Datenschutzerklärung

Stand: 11.11.2026

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie www.buddysim.com oder www.buddysim.ch besuchen, unsere BuddySIM-App für iOS und Android nutzen, eine eSIM über eine unserer Partnerseiten (zum Beispiel von Reiseveranstaltern oder Hotels) erhalten, bei uns bestellen oder mit uns in Kontakt treten, auch per WhatsApp. Welche Cookies und ähnlichen Technologien wir auf der Website einsetzen, wie lange sie gespeichert werden und wie Sie Ihre Auswahl ändern, steht in unserer Cookie-Richtlinie. Sie ist Teil dieser Datenschutzerklärung.

1. Verantwortlicher

7 Marketplace GmbH (BuddySIM ist eine Marke der 7 Marketplace GmbH)
Vorgebirgsstraße 11
53913 Swisttal
Deutschland

Geschäftsführung: Rafael Gomez
Tel.: +49 2234 219 0667
E-Mail für Datenschutzanfragen: datenschutz@buddysim.com
Weitere Angaben: Impressum

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. Das sind vor allem:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Bestellung, Bereitstellung Ihrer eSIM, Kundenservice, Zahlungsabwicklung.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): zum Beispiel handels- und steuerrechtliche Aufbewahrung, Nachweis von Einwilligungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): zum Beispiel ein sicherer und stabiler Shop, Missbrauchsschutz, Abrechnung mit Partnern, Beantwortung von Anfragen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): zum Beispiel Newsletter, Statistik und Marketing-Dienste.

Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät (Cookies, Browser-Speicher, Pixel) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch unbedingt erforderliche Cookies setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Alle anderen Cookies der Kategorien Funktional, Performance und Targeting setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Die Einzelheiten je Dienst finden Sie in der Cookie-Richtlinie.

§ 25 TDDDG gilt auch für unsere App. Was die App auf Ihrem Gerät speichert, steht in Abschnitt 6.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

3. Hosting, Server und Sicherheit

Shopify

Unser Shop läuft auf der Plattform Shopify. Anbieter für Kunden in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Inhalte des Shops und verarbeitet beim Seitenaufruf technische Daten (IP-Adresse, Browserdaten, aufgerufene Seite, Zeitpunkt) sowie Ihre Bestell- und Kundendaten. Daten können an die Shopify Inc. in Kanada und in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, die Shopify Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutzhinweise von Shopify: www.shopify.com/legal/privacy.

Cloudflare

Shopify setzt zur Auslieferung und zum Schutz des Shops das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Wir selbst nutzen Cloudflare ebenfalls, um unsere eigenen Dienste, darunter unsere Partnerseiten (Abschnitt 7), zu schützen, auszuliefern und zu betreiben. Dabei verarbeitet Cloudflare Verbindungsdaten wie Ihre IP-Adresse, um Angriffe und Bots zu erkennen, und die Daten, die Sie auf diesen Seiten eingeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Bereitstellung Ihrer eSIM geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren und stabilen Diensten). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Eigene Server

Die Server für unsere App, unseren Kundenservice und unsere interne Verwaltung betreibt für uns ein Hosting-Dienstleister in Deutschland. Dort werden die Daten gespeichert, die in den Abschnitten 6, 8 und 14 genannt sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Server-Logdaten

Beim Aufruf unserer Seiten und bei der Nutzung der App werden technisch Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem verarbeitet. Das ist nötig, um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselung

Unsere Seiten und die App übertragen Daten verschlüsselt (TLS). Auf der Website erkennen Sie das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Cookies und Einwilligungs-Tool

Für die Abfrage Ihrer Einwilligung auf der Website nutzen wir das Tool Pandectes der Pandectes OÜ, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland. Es speichert Ihre Auswahl 12 Monate im Cookie _pandectes_gdpr und übermittelt sie mit einer zufälligen Einwilligungs-ID und dem Zeitpunkt an Pandectes, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder über das Cookie-Symbol unten links. Welche Dienste zu welcher Kategorie gehören, welche Cookies sie setzen und wie lange diese gespeichert werden, steht in der Cookie-Richtlinie.

5. Bestellung, eSIM-Bereitstellung und Zahlung

Bestellung und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir Ihre Bestelldaten (zum Beispiel Name, E-Mail-Adresse, Rechnungsadresse, gewählter Tarif, Zahlungsart, Bestellnummer) und Kommunikationsdaten, um den Vertrag zu erfüllen, Ihnen die eSIM bereitzustellen, Ihnen Bestell- und Servicemails zu senden und Rückfragen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Zu Ihrer eSIM speichern wir außerdem die eSIM-Nummer (ICCID), den Aktivierungscode, Laufzeit, Datenvolumen und den Verbrauch. Wenn Sie im Shop ein Kundenkonto anlegen, speichern wir Ihre Daten für spätere Bestellungen, bis Sie das Konto löschen lassen. Handels- und steuerrechtlich relevante Unterlagen bewahren wir bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO).

eSIM-Bereitstellung über eSIM Go

Die eSIM-Profile und Datenpakete bezieht und verwaltet unser Lieferant eSIM Go Limited, First Floor, 18–19 South Bar Street, Banbury, Oxfordshire, OX16 9AF, Vereinigtes Königreich. Dafür übermitteln wir die Bestellreferenz, das gewählte Paket und bei Aufladungen die ICCID. Über eSIM Go fragen wir auch Status und Verbrauch Ihrer eSIM ab, zum Beispiel für die Anzeige in der App, im Kundenservice und für Aufladungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Bestell- und Servicemails

Bestellbestätigungen, eSIM-Mails mit QR-Code, Aufladebestätigungen und Mails zu Erstattungen aus der App und von unseren Partnerseiten versenden wir über SendGrid, einen Dienst der Twilio Inc., USA. SendGrid erhält dafür Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission. Bestell- und Servicemails aus dem Shop versendet Shopify (Abschnitt 3).

Zahlungsdienste

Die Zahlung wickeln die folgenden Anbieter ab. Sie erhalten die Zahlungsdaten, die sie für die Zahlung brauchen (zum Beispiel Name, Betrag, Kartendaten oder Kontoverbindung). Vollständige Kartendaten speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Für die Zahlung gelten zusätzlich die Bedingungen und Datenschutzhinweise des jeweiligen Anbieters.

• Shopify Payments (im Shop: Kreditkarte, Apple Pay, Google Pay, BLIK, EPS und weitere) und Shop Pay: Shopify International Limited (wie oben). Die Zahlung wickeln Shopify Payments und deren Zahlungsdienstleister ab. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google.
• Klarna (im Shop über Shopify Payments): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wenn Sie Klarna wählen, übermitteln wir Ihre Bestell- und Kontaktdaten an Klarna. Klarna kann eine Identitäts- und Bonitätsprüfung durchführen und ist dafür selbst verantwortlich. Datenschutzhinweise: www.klarna.com/de/datenschutz.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: www.paypal.com/de/legalhub/privacy-full.
• Zahlungen in der App und auf unseren Partnerseiten (auch Apple Pay und Google Pay): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Daten können an die Stripe, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework). Datenschutzhinweise: stripe.com/de/privacy.

Erstattungen

Wenn Sie eine Erstattung beantragen, zum Beispiel in der App, per WhatsApp oder per E-Mail, prüfen wir anhand der Bestellung und des eSIM-Status (installiert, genutzt, Alter der Bestellung), ob die Voraussetzungen vorliegen, und zahlen über den ursprünglichen Zahlungsdienst oder als Guthaben aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Buchhaltung und Steuern

Bestell- und Rechnungsdaten übergeben wir an unseren Steuerberater und unsere Buchhaltungsdienstleister, um unsere gesetzlichen Buchführungs- und Steuerpflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

6. BuddySIM-App

Die folgenden Angaben gelten zusätzlich für unsere App „BuddySIM“ für iOS und Android.

Download

Die App laden Sie über den App Store von Apple oder Google Play herunter. Dabei verarbeiten Apple bzw. Google Daten wie Ihr Konto, Ihre Geräte-Kennung und den Zeitpunkt des Downloads in eigener Verantwortung. Darauf haben wir keinen Einfluss.

Konto und Anmeldung

Sie können in der App als Gast kaufen oder ein Konto anlegen. Für das Konto verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (nur als verschlüsselter Hash) und auf Wunsch Name, Rufnummer und Rechnungsadresse. Beim Gastkauf legen wir ein Konto mit Ihrer E-Mail-Adresse an, das Sie später übernehmen können. Eine eSIM, die Sie im Shop oder über einen Partner erhalten haben, können Sie mit E-Mail-Adresse und ICCID in die App übernehmen. Für das Zurücksetzen des Passworts senden wir Ihnen einen befristeten Code. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Käufe, Aufladungen und eSIM-Verwaltung

In der App sehen Sie Ihre eSIMs, Bestellungen, Restvolumen und Gültigkeit und können Pakete kaufen und aufladen. Dafür verarbeiten wir die in Abschnitt 5 genannten Bestell- und eSIM-Daten. Bezahlt wird über die in Abschnitt 5 genannten Zahlungsdienste. Brechen Sie einen Kauf ab, speichern wir den offenen Vorgang mit seinem Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Push-Mitteilungen

Push-Mitteilungen erhalten Sie nur, wenn Sie das in der Abfrage Ihres Geräts erlaubt haben (Art. 6 Abs. 1 lit. a DSGVO). Wir verarbeiten dafür eine gerätebezogene Push-Kennung (Token) und senden Hinweise zum Beispiel zu Bestellung, Installation und Datenverbrauch. Angebote und Erinnerungen per Push (Werbe-Push) senden wir nur, wenn Sie in Werbung eingewilligt haben (Abschnitt 9). Zugestellt werden die Mitteilungen über den Apple Push Notification Service bzw. Firebase Cloud Messaging von Google. Den Versand steuern wir über Klaviyo (Abschnitt 9) und für Hinweise in der App über den Push-Dienst von Expo (650 Industries, Inc., USA). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission. Sie können Push-Mitteilungen jederzeit in den Einstellungen Ihres Geräts abschalten.

App-Analyse mit Google Analytics for Firebase

Um die App zu verbessern, nutzen wir Google Analytics for Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden aufgerufene Bildschirme und Ereignisse wie Beginn und Abschluss eines Kaufs, Aufladung, Installation einer eSIM und Erstattungsantrag, teils mit Produkt, Preis und ICCID, sowie Geräte- und App-Informationen. Nach der Anmeldung ordnen wir die Ereignisse einer pseudonymen Nutzer-ID (unserer internen Kontonummer, nicht Ihrer E-Mail-Adresse) zu. Werbe-IDs (IDFA, Android-Werbe-ID) erfasst die App nicht, und sie verfolgt Sie nicht über Apps oder Websites anderer Anbieter hinweg. In der aktuellen App-Version ist die Analyse ab dem Start aktiv; Rechtsgrundlage ist dann unser berechtigtes Interesse an einer funktionierenden und verbesserten App (Art. 6 Abs. 1 lit. f DSGVO). Mit einer der nächsten App-Versionen fragen wir Ihre Einwilligung ab; ab dann läuft die Analyse nur, wenn Sie zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), und Sie können die Einwilligung in der App widerrufen. Daten können an die Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework).

Gerätespeicher, Kamera und Fotos

Die App speichert auf Ihrem Gerät, was für ihren Betrieb nötig ist: Ihre Anmeldung (im geschützten Gerätespeicher), Spracheinstellung und einen Empfehlungscode, über den Sie zur App gekommen sind (§ 25 Abs. 2 Nr. 2 TDDDG). Auf Kamera und Fotos greift die App nur zu, wenn Sie das erlauben, zum Beispiel zum Scannen oder Speichern eines QR-Codes. Das geschieht auf Ihrem Gerät. Einen Screenshot schicken wir nur dann an uns, wenn Sie ihn selbst an eine Support-Anfrage anhängen.

DataMiles, Empfehlungen und Bestenliste

Für unser Treueprogramm DataMiles verarbeiten wir Punktestand, Punktebewegungen, Treuestufe und besuchte Länder. Wenn jemand Ihren Empfehlungscode nutzt, ordnen wir die Empfehlung beiden Konten zu. In der Bestenliste können Anzeigename, Zahl der besuchten Länder und, wenn Sie ihn freiwillig eintragen, Ihr Instagram-Name für andere Nutzer sichtbar sein. Sie können sich dort ausblenden und den Instagram-Namen jederzeit löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Bestenliste Art. 6 Abs. 1 lit. f DSGVO.

Reisegruppen

In einer Reisegruppe können Sie Mitreisende mit Name und E-Mail-Adresse eintragen, um ihnen eine eSIM bereitzustellen. Bitte tragen Sie Daten anderer Personen nur ein, wenn Sie dazu berechtigt sind. Diese Daten nutzen wir nur für die Bereitstellung der eSIM und die zugehörigen Servicemails. In der Gruppe sehen die Mitglieder Anzeigename, E-Mail-Adresse und eSIM-Status der anderen Mitglieder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Links in die App und Partner-Symbol

Links auf www.buddysim.com, zum Beispiel zu einem Land, einer eSIM oder einem Empfehlungscode, können direkt die App öffnen. Haben Sie von einem Reisepartner einen Partnercode, kann die App das App-Symbol auf das Symbol dieses Partners umstellen. Das geschieht nur auf Ihrem Gerät.

Konto löschen

Ihr Konto können Sie in der App unter „Konto“ löschen oder die Löschung unter datenschutz@buddysim.com verlangen. Daten, die wir aufbewahren müssen, sperren wir bis zum Ablauf der Frist.

7. Partnerangebote

Seiten für Kooperationspartner

Für Kooperationspartner (zum Beispiel Reiseveranstalter, Reisebüros oder Hotels), über die Kunden eSIMs erhalten, betreiben wir eigene Seiten, über die deren Kundinnen und Kunden einen eSIM-Gutschein einlösen, eine eSIM kaufen oder aufladen können. Für diese Seiten sind wir verantwortlich. Wir verarbeiten dort Vorname, Nachname, E-Mail-Adresse, den Gutschein- oder Buchungscode, das Reiseziel, das gewählte Paket und bei Aufladungen die ICCID. Für Bereitstellung der eSIM, Versand der eSIM-Mail, Zahlung und Speicherung setzen wir die in den Abschnitten 3 und 5 genannten Dienstleister ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der jeweilige Partner sieht in seinem Partnerbereich für die von ihm ausgegebenen Gutscheine, ob und wann sie eingelöst wurden, und die dabei angegebene E-Mail-Adresse. Das dient der Abrechnung und dem Nachweis gegenüber dem Partner (Art. 6 Abs. 1 lit. f DSGVO). Für Ihre Reisebuchung selbst ist der Partner verantwortlich, es gelten dessen Datenschutzhinweise.

Kauf über Marktplätze und Vergleichsportale

Kaufen Sie eine BuddySIM-eSIM über einen Marktplatz oder ein Vergleichsportal, ist dort der jeweilige Betreiber für den Kauf verantwortlich. Er übermittelt uns die Daten, die wir für die Bereitstellung der eSIM und den Kundenservice brauchen, in der Regel Bestellnummer, Produkt und E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Geschäftskunden

Für Geschäftskunden und Wiederverkäufer verarbeiten wir die Kontaktdaten der Ansprechpersonen und die Daten aus der Geschäftsbeziehung, auch in unseren Portalen für Geschäftskunden (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Kontakt, Kundenservice und WhatsApp

E-Mail und Anruf

Wenn Sie uns eine E-Mail schreiben oder uns anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Unsere E-Mail-Postfächer betreibt Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Daten können an die Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). Wir löschen die Daten, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Support in der App

Anfragen, die Sie in der App stellen, speichern wir mit Ihren Nachrichten, angehängten Screenshots und den Daten Ihres Kontos und Ihrer eSIM auf unseren Servern (Abschnitt 3), um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

WhatsApp

Für die Kommunikation mit Kundinnen und Kunden nutzen wir WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Nachrichten werden verschlüsselt übertragen. Weil wir die WhatsApp Business Platform von Meta nutzen, werden sie auf Servern von Meta entschlüsselt und an uns weitergeleitet. Den Inhalt der Nachrichten verarbeitet Meta dabei in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). WhatsApp erhält außerdem Metadaten (zum Beispiel Absender, Empfänger, Zeitpunkt) und teilt nach eigenen Angaben Daten mit der Meta Platforms, Inc. in den USA (EU-US Data Privacy Framework). Wir verarbeiten Ihre Rufnummer, Ihren WhatsApp-Profilnamen, die Nachrichten und Dateien, die Sie senden, und die Daten zu Ihrer Bestellung und eSIM, nach denen Sie fragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihre Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (schnelle Kommunikation auf dem von Ihnen gewählten Weg). Nachrichten, die nicht zum Kundenservice gehören, zum Beispiel Angebote, senden wir Ihnen per WhatsApp nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzhinweise: www.whatsapp.com/legal/privacy-policy-eea.

Chatbot ManyChat

Auf WhatsApp beantworten wir Anfragen teilweise automatisiert mit ManyChat (ManyChat, Inc., 535 Everett Ave, Palo Alto, CA 94301, USA), zum Beispiel für das Aufladen einer eSIM, Fragen zur Installation oder einen Erstattungsantrag. Dabei verarbeitet ManyChat Ihre Nachrichten, Ihren Profilnamen, Ihre Rufnummer, die von Ihnen angegebene E-Mail-Adresse, Bestellnummer oder ICCID und die Chatverläufe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenkommunikation). Die Übermittlung in die USA stützt sich nach Angaben von ManyChat auf die Standardvertragsklauseln der EU-Kommission. Datenschutzhinweise: manychat.com/legal/privacy.

KI-Unterstützung im Kundenservice

Auf unserer WhatsApp-Nummer für den Kundenservice antwortet zuerst unsere digitale Assistentin. Sie ist eine KI und weist Sie beim ersten Kontakt darauf hin. Einfache Anliegen, zum Beispiel Fragen zur Installation, zum Datenverbrauch oder zum Aufladen, kann sie selbst beantworten. Anliegen zu Erstattung, Widerruf, Beschwerden oder Datenschutz gibt sie an unser Team weiter. Sie können jederzeit verlangen, mit einem Menschen aus unserem Team zu sprechen; das Stichwort dafür nennt Ihnen die Assistentin. Auch Nachrichten an unseren Kundenservice per E-Mail werten wir mit Unterstützung von KI aus, um das Anliegen zu erkennen, die passende Bestellung oder eSIM zuzuordnen und eine Antwort vorzubereiten.

Für die KI-Auswertung übermitteln wir den Inhalt Ihrer Nachricht, auch Fotos und Screenshots, die Sie senden, Ihren Namen, Ihre Kontaktdaten und die nötigen Bestell- und eSIM-Daten an die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anthropic verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) nur, um die Antwort zu erzeugen, und nutzt sie nach den vertraglichen Bedingungen nicht, um seine KI-Modelle zu trainieren. Anthropic Ireland setzt als Unterauftragsverarbeiter unter anderem das verbundene Unternehmen Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, ein. Dabei werden Daten in die USA übermittelt. Diese Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil unseres Auftragsverarbeitungsvertrags mit Anthropic sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (schnelle und gleichbleibend gute Antworten). Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO trifft die KI nicht; über Erstattungen und andere Ansprüche entscheidet unser Team.

eSIM und Angebote per WhatsApp auf Partnerseiten

Wenn Sie eine eSIM über eine unserer Partnerseiten (zum Beispiel von Hotels) erhalten, können Sie wählen, ob wir Ihnen die eSIM zusätzlich zur E-Mail per WhatsApp senden. Die Auswahl ist freiwillig und standardmäßig aus.

Zusendung der eSIM. Haben Sie das Kästchen angekreuzt, senden wir Ihnen an die Rufnummer, die Sie dort oder im Checkout angeben, die Installationsdaten Ihrer eSIM (QR-Code, SM-DP+-Adresse und Code, Anleitung) und Service-Nachrichten zu dieser Bestellung. Dafür verarbeiten wir Ihre Rufnummer, Ihren Vornamen, die Bestellnummer, das Datenpaket, den Namen der Unterkunft und die Installationsdaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail mit der eSIM erhalten Sie in jedem Fall.

Angebote für zusätzliches Datenvolumen. Nur wenn Sie zusätzlich das eigene, freiwillige Kästchen für Angebote ankreuzen, senden wir Ihnen per WhatsApp Angebote für mehr Datenvolumen für diese Reise, höchstens drei Nachrichten je Aufenthalt und nicht mehr, als im Einwilligungstext genannt ist. Ein Angebot kann direkt nach der Zusendung der eSIM kommen und zeitlich begrenzt sein; weitere Angebote richten sich danach, wie viel Ihres Datenvolumens Sie verbraucht haben. Dafür verarbeiten wir den Status und den Verbrauch Ihrer eSIM, die wir von unserem eSIM-Anbieter erhalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Um zu sehen, welche Angebote nützlich sind, und verschiedene Fassungen eines Angebots zu vergleichen, erfassen wir je Angebot, ob es gesendet wurde, ob der Link darin geöffnet wurde und ob daraus ein Kauf entstand. Der Link enthält dafür eine zufällige Kennung. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Angebote zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf. Sie können Ihre Einwilligungen jederzeit für die Zukunft widerrufen: Antworten Sie „STOP“ oder tippen Sie in einer Angebotsnachricht auf „No more offers“. Danach senden wir Ihnen keine Angebote mehr. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Nachweis der Einwilligung. Um nachweisen zu können, dass und wozu Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), speichern wir den Zeitpunkt, den genauen Text und seine Fassung, die Seite, auf der Sie eingewilligt haben, Ihre IP-Adresse nur in gekürzter, nicht rückrechenbarer Form (Hashwert mit geheimem Zusatzwert) und die Kennung Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Empfänger und Drittland. Die Nachrichten senden wir über die WhatsApp Business Platform. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Nachrichten werden auf Servern von Meta verarbeitet; dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework). Unser System für den Versand und die Antworten läuft bei unserem Hosting-Dienstleister in Deutschland (Abschnitt 3). Der Partner, über dessen Seite Sie die eSIM erhalten, bekommt Ihre Rufnummer und Ihre WhatsApp-Nachrichten nicht. Wenn Sie uns per WhatsApp antworten, gelten die Abschnitte „WhatsApp“ und „KI-Unterstützung im Kundenservice“.

9. Newsletter, E-Mail- und Push-Marketing (Klaviyo)

Für unseren Newsletter und für Mitteilungen in der App nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Wenn Sie sich für den Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, den Zeitpunkt der Anmeldung sowie Öffnungen und Klicks in den E-Mails, um Ihnen den Newsletter zu senden und ihn zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns abbestellen.

In der App übermitteln wir nach der Anmeldung E-Mail-Adresse, Name, Rufnummer, unsere interne Kontonummer und, wenn Sie Push-Mitteilungen erlaubt haben, die Push-Kennung an Klaviyo, ebenso Ereignisse wie einen abgebrochenen Kauf. Klaviyo versendet darüber Service-Mitteilungen zu Ihren eSIMs (Art. 6 Abs. 1 lit. b DSGVO) und, wenn Sie eingewilligt haben, Angebote und Erinnerungen per E-Mail oder Push (Art. 6 Abs. 1 lit. a DSGVO). Bei diesen Werbe-Mitteilungen erfasst Klaviyo, ob und wann Sie sie öffnen, damit wir unsere Werbung auswerten und verbessern können. Auch das beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Werbe-Push können Sie jederzeit in den Einstellungen Ihres Geräts oder per E-Mail an uns abbestellen.

Die Anmeldeformulare von Klaviyo werden beim Seitenaufruf geladen. Die Kennung __kla_id, mit der Klaviyo angemeldete Abonnenten auf der Website wiedererkennt (zum Beispiel für eine Erinnerung an einen verlassenen Warenkorb), setzt Klaviyo erst nach Ihrer Einwilligung in Targeting-Cookies. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: www.klaviyo.com/legal/privacy.

10. Statistik und Werbung (nur mit Einwilligung)

Die folgenden Dienste laden erst, nachdem Sie im Cookie-Banner in die jeweilige Kategorie eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Anbieter können die Daten mit einem Konto verknüpfen, das Sie bei ihnen haben, und teilweise auch für eigene Zwecke nutzen. Cookies und Speicherdauern je Dienst stehen in der Cookie-Richtlinie.

Google Analytics 4 (Performance)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet mit einer pseudonymen Kennung aus, wie unser Shop genutzt wird, zum Beispiel Seitenaufrufe, Verweildauer, Herkunft, Gerät und Bestellungen. Eingebunden ist Google Analytics über die Shopify-App „Google & YouTube“ mit dem Google Consent Mode v2: Ohne Einwilligung werden keine Daten an Google gesendet. Daten können an die Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). Datenschutzhinweise: policies.google.com/privacy.

Shopify Analytics (Performance) und Shopify Marketing (Targeting)

Shopify erstellt für uns Statistiken über Besuche, Herkunft und Bestellungen und ordnet Bestellungen Marketing-Kampagnen zu. Anbieter wie in Abschnitt 3.

Google Ads und Google Merchant Center (Targeting)

Anbieter: Google Ireland Limited (wie oben). Wir messen, ob nach einem Klick auf eine Google-Anzeige oder einen kostenlosen Produkteintrag gekauft wurde, und nutzen Remarketing. Daten können an die Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework).

Meta-Pixel und Conversions-API (Targeting)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir messen den Erfolg von Anzeigen auf Facebook und Instagram, bilden Zielgruppen (Custom Audiences) und optimieren die Werbung. Neben dem Pixel im Browser übermitteln wir Ereignisse wie einen Kauf auch serverseitig an Meta (Conversions-API). Dabei werden auch verschlüsselte (gehashte) Kontaktdaten wie E-Mail-Adresse oder Rufnummer übermittelt, damit Meta das Ereignis einem Nutzerkonto zuordnen kann („Advanced Matching“). Meta kann die Daten mit Ihrem Konto verknüpfen und für eigene Werbezwecke nutzen. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework).

Für die Erhebung der Daten mit dem Meta-Pixel und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung bei Meta liegt allein in der Verantwortung von Meta. Die Vereinbarung finden Sie unter www.facebook.com/legal/controller_addendum. Ihre Rechte können Sie bei uns und bei Meta geltend machen. Datenschutzhinweise von Meta: www.facebook.com/privacy/policy.

TikTok-Pixel (Targeting)

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Wir messen den Erfolg von Anzeigen auf TikTok und bilden Zielgruppen. Daten können u. a. in die USA und nach Singapur übermittelt werden; TikTok stützt sich dafür nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise: www.tiktok.com/legal/privacy-policy-eea.

Pinterest-Tag (Targeting)

Anbieter: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Wir messen den Erfolg von Anzeigen auf Pinterest und bilden Zielgruppen. Daten können an die Pinterest, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework).

OpenAI-Ads-Pixel und Conversions-API (Targeting)

Anbieter: OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, USA. Wir messen den Erfolg unserer Anzeigen in ChatGPT und anderen OpenAI-Diensten. Das Pixel wird erst geladen, nachdem Sie in Targeting-Cookies eingewilligt haben. Nur dann übermitteln wir auch serverseitig Ereignisse (zum Beispiel Beginn des Bestellvorgangs, Kauf) an OpenAI, dabei gegebenenfalls eine Klick-Kennung und eine gehashte E-Mail-Adresse zum Abgleich. Die Daten werden in die USA übermittelt. OpenAI ist nicht als nach dem EU-US Data Privacy Framework zertifiziert ausgewiesen; die Übermittlung stützt sich nach Angaben von OpenAI auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise: openai.com/policies/privacy-policy.

11. Partnerprogramme

Awin

Anbieter: Awin AG, Eichhornstraße 3, 10785 Berlin, Deutschland. Über Awin arbeiten wir mit Partner-Websites zusammen, die auf uns verlinken. Awin ordnet Bestellungen dem jeweiligen Partner zu, damit wir Provisionen abrechnen können. Die Awin-Cookies sind Teil der Kategorie Targeting und werden nur mit Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Datenschutzhinweise: www.awin.com/de/datenschutzerklarung.

UpPromote

Für unser Partner- und Empfehlungsprogramm nutzen wir UpPromote (Affiliate by Secomapp) der UpPromote Technology Joint Stock Company, Vietnam. Damit ordnen wir Bestellungen den Partnern zu, über deren Link Sie zu uns gekommen sind, und rechnen deren Provisionen ab. Verarbeitet werden dafür eine Klick-Kennung (Cookie _up_clid, 1 Jahr, und Einträge im Browser-Speicher), die verweisende Partner-Kennung sowie Bestelldaten wie Bestellnummer und Bestellwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Abrechnung von Partnerprovisionen). Die Daten werden in Vietnam verarbeitet und bei Cloud-Anbietern u. a. in den USA gespeichert. Für Vietnam besteht kein Angemessenheitsbeschluss der EU-Kommission. Einzelheiten stehen in der Cookie-Richtlinie.

12. Weitere Inhalte auf unseren Seiten

Die folgenden Inhalte laden wir beim Aufruf der Seite. Dabei erhält der jeweilige Anbieter technisch Ihre IP-Adresse und Browserdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, ansprechend gestalteten Shop (Art. 6 Abs. 1 lit. f DSGVO).

• Trustpilot (Bewertungs-Widgets): Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen K, Dänemark.
• Judge.me (Produktbewertungen): Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission). Nach einer Bestellung können Sie über Judge.me eine E-Mail mit der Bitte um eine Bewertung erhalten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Kundenbewertungen). Dem können Sie jederzeit widersprechen.
• flagcdn.com (Länderflaggen): Flagpedia.net, David Krmela, Tschechien.
• Webflow-CDN (einzelne Bilder aus unserem früheren Shop): Webflow, Inc., San Francisco, USA.

13. Soziale Netzwerke

Auf unseren Seiten verlinken wir auf unsere Profile in sozialen Netzwerken. Wir binden dafür keine Plugins ein. Daten werden erst übertragen, wenn Sie einen Link anklicken und das Netzwerk aufrufen. Dann gelten die Datenschutzhinweise des jeweiligen Netzwerks.

14. Interne Verwaltung und Werkzeuge im Hintergrund

Bestellungen, Aufladungen und Erstattungen aus Shop, App, WhatsApp und von unseren Partnern führen wir in unserer internen Verwaltung zusammen (gespeichert bei unserem Hosting-Dienstleister in Deutschland, Abschnitt 3). Dabei verarbeiten wir Name, Kontaktdaten, Bestell-, Zahlungs- und eSIM-Daten sowie den Verlauf Ihrer Anfragen, um Bestellungen abzuwickeln, Ihnen im Kundenservice zu helfen, Erstattungen zu prüfen und unser Geschäft auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c und f DSGVO.

Um Abläufe zwischen unseren Werkzeugen zu automatisieren, nutzen wir außerdem Zapier (Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA). Zapier ist auf unserer Website nicht eingebunden. Je nach Vorgang können dabei auch personenbezogene Daten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (effiziente interne Abläufe). Die Übermittlung in die USA stützt sich nach Angaben von Zapier auf die Standardvertragsklauseln der EU-Kommission.

15. Übermittlung in Drittländer

Einige Anbieter verarbeiten Daten auch außerhalb der EU und des EWR, vor allem in den USA. Für die USA hat die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795). Übermittlungen an danach zertifizierte Unternehmen stützen sich auf Art. 45 DSGVO. Ob ein Unternehmen zertifiziert ist, können Sie unter www.dataprivacyframework.gov/list prüfen. Wo ein Anbieter nicht zertifiziert ist, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); wir nennen das oben beim jeweiligen Anbieter. Auch bei zertifizierten Unternehmen können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen. Für Kanada und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse, für Vietnam nicht.

16. Speicherdauer

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht (bis zu 10 Jahre für handels- und steuerrechtlich relevante Unterlagen). Im Einzelnen:

• Kundenkonto im Shop und in der App: bis Sie das Konto löschen.
• Bestell-, Rechnungs- und Zahlungsdaten: bis zu 10 Jahre (§ 257 HGB, § 147 AO).
• Anfragen an den Kundenservice (E-Mail, WhatsApp, App): bis das Anliegen erledigt ist, danach so lange, wie wir sie für mögliche Rückfragen und Ansprüche aus der Bestellung brauchen.
• Push-Kennung: bis Sie Push-Mitteilungen abschalten, die App löschen oder Ihr Konto löschen.
• Einwilligung zu WhatsApp auf Partnerseiten mit ihrem Nachweis: solange die Einwilligung besteht, danach drei Jahre ab Ende des Jahres, in dem sie widerrufen wurde oder der Aufenthalt endete (Nachweis gegenüber Ansprüchen). Angaben zu gesendeten Angeboten (gesendet, geöffnet, gekauft): 24 Monate.
• Daten, die auf Ihrer Einwilligung beruhen: bis zu Ihrem Widerruf.

Die Speicherdauer der einzelnen Cookies steht in der Cookie-Richtlinie.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), auf der Website über die Cookie-Einstellungen, in der App über die Einstellungen Ihres Geräts oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Schreiben Sie dazu an datenschutz@buddysim.com.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts oder Arbeitsplatzes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

18. Hinweise für Nutzerinnen und Nutzer aus der Schweiz

Für Sie gilt zusätzlich das Bundesgesetz über den Datenschutz (DSG). Wir übermitteln Personendaten in die Länder, die in dieser Datenschutzerklärung genannt sind, vor allem in Staaten der EU und des EWR, in das Vereinigte Königreich, nach Kanada, in die USA sowie im Rahmen von UpPromote nach Vietnam. Übermittlungen in die USA an zertifizierte Unternehmen stützen sich auf das Swiss-US Data Privacy Framework, sonst auf die vom EDÖB anerkannten Standardvertragsklauseln der EU-Kommission (Art. 16 Abs. 2 lit. d DSG), soweit sich der Anbieter darauf stützt. Für Vietnam hat der Bundesrat kein angemessenes Datenschutzniveau festgestellt. Sie haben die Rechte nach Art. 25 ff. DSG, insbesondere auf Auskunft, Berichtigung und Löschung. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn wir Dienste oder Funktionen der App ändern oder sich die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.