Datenschutzerklärung

1. Verantwortliche Stelle

Die verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer Datenschutzgesetze ist:

Avelis Technologies UG (haftungsbeschränkt)
Winterhuder Weg 29
22085 Hamburg, Deutschland
E-Mail: support@withavelis.com
Vertreten durch: Eyüp Alikilic

Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse oder per E-Mail an support@withavelis.com.

Wir haben keinen Datenschutzbeauftragten bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bitte richten Sie alle datenschutzrelevanten Anfragen an support@withavelis.com. Unsere vollständigen Unternehmensdetails finden Sie in unserem Impressum.

2. Allgemeine Grundsätze

Wir verarbeiten die personenbezogenen Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt in der Regel auf Grundlage einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen des Verantwortlichen

3. Kategorien der erhobenen Daten

3.1 Konto- und Bestelldaten

Beim Anlegen eines Kundenkontos (optional) oder bei einer Bestellung verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsadresse / Land des Wohnsitzes
• Telefonnummer (optional)
• Zahlungsdaten (werden direkt an den Zahlungsdienstleister übermittelt; wir speichern keine vollständigen Kartendaten selbst)
• Bestellhistorie, gekaufte eSIM-Pakete, Aktivierungsstatus

3.2 Nutzungs- und Gerätedaten

Beim Besuch unserer Website werden automatisch folgende Daten erhoben:

• IP-Adresse (soweit technisch möglich anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Besuchte Seiten und Klickpfade
• Browsertyp und -version, Betriebssystem
• Referrer URL

Diese Daten werden in Server-Logfiles gespeichert und nach maximal [30] Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3.3 Kommunikationsdaten

Wenn Sie uns per E-Mail, Chat oder Kontaktformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Anfrage zum Zweck der Bearbeitung und Beantwortung.

4. Zwecke und Rechtsgrundlagen

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Bearbeitung von einmaligen Käufen, Abonnements und Aufladungen (Top-ups)
• Zustellung des eSIM-QR-Codes per E-Mail und über den Browser-Aktivierungslink
• Verwaltung des optionalen Kundenkontos
• Bearbeitung von Kundenanfragen, Beschwerden und Rückerstattungsanträgen
• Versand transaktionaler E-Mails (Bestellbestätigung, Aktivierungsanweisungen, Rechnungen)

4.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Verbesserung unserer Website und unseres Dienstleistungsangebots
• Betrugsprävention und Missbrauchserkennung
• IT-Sicherheit und Systemüberwachung
• Direktmarketing an Bestandskunden für ähnliche Produkte (sofern kein Widerspruch erfolgt ist)
• Statistiken und Marktforschung in anonymisierter Form

4.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• E-Mail-Newsletter (Double-Opt-in-Verfahren)
• Push-Benachrichtigungen (Browser oder App)
• SMS-Marketing
• WhatsApp-Marketingkommunikation
• Nicht-essentielle Cookies und Tracking-Tools (inkl. Google Ads Conversion Tracking)

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Abschnitt 11).

4.4 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

• Aufbewahrung von Rechnungen und steuerrelevanten Unterlagen (§ 147 AO: 10 Jahre)
• Bereitstellung von Informationen an Behörden und Gerichte auf gesetzlicher Grundlage

5. Zahlungsdienstleister

Wir nutzen die folgenden externen Dienstleister für die Zahlungsabwicklung. Die Übermittlung der für die Abwicklung erforderlichen Zahlungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Dienstleister verarbeiten Ihre Daten als eigenständige Verantwortliche gemäß ihren eigenen Datenschutzrichtlinien.

Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (für EU-Kunden). Stripe verarbeitet Kreditkarten- und Zahlungsdaten. Datenschutzrichtlinie →

PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzrichtlinie →

Apple Pay — Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Apple Pay übermittelt lediglich tokenisierte Zahlungsdaten; Apple sieht keine Kaufdetails oder vollständigen Kartennummern. Datenschutzrichtlinie →

Google Pay — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzrichtlinie →

Shopify Payments — Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Shopify Payments für Europa). Shopify verarbeitet Transaktions- und Kundendaten für die Zahlungsabwicklung. Datenschutzrichtlinie →

6. Marketingkommunikation

6.1 E-Mail-Newsletter

Wenn Sie sich ausdrücklich für unseren Newsletter angemeldet haben (Double-Opt-in), verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Produktinformationen, Angebote und Neuigkeiten zuzusenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an support@withavelis.com abmelden.

6.2 Transaktions-E-Mails an Bestandskunden

Bestandskunden können E-Mails über ähnliche Produkte auf Grundlage von § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO erhalten, sofern sie dem beim Kauf nicht widersprochen haben. Ein Widerspruch ist jederzeit möglich (siehe Abschnitt 11).

6.3 Push-Benachrichtigungen

Wir senden Browser- oder App-Push-Benachrichtigungen nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über Ihre Browser- oder Geräteeinstellungen widerrufen.

6.4 SMS-Marketing

Wir senden SMS mit Marketinginhalten nur, wenn Sie uns Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Um sich abzumelden, antworten Sie mit „STOPP“ oder senden Sie eine E-Mail an support@withavelis.com.

6.5 WhatsApp-Kommunikation

Wir senden WhatsApp-Marketingnachrichten nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte beachten Sie, dass WhatsApp (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) beim Einsatz von WhatsApp Business Metadaten und Telefonnummern verarbeitet. Weitere Informationen: whatsapp.com/legal/privacy-policy.

WhatsApp-Nachrichten, die sich auf Ihre Bestellung beziehen (z. B. Aktivierungslinks, Status-Updates), werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO gesendet, sofern Sie WhatsApp als bevorzugten Kontaktkanal angegeben haben. Um sich von WhatsApp-Marketing abzumelden, antworten Sie mit „STOPP“ oder senden Sie eine E-Mail an support@withavelis.com.

WhatsApp-Support-Button. Unsere Website bietet einen schwebenden „WhatsApp Support“-Button. Bevor Sie weitergeleitet werden, zeigen wir ein kurzes Formular (Grund der Kontaktaufnahme und optional Ihr Name, Reiseziel, Gerät, Bestellnummer oder E-Mail) an. Diese Details werden nicht auf unseren Servern gespeichert; sie dienen lediglich dazu, die Nachricht vorab auszufüllen, und der Chat wird in WhatsApp erst geöffnet, nachdem Sie aktiv bestätigt und auf den Button getippt haben. Ab diesem Zeitpunkt werden der Nachrichteninhalt und Metadaten von WhatsApp / Meta Platforms Ireland Limited verarbeitet, was eine Übertragung in Drittländer (Art. 44 ff. DSGVO) beinhalten kann. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, für bestehende Bestellungen, Art. 6 Abs. 1 lit. b DSGVO. Der Button lädt keine Drittanbieter-Skripte und setzt keine Cookies. Wenn Sie WhatsApp nicht nutzen möchten, können Sie uns jederzeit unter support@withavelis.com kontaktieren.

7. Cookies und Tracking

7.1 Allgemeines

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TTDSG gesetzt. Für alle anderen Cookies holen wir Ihre Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website anpassen.

7.2 Google Ads Conversion Tracking

Wir nutzen Google Ads Conversion Tracking von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dies ermöglicht es uns, zu messen, welche Nutzer unsere Website nach dem Klick auf eine Google-Anzeige besuchen und eine Transaktion (Conversion) abschließen.

Wenn auf eine Anzeige geklickt wird, wird ein Cookie auf Ihrem Gerät platziert. Dieser Cookie enthält eine eindeutige Kennung, die es Google und uns ermöglicht zu erkennen, ob Sie nach dem Klick auf die Anzeige eine bestimmte Seite unserer Website besucht haben. Wir erhalten keine persönlichen Informationen, die den Besucher identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.

• Google-Datenschutzrichtlinie: policies.google.com/privacy
• Opt-out: adssettings.google.com

Im Zusammenhang mit Google-Diensten kann eine Datenübertragung in die USA erfolgen. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).

7.3 Plausible Analytics (cookieless)

Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Webanalyse-Dienst von Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Alle Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert.

Plausible setzt keine Cookies, verwendet kein Browser-Fingerprinting und sammelt oder speichert keine persönlichen Daten oder websiteübergreifende Identifikatoren. Es werden lediglich aggregierte Statistiken erfasst, wie z. B. Seiten-URL, Referrer, Gerätetyp, Browser, Betriebssystem und Land. Ihre IP-Adresse wird nur zur Ableitung des Landes verwendet und niemals gespeichert. Die Daten können nicht dazu verwendet werden, Sie zu identifizieren oder Sie über Websites hinweg zu verfolgen.

Zweck: Messung und Verbesserung der Reichweite, Performance und Benutzerfreundlichkeit unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir laden das Plausible-Skript erst, nachdem Sie die Kategorie „Analytics“ in unserem Cookie-Banner akzeptiert haben; wenn Sie diese Einwilligung widerrufen, wird das Skript entfernt und es findet keine weitere Messung statt.

• Plausible-Datenrichtlinie: plausible.io/data-policy

7.4 Microsoft Clarity (Session Replay und Heatmaps)

Wir nutzen Microsoft Clarity, einen Webanalyse-Dienst von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst aggregiertes Nutzungsverhalten wie Heatmaps, Klicks, Scrolltiefe und Session-Aufzeichnungen, um Usability-Probleme zu erkennen.

Clarity setzt die First-Party-Cookies _clck (1 Jahr) und _clsk (1 Tag). Wir betreiben Clarity mit aktivierter Text- und Eingabemaskierung, sodass die von Ihnen eingegebenen Inhalte – zum Beispiel Name, E-Mail-Adresse, Bestellnummer oder Zahlungsdaten – nicht aufgezeichnet werden.

Zweck: Analyse und Verbesserung der Benutzerfreundlichkeit unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung). Clarity wird erst geladen, nachdem Sie die Kategorie „Analytics“ in unserem Cookie-Banner akzeptiert haben; wenn Sie diese Einwilligung widerrufen, wird das Skript entfernt, die Clarity-Cookies werden gelöscht und es findet keine weitere Messung statt. Microsoft kann Daten außerhalb der EU, insbesondere in den Vereinigten Staaten, verarbeiten. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert und wendet zusätzlich die EU-Standardvertragsklauseln an.

• Microsoft-Datenschutzerklärung: privacy.microsoft.com/privacystatement

8. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer in den folgenden Fällen:

• Zahlungsdienstleister (siehe Abschnitt 5) zur Zahlungsabwicklung
• Netzbetreiber im Zielland zur technischen Bereitstellung der eSIM-Verbindung (nur technisch notwendige Daten wie IMSI/MSISDN; keine Weitergabe von Name, E-Mail oder Zahlungsdaten)
• E-Mail-Versanddienstleister (Resend, Mailgun) zum Versand transaktionaler und Marketing-E-Mails
• SMS-Dienstleister für den SMS-Versand, sofern Sie zu diesem Zweck eine Mobilnummer angegeben haben
• WhatsApp Business Solution Provider für den WhatsApp-Versand, sofern Sie WhatsApp als Kontaktkanal gewählt haben
• Push-Benachrichtigungsdienstleister, sofern Sie Push-Benachrichtigungen aktiviert haben
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind
• Rechts- und Steuerberater im Rahmen der rechtlich zulässigen Vertretung

Alle von uns beauftragten Auftragsverarbeiter sind durch einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO gebunden.

9. Internationale Datenübermittlung

Einige unserer Dienstleister (insbesondere Stripe, Google, Meta/WhatsApp) verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den Vereinigten Staaten. Wir stellen sicher, dass ein angemessenes Datenschutzniveau gewahrt wird durch:

• Angemessenheitsbeschlüsse der Europäischen Kommission (z. B. das EU-US Data Privacy Framework für zertifizierte US-Unternehmen)
• EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Ihre ausdrückliche Einwilligung in Einzelfällen (Art. 49 Abs. 1 lit. a DSGVO)

Für weitere Informationen zu den verwendeten Übermittlungsmechanismen kontaktieren Sie uns bitte unter support@withavelis.com.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungspflichten dies erfordern:

• Kundendaten im Kundenkonto: bis zur Löschung des Kontos durch den Nutzer, zuzüglich einer [30]-tägigen Backup-Periode
• Bestelldaten und Rechnungen: 10 Jahre (§ 147 AO, § 257 HGB)
• Bestelldaten ohne steuerliche Relevanz: bis zu 3 Jahre nach Ablauf des Vertragsjahres (Verjährungsfristen nach § 195 BGB)
• Server-Logfiles: [30] Tage
• Marketing-Einwilligungen (inkl. Double-Opt-in-Log): für die Dauer des Abonnements plus 3 Jahre (zu Nachweis- und Dokumentationszwecken)
• Kontaktanfragen: 3 Jahre ab Eingang der Anfrage

11. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO die folgenden Rechte:

Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung verlangen.

Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können verlangen, dass wir die Verarbeitung einschränken, beispielsweise wenn Sie die Richtigkeit der Daten bestreiten.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.

Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten, die auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht, jederzeit widersprechen, insbesondere der Verarbeitung für Zwecke der Direktwerbung. Der Widerspruch kann formlos erfolgen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abmeldelink in E-Mails, „STOPP“ per SMS/WhatsApp, Cookie-Einstellungen oder E-Mail an support@withavelis.com).

Recht auf Beschwerde (Art. 77 DSGVO) — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Deutschland ist die zuständige Behörde in der Regel die Datenschutzbehörde Ihres Bundeslandes. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Website nutzt SSL/TLS-Verschlüsselung (erkennbar am Schloss-Symbol in der Adressleiste). Der Zugang zu personenbezogenen Daten ist auf autorisierte Mitarbeiter beschränkt.

13. Minderjährige

Unsere Dienste richten sich ausschließlich an Personen über 18 Jahre. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir Kenntnis davon erhalten, dass ein Minderjähriger Daten übermittelt hat, werden wir diese umgehend löschen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an aktuelle rechtliche Anforderungen anzupassen oder Änderungen unserer Dienste zu berücksichtigen. Die aktuelle Version ist stets unter withavelis.com/privacy verfügbar. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen auffälligen Hinweis auf unserer Website benachrichtigen.