Datenschutzhinweise

Stand: 15. Oktober 2026

Mit diesen Datenschutzhinweisen informieren wir gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten auf gurbetesim.com und bei der Nutzung unserer Leistungen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der DSGVO, ist:

Gurbet eSIM
Inhaber: Muhammed Akbas
Bremsberg 12
59229 Ahlen
Deutschland

Telefon: +49 151 25145578
E-Mail: info@gurbetesim.de
Website: www.gurbetesim.com

2. Ihre Betroffenenrechte

Unter den oben angegebenen Kontaktdaten können Sie – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

3. Verarbeitungstätigkeiten

3.1 Aufruf der Website und Server-Protokolle

Art und Zweck der Verarbeitung

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Datei oder URL, Referrer, Browsertyp, Browserversion, Betriebssystem, übertragene Datenmenge, Zugriffsstatus und technische Fehlerdaten gehören.

Die Verarbeitung dient dem Verbindungsaufbau, der sicheren und stabilen Bereitstellung, der Fehleranalyse, der Missbrauchserkennung und der technisch korrekten Darstellung der Website. Wir verwenden diese Daten nicht, um ohne besonderen Anlass Rückschlüsse auf einzelne Besucher zu ziehen.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres digitalen Angebots.

Empfänger und Speicherdauer

Empfänger können unser Hostinganbieter Hostinger und technische Dienstleister sein, die im Rahmen der Auftragsverarbeitung tätig werden. Server-Protokolle werden in identifizierbarer Form grundsätzlich nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, regelmäßig höchstens 14 Tage. Bei einem Sicherheitsereignis können betroffene Protokolle bis zur vollständigen Aufklärung und Abwehr länger aufbewahrt werden.

Bereitstellung

Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Verarbeitung der IP-Adresse und notwendiger technischer Daten kann die Website jedoch nicht bereitgestellt werden.

3.2 Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, den Inhalt Ihrer Anfrage, Zeitpunkt und Kommunikationsdaten, um Ihr Anliegen zu bearbeiten. Bei Anfragen zu einem Vertrag oder Angebot ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer unkomplizierten Kommunikation.

Bei WhatsApp werden Daten durch WhatsApp Ireland Limited verarbeitet. Dabei können Daten in Drittländer übermittelt werden. Die Nutzung von WhatsApp ist freiwillig; alternativ können Sie uns per E-Mail oder Telefon erreichen. QR-Codes und Installationsdaten sollten nicht öffentlich geteilt werden.

Kontaktanfragen werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern kein Vertragsverhältnis, keine gesetzliche Aufbewahrungspflicht und kein berechtigtes Interesse an einer längeren Speicherung besteht.

3.3 Bestellung und Erbringung kostenpflichtiger digitaler Leistungen

Zur Anbahnung, Durchführung und Abwicklung einer Bestellung verarbeiten wir insbesondere Name, E-Mail-Adresse, ausgewähltes eSIM-Paket, Preis, Bestell- und Zahlungsstatus, Transaktions- und Bestellkennungen, technische Bereitstellungsdaten sowie erforderliche Supportinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich erforderliche Daten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Die Angabe der E-Mail-Adresse und der Zahlungsdaten ist für den Vertragsschluss erforderlich; ohne diese Angaben kann die eSIM nicht bereitgestellt werden.

Nach erfolgreicher Zahlung senden wir Ihnen Bestellbestätigung, eSIM-Zugangsdaten und vertragsbezogene Service-Mitteilungen per E-Mail, zum Beispiel Hinweise, wenn 50 %, 80 % oder 90 % Ihres Datenvolumens verbraucht sind. Diese Mitteilungen sind Teil der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und keine Werbung. Für den E-Mail-Versand nutzen wir den Mailserver unseres Hosting- bzw. E-Mail-Dienstleisters im Rahmen einer Auftragsverarbeitung.

Gurbet eSIM liefert digitale eSIM-Leistungen. Es erfolgt keine physische Warenlieferung und daher keine Weitergabe an ein Versandunternehmen.

3.4 Zahlungsdienstleister Stripe

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet die für die Zahlung erforderlichen Zahlungs- und Transaktionsdaten in eigener Verantwortung beziehungsweise als Dienstleister. Wir erhalten grundsätzlich nur den Zahlungsstatus, technische Transaktionskennungen und für die Vertragsabwicklung erforderliche Angaben; vollständige Kartendaten werden von Gurbet eSIM nicht gespeichert.

Je nach gewählter Zahlungsart werden Ihre Daten über Stripe zusätzlich an den jeweiligen Zahlungsanbieter übermittelt, der als eigener Verantwortlicher handelt: bei PayPal an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg; bei Klarna an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna und PayPal können zur Betrugsprävention und – bei Rechnungs- oder Ratenzahlung – zur Identitäts- und Bonitätsprüfung eigene Prüfungen vornehmen; hierfür gelten deren Datenschutzhinweise. Bei Banküberweisung erhalten Sie von Stripe individuelle Überweisungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Betrugsprävention erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Je nach Zahlungsart und Verarbeitungsweg können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Solche Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

3.5 Technische eSIM-Bereitstellung

Zur Erstellung, Aktivierung, Lieferung und technischen Unterstützung der eSIM übermitteln wir erforderliche Bestell-, Produkt- und technische Daten an unseren eSIM-Lieferanten beziehungsweise dessen Plattform, derzeit ESIM ACCESS LIMITED (eSIM Access, Teil der Redtea-Mobile-Gruppe, Sitz in Asien) und deren angebundene Netzpartner. Wir übermitteln dabei bewusst keine Namen, E-Mail-Adressen oder Zahlungsdaten, sondern ausschließlich eine zufällig erzeugte Transaktionskennung, den Paketcode und bei Nachbuchungen die ICCID Ihrer eSIM. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

eSIM Access und die Mobilfunknetze im Reiseland verarbeiten bei der Nutzung der eSIM zudem technisch zwingend Verbindungs- und Nutzungsdaten der eSIM (z. B. ICCID, Netzanmeldung, Datenverbrauch) in eigener Verantwortung. Diese Stellen befinden sich teilweise außerhalb des Europäischen Wirtschaftsraums in Staaten, für die kein Angemessenheitsbeschluss der EU-Kommission besteht; dort kann das Datenschutzniveau geringer sein und Behörden können unter Umständen Zugriff erhalten. Die Übermittlung erfolgt, weil sie für die Erfüllung des von Ihnen gewünschten Vertrags über eine im Ausland nutzbare eSIM erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Ohne diese Übermittlung kann die eSIM nicht bereitgestellt werden.

3.6 Elektronische Widerrufsfunktion

Wenn Sie die Online-Widerrufsfunktion nutzen, verarbeiten wir insbesondere Name, E-Mail-Adresse, Bestellnummer beziehungsweise Vertragsangaben, Ihre Erklärung, Zeitstempel und technische Sicherheitsdaten zur Bearbeitung und Dokumentation des Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

3.7 Mobile App und Kundenkonto

In unserer App „Gurbet eSIM“ (Android/iOS) kann ein zeitlich begrenzter Anmeldelink oder Anmeldecode an die bei der Bestellung verwendete E-Mail-Adresse gesendet werden. Nach der Anmeldung verarbeiten wir ein verschlüsseltes Sitzungstoken sowie die zur Vertragserfüllung erforderlichen Bestell-, eSIM-, Installations-, Status- und Verbrauchsdaten. Das Sitzungstoken wird im geschützten Schlüsselspeicher des Betriebssystems (iOS-Schlüsselbund bzw. Android Keystore) abgelegt und beim Abmelden, bei der Kontolöschung oder nach 10 Minuten ohne Nutzung gelöscht bzw. ungültig. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zahlungsdaten geben Sie ausschließlich auf der Zahlungsseite von Stripe ein (Abschnitt 3.4); die App erhält keine Karten- oder Kontodaten.

QR-Code und Aktivierungsdaten werden nur nach Anmeldung und – sofern aktiviert – nach Entsperrung mit Fingerabdruck, Gesichtserkennung oder Geräte-PIN angezeigt. Die biometrische Prüfung erfolgt ausschließlich lokal durch das Betriebssystem; wir erhalten keine biometrischen Daten. Bildschirmaufnahmen werden auf diesen Seiten technisch erschwert.

Push-Mitteilungen (z. B. „eSIM bereit“, Verbrauch, Ablauf) senden wir nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dazu speichern wir eine Gerätekennung (Push-Token). Die Zustellung erfolgt über den Dienst Expo (650 Industries, Inc., USA) sowie Google Firebase Cloud Messaging bzw. den Apple Push Notification Service. Mitteilungen enthalten keine QR- oder Aktivierungsdaten. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln. Sie können die Einwilligung jederzeit in der App oder in den Geräteeinstellungen widerrufen.

Der Gerätename kann lokal für den eSIM-Kompatibilitätshinweis ausgelesen werden und wird nicht an uns übertragen. Die App erhebt keine Standortdaten, Kontakte, Fotos, Werbe-IDs und keine Analyse- oder Tracking-Daten.

In der App können Sie unter „Profil“ Ihre Daten exportieren und Ihr Konto löschen; ohne App ist die Löschung über https://www.gurbetesim.com/konto-loeschen.html oder per E-Mail an info@gurbetesim.de möglich. Dabei werden Sitzungen widerrufen, Push-Kennungen gelöscht und Bewertungs- bzw. Marketing-Einwilligungen beendet. Daten, die wir aus handels- und steuerrechtlichen Gründen aufbewahren müssen (§ 257 HGB, § 147 AO), werden bis zum Ablauf der Fristen gesperrt und nicht für andere Zwecke verwendet.

Über „Vertrag widerrufen“ übermittelte Angaben (Name, E-Mail, Bestellnummer, Erklärung) verarbeiten wir zur Bearbeitung und zum Nachweis (Art. 6 Abs. 1 lit. c DSGVO).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Kundenkonto), lit. c (gesetzliche Pflichten), lit. f (Missbrauchsschutz, Fehleranalyse, sichere Bereitstellung) und lit. a (Push-Mitteilungen).

3.8 Bewertungsanfragen und E-Mail-Angebote

Nur nach einer freiwilligen, gesonderten Einwilligung senden wir je Bestellung einmalig eine Zufriedenheits- beziehungsweise Bewertungsanfrage. Sie wird ausgelöst, sobald der technische Anbieter den vollständigen Verbrauch des Datenvolumens meldet, andernfalls nach Ende der Paketlaufzeit zuzüglich zwei Tagen. Vorhandene, noch nicht angeschriebene Bestellungen mit dokumentierter Einwilligung können nach Einführung dieser Funktion einmalig sofort fällig gestellt werden. Die E-Mail bittet um ehrliches Feedback, kann einen Google-Bewertungslink und unsere Support-Kontaktdaten enthalten. Gelegentliche Angebote und Neuigkeiten erfordern eine separate Marketing-Einwilligung. Die Einwilligungen werden mit Zeitpunkt, Fassung, Sprache und Bestellbezug dokumentiert. Sie sind für die Bestellung nicht erforderlich und können jederzeit über einen Abmeldelink oder durch Nachricht an uns widerrufen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den wettbewerbsrechtlichen Anforderungen. Nach einem Widerruf unterbleibt die betreffende Nutzung. Erforderliche Sperr- und Nachweisdaten können zur Beachtung des Widerrufs und zur Rechtsverteidigung aufbewahrt werden.

3.9 Treue-Bonus, Double-Opt-in und Werbe-E-Mails

Wenn Sie den freiwilligen Treue-Bonus auswählen, verarbeiten wir E-Mail-Adresse, Namen, Sprache, Bestellbezug, Einwilligungstext und -fassung sowie Zeitstempel und technisch verkürzte beziehungsweise gehashte Sicherheitsdaten. Zunächst erhalten Sie ausschließlich eine Double-Opt-in-Bestätigung. Erst nach deren Bestätigung aktivieren wir den Werbeversand und senden Ihren persönlichen, einmal nutzbaren 10-%-Code. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig, für den Vertrag nicht erforderlich und jederzeit über den Abmeldelink jeder Werbe-E-Mail oder per Nachricht an uns mit Wirkung für die Zukunft widerrufbar. Bestätigungs- und Widerrufsnachweise bewahren wir auf, soweit dies zur Erfüllung unserer Nachweispflichten und zur Abwehr von Ansprüchen erforderlich ist. Nicht bestätigte Anmeldungen werden nicht für Werbung verwendet. Empfänger sind nur unsere für Hosting und E-Mail-Versand eingesetzten Auftragsverarbeiter. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

3.10 Aktuelle Google-Maps-Bewertungen

Zur Anzeige aktueller Unternehmensbewertungen fragt unser Server die Places API (New) von Google ab. Angezeigt werden insbesondere Gesamtbewertung, Anzahl der Rezensionen sowie die ersten drei von Google Maps nach Relevanz gelieferten Rezensionen mit Autorenangabe, Profilbild, Zeitangabe und direktem Quellenlink. Die API-Anfrage erfolgt serverseitig; der Browser des Besuchers stellt dafür keine direkte Verbindung zu Google her. Google erhält dabei die IP-Adresse unseres Hosting-Servers und technische Anfragedaten. Antworten mit Bewertungsinhalten werden von uns nicht dauerhaft gespeichert; lediglich die Google-Ortskennung kann gespeichert werden. Ist die Schnittstelle nicht verfügbar oder noch nicht eingerichtet, erscheint der zuletzt öffentlich abgerufene Stand. Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen und nachvollziehbaren Darstellung echter Kundenmeinungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Es gelten ergänzend die Google Maps Platform-Nutzungsbedingungen und die Datenschutzerklärung von Google.

3.11 Kunden-werben-Kunden-Programm

Bei Teilnahme am Empfehlungsprogramm verarbeiten wir die E-Mail-Adressen des Werbers und des geworbenen Kunden, Namen soweit sie aus der jeweiligen Bestellung vorliegen, daraus abgeleitete technische Zuordnungswerte, persönliche Empfehlungs- und Vorteilscodes, Bestellnummern, Stripe-Sitzungskennungen, Bestell- und Zahlungsstatus sowie Zeitpunkte der Erstellung und Einlösung. Diese Angaben werden im geschützten Firmen-Dashboard zusammengeführt, damit Empfehlungen zugeordnet, die 2,50-€-Vorteile ausgeführt sowie Eigenwerbung, Mehrfachnutzung und Missbrauch verhindert und Vorgänge nachgewiesen werden können.

Rechtsgrundlage für die Durchführung des freiwillig genutzten Programms ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Nachweis- und Missbrauchskontrollen erfolgen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Zahlungsdaten und Rabattbeträge werden außerdem im Rahmen gesetzlicher handels- und steuerrechtlicher Dokumentationspflichten verarbeitet (Art. 6 Abs. 1 lit. c DSGVO). Empfänger sind nur die für Bestellung, Zahlung, Hosting und E-Mail-Versand erforderlichen Dienstleister, insbesondere Stripe im Rahmen der Zahlung. Eine öffentliche Anzeige der Empfehlungsbeziehungen erfolgt nicht. Die Programmdaten werden gelöscht oder anonymisiert, wenn sie für Durchführung, Nachweis, Missbrauchsabwehr und gesetzliche Aufbewahrung nicht mehr erforderlich sind.

3.12 Kundenbereich „Datenverbrauch prüfen“ und Nachbuchungen

Für den geschützten Kundenbereich auf der Website geben Sie nur die E-Mail-Adresse Ihrer Bestellung ein. Ist dazu eine bezahlte Bestellung vorhanden, senden wir einen einmaligen, zeitlich begrenzten Zugangslink an diese Adresse. Nach Anmeldung verarbeiten wir Bestellnummer, Paket, Aktivierungs- und Gültigkeitsstatus, Datenverbrauch sowie technische Kennungen unseres eSIM-Anbieters, um Ihnen den Status anzuzeigen und Nachbuchungen (zusätzliches Datenvolumen) zu ermöglichen. Die Zahlung einer Nachbuchung erfolgt über Stripe (Abschnitt 3.4); die Nachbuchung wird anschließend an unseren eSIM-Anbieter übermittelt (Abschnitt 3.5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Absicherung des Zugangs erfolgt zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3.13 Sicherheit und Missbrauchsschutz

Zum Schutz vor Angriffen, automatisierten Massenanfragen und Missbrauch (zum Beispiel bei Anmelde-, Widerrufs-, Bestell- und Gutscheinfunktionen) begrenzen wir die Anzahl von Anfragen. Dazu verarbeiten wir die IP-Adresse kurzzeitig und speichern sie ausschließlich in gehashter, gekürzter Form zusammen mit Zeitpunkt, aufgerufener Funktion und Ereignistyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und dem Schutz unserer Kunden. Die Einträge werden regelmäßig überschrieben bzw. gelöscht.

4. Cookies, lokale Speicherung und Einwilligungsverwaltung

4.1 Technisch notwendige Speicherungen

Technisch notwendige Speicherungen und Zugriffe erfolgen nach § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung stützen wir je nach Funktion auf Art. 6 Abs. 1 lit. b oder f DSGVO. Dazu gehören insbesondere Speicherungen, die für Sicherheit, Navigation, Bestellfunktionen und die Dokumentation Ihrer Datenschutzauswahl erforderlich sind, namentlich die Sitzungs-Cookies „gurbet_checkout“ (Bestellvorgang und Schutz vor gefälschten Anfragen) und „gurbet_customer“ (Anmeldung im Kundenbereich). Diese Cookies werden spätestens beim Schließen des Browsers gelöscht. Zudem können freiwillige Auswahlen im Bestellvorgang (z. B. Einwilligungsauswahl, Anzahl) kurzzeitig im lokalen Speicher Ihres Browsers abgelegt werden, damit sie beim Wechsel von der Produktseite zum Bestellschritt erhalten bleiben.

Unsere selbst betriebene Einwilligungslösung speichert Ihre Auswahl (notwendig, Statistik und Marketing), die Fassung der Einwilligung und den Zeitpunkt unter gurbetesim_consent_v1 ausschließlich im lokalen Speicher Ihres Browsers. Die Auswahl gilt für sämtliche Seiten und Sprachunterordner derselben Domain und läuft spätestens nach 180 Tagen ab. Der Consent-Banner selbst übermittelt keine Einwilligungsdaten an Dritte.

4.2 Statistik und Marketing

Nicht notwendige Cookies, vergleichbare Technologien, Statistik- oder Marketing-Skripte werden nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Notwendige Funktionen sind immer aktiv; Statistik und Marketing sind standardmäßig deaktiviert.

Die Website stellt lokal Signale für Google Consent Mode v2 bereit. Dadurch allein werden weder Google-Tags geladen noch Daten an Google übertragen. Derzeit ist keine Google-Mess-ID und kein optionaler Google-Analyse- oder Werbe-Tag eingebunden. Vor Aktivierung eines neuen Dienstes ergänzen wir diese Hinweise um Anbieter, Zweck, verarbeitete Daten, Speicherdauer und mögliche Drittlandübermittlungen.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

4.3 Löschen lokaler Website-Daten

Sie können Cookies und lokale Website-Daten jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Informationen bieten unter anderem:

• Mozilla Firefox
• Microsoft Edge
• Google Chrome
• Opera
• Apple Safari

Wenn Sie technisch notwendige Daten blockieren oder löschen, können einzelne Funktionen eingeschränkt sein. Nach dem Löschen Ihrer Datenschutzauswahl wird der Consent-Banner erneut angezeigt.

5. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können insbesondere Hosting-, Zahlungs-, Kommunikations-, E-Mail-, eSIM- und IT-Dienstleister sowie Behörden bei gesetzlicher Verpflichtung sein. Dienstleister erhalten nur Daten, die für den jeweiligen Zweck erforderlich sind. Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer gesetzlichen Ausnahme.

6. Allgemeine Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Zahlungs- und Buchungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen aufbewahrt. Diese betragen regelmäßig sechs Jahre (Handels- und Geschäftsbriefe), acht Jahre (Buchungsbelege, z. B. Rechnungen) oder zehn Jahre (Bücher, Aufzeichnungen, Jahresabschlüsse), jeweils gemäß § 257 HGB und § 147 AO. Danach werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

7. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; danach werden Ihre Daten nicht mehr für diese Zwecke verarbeitet (Art. 21 Abs. 2 und 3 DSGVO).

Nach einem Widerspruch verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger eines Widerspruchs: Gurbet eSIM, Muhammed Akbas, Bremsberg 12, 59229 Ahlen, Deutschland, info@gurbetesim.de.

8. Sicherheit und automatisierte Entscheidungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet durch Gurbet eSIM nicht statt.

9. Änderung dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn sich rechtliche Anforderungen, unsere Leistungen oder eingesetzte Dienste ändern. Für Ihren erneuten Besuch gilt die jeweils veröffentlichte Fassung.

10. Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte an info@gurbetesim.de.

11. Urheberrechtlicher Hinweis

Diese Datenschutzhinweise wurden auf Grundlage einer vom Nutzer bereitgestellten Vorlage der activeMind AG (Vorlagenversion #2024-10-25) erstellt und für die tatsächlichen digitalen Leistungen von Gurbet eSIM angepasst. Weitere Informationen: activeMind AG.