Diese Erklärung beschreibt, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie die mobile App eSIM Surfer, die Website esimsurfer.app oder unseren Kundenservice nutzen. Die Datenverarbeitung erfolgt nach der Datenschutz-Grundverordnung der Europäischen Union (DSGVO, Verordnung (EU) 2016/679) und nach ungarischem Recht, insbesondere nach dem 2011. évi CXII. törvény (Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit, Infotv.).

1. Verantwortlicher

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO), und haben daher keinen benannt. Mit Datenschutzfragen können Sie sich direkt an die oben genannte E-Mail-Adresse wenden.

2. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die für die Bereitstellung des Kontos, der eSIMs und der bestellten Leistungen erforderlich ist.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zum Beispiel die Ausstellung und Aufbewahrung von Rechnungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Sicherheit des Dienstes, die Verhinderung von Missbrauch, die Fehlererkennung und die Weiterentwicklung des Dienstes. Einer auf berechtigtem Interesse beruhenden Verarbeitung können Sie jederzeit widersprechen (siehe Abschnitt 8).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): zum Beispiel Marketingbenachrichtigungen und die Cookies zur Werbemessung auf der Website. Die Einwilligung kann jederzeit widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

3. Welche Daten wir zu welchem Zweck und wie lange verarbeiten

3.1. Konto und Anmeldung

Das Google-Profilbild zeigen wir nur auf Ihrem Gerät an; wir laden es nicht auf unsere Server hoch.

3.2. Kauf, Zahlung und Rechnungsstellung

Die Kartendaten verarbeitet Stripe; die vollständige Kartennummer sehen und speichern wir nie. Bei Apple Pay und Google Pay erhält Stripe auch Ihren Namen und Ihre Rechnungsanschrift. Die Rechnungen stellen wir im System von Billingo aus, das gesetzlich vorgeschrieben Daten an die Nemzeti Adó- és Vámhivatal (NAV, ungarische Steuer- und Zollbehörde) übermittelt.

3.3. eSIMs

Wenn Sie die E-Mail-Adresse einer anderen Person angeben (eSIM-Teilen, Mitreisende), müssen Sie sicherstellen, dass Sie dazu berechtigt sind.

3.4. Guthaben, Erstattung, Empfehlungs- und Aktionscodes

3.5. Reisen und Standortdaten

Die Standortbestimmung können Sie jederzeit in den Geräteeinstellungen deaktivieren; die App fragt im Hintergrund keine Standortdaten ab.

3.6. Buchung von Reiseleistungen

Wenn Sie in der App eine Flughafenlounge, eine Unterkunft oder einen Flug buchen (sofern verfügbar), übermitteln wir die für die Buchung erforderlichen Daten (Name, Kontaktdaten, bei Flügen zusätzlich Geschlecht, Geburtsdatum, Staatsangehörigkeit und Daten des Reisedokuments) an den Partner, der die Buchung ausführt. Rechtsgrundlage: Vertrag. Die Nummer des Reisedokuments speichern wir verschlüsselt und löschen sie nach der Reise; die übrigen Buchungsdaten bewahren wir bis zur Löschung des Kontos, die Rechnung 8 Jahre lang auf.

3.7. Benachrichtigungen und E-Mails

Dienstbenachrichtigungen (zum Beispiel zu Kauf, eSIM-Status, Ablauf, Datenvolumen) senden wir zur Vertragserfüllung. Angebote und Aktionen senden wir nur, wenn Sie in der App eingewilligt haben; dies können Sie jederzeit in den Einstellungen deaktivieren.

3.8. Kundenservice

Der Chat in der App läuft über den Dienst Crisp. Wenn Sie angemeldet sind, erhält der Chat Ihre Benutzerkennung, E-Mail-Adresse, Ihren Namen, die App-Version, die Plattform und den gerade geöffneten Bildschirm, damit wir Ihnen schneller helfen können. Den Inhalt der Gespräche bewahren wir 2 Jahre ab Abschluss der Anfrage auf. Wenn Sie den WhatsApp-Kanal wählen, wickelt Meta die Nachrichtenübermittlung nach seinen eigenen Bedingungen ab; per E-Mail erreichen Sie uns auch unter support@esimsurfer.app. Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse.

3.9. Sicherheit und Missbrauchsprävention

3.10. App-Analyse und Fehlersuche

Zur Weiterentwicklung der App und zur Fehlererkennung nutzen wir den Dienst PostHog mit Datenspeicherung in der EU (Frankfurt). PostHog erhält Ereignisse (zum Beispiel Bildschirme, Tippen auf Schaltflächen, Schritte des Kaufs), Geräte- und Systemdaten, Ihre Benutzerkennung und E-Mail-Adresse sowie Bildschirmaufzeichnungen der Nutzung der App. In den Aufzeichnungen bleibt der Inhalt der Eingabefelder verborgen. Über Fehler erhalten wir Fehlerberichte (Sentry, Expo), die standardmäßig keine personenbezogenen Daten enthalten. Auf Android-Geräten erfassen wir beim ersten Start, aus welcher Kampagne (zum Beispiel einem Blogartikel) die Installation stammt. Rechtsgrundlage: berechtigtes Interesse (Betrieb und Weiterentwicklung des Dienstes); dem können Sie jederzeit unter support@esimsurfer.app widersprechen. Speicherdauer: Ereignisdaten höchstens 2 Jahre, Bildschirmaufzeichnungen höchstens 90 Tage.

3.11. Website

• Hosting: Die Website wird von Vercel bereitgestellt. Der Server verarbeitet zur Ausführung der Anfragen die IP-Adresse und die Browserdaten kurzzeitig als Protokoll.
• Reichweitenmessung: Vercel Analytics misst die Besuche ohne Cookies, ohne Speicherung der IP-Adresse und aggregiert (Seite, verweisende Seite, Land, Gerätetyp); nach 24 Stunden werden die Daten nur noch aggregiert gespeichert.
• Weiterleitung in den App Store: Wenn Sie den App Store oder Google Play über die Seite /get öffnen, erfassen wir die Browserdaten, die verweisende Seite und den Kampagnennamen mit einer bei jedem Besuch neuen, zufälligen Kennung (ohne Cookie). Bei Android-Geräten erhält auch Google Play den Kampagnennamen.
• Werbemessung (Google Ads): Wir messen, ob ein Besucher, der auf eine unserer Anzeigen klickt, die Seite im App Store öffnet. Google (Google Ireland Ltd.) setzt nur dann ein Cookie, wenn Sie im Banner am unteren Seitenrand einwilligen; bei Ablehnung erhält Google nur ein aggregiertes Signal ohne Cookies. Rechtsgrundlage: Einwilligung.
• Im Browser gespeicherte Daten: Ihre Einwilligungsentscheidung (localStorage) sowie für die Dauer des Besuchs den Kampagnennamen und den Aktionscode (sessionStorage) speichern wir in Ihrem Browser.
• Eingebettete Inhalte: Einige Seiten können Inhalte von Dritten anzeigen, deren Anbieter beim Laden Ihre IP-Adresse erhält.

Ihre Einwilligung zur Werbemessung können Sie hier jederzeit ändern oder widerrufen:

4. Auftragsverarbeiter und Empfänger

Die Auftragsverarbeiter verarbeiten die Daten auf vertraglicher Grundlage nach unseren Weisungen.

Als eigenständige Verantwortliche erhalten Daten: Google (Google-Anmeldung, Push-Benachrichtigungen unter Android, Karte unter Android sowie bei Einwilligung Google Ads), Apple (Apple-Anmeldung, Push-Benachrichtigungen unter iOS), Meta (wenn Sie den WhatsApp-Kanal wählen) sowie die Nemzeti Adó- és Vámhivatal (ungarische Steuer- und Zollbehörde; Rechnungsdaten).

* Auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework) oder der Standardvertragsklauseln der Europäischen Kommission (SCC).

** Auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (SCC).

5. Datenübermittlung außerhalb der EU

Ihre Daten speichern wir vorrangig in der Europäischen Union. Werden Daten in Länder außerhalb der EU übermittelt (zum Beispiel USA, Singapur), geschieht dies auf Grundlage eines Angemessenheitsbeschlusses (zum Beispiel des EU-US-Datenschutzrahmens) oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).

6. Löschung des Kontos

Die Löschung Ihres Kontos können Sie in der App (Profil → Einstellungen) oder per E-Mail beantragen. Nach dem Antrag können Sie ihn 30 Tage lang zurückziehen; danach löschen wir das Konto und die zugehörigen Daten endgültig. Solange dem Konto eine aktive oder auf die Installation wartende eSIM zugeordnet ist, verschieben wir die Löschung, damit Sie die gekaufte Leistung nicht verlieren. Auch nach der Löschung bleiben erhalten:

• die Rechnungen und Buchungsbelege 8 Jahre lang (rechtliche Verpflichtung, Billingo und NAV);
• die Aufzeichnung der Tatsache der Löschung (E-Mail-Adresse, Name, Zeitpunkt) 5 Jahre lang (Abschnitt 3.9);
• die von Stripe aufgrund seiner eigenen rechtlichen Verpflichtungen aufbewahrten Zahlungsdaten.

Was mit nicht genutztem Guthaben geschieht, regeln die Allgemeinen Geschäftsbedingungen.

7. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren, und wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren. Erfahren wir, dass wir solche Daten ohne Einwilligung eines Elternteils oder gesetzlichen Vertreters verarbeiten, löschen wir sie unverzüglich. Wenn Sie als Elternteil so etwas feststellen, schreiben Sie bitte an support@esimsurfer.app.

8. Ihre Rechte

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten, und eine Kopie davon anfordern.
• Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen (siehe Abschnitt 6).
• Einschränkung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen, zum Beispiel wenn Sie die Richtigkeit der Daten bestreiten.
• Datenübertragbarkeit (Art. 20): Sie können verlangen, dass wir die von Ihnen bereitgestellten Daten in maschinenlesbarer Form an Sie oder an einen anderen Verantwortlichen herausgeben.
• Widerspruch (Art. 21): Sie können der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen, der Direktwerbung ohne Angabe von Gründen.
• Widerruf der Einwilligung: jederzeit und ohne Angabe von Gründen; dies berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Ihr Anliegen können Sie in der App oder unter support@esimsurfer.app mitteilen. Wir antworten unverzüglich, spätestens innerhalb eines Monats; diese Frist kann in begründeten Fällen um höchstens zwei weitere Monate verlängert werden, worüber wir Sie innerhalb eines Monats informieren (Art. 12 Abs. 3 DSGVO).

9. Automatisierte Entscheidungsfindung

Wir treffen keine Sie betreffenden Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und führen kein Profiling durch, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

10. Datensicherheit

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Speicherung von Anmeldelinks und Tokens ausschließlich in gehashter Form
• Verschlüsselte Speicherung der Daten von Reisedokumenten
• Zugriffskontrolle, Protokollierung und regelmäßige Datensicherung
• Speicherung der Daten in einem Rechenzentrum in der EU (Frankfurt)

11. Rechtsbehelfe

Wenn Sie der Meinung sind, dass wir Ihre Datenschutzrechte verletzt haben, schreiben Sie uns bitte zuerst an support@esimsurfer.app. Sie können auch eine Beschwerde bei der Aufsichtsbehörde einreichen:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit), 1055 Budapest, Falk Miksa utca 9–11., Telefon: +36 1 391 1400, E-Mail: ugyfelszolgalat@naih.hu, https://naih.hu
• oder bei der Datenschutzbehörde des EU-Mitgliedstaats, in dem Sie wohnen oder arbeiten oder in dem der Verstoß stattgefunden hat (Art. 77 DSGVO), zum Beispiel in Deutschland bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes (Landesdatenschutzbehörde), in Österreich bei der Datenschutzbehörde (https://www.dsb.gv.at) und in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, https://www.edoeb.admin.ch).

Bei einer Verletzung Ihrer Rechte können Sie sich auch an ein Gericht wenden; die Klage kann auch vor dem Gericht (törvényszék) Ihres Wohnorts oder Aufenthaltsorts erhoben werden.

12. Änderung dieser Erklärung

Wir können diese Erklärung bei Änderungen des Dienstes oder der Rechtsvorschriften ändern. Über wesentliche Änderungen informieren wir Sie vorab in der App oder per E-Mail. Die Erklärung ist in mehreren Sprachen verfügbar; bei Abweichungen ist die ungarische Fassung maßgeblich.

Kontakt

Derecskei Miklós egyéni vállalkozó (Einzelunternehmer), 1039 Budapest, Jendrassik György utca 2., Ungarn. E-Mail: support@esimsurfer.app