Datenschutzerklärung

Stand: 30. Juli 2026

1. Verantwortlicher

mySIM24, Inhaber Ömer Salmaz, Philippsburger Straße 83a, 68753 Waghäusel, Deutschland

E-Mail: kontakt@mysim24.de · Support: support@mysim24.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil derzeit keine gesetzliche Bestellpflicht besteht.

2. Grundsätze und Pflichtangaben

Wir verarbeiten personenbezogene Daten nach der DSGVO, dem BDSG und – soweit Telekommunikations- oder Endgerätedaten betroffen sind – dem TDDDG. Pflichtangaben im Checkout sind für Vertragsschluss, Zahlung und eSIM-Bereitstellung erforderlich. Ohne E-Mail-Adresse, Zahlungsstatus und erforderliche Bestelldaten können wir den Vertrag nicht durchführen. Freiwillige Angaben sind als solche gekennzeichnet.

3. Hosting, Datenbank und Fehlerdiagnose

Die Website wird über Vercel Inc. bereitgestellt. Vertrags- und Anwendungsdaten werden in einer verwalteten Neon-Datenbank verarbeitet. Je nach Konfiguration können Vercel und Neon Daten in der EU und in Drittländern verarbeiten. Server-Logs können IP-Adresse, Zeitpunkt, URL, Referrer, Browser, Betriebssystem sowie Sicherheits- und Fehlerdaten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).

Sofern SENTRY_DSN produktiv aktiviert ist, verwenden wir Sentry zur serverseitigen Fehlerdiagnose. Dabei können Fehlerzeitpunkt, technische Request-Daten, Stacktraces und eine gekürzte oder technische Kennung verarbeitet werden. Wir konfigurieren den Dienst so, dass keine vollständigen Zahlungs- oder eSIM-Aktivierungscodes bewusst als Diagnosedaten übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Website- und App-Nutzung

Beim Aufruf unserer Dienste können IP-Adresse, aufgerufene Seiten oder API-Endpunkte, App-/Browser-Version, Betriebssystem, Sprache, Zeitstempel und technische Sicherheitsdaten verarbeitet werden. Dies dient Bereitstellung, Abwehr von Angriffen, Fehlerbehebung und Missbrauchsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Kundenkonto, Gastbestellung und Vertragsabwicklung

Wir verarbeiten insbesondere Name, E-Mail-Adresse, freiwillige Telefonnummer, Rechnungsdaten, Bestellpositionen, Zahlungsstatus, eSIM-Status, Aktivierungs- und Nutzungsinformationen sowie versionierte Vertrags- und Einwilligungsnachweise einschließlich Zeitpunkt und IP-Adresse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für gesetzliche Nachweise Art. 6 Abs. 1 lit. c DSGVO.

Gastbestellungen können nach bestätigter Registrierung mit derselben E-Mail-Adresse dem Kundenkonto zugeordnet werden. Rechnungsdaten einer Bestellung bleiben als Bestellsnapshot erhalten. Freiwillige Profildaten können im Konto geändert oder gelöscht werden; gesetzlich aufzubewahrende Bestellnachweise bleiben davon unberührt.

6. Zahlungsabwicklung und Betrugsprävention

Zahlungen werden durch Stripe Payments Europe, Ltd., Irland, und je nach gewählter Methode durch weitere im Stripe-Checkout angezeigte Zahlungsdienstleister verarbeitet. Stripe kann insbesondere 3-D Secure, Kartenprüfungen und Stripe Radar einsetzen. Wir erhalten keine vollständigen Karteninformationen, sondern Zahlungsreferenz, Status sowie gegebenenfalls Risiko- und Ablehnungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Betrugsprävention und Rechtsverteidigung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Wir treffen auf Basis des bei uns gespeicherten Risikowerts keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Auffällige Bestellungen können manuell geprüft werden.

7. eSIM-Bereitstellung und Netzpartner

Je nach gewähltem Tarif übermitteln wir die zur Bereitstellung erforderlichen Daten an den im Bestelldatensatz hinterlegten Vorleistungspartner, insbesondere eSIM Access Limited oder den Betreiber der eSIMCard-Reseller-Plattform, sowie an deren technische Netz- und Roamingpartner. Verarbeitet werden Bestellreferenz, Tarifkennung, eSIM-Aktivierungsdaten, ICCID, Nutzungsstatus, verbrauchtes Datenvolumen und technische Netzparameter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der konkrete Vorleistungspartner ergibt sich aus unserem internen Bestelldatensatz und kann auf Anfrage mitgeteilt werden. Wir übermitteln nur die für Bestellung, Bereitstellung, Support und Abrechnung notwendigen Daten.

8. E-Mail-Kommunikation

Für Transaktions-, Sicherheits-, Support- und – nach Einwilligung – Marketing-E-Mails verwenden wir Resend. Transaktionsmails beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails beruhen auf Art. 6 Abs. 1 lit. a DSGVO oder, sofern sämtliche Voraussetzungen erfüllt sind, § 7 Abs. 3 UWG.

Eine Marketing-Einwilligung ist freiwillig, nicht vorausgewählt und jederzeit über den Abmeldelink oder das Kundenkonto widerrufbar. Ein Kundenkonto allein begründet keine Werbeeinwilligung.

9. Mobile App, Push-Nachrichten und Gerätespeicher

Die mobile App verwendet – erst nach der jeweiligen Betriebssystemfreigabe – Firebase Cloud Messaging von Google zur Zustellung von Push-Nachrichten. Dabei werden Push-Geräte-Token, Plattform (iOS/Android), interne Benutzerzuordnung und Nachrichtenmetadaten verarbeitet. Push-Token werden beim Abmelden nach Möglichkeit deregistriert und können in den Systemeinstellungen widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vom Nutzer gewünschte Servicehinweise und im Übrigen Art. 6 Abs. 1 lit. a DSGVO.

Anmeldeinformationen und eSIM-Installationsdaten können verschlüsselt im sicheren Gerätespeicher abgelegt werden, damit die ausdrücklich gewünschte App-Funktion bereitsteht. Die App verwendet keine Werbe-ID und kein appübergreifendes Werbetracking. Geräteplattform und technische Modellinformationen können lokal zur Anzeige eines unverbindlichen Kompatibilitätshinweises verwendet werden; eine endgültige eSIM-Fähigkeit kann nur über Geräteeinstellungen und Herstellerangaben bestätigt werden.

10. Partnerprogramm und Stripe Connect

Bei Partnerbewerbungen verarbeiten wir Name, E-Mail-Adresse, Website/Kanal, Reichweitenangaben, Bewerbungstext und Prüfstatus zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Für Klick- und Verkaufszuordnung verarbeiten wir Affiliate-Code, pseudonyme Klickkennung, Zeitpunkt, Zielseite, Kampagnenparameter, Cookie-/Attributionsinformationen und zugeordnete Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b sowie lit. f DSGVO (korrekte Abrechnung und Missbrauchsprävention).

Für Auszahlungen und Identitätsprüfung können Partner an Stripe Connect weitergeleitet werden. Stripe verarbeitet dabei Auszahlungs-, Konto-, Identitäts- und Steuerdaten in eigener Verantwortlichkeit nach seinen Datenschutzhinweisen. Wir erhalten regelmäßig nur Connect-Konto-ID, Onboarding-, Auszahlungs- und Prüfstatus.

11. KI-Support

Der optionale Support-Chat nutzt Anthropic PBC nur, wenn der Nutzer den KI-Chat aktiv öffnet. Vor Beginn wird darauf hingewiesen, dass die Interaktion mit einem KI-System erfolgt. Chat-Inhalte und notwendige technische Kontextdaten können an Anthropic übermittelt werden. Bitte keine Karten-, Pass-, Aktivierungs- oder sonstigen besonders vertraulichen Daten eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Kontakt, Support und Bewertungen

Bei Kontaktaufnahme verarbeiten wir E-Mail-Adresse, optionale Kontaktdaten und Nachrichteninhalt zur Bearbeitung nach Art. 6 Abs. 1 lit. b DSGVO.

Bewertungseinladungen über Trustpilot A/S werden nur versendet, wenn eine wirksame Werbeeinwilligung oder eine andere zulässige Rechtsgrundlage besteht. Übermittelt werden E-Mail-Adresse und Bestellreferenz.

13. Bot-Schutz und Login-Dienste

Cloudflare Turnstile kann IP-Adresse, Browser- und Interaktionsdaten zur Abwehr automatisierter Zugriffe verarbeiten (Art. 6 Abs. 1 lit. f DSGVO). Bei freiwilligem Google-Login verarbeitet Google die zur Authentifizierung notwendigen Profil- und Kontokennungen (Art. 6 Abs. 1 lit. b DSGVO).

14. Cookies, Local Storage und Consent

Technisch notwendige Endgerätespeicherungen dienen Session, Login, Warenkorb, Sprache, Währung, Sicherheit, Tarifvergleich und dem Speichern der Consent-Auswahl. Optionale Analyse- und Marketingdienste werden erst nach Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG für notwendige und § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO für optionale Zugriffe. Einzelheiten stehen in der Cookie-Richtlinie.

15. Analyse und Marketing

Nach Einwilligung verwenden wir Vercel Analytics/Speed Insights, Google Analytics 4 (G-LQTEMQLLN2) und Google Ads (AW-18308194170). Je nach Dienst werden Seitenaufrufe, Interaktionen, Referrer, Zeitstempel, Browser-/Gerätedaten, pseudonyme Client-/Sitzungs- und Anzeigenkennungen, ungefährer Standort sowie Kaufereignisse mit Bestellnummer, Warenwert, Währung und Produktdaten verarbeitet. Vollständige Zahlungsdaten werden nicht übermittelt.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann über „Cookie-Einstellungen“ widerrufen werden.

16. Empfänger und Drittlandübermittlungen

Empfänger sind nur die jeweils erforderlichen Hosting-, Datenbank-, Zahlungs-, eSIM-, Netz-, E-Mail-, Support-, Sicherheits-, Analyse-, Werbe- und Auszahlungsdienstleister. Soweit Daten außerhalb des EWR verarbeitet werden, verwenden wir – abhängig vom Empfänger – einen Angemessenheitsbeschluss einschließlich EU-US Data Privacy Framework oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen oder eine Kopie der maßgeblichen Garantien können über kontakt@mysim24.de angefordert werden.

17. Speicherdauer

Wir löschen oder anonymisieren Daten nach Zweckfortfall, soweit keine Pflichten oder Rechtsansprüche entgegenstehen:

• Rechnungen und Buchungsbelege grundsätzlich acht Jahre;
• Handels- und Geschäftsbriefe grundsätzlich sechs Jahre;
• Bücher und sonstige zehnjährig aufzubewahrende Unterlagen zehn Jahre;
• Vertrags-, Consent- und Streitnachweise bis zum Ablauf gesetzlicher Aufbewahrungs- und Verjährungsfristen;
• Supportvorgänge grundsätzlich zwölf Monate nach Abschluss, sofern keine weitere Aufbewahrung erforderlich ist;
• Push-Token bis Abmeldung, Widerruf oder technischer Ungültigkeit;
• Affiliate-Klickrohdaten nur für den veröffentlichten Attributionszeitraum und anschließende Missbrauchs-/Abrechnungsprüfung, danach aggregiert oder gelöscht;
• technische Logs grundsätzlich höchstens 30 Tage, sofern kein Sicherheitsvorfall eine längere Sicherung erfordert.

Fristen beginnen gegebenenfalls erst mit Ende des jeweiligen Kalenderjahres.

18. Betroffenenrechte

Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Kontodaten können teilweise direkt in den Einstellungen verwaltet oder gelöscht werden.

19. Beschwerderecht

Beschwerden können an die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg oder jede andere zuständige Aufsichtsbehörde gerichtet werden: baden-wuerttemberg.datenschutz.de.

20. Datensicherheit und Aktualisierung

Wir verwenden angemessene technische und organisatorische Maßnahmen. Diese Erklärung wird angepasst, wenn Anbieter, Zwecke oder Rechtslage sich ändern. Wesentliche Änderungen werden im Dokumentstand kenntlich gemacht.