Ga naar hoofdinhoud
avelis

Juridisch

Privacybeleid

Avelis — eSIM-diensten. Hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen, en welke rechten u heeft op grond van de AVG.

Version: 2026-06Effective: 2026-06-01

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en overige toepasselijke wetgeving inzake gegevensbescherming is:

Avelis Technologies UG (haftungsbeschränkt)
Winterhuder Weg 29
22085 Hamburg, Duitsland
E-mail: support@withavelis.com
Vertegenwoordigd door: Eyüp Alikilic

Voor vragen over gegevensbescherming kunt u contact met ons opnemen via bovenstaand adres of per e-mail via support@withavelis.com.

Wij hebben geen functionaris voor gegevensbescherming aangesteld, aangezien wij hier wettelijk niet toe verplicht zijn. Richt al uw vragen over gegevensbescherming aan support@withavelis.com. Onze volledige bedrijfsgegevens vindt u in ons Colofon.

2. Algemene beginselen

Wij verwerken de persoonsgegevens van onze gebruikers uitsluitend voor zover noodzakelijk om een functionele website en onze content en diensten te leveren. De verwerking van persoonsgegevens is doorgaans gebaseerd op een van de volgende rechtsgrondslagen:

  • Art. 6 lid 1 onder a AVG – toestemming van de betrokkene
  • Art. 6 lid 1 onder b AVG – uitvoering van een overeenkomst of precontractuele maatregelen
  • Art. 6 lid 1 onder c AVG – naleving van een wettelijke verplichting
  • Art. 6 lid 1 onder f AVG – gerechtvaardigd belang van de verwerkingsverantwoordelijke

3. Categorieën verzamelde gegevens

3.1 Account- en bestelgegevens

Bij het aanmaken van een klantaccount (optioneel) of het plaatsen van een bestelling verwerken wij:

  • Voor- en achternaam
  • E-mailadres
  • Factuuradres / woonland
  • Telefoonnummer (optioneel)
  • Betaalgegevens (rechtstreeks doorgestuurd naar de betalingsdienstaanbieder; wij slaan zelf geen volledige kaartgegevens op)
  • Bestelgeschiedenis, aangeschafte eSIM-bundels, activeringsstatus

3.2 Gebruiks- en apparaatgegevens

Wanneer u onze website bezoekt, worden automatisch de volgende gegevens verzameld:

  • IP-adres (waar technisch mogelijk geanonimiseerd)
  • Datum en tijdstip van toegang
  • Bezochte pagina's en klikpaden
  • Browsertype en -versie, besturingssysteem
  • Referrer-URL

Deze gegevens worden opgeslagen in serverlogbestanden en na maximaal [30] dagen verwijderd, tenzij wettelijke bewaarplichten van toepassing zijn.

3.3 Communicatiegegevens

Wanneer u contact met ons opneemt via e-mail, chat of het contactformulier, verwerken wij uw naam, e-mailadres en de inhoud van uw vraag met het oog op de afhandeling en beantwoording daarvan.

4. Doeleinden en rechtsgrondslagen

4.1 Uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG)

  • Verwerking van eenmalige aankopen, abonnementen en oplaadbeurten
  • Levering van de eSIM-QR-code per e-mail en via de browseractivatielink
  • Beheer van het optionele klantaccount
  • Afhandeling van klantvragen, klachten en verzoeken om terugbetaling
  • Verzending van transactionele e-mails (orderbevestiging, activeringsinstructies, facturen)

4.2 Gerechtvaardigd belang (art. 6 lid 1 onder f AVG)

  • Verbetering van onze website en dienstenaanbod
  • Fraudepreventie en misbruikdetectie
  • IT-beveiliging en systeemmonitoring
  • Directe marketing aan bestaande klanten voor soortgelijke producten (tenzij hiertegen bezwaar is gemaakt)
  • Statistiek en marktonderzoek in geanonimiseerde vorm

4.3 Toestemming (art. 6 lid 1 onder a AVG)

  • E-mailnieuwsbrief (double-opt-in-procedure)
  • Pushmeldingen (browser of app)
  • Sms-marketing
  • WhatsApp-marketingcommunicatie
  • Niet-essentiële cookies en trackingtools (incl. Google Ads Conversion Tracking)

Toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken (zie hoofdstuk 11).

4.4 Wettelijke verplichting (art. 6 lid 1 onder c AVG)

  • Bewaring van facturen en fiscaal relevante gegevens (§ 147 AO: 10 jaar)
  • Verstrekking van informatie aan autoriteiten en rechtbanken op wettelijke basis

5. Betalingsdienstaanbieders

Wij maken voor de betalingsverwerking gebruik van de volgende externe dienstverleners. De doorgifte van de voor de verwerking benodigde betaalgegevens vindt plaats op grond van art. 6 lid 1 onder b AVG. De dienstverleners verwerken uw gegevens als zelfstandige verwerkingsverantwoordelijken conform hun eigen privacybeleid.

Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland (voor EU-klanten). Stripe verwerkt creditcard- en betaalgegevens. Privacybeleid →

PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Privacybeleid →

Apple Pay — Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Ierland. Apple Pay verzendt uitsluitend getokeniseerde betaalgegevens; Apple ziet geen aankoopdetails of volledige kaartnummers. Privacybeleid →

Google Pay — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Privacybeleid →

Shopify Payments — Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (Shopify Payments voor Europa). Shopify verwerkt transactie- en klantgegevens ten behoeve van de betalingsverwerking. Privacybeleid →

6. Marketingcommunicatie

6.1 E-mailnieuwsbrief

Indien u zich uitdrukkelijk heeft aangemeld voor onze nieuwsbrief (double opt-in), verwerken wij uw e-mailadres om u productinformatie, aanbiedingen en nieuws te sturen. Rechtsgrondslag: art. 6 lid 1 onder a AVG. U kunt zich te allen tijde afmelden via de afmeldlink in elke e-mail of informeel via een e-mail aan support@withavelis.com.

6.2 Transactionele e-mails aan bestaande klanten

Bestaande klanten kunnen e-mails ontvangen over soortgelijke producten op grond van § 7 lid 3 UWG in samenhang met art. 6 lid 1 onder f AVG, mits zij bij de aankoop geen bezwaar hebben gemaakt. Bezwaar is te allen tijde mogelijk (zie hoofdstuk 11).

6.3 Pushmeldingen

Wij versturen browser- of app-pushmeldingen alleen met uw uitdrukkelijke toestemming (art. 6 lid 1 onder a AVG). U kunt uw toestemming te allen tijde intrekken via uw browser- of apparaatinstellingen.

6.4 Sms-marketing

Wij versturen sms-berichten met marketinginhoud alleen indien u hiervoor uitdrukkelijk toestemming heeft gegeven (art. 6 lid 1 onder a AVG). Om u af te melden, antwoordt u met "STOP" of stuurt u een e-mail naar support@withavelis.com.

6.5 WhatsApp-communicatie

Wij versturen WhatsApp-marketingberichten alleen met uw uitdrukkelijke toestemming (art. 6 lid 1 onder a AVG). Let op: WhatsApp (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland) verwerkt metagegevens en telefoonnummers bij gebruik van WhatsApp Business. Meer informatie: whatsapp.com/legal/privacy-policy.

WhatsApp-berichten met betrekking tot uw bestelling (bijv. activeringslinks, statusupdates) worden verstuurd op grond van art. 6 lid 1 onder b AVG wanneer u WhatsApp als voorkeurscontactkanaal heeft opgegeven. Om u af te melden voor WhatsApp-marketing, antwoordt u met "STOP" of stuurt u een e-mail naar support@withavelis.com.

WhatsApp-supportknop. Onze website biedt een zwevende "WhatsApp-support"-knop. Voordat u wordt doorgestuurd, tonen wij een kort formulier (reden van contact en optioneel uw naam, bestemming, apparaat, bestelnummer of e-mailadres). Deze gegevens worden niet op onze servers opgeslagen; zij dienen enkel om het bericht vooraf in te vullen, en de chat wordt pas in WhatsApp geopend nadat u actief heeft bevestigd en op de knop heeft geklikt. Vanaf dat moment worden de berichtinhoud en metagegevens verwerkt door WhatsApp / Meta Platforms Ireland Limited, wat kan leiden tot een doorgifte naar derde landen (art. 44 e.v. AVG). Rechtsgrondslag: uw toestemming (art. 6 lid 1 onder a AVG) en, voor bestaande bestellingen, art. 6 lid 1 onder b AVG. De knop laadt geen script van derden en plaatst geen cookies. Indien u liever geen gebruik maakt van WhatsApp, kunt u altijd contact met ons opnemen via support@withavelis.com.

7. Cookies en tracking

7.1 Algemeen

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Technisch noodzakelijke cookies worden geplaatst op grond van § 25 lid 2 TTDSG. Voor alle overige cookies vragen wij uw toestemming via onze cookiebanner (§ 25 lid 1 TTDSG in samenhang met art. 6 lid 1 onder a AVG). U kunt uw cookievoorkeuren te allen tijde aanpassen via de link "Cookie-instellingen" in de footer van onze website.

7.2 Google Ads Conversion Tracking

Wij maken gebruik van Google Ads Conversion Tracking van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Hiermee kunnen wij meten welke gebruikers onze website bezoeken na het klikken op een Google-advertentie en een transactie voltooien (conversie).

Wanneer op een advertentie wordt geklikt, wordt een cookie op uw apparaat geplaatst. Deze cookie bevat een unieke identificatiecode waarmee Google en wij kunnen herkennen of u na het klikken op de advertentie een specifieke pagina op onze website heeft bezocht. Wij ontvangen geen persoonlijke informatie waarmee de bezoeker kan worden geïdentificeerd.

Rechtsgrondslag: art. 6 lid 1 onder a AVG (toestemming), § 25 lid 1 TTDSG.

In verband met Google-diensten kunnen gegevens worden doorgegeven naar de VS. Google is gecertificeerd onder het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023).

7.3 Plausible Analytics (cookievrij)

Wij maken gebruik van Plausible Analytics, een privacyvriendelijke webanalysedienst van Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Alle gegevens worden uitsluitend verwerkt en opgeslagen op servers binnen de Europese Unie.

Plausible plaatst geen cookies, maakt geen gebruik van browserfingerprinting en verzamelt of bewaart geen persoonsgegevens of cross-site-identifiers. Er worden alleen geaggregeerde statistieken vastgelegd, zoals pagina-URL, referrer, apparaattype, browser, besturingssysteem en land. Uw IP-adres wordt uitsluitend gebruikt om het land af te leiden en wordt nooit opgeslagen. De gegevens kunnen niet worden gebruikt om u te identificeren of over websites heen te volgen.

Doel: het meten en verbeteren van het bereik, de prestaties en de gebruiksvriendelijkheid van onze website. Rechtsgrondslag: art. 6 lid 1 onder a AVG (toestemming). Wij laden het Plausible-script pas nadat u de categorie "Analytics" in onze cookiebanner heeft geaccepteerd; indien u deze toestemming intrekt, wordt het script verwijderd en vindt er geen verdere meting meer plaats.

7.4 Microsoft Clarity (sessieherhaling en heatmaps)

Wij maken gebruik van Microsoft Clarity, een webanalysedienst van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Clarity registreert geaggregeerd gebruiksgedrag zoals heatmaps, klikken, scrolldiepte en sessieopnames om bruikbaarheidsproblemen op te sporen.

Clarity plaatst de first-party cookies _clck (1 jaar) en _clsk (1 dag). Wij gebruiken Clarity met ingeschakelde tekst- en invoermaskering, zodat door u ingevoerde inhoud — bijvoorbeeld naam, e-mailadres, bestelnummer of betaalgegevens — niet wordt opgenomen.

Doel: het analyseren en verbeteren van de gebruiksvriendelijkheid van onze website. Rechtsgrondslag: art. 6 lid 1 onder a AVG en § 25 lid 1 TTDSG (toestemming). Clarity wordt pas geladen nadat u de categorie "Analytics" in onze cookiebanner heeft geaccepteerd; indien u deze toestemming intrekt, wordt het script verwijderd, worden de Clarity-cookies gewist en vindt er geen verdere meting meer plaats. Microsoft kan gegevens buiten de EU verwerken, met name in de Verenigde Staten. Microsoft Corporation is gecertificeerd onder het EU-VS Data Privacy Framework en past daarnaast de EU-modelcontractbepalingen toe.

8. Verstrekking van gegevens aan derden

Wij verstrekken uw persoonsgegevens niet aan derden, behalve in de volgende gevallen:

  • Betalingsdienstaanbieders (zie hoofdstuk 5) voor de betalingsverwerking
  • Netwerkpartners in het bestemmingsland voor de technische levering van de eSIM-verbinding (uitsluitend technisch noodzakelijke gegevens zoals IMSI/MSISDN; geen verstrekking van naam, e-mailadres of betaalgegevens)
  • Aanbieders van e-maildiensten (Resend, Mailgun) voor het versturen van transactionele en marketing-e-mails
  • Sms-dienstverleners voor sms-verzending, indien u hiervoor een mobiel nummer heeft opgegeven
  • WhatsApp Business Solution Providers voor WhatsApp-verzending, indien u WhatsApp als contactkanaal heeft gekozen
  • Aanbieders van pushmeldingdiensten, indien u pushmeldingen heeft ingeschakeld
  • Autoriteiten en rechtbanken indien wij wettelijk verplicht zijn informatie te verstrekken
  • Juridische en fiscale adviseurs binnen het kader van wettelijk toegestane vertegenwoordiging

Alle door ons ingeschakelde verwerkers zijn gebonden aan een verwerkersovereenkomst conform art. 28 AVG.

9. Internationale doorgifte van gegevens

Sommige van onze dienstverleners (in het bijzonder Stripe, Google, Meta/WhatsApp) verwerken gegevens buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Wij zorgen voor een passend beschermingsniveau door middel van:

  • Adequaatheidsbesluiten van de Europese Commissie (bijv. het EU-VS Data Privacy Framework voor gecertificeerde Amerikaanse bedrijven)
  • EU-modelcontractbepalingen (art. 46 lid 2 onder c AVG)
  • Uw uitdrukkelijke toestemming in individuele gevallen (art. 49 lid 1 onder a AVG)

Voor meer informatie over de gebruikte doorgiftemechanismen kunt u contact met ons opnemen via support@withavelis.com.

10. Bewaartermijnen

Wij bewaren persoonsgegevens uitsluitend zo lang als noodzakelijk is voor het betreffende doel of zo lang als wettelijke bewaarplichten voorschrijven:

  • Klantaccountgegevens: totdat het account door de gebruiker wordt verwijderd, plus een back-upperiode van [30] dagen
  • Bestelgegevens en facturen: 10 jaar (§ 147 AO, § 257 HGB)
  • Bestelgegevens zonder fiscale relevantie: tot 3 jaar na afloop van het contractjaar (verjaringstermijnen op grond van § 195 BGB)
  • Serverlogbestanden: [30] dagen
  • Marketingtoestemmingen (incl. double-opt-in-logboek): voor de duur van het abonnement plus 3 jaar (ten behoeve van bewijs en documentatie)
  • Contactvragen: 3 jaar vanaf ontvangst van de vraag

11. Uw rechten als betrokkene

U heeft de volgende rechten op grond van de AVG:

Recht op inzage (art. 15 AVG) — U kunt informatie opvragen over de over u opgeslagen gegevens, de herkomst ervan, de ontvangers en het doel van de verwerking.

Recht op rectificatie (art. 16 AVG) — U kunt verzoeken om correctie van onjuiste of onvolledige gegevens.

Recht op gegevenswissing (art. 17 AVG) — U kunt verzoeken om verwijdering van uw gegevens, mits geen wettelijke bewaarplichten van toepassing zijn.

Recht op beperking van de verwerking (art. 18 AVG) — U kunt verzoeken dat wij de verwerking beperken, bijvoorbeeld indien u de juistheid van de gegevens betwist.

Recht op overdraagbaarheid van gegevens (art. 20 AVG) — U kunt verzoeken dat wij uw gegevens verstrekken in een gestructureerde, gangbare en machineleesbare vorm.

Recht van bezwaar (art. 21 AVG) — U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens op grond van gerechtvaardigd belang (art. 6 lid 1 onder f AVG), met name tegen verwerking ten behoeve van directe marketing. Het bezwaar kan informeel worden gemaakt.

Intrekking van toestemming (art. 7 lid 3 AVG) — U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken (afmeldlink in e-mails, "STOP" via sms/WhatsApp, cookie-instellingen, of e-mail aan support@withavelis.com).

Recht om een klacht in te dienen (art. 77 AVG) — U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In Duitsland is over het algemeen de gegevensbeschermingsautoriteit van uw deelstaat bevoegd. Een lijst van Duitse toezichthoudende autoriteiten is beschikbaar op bfdi.bund.de. Ook kunt u een klacht indienen bij de Autoriteit Persoonsgegevens in Nederland.

12. Gegevensbeveiliging

Wij treffen technische en organisatorische beveiligingsmaatregelen om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegden. Onze website maakt gebruik van SSL/TLS-versleuteling (herkenbaar aan het slotsymbool in de adresbalk). Toegang tot persoonsgegevens is beperkt tot bevoegde medewerkers.

13. Minderjarigen

Onze diensten richten zich uitsluitend op personen van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Indien wij ontdekken dat een minderjarige gegevens heeft verstrekt, verwijderen wij deze onverwijld.

14. Wijzigingen van dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid bij te werken voor zover dit nodig is om aan actuele wettelijke vereisten te voldoen of om wijzigingen in onze diensten te weerspiegelen. De actuele versie is altijd beschikbaar op withavelis.com/privacy. Bij wezenlijke wijzigingen stellen wij u op de hoogte per e-mail of door middel van een duidelijk zichtbare kennisgeving op onze website.

Laatst bijgewerkt: 2026-06-01