Datenschutzerklärung

Hier erfahren Sie, was wir mit Ihren personenbezogenen Daten tun. Kurz gesagt: Wir erheben, was nötig ist, um Ihnen eine eSIM zu verkaufen und Support dafür zu leisten, wir verkaufen die Daten an niemanden, und Sie können sie herausverlangen oder löschen lassen.

Verantwortlicher ist Tonavira LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, US. Für alle Anliegen zu Ihren Daten schreiben Sie an support@tonavira.com.

Welche Daten wir erheben

• Konto: Ihre E-Mail-Adresse, einen Namen, falls Sie einen angeben, und entweder ein Passwort, das wir nur als Hash speichern (das Passwort selbst haben wir nie), oder die Kennung des Google-, Apple- oder Facebook-Kontos, mit dem Sie sich angemeldet haben.
• Bestellungen: welche Tarife Sie gekauft haben, Beträge, Datumsangaben und die Kennung (ICCID) jeder für Sie ausgestellten eSIM.
• Zahlungen: eine Referenz von Stripe, die die Zahlung identifiziert, und der Betrag. Kartendaten erreichen uns überhaupt nicht: nicht die Nummer, nicht die letzten vier Ziffern. Sie geben sie in die sicheren Zahlungsfelder von Stripe ein, die sie direkt an Stripe senden.
• Support: die Nachrichten, die Sie uns senden, und unsere Antworten.
• Technisch: IP-Adresse, Browser- und Gerätetyp sowie Aufzeichnungen über Anmeldeversuche, gespeichert, um Konten zu schützen und Missbrauch zu verhindern.

Wir fragen nicht nach Ihrem Reisepass, Ihren Ausweisdokumenten oder Ihrer Wohnadresse. Manche eSIM-Anbieter tun das, weil einige Länder eine Registrierung vorschreiben. Solche Tarife verkaufen wir nicht.

Wozu wir die Daten verwenden und auf welcher Rechtsgrundlage

• Um Ihre eSIM zu verkaufen, zu liefern und Support dafür zu leisten: Erfüllung unseres Vertrags mit Ihnen.
• Um Buchhaltungs- und Steuerunterlagen aufzubewahren: eine rechtliche Verpflichtung.
• Um den Dienst sicher zu halten, Betrug zu erkennen und Missbrauch zu unterbinden: unser berechtigtes Interesse am Betrieb eines Dienstes, der nicht betrogen wird, abgewogen gegen den Umstand, dass wir nur speichern, was dafür nötig ist.
• Um Werbung zu senden oder die Nutzung der Website zu messen: nur mit Ihrer Einwilligung, die Sie im Cookie-Banner oder durch ein Abonnement erteilen und jederzeit widerrufen können.

Wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkung haben.

Wer die Daten sonst noch sieht

• Stripe: zur Zahlungsabwicklung und Bearbeitung von Erstattungen.
• Unser eSIM-Lieferpartner: zur Ausstellung der eSIM selbst. Wir übermitteln, was ein Tarif benötigt, nicht wer Sie sind.
• Unser E-Mail-Anbieter: zum Versand von Bestellbestätigungen, Support-Antworten und, falls Sie ihn angefordert haben, des Newsletters.
• Unser Hosting-Anbieter, der die Daten vertraglich in unserem Auftrag speichert.
• Cloudflare, über den jeder Besuch der Website läuft: Er schützt die Website vor Angriffen und lässt sie schneller laden. Cloudflare sieht die Seiten, die Sie öffnen, und Ihre IP-Adresse und speichert keine Kontodaten.
• Analyse: nur wenn Sie Analyse-Cookies akzeptiert haben.

Jeder von ihnen handelt nach unseren Weisungen und darf Ihre Daten nicht für eigene Zwecke verwenden. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung Dritter weiter. Wir können Daten offenlegen, wo das Gesetz es verlangt.

Wohin Ihre Daten gelangen

Wir sind ein Unternehmen aus den Vereinigten Staaten, unser Lieferpartner sitzt in Asien, unsere Server stehen in Deutschland, und das Netzwerk, das die Website schützt (Cloudflare, ein US-Unternehmen), verarbeitet Besuche weltweit; Ihre Daten werden daher grenzüberschreitend übermittelt. Wo Daten den EWR oder das Vereinigte Königreich verlassen, sind diese Übermittlungen bei jedem Anbieter durch die Standardvertragsklauseln der Europäischen Kommission oder einen anderen rechtmäßigen Übermittlungsmechanismus abgedeckt.

Wie lange wir die Daten speichern

• Kontodaten: bis Sie Ihr Konto löschen. Die Löschung entfernt Ihr Profil noch am selben Tag; sie entfernt nicht die Bestellungen, die wir aufbewahren müssen (siehe unten).
• Bestellungen, Zahlungen und Rechnungen: 7 Jahre, weil das Steuerrecht es verlangt. Dies gilt auch nach Löschung Ihres Kontos: Wir behalten den Geschäftsvorgang, nicht Ihr Profil.
• Support-Nachrichten: zwei Jahre, damit wir ein wiederkehrendes Problem erkennen können. Danach werden Ihr Name, Ihre E-Mail-Adresse und die Nachrichten selbst automatisch entfernt. Übrig bleibt ein Vermerk, dass irgendeine Frage gestellt und beantwortet wurde; er sagt nichts über Sie aus und zeigt uns, ob wir bei etwas besser werden.
• Sicherheitsprotokolle: zwölf Monate, danach wird die IP-Adresse automatisch entfernt.

Ihre Rechte

Sie können verlangen, dass wir Ihnen eine Kopie Ihrer Daten geben, sie berichtigen, löschen, in einem übertragbaren Format exportieren, ihre Verarbeitung einschränken, oder Sie können einer Verwendung widersprechen, die auf unserem berechtigten Interesse beruht. Wo wir uns auf eine Einwilligung stützen, können Sie diese widerrufen; das macht nicht rückgängig, was zuvor geschehen ist.

Das meiste können Sie selbst erledigen: Unter Konto → Einstellungen exportieren Sie Ihre Daten und löschen Ihr Konto. Andernfalls schreiben Sie an support@tonavira.com, und wir antworten innerhalb von 30 Tagen.

Wenn Sie meinen, dass wir Ihre Daten schlecht behandelt haben, sagen Sie es bitte zuerst uns. Sie sind aber berechtigt, sich stattdessen bei Ihrer nationalen Datenschutzaufsichtsbehörde zu beschweren, und in der EU oder im Vereinigten Königreich können Sie dies in dem Land tun, in dem Sie leben oder arbeiten.

Cookies

Wir setzen ein notwendiges Cookie, damit Sie angemeldet bleiben; ohne es funktioniert die Website nicht. Außerdem speichern wir einige kleine Werte im eigenen Speicher Ihres Browsers statt in Cookies: Ihre Cookie-Auswahl selbst, damit wir nicht erneut fragen, und Einstellungen wie die gewählte Währung. Sie bleiben auf Ihrem Gerät; die Währung wird nur dann an uns gesendet, wenn Sie einen Preis abrufen oder bezahlen, denn sie bestimmt, was wir abbuchen. Alles andere (Analyse und Werbemessung) wird nur geladen, wenn Sie es im Cookie-Banner akzeptieren, und Sie können Ihre Entscheidung dort jederzeit ändern. Die Anmeldung mit Google, Apple oder Facebook lädt den eigenen Anmeldedienst des jeweiligen Unternehmens, für den dessen eigene Datenschutzerklärung gilt. Das Skript von Facebook wird erst geladen, wenn Sie auf die Facebook-Schaltfläche zeigen oder sie auswählen, nicht mit der Seite.

Kinder

Tonavira ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie an support@tonavira.com, und wir entfernen sie.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf der Seite und informieren Kontoinhaber per E-Mail, wenn eine Änderung von Bedeutung ist.