Datenschutzerklärung

1. Einleitung

Simsima (‚wir', ‚unser' oder ‚uns') respektiert deine Privatsphäre und verpflichtet sich, deine personenbezogenen Daten zu schützen. Diese Datenschutzerklärung erläutert, wie wir deine personenbezogenen Daten verarbeiten, wenn du unsere Website (www.simsima.io) besuchst oder unsere mobile Anwendung nutzt, unabhängig davon, von wo aus du darauf zugreifst. Sie informiert dich zudem über deine Datenschutzrechte und wie das Gesetz dich schützt.

2. Verantwortlicher

Gemäß der Datenschutz-Grundverordnung (DSGVO) ist der für deine personenbezogenen Daten Verantwortliche:

• Name: Dimitri MORVAN BRAHIM (handelnd als Simsima)
• NIF: Z2036651Y
• Eingetragene Adresse: Carrer Lepant - 08013 Barcelona, Spanien
• E-Mail: [email protected]
• Aufsichtsbehörde: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3. Die Daten, die wir über dich erheben

Personenbezogene Daten oder persönliche Informationen bezeichnen jede Information über eine Person, anhand derer diese identifiziert werden kann. Wir können verschiedene Arten personenbezogener Daten über dich erheben, nutzen, speichern und übermitteln, die wir wie folgt zusammengefasst haben:

• Identitätsdaten: umfassen deinen Vornamen, Nachnamen, Benutzernamen oder eine ähnliche Kennung.
• Kontaktdaten: umfassen deine Rechnungsadresse, E-Mail-Adresse und Telefonnummern.
• Finanzdaten: umfassen deine Zahlungskartendetails (sicher von unseren Zahlungsdienstleistern verarbeitet).
• Transaktionsdaten: umfassen Einzelheiten zu Zahlungen an und von dir sowie weitere Details zu Produkten und Dienstleistungen, die du bei uns erworben hast.
• Technische Daten: umfassen deine Internet-Protokoll-Adresse (IP), Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform sowie weitere Technologien auf den Geräten, mit denen du auf diese Website zugreifst.
• Nutzungsdaten: umfassen Informationen darüber, wie du unsere Website, Produkte und Dienstleistungen nutzt.

4. Rechtsgrundlage der Verarbeitung

Gemäß der DSGVO müssen wir über eine gültige Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten verfügen. Die Rechtsgrundlagen, auf die wir uns stützen, sind:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bearbeitung deiner Bestellungen, Bereitstellung von eSIM-Profilen, Verwaltung deines Kontos und Zahlungsabwicklung über Stripe.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Verbesserung unserer Dienste, Betrugsprävention, Gewährleistung der Netzwerksicherheit und Bereitstellung von Kundensupport über Crisp Chat.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Einhaltung steuerlicher, buchhalterischer und regulatorischer Anforderungen nach spanischem und EU-Recht.
• Einwilligung (Art. 6 Abs. 1 lit. a): Versand von Marketingmitteilungen, Setzen von Analyse-Cookies (Google Analytics 4, PostHog) und Aktivierung von Funktions-Cookies (Crisp Chat). Du kannst deine Einwilligung jederzeit widerrufen.

5. Wie wir deine personenbezogenen Daten verwenden

Wir verwenden deine personenbezogenen Daten nur, wenn die gesetzlichen Bestimmungen dies zulassen. Am häufigsten verwenden wir deine personenbezogenen Daten in folgenden Fällen:

• Wenn wir den Vertrag erfüllen müssen, den wir mit dir abschließen werden oder bereits abgeschlossen haben.
• Wenn es für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und deine Interessen und Grundrechte diese Interessen nicht überwiegen.
• Wenn wir eine rechtliche oder regulatorische Verpflichtung erfüllen müssen.
• Marketingmitteilungen: Mit deiner ausdrücklichen Einwilligung können wir dir Informationen über unsere Dienste, Angebote und Neuigkeiten zusenden. Du kannst dich jederzeit von Marketingmitteilungen abmelden, indem du auf den Abmeldelink in jeder Marketing-E-Mail klickst oder uns unter [email protected] kontaktierst.

6. Weitergabe deiner personenbezogenen Daten

Wir geben deine personenbezogenen Daten nur an vertrauenswürdige Auftragsverarbeiter weiter, die uns beim Betrieb unserer Dienste unterstützen. Wir stellen sicher, dass alle Auftragsverarbeiter die Anforderungen der DSGVO durch entsprechende vertragliche Vereinbarungen einhalten.

• Stripe (USA/EU): Zahlungsabwicklung für Kartenzahlungen, Apple Pay, Google Pay, Alipay und WeChat Pay.
• Google Analytics 4 (USA): Website-Analyse und Leistungsüberwachung (mit deiner Einwilligung).
• PostHog (USA/EU): Produktanalyse und Analyse des Nutzerverhaltens (mit deiner Einwilligung).
• Crisp (EU): Live-Chat-Kundensupport (mit deiner Einwilligung).
• eSIM-Netzbetreiber: Bereitstellung und Aktivierung von eSIM-Profilen, soweit dies zur Erfüllung deiner Bestellung erforderlich ist.
• Rechtliche Behörden: Wenn dies gesetzlich oder durch regulatorische Verpflichtungen vorgeschrieben ist.

7. Internationale Datenübermittlungen

Einige unserer externen Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Wenn wir deine personenbezogenen Daten außerhalb des EWR übermitteln, stellen wir sicher, dass geeignete Schutzmaßnahmen vorhanden sind:

• Wir stützen uns auf die Standardvertragsklauseln (SVK) der Europäischen Kommission als Rechtsgrundlage für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in den Vereinigten Staaten und anderen Nicht-EWR-Ländern.
• Wir überprüfen, ob unsere Auftragsverarbeiter angemessene Datenschutzmaßnahmen gemäß den Standards der DSGVO aufrechterhalten.
• Du kannst eine Kopie der getroffenen Schutzmaßnahmen anfordern, indem du uns unter [email protected] kontaktierst.

8. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Wir verwenden ein Cookie-Einwilligungsbanner, mit dem du deine Präferenzen verwalten kannst. Cookies werden in folgende Kategorien unterteilt:

• Unbedingt erforderliche Cookies: Diese sind für das ordnungsgemäße Funktionieren der Website unerlässlich. Sie können nicht deaktiviert werden.
• Analyse-Cookies: Helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Dazu gehören Google Analytics 4 und PostHog, die nur mit deiner Einwilligung aktiviert werden.
• Funktions-Cookies: Ermöglichen Funktionen wie unseren Crisp Live-Chat-Support. Diese werden nur mit deiner Einwilligung aktiviert.
• Du kannst deine Cookie-Präferenzen jederzeit verwalten, indem du auf den Link zu den Cookie-Einstellungen in der Fußzeile unserer Website klickst. Unsere mobile Anwendung verwendet keine Cookies.

9. Datensicherheit

Wir haben geeignete Sicherheitsmaßnahmen getroffen, um zu verhindern, dass deine personenbezogenen Daten versehentlich verloren gehen, unbefugt genutzt oder darauf zugegriffen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf deine personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und sonstigen Dritten, die ein berechtigtes geschäftliches Interesse daran haben. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für deine Rechte und Freiheiten darstellt, werden wir die Agencia Española de Protección de Datos (AEPD) innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen, wie es Artikel 33 der DSGVO vorschreibt. Sollte die Verletzung voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten darstellen, werden wir dich ebenfalls unverzüglich direkt benachrichtigen.

10. Datenspeicherung

Wir bewahren deine personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke erforderlich ist, für die wir sie erhoben haben, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder berichtspflichtiger Anforderungen.

11. Deine Rechte gemäß DSGVO

Gemäß der Datenschutz-Grundverordnung (DSGVO) stehen dir folgende Rechte in Bezug auf deine personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15): Du hast das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über dich gespeichert haben.
• Recht auf Berichtigung (Art. 16): Du hast das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die wir über dich gespeichert haben.
• Recht auf Löschung (Art. 17): Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter gesetzlicher Ausnahmen.
• Recht auf Einschränkung der Verarbeitung (Art. 18): Du hast das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20): Du hast das Recht, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21): Du hast das Recht, der Verarbeitung deiner personenbezogenen Daten auf Grundlage berechtigter Interessen oder für Zwecke der Direktwerbung zu widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7): Sofern wir uns auf deine Einwilligung stützen, hast du das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
• Rechte im Zusammenhang mit automatisierten Entscheidungen (Art. 22): Du hast das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Simsima führt derzeit keine automatisierte Entscheidungsfindung durch.
• Zur Ausübung dieser Rechte kontaktiere uns bitte unter [email protected]. Wir werden deine Anfrage innerhalb von 30 Tagen beantworten. Solltest du mit unserer Antwort nicht zufrieden sein, hast du das Recht, eine Beschwerde bei der Agencia Española de Protección de Datos (AEPD) unter www.aepd.es einzureichen.

12. Datenschutz von Minderjährigen

Unsere Dienste richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir erfahren, dass wir personenbezogene Daten eines Minderjährigen unter 18 Jahren erhoben haben, werden wir unverzüglich Maßnahmen ergreifen, um diese Daten zu löschen. Wenn du der Ansicht bist, dass wir möglicherweise Daten eines Minderjährigen erhoben haben, kontaktiere uns bitte unter [email protected].

13. Links zu Drittanbietern

Unsere Website und Anwendung können Links zu Websites oder Diensten Dritter enthalten, die nicht von uns betrieben werden. Wir haben keine Kontrolle über den Inhalt, die Datenschutzrichtlinien oder die Praktiken von Websites oder Diensten Dritter und übernehmen keine Verantwortung dafür. Wir empfehlen dir, die Datenschutzerklärung jeder von dir besuchten Website zu lesen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, rechtlicher Anforderungen oder Geschäftstätigkeiten widerzuspiegeln. Bei wesentlichen Änderungen aktualisieren wir das Datum am Anfang dieser Erklärung und benachrichtigen dich gegebenenfalls per E-Mail. Die fortgesetzte Nutzung unserer Dienste nach etwaigen Änderungen gilt als Annahme der aktualisierten Erklärung.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zur Ausübung deiner Datenschutzrechte oder für eine Beschwerde kontaktiere uns bitte unter: E-Mail: [email protected] Postanschrift: Carrer Lepant - 08013 Barcelona, Spanien Du hast außerdem das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde einzureichen: Agencia Española de Protección de Datos (AEPD) Website: www.aepd.es Postanschrift: C/ Jorge Juan, 6, 28001 Madrid, Spanien