden.


12. Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung einseitig zu ändern. Nutzer werden über Änderungen in der Anwendung oder per E-Mail informiert. Die fortgesetzte Nutzung des Dienstes gilt als Akzeptanz der geänderten Bedingungen.


Kontakt

Bei datenschutzrechtlichen Fragen wenden Sie sich bitte an uns:

E-Mail: support@esimsurfer.app

Verantwortlicher: Derecskei Miklós egyéni vállalkozó

Adresse: 1039 Budapest, Jendrassik György utca 2., Magyarország

Zuletzt aktualisiert: 22. Januar 2025.