Datenschutzerklärung

0. Vorläufiges Dokument — juristische Prüfung ausstehend

Dieses Dokument wurde noch nicht von einem Rechtsanwalt geprüft oder freigegeben. Es wird veröffentlicht, damit der Dienst getestet werden kann.

Die juristische Prüfung durch einen österreichischen Rechtsbeistand erfolgt vor der Eröffnung des Dienstes für die Öffentlichkeit.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, beim Kauf einer eSIM, bei einem Einkauf in unserem Geschäft und bei der Kontaktaufnahme mit unserem Kundensupport verarbeiten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eljhat Kadrii e.U., handelnd unter HAUS DES HANDYS, Hernalser Hauptstraße 135, 1170 Wien, Österreich.

Firmenbuchnummer: FN 628945w, Handelsgericht Wien. UID-Nummer: ATU81376119.

Datenschutz- und Supportanfragen: contact@esimple.at.

2. Welche Daten wir verarbeiten

Abhängig davon, wie Sie unsere Dienstleistungen nutzen, können wir insbesondere folgende personenbezogene Daten verarbeiten:

Kontaktdaten:

• Vor- und Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• Rechnungsadresse;
• gegebenenfalls Unternehmensdaten.

Bestell- und Vertragsdaten:

• Bestellnummer;
• gekaufter eSIM-Tarif;
• Preis;
• Währung;
• Kaufdatum;
• Zielland bzw. Tarifregion;
• Zahlungsstatus;
• Rechnungsinformationen.

eSIM- und technische Daten. Soweit für die Bereitstellung oder den Support erforderlich, können insbesondere verarbeitet werden:

• eSIM-/ICCID-Referenz;
• Aktivierungsstatus;
• Installationsstatus;
• Tarifstatus;
• Beginn und Ende der Tarifgültigkeit;
• verbrauchtes bzw. verbleibendes Datenvolumen;
• zugewiesene technische Netzwerkkennungen;
• Mobilfunknetz bzw. Roamingpartner;
• technische Fehler- und Diagnosedaten.

Geräte- und Verbindungsdaten. Beim Besuch unserer Website oder bei Supportfällen können insbesondere verarbeitet werden:

• IP-Adresse;
• Browsertyp;
• Betriebssystem;
• Gerätetyp;
• Datum und Uhrzeit des Zugriffs;
• technische Logdaten;
• gegebenenfalls Spracheinstellungen und Cookie-Präferenzen.

Zahlungsdaten. Zahlungen können durch externe Zahlungsdienstleister abgewickelt werden. Wir erhalten in diesem Fall grundsätzlich nur die zur Zuordnung und Abwicklung der Zahlung notwendigen Informationen, beispielsweise:

• Zahlungsstatus;
• Transaktionsreferenz;
• Zahlungsart;
• gegebenenfalls die letzten Ziffern eines Zahlungsmittels.

Vollständige Kreditkarteninformationen werden grundsätzlich direkt durch den eingesetzten Zahlungsdienstleister verarbeitet, soweit die technische Zahlungsabwicklung entsprechend eingerichtet ist.

Supportdaten. Wenn Sie unseren Kundensupport kontaktieren, können wir insbesondere verarbeiten:

• Ihre Kontaktdaten;
• Ihre Bestellnummer;
• den Inhalt Ihrer Anfrage;
• technische Informationen;
• von Ihnen übermittelte Screenshots oder Dateien;
• die bisherige Kommunikation mit unserem Support.

Identitätsdaten. Soweit eine Identitätsprüfung aufgrund gesetzlicher Vorschriften oder aufgrund zwingender Anforderungen des jeweiligen Telekommunikations- oder eSIM-Partners erforderlich ist, können zusätzlich Identifikationsdaten verarbeitet werden.

In solchen Fällen informieren wir Sie über die konkret erforderlichen Daten.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:

• Bearbeitung und Abwicklung von Bestellungen;
• Bereitstellung und Aktivierung von eSIM-Produkten;
• Verwaltung von Datenpaketen;
• Zahlungsabwicklung;
• Erstellung von Rechnungen;
• Kundensupport;
• Fehleranalyse und technische Unterstützung;
• Verhinderung von Missbrauch und Betrug;
• Gewährleistung der Sicherheit unserer Systeme;
• Erfüllung steuerlicher, handelsrechtlicher und sonstiger gesetzlicher Verpflichtungen;
• Bearbeitung von Rückerstattungen und Beschwerden;
• Verbesserung unserer Dienste;
• Marketing, soweit hierfür eine entsprechende Rechtsgrundlage oder Einwilligung besteht.

4. Rechtsgrundlagen

Je nach Art der Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO. Wir verarbeiten personenbezogene Daten, wenn dies erforderlich ist, um:

• einen Vertrag mit Ihnen abzuschließen;
• Ihre Bestellung zu bearbeiten;
• Ihre eSIM bereitzustellen;
• Zahlungen zuzuordnen;
• Support im Zusammenhang mit Ihrem Vertrag zu leisten.

Gesetzliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO. Bestimmte Daten müssen aufgrund gesetzlicher Verpflichtungen verarbeitet oder aufbewahrt werden, insbesondere für:

• Buchhaltung;
• Steuerrecht;
• Rechnungslegung;
• gesetzlich erforderliche Nachweise.

Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO. Soweit rechtlich zulässig, verarbeiten wir personenbezogene Daten aufgrund unserer berechtigten Interessen, insbesondere für:

• IT- und Netzwerksicherheit;
• Missbrauchs- und Betrugsprävention;
• Durchsetzung und Verteidigung rechtlicher Ansprüche;
• Verbesserung der technischen Stabilität unserer Dienste;
• interne Geschäftsorganisation.

Dabei berücksichtigen wir stets die Rechte und Interessen der betroffenen Personen.

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO. Soweit eine Verarbeitung Ihre Einwilligung erfordert, zum Beispiel für bestimmte Marketingmaßnahmen, Analyse- oder Werbe-Cookies, erfolgt die Verarbeitung erst nach Ihrer Einwilligung.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. eSIM-, Mobilfunk- und Roamingpartner

Zur Erbringung unserer eSIM-Dienstleistungen müssen bestimmte technische und vertragsbezogene Daten an Unternehmen weitergegeben werden, die an der Bereitstellung der Mobilfunkverbindung beteiligt sind.

Hierzu können gehören:

• eSIM-Plattformanbieter;
• Mobilfunknetzbetreiber;
• internationale Roamingpartner;
• Telekommunikationsanbieter;
• technische Plattformbetreiber.

Die Datenübermittlung erfolgt nur in dem Umfang, der zur Bereitstellung, Verwaltung und Fehlerbehebung der jeweiligen eSIM erforderlich ist oder auf einer anderen gesetzlichen Rechtsgrundlage beruht.

Einige dieser Unternehmen können personenbezogene Daten für bestimmte Verarbeitungsvorgänge in eigener datenschutzrechtlicher Verantwortung verarbeiten.

6. Zahlungsdienstleister

Zur Zahlungsabwicklung können personenbezogene Daten an den im Bestellprozess ausgewählten Zahlungsdienstleister übermittelt werden.

Der Zahlungsdienstleister verarbeitet insbesondere die zur Autorisierung und Durchführung der Zahlung notwendigen Daten.

Für bestimmte Verarbeitungsvorgänge kann der Zahlungsdienstleister eigener Verantwortlicher im Sinne der DSGVO sein.

Die jeweils angebotenen Zahlungsmethoden werden im Bestellprozess angezeigt.

7. Hosting und technische Dienstleister

Zur Bereitstellung unserer Website, des Online-Shops und unserer eSIM-Plattform können wir externe technische Dienstleister einsetzen.

Diese können insbesondere Leistungen erbringen in den Bereichen:

• Webhosting;
• Cloud-Infrastruktur;
• Datenbanken;
• E-Mail-Versand;
• IT-Sicherheit;
• Monitoring;
• Kundensupport;
• Fehleranalyse.

Soweit diese Unternehmen Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach den Anforderungen der DSGVO als Auftragsverarbeiter eingesetzt.

8. Weitergabe von Daten

Personenbezogene Daten können – soweit erforderlich – insbesondere an folgende Empfängerkategorien übermittelt werden:

• eSIM- und Telekommunikationspartner;
• Mobilfunknetzbetreiber;
• Zahlungsdienstleister;
• Hosting- und Cloud-Anbieter;
• E-Mail- und Kommunikationsdienstleister;
• IT-Support- und Sicherheitsdienstleister;
• Steuerberater und Buchhaltung;
• Banken;
• Behörden und Gerichte, soweit gesetzlich erforderlich.

Personenbezogene Daten werden nicht ohne Rechtsgrundlage verkauft.

9. Datenübermittlung in Drittländer

Bei internationalen eSIM-Diensten können Dienstleister oder Mobilfunkpartner außerhalb des Europäischen Wirtschaftsraums beteiligt sein.

Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden und kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden – soweit erforderlich – geeignete Garantien gemäß DSGVO eingesetzt, beispielsweise Standardvertragsklauseln der Europäischen Kommission.

In bestimmten Fällen können Übermittlungen außerdem auf einer anderen nach Kapitel V DSGVO zulässigen Grundlage erfolgen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vertrags-, Rechnungs- und Buchhaltungsdaten werden insbesondere entsprechend den anwendbaren österreichischen gesetzlichen Aufbewahrungsfristen gespeichert.

Soweit eine gesetzliche Aufbewahrungspflicht von sieben Jahren besteht, werden die betreffenden Unterlagen grundsätzlich für diesen Zeitraum aufbewahrt.

Technische Log- und Sicherheitsdaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheits-, Fehleranalyse- und Nachweiszwecke erforderlich ist.

Supportkommunikation kann so lange gespeichert werden, wie sie für die Bearbeitung des Supportfalls und mögliche anschließende Rechtsansprüche erforderlich ist.

Daten, die ausschließlich aufgrund einer Einwilligung verarbeitet werden, werden nach Widerruf der Einwilligung gelöscht, sofern keine andere Rechtsgrundlage für ihre weitere Verarbeitung besteht.

11. Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden.

Technisch notwendige Cookies. Cookies, die unbedingt erforderlich sind, damit unsere Website oder unser Online-Shop funktioniert, können ohne zusätzliche Einwilligung eingesetzt werden. Dazu können beispielsweise gehören:

• Warenkorb;
• Login-Status;
• Sicherheitsfunktionen;
• Session-Verwaltung;
• Cookie-Einstellungen.

Analyse-, Marketing- und sonstige nicht notwendige Cookies. Nicht technisch notwendige Cookies oder vergleichbare Tracking-Technologien werden grundsätzlich erst eingesetzt, nachdem der Nutzer die erforderliche Einwilligung erteilt hat.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.

Weitere Informationen über die konkret eingesetzten Cookies, Anbieter, Zwecke und Speicherdauern werden im Cookie-Banner bzw. in den Cookie-Einstellungen bereitgestellt.

12. Newsletter und Marketing

Sofern Sie sich für unseren Newsletter oder andere elektronische Marketingkommunikation anmelden, verarbeiten wir die hierfür erforderlichen Kontaktdaten auf Grundlage Ihrer Einwilligung oder einer anderen gesetzlich zulässigen Rechtsgrundlage.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Jede Marketing-E-Mail enthält, soweit erforderlich, eine Möglichkeit zur Abmeldung.

Service- und Transaktionsnachrichten, die für eine Bestellung oder eine aktive eSIM erforderlich sind, sind keine Marketingnachrichten.

13. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor:

• unbefugtem Zugriff;
• Verlust;
• Veränderung;
• Offenlegung;
• Zerstörung;
• Missbrauch.

Hierzu können unter anderem Verschlüsselung, Zugriffskontrollen, Protokollierung, Datensicherungen und Sicherheitsüberwachung eingesetzt werden.

14. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Recht auf Auskunft. Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung. Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung. Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung. Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruchsrecht. Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie unter den gesetzlichen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen.

Widerruf einer Einwilligung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

15. Ausübung Ihrer Datenschutzrechte

Zur Ausübung Ihrer Rechte können Sie uns kontaktieren: contact@esimple.at.

Wir können zusätzliche Informationen anfordern, wenn dies erforderlich ist, um Ihre Identität zu überprüfen und Ihre Daten vor unberechtigtem Zugriff zu schützen.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist dies insbesondere: Österreichische Datenschutzbehörde.

Unabhängig davon können Sie sich jederzeit zunächst an uns unter contact@esimple.at wenden.

17. Automatisierte Entscheidungen

Sofern wir Entscheidungen treffen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen, informieren wir Sie entsprechend den gesetzlichen Vorgaben gesondert.

18. Externe Links

Unsere Website kann Links zu Websites externer Anbieter enthalten.

Für die Verarbeitung personenbezogener Daten auf externen Websites sind grundsätzlich die jeweiligen Betreiber verantwortlich.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienstleistungen, unsere technischen Systeme oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.

Bei wesentlichen Änderungen werden wir, soweit erforderlich, zusätzlich angemessen darüber informieren.

20. Kontakt

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten:

HAUS DES HANDYS – Eljhat Kadrii e.U., Hernalser Hauptstraße 135, 1170 Wien, Österreich.

E-Mail: contact@esimple.at.