So Schützen Wir Ihre Persönlichen Daten

Mit Wem Sie es zu Tun Haben

travelData.shop ist ein eSIM-Marktplatz: Wir vergleichen Datentarife mehrerer Großhandels-Netzanbieter und verkaufen sie unter eigenem Namen. Den Shop, den Kontobereich und diese Erklärung betreibt Wissen & Wohlstand GmbH Slowakei s. r. o. mit Sitz in Lermontovova 3, 811 05 Bratislava, Slovakia, European Union, die für alles hier Beschriebene Verantwortlicher ist.

Datenschutzfragen und jede Anfrage zu Ihren eigenen Daten laufen über unser Kontaktformular, wo sie bei einem Menschen landen und nicht in einer Warteschlange. Wir antworten innerhalb von 30 Tagen.

Wir haben keinen Datenschutzbeauftragten bestellt. Nichts, was wir tun, verlangt einen — wir verarbeiten keine besonderen Kategorien von Daten, wir überwachen niemanden systematisch, und unsere Verarbeitung erfolgt nicht in großem Umfang im Sinne des Gesetzes. Ändert sich das, ändert sich dieser Absatz mit.

Wenn Jemand Anderes Uns Ihre Daten Gegeben Hat

Vielleicht lesen Sie das, weil Sie etwas von uns erhalten haben, ohne je etwas gekauft zu haben. Das kommt in einem Fall vor: Jemand hat Ihnen eine Geschenkkarte geschickt. Um sie zuzustellen, haben wir Ihren Namen und Ihre eMail-Adresse von der Person erhalten, die sie gekauft hat, und wir nutzen sie für diese Zustellung und für nichts anderes — Sie werden in keinen Verteiler aufgenommen, und Ihre Adresse wird nicht genutzt, um Ihnen etwas anzubieten.

Die Rechte aus §8 stehen Ihnen in vollem Umfang zu, einschließlich des Rechts auf Löschung des Datensatzes. Wenn Sie das möchten oder es Ihnen schlicht lieber wäre, wir hätten Ihre Adresse nie bekommen, sagen Sie es über unser Kontaktformular, und es ist erledigt.

1. Was Wir Erheben

1.1. Was Sie Uns Geben

Zum Kauf brauchen wir eine eMail-Adresse — dorthin geht die eSIM. Wenn Sie ein Konto anlegen, können Sie zusätzlich einen Namen, eine Telefonnummer und eine Rechnungsadresse hinterlegen, Sprache und Währung wählen und festlegen, ob wir Ihnen Bescheid geben sollen, wenn ein Tarif zur Neige geht oder bald abläuft. Ein Passwort ist freiwillig: Die meisten melden sich mit einem Einmalcode an, der an ihre eMail geht, und wo ein Passwort gesetzt ist, speichern wir nur dessen kryptografischen Hash, nie das Passwort selbst.

Mehr geben Sie uns nur, wenn etwas es erfordert: Name und eMail des Empfängers sowie Ihre Nachricht, wenn Sie eine Geschenkkarte senden, Ihre Bewertung und Ihren Kommentar bei einer Rezension, alles, was Sie uns in einer Support-Anfrage oder über das Kontaktformular schreiben, und — selten und nur dort, wo eine Zahlung oder eine Behörde es verlangt — ein Foto eines Ausweisdokuments.

Geschäftskonten funktionieren genauso, mit einer Ergänzung: Wenn ein Unternehmen für seine Mitarbeitenden kauft, halten wir die Kontaktdaten der Personen, die es als Nutzer seines Portals benennt, und wer das ist, entscheidet das Unternehmen, nicht wir. Die eSIMs selbst werden dann vom Unternehmen zugeteilt, und wir sehen die Zuteilung, nicht ihren Grund.

1.2. Was Ihr Browser und Ihr Gerät Uns Sagen

Wie jede Website protokolliert auch unsere die Anfragen, die sie bedient: die Seiten, die Sie geöffnet haben, die Uhrzeit, Ihren Browser und Ihr Betriebssystem, die Seite, die Sie verwiesen hat, und die IP-Adresse, von der die Anfrage kam. Ihre IP dient dazu, ein ungefähres Land zu bestimmen — für Währung, Sprache und Betrugsprüfungen — und der Sicherheitsprotokollierung.

Wenn Sie prüfen, ob ein Telefon eSIM unterstützt, läuft diese Prüfung gegen eine Geräteliste und nennt uns das Modell, nach dem Sie gefragt haben. Wenn Sie unsere App nutzen, meldet sie zusätzlich Gerätekennung, Modell, Hersteller, Betriebssystem und App-Version sowie ein Push-Token, wenn Sie Benachrichtigungen erlauben. Auf der Website fragen wir nicht nach Ihrem genauen Standort, und wo eine Funktion in der App ihn bräuchte, fragt zuerst Ihr Gerät, und eine Ablehnung kostet Sie nur diese eine Funktion.

1.3. Ein Warenkorb, den Sie Nicht Abgeschlossen Haben

Wenn Sie bis zur Zahlung kommen und ohne Bezahlung gehen, bleibt der Warenkorb eine kurze Zeit gespeichert, zusammen mit der eMail-Adresse, die Sie eingegeben hatten, damit wir Ihnen ein oder zwei Erinnerungen schicken können, dass er noch da ist — manchmal mit einem Rabattcode. Sie können das jederzeit über den Abmeldelink in der Nachricht stoppen, und der Warenkorb wird nach Ablauf gelöscht.

Wir tun das, weil ein unfertiger Bestellvorgang meist eine Unterbrechung ist und keine Entscheidung. Wenn Sie überhaupt nicht erinnert werden möchten, sagen Sie es über unser Kontaktformular, und wir markieren die Adresse.

1.4. Was bei einer eSIM Entsteht

Ein gekaufter Tarif trägt eigene Kennungen: eine ICCID, den Aktivierungscode und QR-Code, mit dem Sie ihn installieren, das Reiseziel und die Gültigkeit sowie die Daten von Aktivierung und Ablauf. Solange der Tarif läuft, erhalten wir eine laufende Summe des verbrauchten Datenvolumens, damit wir Ihnen den Rest anzeigen und Sie warnen können, bevor er aufgebraucht ist.

Diese Summe ist eine Zahl von Megabyte und sonst nichts. Wir erhalten, speichern oder sehen in keiner Weise die Seiten, die Sie besuchen, die Apps, die Sie nutzen, Ihre Nachrichten, Ihre Anrufe oder Ihren Standort, solange die eSIM verbunden ist.

1.5. Zahlungsdaten

Kartennummern erreichen unsere Server nie. Das Kartenformular gehört dem Zahlungsdienstleister, und zu uns zurück kommt das Ergebnis: ein Betrag, eine Währung, ein Status und eine Referenz. Wenn Sie eine Karte für später speichern, behalten wir die letzten vier Ziffern, die Kartenmarke und das Ablaufdatum, damit Sie sie wiedererkennen — die Karte selbst bleibt beim Zahlungsdienstleister unter einem Token.

2. Wozu Wir Sie Nutzen und auf Welcher Rechtsgrundlage

Jeder Zweck unten hat eine Rechtsgrundlage nach Artikel 6 der GDPR, und wir haben sie benannt, statt Sie raten zu lassen:

• Um Ihre Bestellung zu liefern — Vertragserfüllung. Den Tarif beim Netz einkaufen, Ihnen die eSIM und die Installationsschritte senden, Ihr verbleibendes Datenvolumen anzeigen, Aufladungen, Verlängerungen, Erstattungen und Support abwickeln.
• Um Aufzeichnungen zu führen — rechtliche Verpflichtung. Rechnungen und Buchhaltungsunterlagen, steuerliche Meldungen und die Beantwortung einer rechtmäßigen Anfrage einer Behörde.
• Um den Dienst zu betreiben und zu schützen — berechtigte Interessen. Betrug und Missbrauch verhindern, die Website sicher und erreichbar halten, in der Summe verstehen, welche Seiten und Tarife genutzt werden, und einem Partner, der Sie empfohlen hat, die Provision gutschreiben. Jedes davon haben wir gegen Ihre Interessen abgewogen, bevor wir uns darauf gestützt haben, und keines bedeutet, dass wir ein Profil von Ihnen bilden.
• Um einen liegen gebliebenen Warenkorb abzuschließen — berechtigte Interessen. Wenn Sie bis zur Zahlung kommen und gehen, senden wir höchstens zwei Erinnerungen — eine etwa nach einer Stunde und eine etwa nach einem Tag, die zweite manchmal mit einem einmaligen Rabattcode. Wir tun das, weil ein abgebrochener Bestellvorgang meist eine Unterbrechung ist und keine Entscheidung, und wir haben das gegen Ihr Interesse abgewogen, nicht angeschrieben zu werden: Es sind zwei Nachrichten, nie mehr, und es endet in dem Moment, in dem Sie in einer davon den Abmeldelink nutzen. An Personen, die sich abgemeldet haben, senden wir sie nicht.
• Um Marketing-eMails zu senden — Einwilligung. Newsletter und Angebote gehen nur an Personen, die darum gebeten haben. Jeder enthält einen Abmeldelink, der sofort wirkt, und ein Widerruf der Einwilligung berührt nichts, was wir vorher gesendet haben. eMails zu einer Bestellung, die Sie aufgegeben haben — Ihre eSIM, die Installationsschritte, eine Warnung bei knappem Datenvolumen, eine Quittung, eine Verlängerungsmitteilung — sind kein Marketing und werden auf Grundlage des Vertrags gesendet.

Nichts hiervon führt zu einer automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie. Unsere Betrugsprüfungen können eine Zahlung zur Prüfung markieren, aber was dann geschieht, entscheidet ein Mensch.

3. Wer Sie Sonst Noch Sieht

Ihre Daten erreichen vier Arten von Empfängern und keine anderen:

• Der Netzanbieter hinter Ihrem Tarif. Damit eine eSIM entstehen kann, erfährt der Großhandelsanbieter, um welchen Tarif und welches Reiseziel es geht, und gibt die eSIM-Kennungen zurück. Je nach Anbieter geschieht das mit Ihrer eMail-Adresse oder allein mit einer Bestellreferenz. Ihre Zahlungsdaten erhalten sie nie.
• Der Zahlungsdienstleister, über den Sie zahlen. Ihre Karten- und Rechnungsdaten gehen direkt an ihn und werden nach seiner eigenen Datenschutzerklärung verarbeitet. Wir sehen das Ergebnis, nicht die Karte.
• Die Unternehmen, die unsere Infrastruktur betreiben. Hosting, eMail-Zustellung und die Messung aus §5.2. Sie handeln auf unsere Weisung im Rahmen eines Auftragsverarbeitungsvertrags und dürfen Ihre Daten nicht für eigene Zwecke nutzen.
• Eine Behörde, ein Gericht oder ein Käufer des Unternehmens. Wo das Gesetz uns dazu verpflichtet, oder zur Geltendmachung oder Verteidigung eines Rechtsanspruchs. Würde das Unternehmen je verkauft oder verschmolzen, gingen die Kundendaten mit über, und Sie erführen es, bevor sich an dieser Erklärung etwas änderte.

Partner unseres Partnerprogramms sind ein Sonderfall, und ein eng gefasster. Einem Partner, der Sie empfohlen hat, wird angezeigt, dass ein Verkauf stattgefunden hat, sein Wert und sein Land — nie Ihr Name, Ihre eMail-Adresse oder das, was Sie gekauft haben.

4. Datenübermittlung Außerhalb des EWR

Wir sitzen in der Europäischen Union, und Ihre Daten liegen hier. Einige der oben genannten Unternehmen arbeiten außerhalb des Europäischen Wirtschaftsraums, sodass es manchmal zu einer Übermittlung kommt — am deutlichsten, wenn Sie einen Tarif für ein Reiseziel kaufen, dessen Netz nicht in Europa liegt.

Wo das geschieht, stützen wir uns auf eine der Garantien, die die GDPR vorsieht: einen Angemessenheitsbeschluss der Europäischen Kommission für das betreffende Land oder die Standardvertragsklauseln der Europäischen Kommission in unserem Vertrag mit diesem Unternehmen. Wo eine Übermittlung wirklich erforderlich ist, um eine Leistung zu erbringen, die Sie in diesem Land angefragt haben, gilt stattdessen Artikel 49 Absatz 1 Buchstabe b. Sie können uns fragen, welche eine bestimmte Übermittlung abdeckt, und wir sagen es Ihnen.

5. Cookies und Messung

5.1. Die Cookies, die Wir Setzen

Es sind drei, und es gibt kein Einwilligungsbanner, weil keines davon eines braucht — zwei sind unbedingt erforderlich und das dritte merkt sich nur eine Sprache:

Ihr Browser kann sie alle blockieren oder löschen. Die ersten beiden zu blockieren meldet Sie ab und leert Ihren Warenkorb; das dritte zu blockieren heißt nur, dass Sie Ihre Sprache erneut wählen.

5.2. Was Wir Messen

Auf der Website laufen drei Werkzeuge, geladen über Google Tag Manager: Google Analytics 4 für Seiten- und Zugriffsstatistiken, Microsoft Clarity für anonymisierte Nutzungsaufzeichnungen, die zeigen, wo eine Seite Menschen verwirrt, und Ahrefs Analytics für die Suchleistung. Sie sagen uns, wie die Website insgesamt genutzt wird. Sie sind nicht mit Ihrem Konto verknüpft, wir nutzen sie nicht, um ein Werbeprofil zu bilden, und es gibt auf dieser Website kein Werbepixel irgendeiner Art.

Ein Inhaltsblocker im Browser oder ein privates Fenster stoppt alle drei, und nichts auf dieser Website funktioniert ohne sie schlechter. Wir arbeiten an der Unterstützung des Signals Global Privacy Control, damit ein Browser automatisch widersprechen kann; bis dieser Absatz sagt, dass es aktiv ist, ist ein Blocker der verlässliche Weg zum Opt-out.

5.3. Partner- und Empfehlungslinks

Manche Besucher kommen über einen Link oder Rabattcode, den ein Partner unseres Partnerprogramms geteilt hat. Dann halten wir den Besuch fest, damit dem Partner eine Provision gutgeschrieben werden kann, falls Sie kaufen: seinen Code, die Seite, auf der Sie gelandet sind, die Seite, von der Sie kamen, Ihr ungefähres Land, Ihren Browsertyp und die Zeit.

Ihre IP-Adresse dient dazu, dieses Land abzuleiten, und wird danach nur als nicht umkehrbarer Hash gespeichert — die Adresse selbst wird nie festgehalten. Die Zuordnung reist auf demselben unbedingt erforderlichen Sitzungs-Cookie, das Ihren Warenkorb hält; wir setzen dafür kein zusätzliches Werbe- oder Tracking-Cookie. Das Löschen Ihrer Cookies beendet sie sofort.

Ein Empfehlungslink, den ein anderer Kunde mit Ihnen teilt — traveldata.shop gefolgt von seinem Code —, funktioniert genauso. Wir zählen den Besuch für ihn: den Code, die aufgerufene Seite, die Website, von der Sie kommen, Ihr ungefähres Land, Ihren Gerätetyp und die Uhrzeit, wobei Ihre IP-Adresse auch hier nur als Hash gespeichert wird. Den Code selbst übergeben wir der Seite in einem eigenen Cookie, das zehn Minuten gilt und gelöscht wird, sobald die Seite es gelesen hat; danach bleibt der Code dreißig Tage im Speicher Ihres Browsers, damit der Rabatt auch bei einem späteren Kauf gilt. Es ist kein Werbe-Cookie, und das Löschen Ihrer Browserdaten entfernt beides.

6. Wie Lange Wir Sie Aufbewahren

Wenn Sie Ihr Konto schließen, deaktivieren wir es und hören auf, es zu nutzen: Sie können sich nicht mehr anmelden, wir senden Ihnen nichts mehr, und das Profil ist im Shop nicht mehr sichtbar. Zwei Dinge gehen damit einher, die nichts mit Daten zu tun haben und deshalb auch hier stehen sollten, nicht nur in den AGB: travelData Coins, Werbeguthaben und nicht eingelöste Prämienbeträge verfallen und werden nicht ausgezahlt, geben Sie sie also zuerst aus, und ein aktivierter Tarif läuft bis zum Ende, statt erstattet zu werden. Was wir nicht können, ist die dahinterliegenden Bestellungen zu löschen — eine Rechnung ist ein rechtlicher Nachweis, und das Handelsrecht verlangt, dass sie zehn Jahre bestehen bleibt. Nach Ablauf dieser Frist verschwinden die Aufzeichnungen.

Eines überdauert die Schließung tatsächlich, und es ist fairer, das zu sagen, als es Sie herausfinden zu lassen. Unser Gratistest und unsere Empfehlungsprämien sind für Neukunden, und das Einzige, woran sich erkennen lässt, ob jemand neu ist, ist die eMail-Adresse — wenn wir Ihre also löschen, behalten wir davon einen Einweg-Hash und sonst nichts. Er lässt sich nicht in eine Adresse zurückverwandeln, wir können Sie damit nicht kontaktieren, und er dient allein dieser einen Prüfung. Ohne ihn wäre das Schließen eines Kontos der Weg, ein Neukundenangebot ein zweites Mal zu bekommen.

Wo etwas in einer Sicherung liegt und nicht im laufenden System, wird es im eigenen Zyklus der Sicherung gelöscht und nicht auf Anfrage, und es wird in der Zwischenzeit für nichts verwendet.

7. Wie Wir Sie Schützen

Der Verkehr zu dieser Website und von ihr ist bei der Übertragung verschlüsselt. Passwörter werden nur als Hashes gespeichert. Kartennummern liegen überhaupt nicht auf unseren Servern. Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn brauchen, und jede administrative Handlung wird protokolliert. Ausweisdokumente, wo wir danach fragen mussten, werden getrennt aufbewahrt und nach Abschluss der Prüfung gelöscht.

Kein System ist vollkommen sicher, und wir werden nichts anderes behaupten. Sollte eine Verletzung des Schutzes personenbezogener Daten jemals Ihre Rechte gefährden, würden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden melden, wie es das Gesetz verlangt, und Sie dort, wo das Risiko für Sie hoch wäre, unmittelbar benachrichtigen.

8. Ihre Rechte

Nach der GDPR haben Sie das Recht zu erfahren, was wir über Sie halten, und eine Kopie zu erhalten; es berichtigen zu lassen, wenn es falsch ist; es löschen zu lassen, wo wir keinen fortbestehenden Grund haben, es aufzubewahren; unsere Nutzung einschränken zu lassen, solange ein Streit läuft; einer Verarbeitung zu widersprechen, die wir auf unsere berechtigten Interessen stützen; das, was Sie uns gegeben haben, in einem übertragbaren Format zu erhalten; und die Einwilligung jederzeit zu widerrufen, wo genau sie die Grundlage war.

Für das meiste davon müssen Sie uns nicht schreiben. Ihr Profil bearbeiten Sie in Ihrem Konto, Ihre Bestellungen und eSIMs sind dort aufgeführt, jede Marketing-eMail enthält einen Abmeldelink, und das Schließen des Kontos ist eine Schaltfläche und kein Antrag. Für alles andere nutzen Sie unser Kontaktformular — bevor wir handeln, müssen wir unter Umständen prüfen, dass die Anfrage wirklich von Ihnen kommt, und was Sie uns dafür schicken, wird für nichts anderes verwendet.

Wenn Sie meinen, dass wir das falsch gemacht haben, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren — in der Slowakei ist das das Amt für den Schutz personenbezogener Daten der Slowakischen Republik, und wenn Sie anderswo im EWR leben, bei der Behörde in Ihrem eigenen Land. Uns wäre lieber, Sie sagten es zuerst uns, aber es ist Ihre Entscheidung, und Sie müssen nicht.

9. Wenn Sie Außerhalb des EWR Sind

Wir wenden den Standard dieser Erklärung auf alle an, wo immer sie leben, denn zwei verschiedene Standards zu führen hieße, einen Teil der Kundschaft auf den schlechteren zu setzen. Wo Ihr örtliches Recht Ihnen ein Recht gibt, das diese Erklärung nicht nennt, haben Sie es trotzdem, und wir werden es beachten.

Einwohner Kaliforniens: Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne dieser Begriffe nach der CCPA, und wir haben es auch in den letzten zwölf Monaten nicht getan. Sie haben das Recht zu erfahren, was wir erheben und warum, Löschung oder Berichtigung zu verlangen und für die Ausübung keines von beidem anders behandelt zu werden. Einwohner des Vereinigten Königreichs, der Schweiz, Kanadas, Brasiliens, Australiens, Japans, Südkoreas und Singapurs haben nach ihren eigenen Gesetzen gleichwertige Rechte, und dasselbe Kontaktformular beantwortet sie alle.

10. Kinder

Dies ist ein kostenpflichtiger Reisedienst und nicht für Kinder gedacht. Ein Kauf bei uns setzt voraus, dass Sie 18 sind — das ist eine Regel darüber, wer einen Vertrag schließen kann, und sie steht in Abschnitt 2 der AGB. Dieser Abschnitt betrifft etwas Engeres: Wir erheben wissentlich keine Daten von Personen unter 16 Jahren oder unter dem Alter, das Ihr eigenes Land festlegt, falls es abweicht — das ist das Alter, mit dem das Datenschutzrecht arbeitet. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, Ihr Kind habe uns etwas gegeben, sagen Sie es uns über unser Kontaktformular, und wir löschen es und schließen das dahinterstehende Konto.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich ändert, was wir tun — nicht nach einem Zeitplan. Das Datum am Fuß dieser Seite ist das Datum der letzten Änderung, und jede veröffentlichte Fassung wird archiviert: Wenn Sie den Wortlaut brauchen, der an einem bestimmten Tag galt, fragen Sie über das Kontaktformular, und wir schicken ihn Ihnen.

Eine Änderung, die Sie wesentlich betrifft — ein neuer Zweck, eine neue Art von Empfänger, eine kürzere Liste Ihrer Rechte — kündigen wir per eMail oder auf der Website an, bevor sie wirksam wird, und nicht stillschweigend.

Fragen, Korrekturen und alles, womit Sie hier nicht einverstanden sind, gehen an dasselbe Kontaktformular, und ein Mensch liest jede einzelne.

12. Sprache und Recht

Diese Erklärung wird zu Ihrer Bequemlichkeit in mehreren Sprachen veröffentlicht. Die englische Fassung ist das Original und die maßgebliche: Weicht eine Übersetzung von ihr ab, geht die englische Fassung vor.

Sie ergeht nach der GDPR und ist zusammen mit den Allgemeinen Geschäftsbedingungen und der Rückerstattungsrichtlinie zu lesen, die den Kauf selbst regeln und dem Recht und den Gerichten unterliegen, die in Abschnitt 10 der AGB genannt sind. Diese Erklärung ist eine Information darüber, was wir mit Ihren Daten tun, und nichts, dem Sie zustimmen; Ihre Rechte daraus hängen nicht davon ab, dass Sie irgendetwas akzeptieren.