Datenschutzerklärung

Dies ist eine Übersetzung zu Ihrer Information. Verbindlich ist die englische Fassung unter https://vietsim.com/en/privacy-policy/; weichen die beiden Fassungen voneinander ab, gilt die englische Fassung.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie vietsim.com besuchen oder eine eSIM kaufen, wie wir sie nutzen und schützen, welche Cookies verwendet werden und was Sie von uns verlangen können. Wir behandeln personenbezogene Daten im Einklang mit Singapurs Personal Data Protection Act 2012 (PDPA). Die Website und die Bestelldatenbank werden in Singapur gehostet.

1. Wer wir sind

vietsim.com wird betrieben von der LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warschau, Polen, KRS 0001233010, NIP 7011306806 („VietSIM“, „wir“, „uns“).

Unser Datenschutzbeauftragter bearbeitet alle Fragen, Anträge und Beschwerden zu personenbezogenen Daten: contact@vietsim.com.

2. Was wir erheben

Wenn Sie vietsim.com besuchen

• Ihr Browser sendet mit jeder Anfrage technische Daten: IP-Adresse, Browser- und Gerätetyp, die angeforderte Seite und die verweisende Seite. Unser Content Delivery Network, Cloudflare, nutzt sie, um Seiten auszuliefern und die Website vor Angriffen zu schützen. Unser eigener Webserver speichert keine Zugriffsprotokolle.

Wenn Sie Analyse-Cookies akzeptieren

• Die Seiten, die Sie aufrufen, die verweisende Website und Kampagnenparameter, die Tarife, die Sie auswählen, und wann Sie einen Checkout starten, Ihr Browser- und Gerätetyp, ein aus Ihrer IP-Adresse abgeleiteter ungefährer Standort und eine zufällige Besucher-ID, die in einem Cookie gespeichert wird. Wenn Sie die Analyse ausschalten, wird zu diesem Zweck nichts erhoben, und das Global-Privacy-Control-Signal Ihres Browsers wird als Ablehnung behandelt.

Wenn Sie Marketing-Cookies akzeptieren

• Das Meta Pixel wird in Ihrem Browser geladen und teilt Meta Platforms Ireland Limited zusammen mit unserem Server (Conversions API von Meta) mit, welche Seiten Sie aufrufen, welche Tarife Sie auswählen, wonach Sie auf der Website suchen und wann Sie einen Checkout starten. Dabei werden Ihre IP-Adresse, Ihr Browser- und Gerätetyp, die in Abschnitt 8 aufgeführten Meta-Cookies und, wenn Sie über eine Anzeige auf Facebook oder Instagram gekommen sind, die Klick-ID dieser Anzeige übermittelt.
• Wenn Sie kaufen, meldet unser Server den Kauf an Meta: Tarif, Preis, Währung und Bestellnummer. Ihre E-Mail-Adresse, Ihr Rechnungsland, der Name auf der Karte und die Postleitzahl Ihrer Rechnungsadresse (wenn Ihre Karte danach fragt) werden nur als Einweg-Hashes (SHA-256) übermittelt, zusammen mit den Meta-Cookies, der IP-Adresse und dem Browser, die beim Start des Checkouts erfasst wurden.
• Meta nutzt diese Daten, um unsere Anzeigen auf Facebook und Instagram zu messen und zu verbessern, und kann sie mit Ihrem Meta-Konto verknüpfen, falls Sie eines haben. Wenn Sie Marketing ausschalten, wird nichts an Meta gesendet, und das Global-Privacy-Control-Signal Ihres Browsers wird als Ablehnung behandelt. Bestellseiten, die Ihre eSIM anzeigen, laden das Pixel nie.

Wenn Sie eine eSIM kaufen

• Die Angaben, die Sie auf der Stripe-Zahlungsseite eingeben: E-Mail-Adresse, Name auf der Karte, Rechnungsland und, bei manchen Karten, Postleitzahl. Kartennummern werden von Stripe verarbeitet und erreichen uns nie.
• Bestelldaten: der Tarif, der Preis, die Währung, die Sprache, der Zeitpunkt des Kaufs, die von Ihnen akzeptierte Fassung der Verkaufsbedingungen und die an Sie gelieferte eSIM (ihre ICCID und ihr Aktivierungscode, die wir verschlüsselt speichern).
• Woher die Bestellung kam: die Kampagnenparameter des Links, über den Sie gekommen sind (zum Beispiel utm_source), die verweisende Website und die Seiten, die Sie vor dem Kauf besucht haben. Wir speichern dies mit der Bestellung, um zu erkennen, welche Kanäle Kunden bringen.
• Wenn Ihre Bestellseite geöffnet wird, erfassen wir den Zeitpunkt und einen Einweg-Hash der IP-Adresse, um Ihren eSIM-Code vor Missbrauch zu schützen.
• Wenn Sie einen Checkout starten, wird Ihre IP-Adresse im Arbeitsspeicher verwendet, um wiederholte Versuche zu begrenzen. Sie wird nicht gespeichert.

Wenn Sie uns schreiben

• Ihre E-Mail-Adresse, Ihr Name und der Inhalt Ihrer Nachricht.

Kontaktformular. Eine Nachricht über das Kontaktformular dieser Website (Ihr Name, Ihre E-Mail-Adresse, das Telefonmodell, der Bestelllink und die Nachricht selbst) wird an einen privaten Teamkanal auf Discord (Discord Inc., USA) weitergegeben und per E-Mail beantwortet. Die Website selbst speichert nichts aus dem Formular.

3. Wofür wir die Daten nutzen und auf welcher Grundlage

Wir nutzen personenbezogene Daten nur für diese Zwecke oder für neue Zwecke, über die wir Sie informieren und für die wir, soweit erforderlich, Ihre Einwilligung einholen. Wir versenden keine Marketingnachrichten und verkaufen keine personenbezogenen Daten.

4. Automatisierte Entscheidungen

Stripe prüft Zahlungen mit einer automatisierten Risikobewertung auf Betrug. Eine als hohes Risiko eingestufte Zahlung kann blockiert werden oder eine zusätzliche Verifizierung wie 3D Secure erfordern. Wenn Sie meinen, dass eine Zahlung irrtümlich blockiert wurde, schreiben Sie uns, und ein Mensch prüft den Fall.

5. Wer Ihre Daten erhält

• Stripe wickelt Zahlungen ab und prüft sie auf Betrug, gemäß seiner Datenschutzerklärung unter stripe.com/privacy.
• Cloudflare, Inc. liefert und schützt die Website.
• Meta Platforms Ireland Limited (Meta Pixel und Conversions API) erhält die in Abschnitt 2 beschriebenen Marketingdaten, nur wenn Sie Marketing-Cookies akzeptieren. Wir und Meta sind gemeinsam verantwortlich für die Erhebung dieser Daten und ihre Übermittlung an Meta. Was Meta anschließend damit tut, regelt die Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy; dort können Sie Ihre Rechte auch gegenüber Meta ausüben.
• Unser Server-Hosting-Anbieter betreibt den virtuellen Server in Singapur, auf dem die Website und die Bestelldatenbank gehostet werden.
• Unser eSIM-Distributor erhält von uns keine personenbezogenen Daten. Wir kaufen eSIM-Profile, ohne Ihre Angaben zu übermitteln.
• Unsere Buchhalter und Rechtsberater sowie Behörden, soweit das Gesetz es verlangt.

6. Übermittlungen außerhalb Singapurs

Stripe, Cloudflare und Meta können Daten in den Vereinigten Staaten und anderen Ländern verarbeiten, und unser Team arbeitet von Polen aus. Wir übermitteln personenbezogene Daten nur an Empfänger außerhalb Singapurs, die gesetzlich oder vertraglich verpflichtet sind, sie nach einem mit dem PDPA vergleichbaren Standard zu schützen.

7. Wie lange wir Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für die oben genannten Zwecke benötigen oder wie es das Gesetz verlangt:

• Bestell- und Zahlungsunterlagen, einschließlich der verschlüsselten eSIM-Daten: so lange, wie das Buchhaltungs- und Steuerrecht es verlangt, in der Regel 5 Jahre ab dem Ende des Kaufjahres.
• Zugriffsprotokolle der Bestellseite (gehashte IP-Adresse): 12 Monate.
• E-Mail-Korrespondenz: so lange, wie es für die Bearbeitung der Angelegenheit und damit verbundener Ansprüche erforderlich ist, und nicht länger als 3 Jahre nach deren Abschluss.
• Analysedaten: nicht länger als 14 Monate.
• Mit einer Bestellung gespeicherte Analyse- und Meta-Kennungen (die Besucher-ID, die Meta-Cookies, die IP-Adresse und der Browser, die beim Checkout erfasst wurden): 90 Tage.
• Von Meta empfangene Daten: wie in der Datenschutzrichtlinie von Meta festgelegt.

8. Cookies

vietsim.com bittet um Ihre Einwilligung, bevor es ein Analyse- oder Marketing-Cookie setzt. Marketing-Cookies werden vom Meta Pixel auf unserer Domain gesetzt und ermöglichen es Meta, Ihren Browser auf anderen Websites wiederzuerkennen, die Tools von Meta nutzen.

Sie können Ihre Wahl jederzeit über Cookie-Einstellungen unten auf jeder Seite ändern; wenn Sie eine Kategorie ausschalten, werden ihre Cookies gelöscht.

Für die Dauer eines Browser-Tabs speichern wir im Sitzungsspeicher (session storage) dieses Tabs die Kampagnenparameter und die verweisende Website des Besuchs, damit eine Bestellung festhalten kann, welcher Kanal den Käufer gebracht hat; beim Schließen des Tabs wird dies gelöscht. Es wird nicht weitergegeben und nicht verwendet, um Ihnen zu folgen.

• Cloudflare kann unbedingt erforderliche Sicherheits-Cookies setzen, um Menschen von automatisiertem Datenverkehr zu unterscheiden.
• Die Stripe-Zahlungsseite, die von Stripe bereitgestellt wird, verwendet eigene Cookies für die Zahlungsabwicklung und Betrugsprävention; siehe stripe.com/legal/cookies-policy.

Wenn wir weitere Cookies hinzufügen, aktualisieren wir diesen Abschnitt und bitten, soweit erforderlich, um Ihre Einwilligung. Sie können Cookies in Ihren Browsereinstellungen löschen oder blockieren; das Blockieren der Cookies von Stripe kann die Zahlung verhindern.

9. Ihre Rechte

Sie können:

• erfragen, welche personenbezogenen Daten wir über Sie gespeichert haben und wie sie im vergangenen Jahr genutzt und offengelegt wurden;
• von uns die Berichtigung falscher oder unvollständiger Daten verlangen;
• Ihre Einwilligung jederzeit widerrufen; danach nutzen wir die Daten nicht mehr für diesen Zweck, sofern das Gesetz uns nicht erlaubt, dies fortzusetzen. Ein Widerruf der Einwilligung vor der Lieferung bedeutet, dass wir eine Bestellung nicht abschließen können.

Schreiben Sie an contact@vietsim.com. Wir antworten innerhalb von 30 Tagen oder teilen Ihnen innerhalb dieser Frist mit, wann wir antworten können.

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei der Personal Data Protection Commission von Singapur unter pdpc.gov.sg beschweren.

Wenn Sie sich in Vietnam befinden, haben Sie außerdem Rechte nach dem Gesetz über den Schutz personenbezogener Daten (Gesetz Nr. 91/2025/QH15), darunter das Recht auf Information, auf Auskunft, Berichtigung und Löschung Ihrer Daten sowie auf Widerruf der Einwilligung. Sie können diese Rechte auf dieselbe Weise ausüben.

10. Sicherheit

Kartendaten bleiben bei Stripe. eSIM-Aktivierungscodes werden im Ruhezustand mit AES-256-GCM verschlüsselt. Der Zugriff auf das Bestellsystem ist eingeschränkt, und jedes Mal, wenn einem Administrator ein eSIM-Code angezeigt wird, wird dies protokolliert. Die Website wird ausschließlich über HTTPS ausgeliefert. Wenn eine Datenschutzverletzung Ihnen voraussichtlich erheblichen Schaden zufügt, benachrichtigen wir Sie und die Personal Data Protection Commission, wie es der PDPA vorschreibt.

11. Kinder

vietsim.com richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

12. Änderungen

Wenn sich unsere Verarbeitung ändert, aktualisieren wir diese Erklärung und das Datum oben auf dieser Seite.