Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist der Betreiber von simyfly (Angaben siehe Impressum). Bei Fragen zur Verarbeitung deiner Daten erreichst du uns jederzeit per E-Mail unter [DEINE@EMAIL.DE].

simyfly ist ein eSIM-Vermittlungsportal. Wir verkaufen eSIM-Datenpakete für Reisende weltweit. Die technische Bereitstellung der eSIM-Profile erfolgt über unseren Infrastrukturpartner Airalo (AirGSM Pte Ltd, 6 Raffles Blvd, Singapur). Zahlungen wickeln wir über Stripe ab.

Bei der Registrierung / Anmeldung:

• E-Mail-Adresse (für Konto und Bestellkommunikation)
• Passwort (verschlüsselt gespeichert, kein Klartextzugriff)

Bei einer Bestellung:

• Gewähltes eSIM-Paket und Preis
• Stripe Checkout Session-ID und Payment-Intent-ID (kein Zugriff auf vollständige Kartendaten)
• Airalo Bestellnummer und ICCID deiner eSIM
• Bestellzeitstempel

Technische Daten (automatisch):

• IP-Adresse (von Hosting-Infrastruktur protokolliert)
• Browser-Typ, Seitenzugriffe (Standardserver-Logs, keine eigenständige Analyse)

• Kontoerstellung und -verwaltung (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Bestellabwicklung: Weiterleitung der Bestellung an Airalo und Zahlungsverarbeitung über Stripe (Art. 6 Abs. 1 lit. b DSGVO)
• Betrieb und Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO)
• Einhaltung gesetzlicher Aufbewahrungspflichten, insbesondere Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO)

Wir geben Daten nur in dem für die Leistungserbringung erforderlichen Umfang weiter:

• Supabase Inc. (USA) – Datenbank und Authentifizierung. Daten werden verschlüsselt übertragen und gespeichert. Supabase ist an die EU-Standardvertragsklauseln gebunden.
• Stripe Inc. (USA) – Zahlungsverarbeitung. Stripe verarbeitet Zahlungsdaten eigenverantwortlich nach PCI-DSS-Standard. Stripe ist an die EU-Standardvertragsklauseln gebunden. Datenschutzrichtlinie: stripe.com/de/privacy.
• Airalo / AirGSM Pte Ltd (Singapur) – eSIM-Infrastruktur. Zur Bereitstellung deiner eSIM wird deine Bestellinformation (Paket-ID) an Airalo übermittelt. Airalo verarbeitet personenbezogene Daten gemäß seiner eigenen Datenschutzrichtlinie.
• Vercel Inc. (USA) – Hosting der Web-Applikation. Vercel verarbeitet ausschließlich technisch erforderliche Verbindungsdaten.

Kontodaten werden so lange gespeichert, wie du ein aktives Konto bei uns hast. Bestelldaten werden gemäß den steuerrechtlichen Aufbewahrungspflichten (§ 147 AO) mindestens 10 Jahre gespeichert. Nach Ablauf der jeweiligen Frist werden deine Daten gelöscht oder anonymisiert.

Du kannst die Löschung deines Kontos jederzeit per E-Mail beantragen. Soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden wir deinem Antrag zeitnah nachkommen.

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, sofern keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich per E-Mail an [DEINE@EMAIL.DE]. Du hast außerdem das Recht, eine Beschwerde bei der für dich zuständigen Datenschutzaufsichtsbehörde einzureichen.

simyfly verwendet keine Analyse- oder Marketing-Cookies. Es werden ausschließlich technisch notwendige Sitzungscookies eingesetzt (Supabase Auth-Token), die nach dem Abmelden automatisch gelöscht werden. Es werden keine Drittanbieter-Tracking-Technologien eingesetzt.

Alle Datenübertragungen erfolgen verschlüsselt (HTTPS/TLS). Passwörter werden ausschließlich gehasht gespeichert. Der Zugriff auf Produktionsdaten ist auf das betrieblich notwendige Minimum beschränkt.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist unter simyfly.com/datenschutz abrufbar. Das Datum der letzten Änderung findest du oben auf dieser Seite.