Privacybeleid

Bijgewerkt: 15 oktober 2026

Vertaling: Bij verschillen geldt de Duitse versie, onverminderd dwingend recht.

Deze verklaring verstrekt informatie volgens artikelen 13 en 14 AVG.

1. Verwerkingsverantwoordelijke

Gurbet eSIM, eigenaar Muhammed Akbas, Bremsberg 12, 59229 Ahlen, Duitsland, info@gurbetesim.de.

2. Hosting en serverlogs

Hostinger host de website. IP-adres, tijd, URL, browser, besturingssysteem en foutgegevens kunnen worden verwerkt voor veilige beschikbaarheid (art. 6 lid 1 f AVG).

3. Bestellingen

Naam, e-mail, pakket, bestel- en betaalstatus, technische kenmerken en communicatie worden verwerkt voor contract, levering en support (art. 6 lid 1 b AVG); wettelijke administratie op art. 6 lid 1 c AVG.

Het verstrekken van uw e-mailadres en betaalgegevens is nodig om de overeenkomst te sluiten; zonder deze gegevens kan de eSIM niet worden geleverd. Na een geslaagde betaling sturen wij de bestelbevestiging, eSIM-toegangsgegevens en contractgerelateerde servicemeldingen per e-mail, bijvoorbeeld wanneer 50%, 80% of 90% van uw data is verbruikt. Deze meldingen maken deel uit van de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en zijn geen reclame. E-mails worden verzonden via de mailserver van onze hosting-/e-mailprovider als verwerker.

4. Stripe

Betalingen lopen via Stripe. Stripe verwerkt betaalgegevens onder eigen verantwoordelijkheid; wij ontvangen doorgaans status en transactie-ID, niet volledige kaartgegevens.

Stripe: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland. Afhankelijk van de gekozen betaalmethode worden gegevens via Stripe ook doorgegeven aan de betreffende betaalaanbieder, die als zelfstandige verwerkingsverantwoordelijke optreedt: bij PayPal aan PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg; bij Klarna aan Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden. Klarna en PayPal kunnen eigen controles uitvoeren ter voorkoming van fraude en, bij betaling achteraf of in termijnen, identiteits- en kredietcontroles; daarvoor gelden hun privacyverklaringen. Bij een bankoverschrijving verstrekt Stripe individuele betaalgegevens. Rechtsgrond: art. 6 lid 1 sub b AVG; fraudepreventie: art. 6 lid 1 sub f AVG. Doorgiften buiten de EER vinden alleen plaats onder de voorwaarden van art. 44 e.v. AVG.

5. eSIM-levering

Noodzakelijke bestel- en productgegevens worden gedeeld met onze technische leverancier (momenteel eSIM Access en netwerkpartners) voor levering, activering en support.

Alleen gegevens die nodig zijn voor levering, activering, foutanalyse en support worden doorgegeven, met name pakket, bestelreferentie en technische eSIM-kenmerken (bijv. ICCID); betaalgegevens worden niet doorgegeven. De leverancier is ESIM ACCESS LIMITED (eSIM Access, onderdeel van de Redtea Mobile-groep, gevestigd in Azië). Wij geven bewust geen namen, e-mailadressen of betaalgegevens door, uitsluitend een willekeurig gegenereerd transactiekenmerk, de pakketcode en bij opwaarderingen de ICCID van uw eSIM. Bij gebruik van de eSIM verwerken eSIM Access en de mobiele netwerken in het reisland technisch noodzakelijk verbindings- en gebruiksgegevens van de eSIM (bijv. ICCID, netwerkaanmelding, dataverbruik) onder eigen verantwoordelijkheid. Een deel van deze partijen bevindt zich buiten de Europese Economische Ruimte in landen zonder adequaatheidsbesluit van de EU, waar het beschermingsniveau lager kan zijn en autoriteiten mogelijk toegang kunnen krijgen. De doorgifte vindt plaats omdat zij noodzakelijk is voor de uitvoering van de door u gevraagde overeenkomst over een in het buitenland bruikbare eSIM (art. 49 lid 1 sub b AVG). Zonder deze doorgifte kan de eSIM niet worden geleverd.

6. E-mail en WhatsApp

Contactgegevens worden verwerkt om vragen af te handelen. Bij WhatsApp verwerkt WhatsApp Ireland Limited gegevens en kan doorgifte buiten de EER plaatsvinden. E-mail is een alternatief.

7. Cookies, lokaal toestemmingsbeheer en optionele diensten

Technisch noodzakelijke opslag en toegang vallen onder § 25 lid 2 TDDDG; de bijbehorende verwerking baseren wij op art. 6 lid 1 onder b of f AVG. Statistische of marketingtechnologieën worden pas geactiveerd na uw uitdrukkelijke toestemming volgens § 25 lid 1 TDDDG en art. 6 lid 1 onder a AVG.

Wij gebruiken een zelf beheerde toestemmingsoplossing. Uw keuze (noodzakelijk, statistiek en marketing), de toestemmingsversie en het tijdstip worden uitsluitend lokaal in uw browser opgeslagen onder gurbetesim_consent_v1. Deze noodzakelijke opslag geldt voor alle pagina’s en taalonderdelen op hetzelfde domein en vervalt uiterlijk na 180 dagen. De banner stuurt zelf geen toestemmingsgegevens naar derden.

Noodzakelijke functies zijn altijd actief; statistiek en marketing staan standaard uit. De oplossing maakt lokaal signalen voor Google Consent Mode v2 gereed. Daardoor alleen worden geen Google-tags geladen en geen gegevens naar Google verzonden. Voordat een nieuwe meet- of advertentiedienst wordt geactiveerd, vullen wij deze verklaring aan met aanbieder, doel, bewaartermijn en eventuele doorgifte buiten de EER.

U kunt uw keuze altijd wijzigen of intrekken via “Cookie-instellingen” in de footer. Intrekking geldt voor de toekomst. U kunt de lokale keuze ook via uw browserinstellingen verwijderen.

Tot de technisch noodzakelijke opslag behoren de sessiecookies “gurbet_checkout” (bestelproces en bescherming tegen vervalste verzoeken) en “gurbet_customer” (inloggen in de klantenomgeving). Deze cookies worden uiterlijk bij het sluiten van de browser verwijderd. Vrijwillige keuzes tijdens het bestellen (bijv. toestemmingskeuze, aantal) kunnen kort in de lokale opslag van uw browser worden bewaard, zodat ze behouden blijven bij de overgang van de productpagina naar de bestelstap.

8. Elektronische herroepingsfunctie

Naam, e-mail, bestel-/contractgegevens, verklaring, tijdstempel en beveiligingsgegevens worden verwerkt om herroepingen te verwerken en vast te leggen.

8a. Klantenoverzicht en dataverbruik

Voor het beveiligde klantenoverzicht wordt alleen het e-mailadres van de bestelling ingevuld. We sturen naar dat adres een eenmalige toegangslink die 15 minuten geldig is; er wordt niet om een bestelnummer of ICCID-cijfers gevraagd. Pakket-, activerings-, status-, looptijd- en verbruiksgegevens en technische providerkenmerken worden verwerkt voor de overeenkomst en beveiliging.

In de klantenomgeving kunt u voor bestaande eSIMs ook extra data (opwaarderingen) bijboeken. De betaling verloopt via Stripe (artikel 4) en de opwaardering wordt daarna aan onze eSIM-aanbieder doorgegeven (artikel 5). Rechtsgrond: art. 6 lid 1 sub b AVG; de beveiliging van de toegang berust daarnaast op art. 6 lid 1 sub f AVG.

8b. Beoordelingsverzoeken, loyaliteitsbonus en commerciële e-mails

Beoordelings- en marketingmails berusten op afzonderlijke, vrijwillige toestemming. Voor de loyaliteitsbonus registreren we e-mailadres, naam, taal, bestelreferentie, tekst/versie van de toestemming, tijdstippen en gehashte technische beveiligingsgegevens. Eerst wordt alleen een double-opt-in-bevestiging verzonden. Marketing en de persoonlijke eenmalige kortingscode van 10% worden pas na bevestiging geactiveerd. De grondslag is art. 6(1)(a) AVG. Toestemming is niet nodig voor de aankoop en kan voor de toekomst worden ingetrokken via de afmeldlink in elke e-mail of door contact met ons op te nemen. Niet-bevestigde adressen worden niet voor reclame gebruikt.

8c. Actuele Google Maps-reviews

Om actuele bedrijfsreviews te tonen, vraagt onze server gegevens op via Google Places API (New). We kunnen de totaalscore, het aantal reviews en de eerste drie door Google Maps op relevantie gerangschikte reviews tonen, met auteursvermelding, profielfoto, tijdsaanduiding en een directe bronlink. De aanvraag gebeurt server-side; de browser van de bezoeker maakt hiervoor geen directe verbinding met Google. Google ontvangt het IP-adres van onze hostingserver en technische aanvraaggegevens. API-antwoorden met reviewinhoud bewaren wij niet permanent; alleen de Google-plaats-ID kan worden opgeslagen. Als de API niet beschikbaar of nog niet ingesteld is, wordt de laatst openbaar opgehaalde stand getoond. De rechtsgrond is ons gerechtvaardigd belang bij een actuele en controleerbare weergave van echte klantbeoordelingen volgens art. 6 lid 1 f AVG. Ook gelden de Google Maps Platform-voorwaarden en het privacybeleid van Google.

8d. Mobiele app en klantaccount

In de app „Gurbet eSIM” kan een tijdelijke inloglink of -code naar het e-mailadres van de bestelling worden gestuurd. Na het inloggen verwerken wij een versleuteld sessietoken en de voor de uitvoering van de overeenkomst benodigde bestel-, eSIM-, installatie-, status- en verbruiksgegevens. Het token wordt opgeslagen in de beveiligde sleutelopslag van het besturingssysteem en wordt bij uitloggen, accountverwijdering of na 10 minuten zonder gebruik verwijderd of ongeldig.

Betaalgegevens voert u uitsluitend in op de betaalpagina van Stripe; de app ontvangt geen kaart- of rekeninggegevens.

QR-code en activeringsgegevens worden alleen na inloggen en – indien ingeschakeld – na ontgrendeling met vingerafdruk, gezichtsherkenning of toestel-PIN getoond. De biometrische controle gebeurt uitsluitend lokaal; wij ontvangen geen biometrische gegevens.

Pushberichten sturen wij alleen met uw toestemming (art. 6 lid 1 sub a AVG). Daarvoor bewaren wij een toestelkenmerk (push-token); de levering verloopt via Expo (650 Industries, Inc., VS), Google Firebase Cloud Messaging of Apple Push Notification Service. Voor doorgifte naar de VS baseren wij ons op het EU-US Data Privacy Framework en aanvullend op standaardcontractbepalingen. U kunt uw toestemming altijd intrekken.

De app verzamelt geen locatie, contacten, foto’s, advertentie-ID’s of analyse-/trackinggegevens.

In de app kunt u onder „Profiel” uw gegevens exporteren en uw account verwijderen; zonder app is verwijdering mogelijk via https://www.gurbetesim.com/konto-loeschen.html of per e-mail aan info@gurbetesim.de. Gegevens met een wettelijke bewaarplicht (§ 257 HGB, § 147 AO) worden tot het einde van de termijn afgeschermd.

Rechtsgronden: art. 6 lid 1 sub b AVG (overeenkomst en account), sub c (wettelijke plichten), sub f (misbruikpreventie, foutanalyse) en sub a (pushberichten).

8e. Vrienden-uitnodigen-programma

Bij deelname aan het verwijzingsprogramma verwerken wij de e-mailadressen van de verwijzer en de verwezen klant, namen voor zover beschikbaar uit de bestelling, afgeleide technische koppelwaarden, persoonlijke verwijzings- en voordeelcodes, bestelnummers, Stripe-sessiekenmerken, bestel- en betaalstatus en de tijdstippen van aanmaak en inwisseling. Deze gegevens dienen om verwijzingen toe te wijzen, de voordelen van € 2,50 uit te voeren, zelfverwijzing, meervoudig gebruik en misbruik te voorkomen en transacties te documenteren. Rechtsgronden: art. 6 lid 1 sub b AVG (programma), sub f (beveiliging en misbruikpreventie) en sub c (wettelijke boekhouding). Verwijzingsrelaties worden niet openbaar getoond. De gegevens worden verwijderd of geanonimiseerd zodra ze niet meer nodig zijn.

8f. Beveiliging en misbruikpreventie

Ter bescherming tegen aanvallen, geautomatiseerde massaverzoeken en misbruik (bijv. bij inlog-, herroepings-, bestel- en voucherfuncties) beperken wij het aantal verzoeken. Daarvoor wordt het IP-adres kort verwerkt en uitsluitend in gehashte, ingekorte vorm opgeslagen, samen met tijdstip, gebruikte functie en type gebeurtenis. Rechtsgrond: art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is de beveiliging van onze systemen en de bescherming van onze klanten. Vermeldingen worden regelmatig overschreven of verwijderd.

9. Ontvangers en doorgiften

Ontvangers kunnen hosting-, betaal-, communicatie-, eSIM- en IT-dienstverleners en bevoegde autoriteiten zijn. Doorgifte buiten de EER gebeurt volgens artikelen 44 e.v. AVG.

10. Bewaring

Gegevens worden bewaard zolang nodig of wettelijk vereist.

Wettelijke bewaartermijnen bedragen in de regel zes jaar (handels- en zakelijke correspondentie), acht jaar (boekingsstukken zoals facturen) of tien jaar (boeken, registraties, jaarrekeningen), telkens volgens § 257 HGB en § 147 AO. Daarna worden gegevens verwijderd of geanonimiseerd, tenzij een andere rechtsgrond geldt.

11. Rechten

U heeft, indien toepasselijk, rechten op inzage, correctie, wissing, beperking, overdraagbaarheid en bezwaar (artikelen 15–21 AVG).

Wanneer wij persoonsgegevens verwerken voor direct marketing, heeft u het recht om op elk moment bezwaar te maken tegen verwerking voor dergelijke marketing; daarna worden uw gegevens niet meer voor deze doeleinden verwerkt (art. 21 lid 2 en 3 AVG). U kunt ook om redenen die verband houden met uw specifieke situatie bezwaar maken tegen verwerking op grond van art. 6 lid 1 sub e of f AVG (art. 21 lid 1 AVG).

12. Klacht

U kunt klagen bij een toezichthouder, met name LDI Nordrhein-Westfalen.

13. Beveiliging

Passende technische en organisatorische maatregelen worden gebruikt. Er is geen uitsluitend geautomatiseerde besluitvorming met aanzienlijke gevolgen.