Datenschutzerklärung

Wer wir sind

RagHubs Inc., 8 The Green, Ste R, Dover, DE 19901, USA, betreibt lumsim und ist für deine personenbezogenen Daten verantwortlich (der „Verantwortliche“). Bei Fragen zum Datenschutz erreichst du uns unter support@lumsim.com.

Wir verkaufen derzeit nicht an Personen mit Wohnsitz in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz. Wenn du die Website von dort aus besuchst, erklärt dir diese Richtlinie trotzdem, wie wir mit deinen Daten umgehen und welche Rechte du hast.

Was wir erheben und woher es stammt

Die meisten Daten stammen von dir, über die Website und deine E-Mails. Einige stammen von Stripe (Zahlung), Cloudflare (das Land deiner IP-Adresse) und unserem eSIM-Netzanbieter (Installationsstatus und Datennutzung).

• E-Mail-Adresse: um deine eSIM zu liefern, Belege und Anmeldecodes zu senden, dich zu benachrichtigen, wenn dein Datenvolumen knapp wird oder dein Tarif bald endet, und Supportanfragen zu beantworten.
• Bestelldaten: der Tarif, Beträge, Währung, Steuer, Bestell- und Rechnungsnummern und dein Reisebeginn, falls du ihn angibst. Ein eingelöster Rabattcode wird mit der Bestellung gespeichert.
• Nachweise zum steuerlichen Wohnsitz: das Wohnsitzland, das du bestätigst, dein Rechnungsland, das Land deiner Karte, deine IP-Adresse und das Land, auf das sie verweist.
• Zahlungsdaten: du gibst deine Karte in das Zahlungsformular von Stripe ein, daher sehen wir deine vollständige Kartennummer nie. Wir erhalten die Kartenmarke und das Land sowie eine Kartenkennung, die wir nur als Hash speichern. Bei einer Firmenrechnung erhebt Stripe den Firmennamen, die Rechnungsadresse und die Steuernummer, die du angibst; sie erscheinen auf der Rechnung.
• Signale zur Betrugsvermeidung: eine zufällige Kennung für deinen Browser (wir speichern nur ihren Hash), die Risikostufe, die Stripe der Zahlung gibt, und der Zeitpunkt, zu dem du der sofortigen Lieferung zugestimmt hast.
• eSIM-Daten: die Nummer der eSIM (ICCID), ihre Aktivierungsdaten (verschlüsselt gespeichert), ob sie installiert wurde, und die vom Netz gemeldete Datennutzung.
• Nachrichten, die du uns per E-Mail oder WhatsApp schickst. Wenn du uns über WhatsApp schreibst, verarbeitet auch WhatsApp (Meta) den Chat nach seiner eigenen Datenschutzrichtlinie.
• Bewertungen: wenn du deine eSIM bewertest, deine Bewertung sowie den Kommentar und den Anzeigenamen, falls du sie hinzufügst.
• Analyse- und Werbedaten: Google Analytics und Google Ads nur, wenn du sie in den Cookie-Einstellungen erlaubst. Die cookiefreie Besuchszählung von Cloudflare folgt deiner Analyse-Entscheidung: In der EU/dem EWR, im Vereinigten Königreich, in der Schweiz und in der Türkei läuft sie nur, wenn du Analyse erlaubst; anderswo läuft sie, solange du Analyse nicht ausschaltest (siehe unsere Cookie-Richtlinie).

Wir brauchen deine E-Mail-Adresse und dein Wohnsitzland, um an dich zu verkaufen. Ohne sie können wir deine Bestellung nicht annehmen.

Wofür wir sie verwenden

• Um den Dienst zu erbringen: eSIMs und Daten-Zusatzpakete liefern, dein Konto führen, E-Mails zu deinen Bestellungen senden und Erstattungen abwickeln. Rechtsgrundlage: unser Vertrag mit dir.
• Um gesetzliche Pflichten zu erfüllen: Steuern berechnen und Rechnungen sowie Steuerunterlagen aufbewahren. Rechtsgrundlage: rechtliche Verpflichtung.
• Um Betrug und Missbrauch zu verhindern: Risikobewertung von Zahlungen durch Stripe Radar, Kaufgrenzen für neue Kunden, Bot-Prüfungen und Anfragebegrenzungen. Rechtsgrundlage: unser berechtigtes Interesse am Schutz von Kunden, Karteninhabern und unserem Geschäft vor Betrug.
• Um Streitigkeiten zu bearbeiten: Zahlungsstreitigkeiten und Rechtsansprüche beantworten. Bei einer Zahlungsstreitigkeit senden wir Stripe und dem Kartennetz deine E-Mail-Adresse, deine IP-Adresse, den Zeitpunkt deiner Zustimmung zur sofortigen Lieferung, die Lieferzeitpunkte sowie die Installations- und Nutzungsdaten der eSIM. Rechtsgrundlage: unser berechtigtes Interesse an der Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen.
• Um den Dienst sicher und funktionsfähig zu halten: Server-Logs mit maskierten E-Mail- und IP-Adressen. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb eines sicheren Dienstes.
• Um Bewertungen anzufragen und zu veröffentlichen: einige Tage nachdem sich deine eSIM zum ersten Mal verbunden hat, senden wir dir einmal eine E-Mail mit einem Link zur Bewertung; die E-Mail enthält auch einen Link, um diese Anfragen zu beenden. Deine Bewertung fließt in den Durchschnitt des Reiseziels auf unserer Website ein. Wenn du einen Kommentar schreibst, prüfen wir ihn nur auf persönliche Angaben und unangemessene Inhalte und veröffentlichen ihn dann mit dem von dir gewählten Namen (oder „Verifizierter Käufer“) und deinem Wohnsitzland. Rechtsgrundlage: unser berechtigtes Interesse, anderen Reisenden die Meinungen echter Kunden zu zeigen. Du kannst jederzeit widersprechen, und wir löschen deinen Namen und deinen Kommentar.
• Um unsere Datenvolumen-E-Mails nützlich zu machen: Die E-Mails, die dich informieren, dass dein Datenvolumen knapp wird, aufgebraucht ist oder dein Tarif endet, enthalten einen Link, über den du ohne Anmeldung Daten zu dieser eSIM hinzufügen kannst. Wir erfassen, ob dieser Link genutzt wurde, nicht, wer die E-Mail geöffnet hat. Rechtsgrundlage: unser berechtigtes Interesse am Versand hilfreicher E-Mails.
• Um Besuche und Werbung zu messen: Google Analytics und Google Ads. Rechtsgrundlage: deine Einwilligung, die du jederzeit widerrufen kannst. Cloudflare Web Analytics zählt Besuche und Seitenladezeiten ohne Cookies. Rechtsgrundlage: In der EU/dem EWR, im Vereinigten Königreich, in der Schweiz und in der Türkei deine Einwilligung; anderswo unser berechtigtes Interesse an der Verbesserung der Website. Du kannst sie jederzeit abschalten, indem du die Analyse in den Cookie-Einstellungen ausschaltest.

Wir verwenden deine Daten nicht für andere Zwecke, ohne es dir vorher zu sagen.

Automatisierte Betrugsprüfungen

Stripe Radar bewertet das Risiko jeder Zahlung anhand von Signalen wie der Karte, dem Gerät und Zahlungsmustern im Netzwerk von Stripe. Unsere eigenen Regeln begrenzen, wie viele eSIMs und für welchen Betrag ein neuer Kunde in 24 Stunden kaufen kann. Aufgrund dieser Prüfungen kann eine Zahlung automatisch abgelehnt oder eine Bestellung zurückgehalten werden. Eine Person in unserem Team prüft jede zurückgehaltene Bestellung; wird sie nicht innerhalb von etwa 12 Stunden freigegeben, wird sie storniert und vollständig erstattet. Warnt eine kartenausgebende Bank, dass eine Zahlung betrügerisch sein könnte, wird eine nie installierte eSIM automatisch storniert und erstattet; eine installierte kann gesperrt werden, bis wir den Fall geprüft haben. Wir setzen diese Prüfungen ein, weil sicherer Verkauf im Internet ohne sie nicht möglich wäre.

Wurde ein Kauf nach diesen Prüfungen abgelehnt oder storniert, kannst du dich per E-Mail an support@lumsim.com wenden, um eine Überprüfung durch eine Person zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten.

Mit wem wir sie teilen

Wir setzen diese Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag und nur für die oben genannten Zwecke:

• Stripe: Zahlungen, Betrugsvermeidung, Steuerberechnung, Rechnungen und Gutschriften.
• eSIM Access: unser eSIM-Netzanbieter. Er erhält die Bestellnummer und den Tarif, nicht deinen Namen oder deine E-Mail-Adresse, und gibt uns die eSIM, ihren Installationsstatus und ihre Datennutzung.
• Brevo: versendet unsere E-Mails und teilt uns mit, ob jede einzelne zugestellt wurde oder nicht zugestellt werden konnte. Wir nutzen das, um dich zu warnen, falls deine eSIM-E-Mail nicht angekommen ist, und als Nachweis bei einer Zahlungsstreitigkeit.
• Cloudflare: liefert die Website sicher aus, führt die Bot-Prüfung (Turnstile) durch, teilt uns mit, in welchem Land eine IP-Adresse liegt, und zählt Besuche ohne Cookies (Web Analytics).
• Railway: hostet unsere Server, die Datenbank und die Logs.
• Google: Google Analytics und Google Ads, nur mit deiner Einwilligung; und Google Drive, wo wir Sicherungskopien von Rechnungen und Gutschriften aufbewahren.

Einige von ihnen verwenden Daten außerdem als eigenständig Verantwortliche nach ihren eigenen Datenschutzrichtlinien: Stripe, zum Beispiel zur Betrugsvermeidung in seinem gesamten Netzwerk und um seine gesetzlichen Pflichten als Zahlungsdienstleister zu erfüllen; Google, für Werbung, wenn du Werbe-Cookies erlaubst; und WhatsApp (Meta), wenn du uns dort schreibst. Wenn du auf einem iPhone den Link zur Installation mit einem Tippen nutzt, übergibt der Link die Aktivierungsdaten deiner eSIM an den eSIM-Einrichtungsdienst von Apple, damit Apple sie installieren kann.

Wir können Daten außerdem an Behörden weitergeben, wenn das Gesetz es verlangt, an Banken und Kartennetze, um eine Zahlungsstreitigkeit zu bearbeiten, und an einen Käufer unseres Unternehmens, falls lumsim verkauft wird; dieser müsste die Zusagen dieser Richtlinie einhalten.

Internationale Übermittlungen

Wir sind ein US-Unternehmen. Wir und unsere Dienstleister verarbeiten Daten in den USA und in anderen Ländern, in denen diese Dienstleister tätig sind, daher können deine Daten außerhalb des Landes verarbeitet werden, in dem du lebst. Wo das Datenschutzrecht es verlangt, werden Übermittlungen durch Garantien wie die Standardvertragsklauseln der Europäischen Kommission geschützt, die Teil der Auftragsverarbeitungsbedingungen unserer Dienstleister sind.

Wie lange wir sie speichern

• Bestellungen, Rechnungen und Nachweise zum steuerlichen Wohnsitz, einschließlich deiner IP-Adresse: 10 Jahre nach der Bestellung, wie es das Steuerrecht verlangt. Rechnungen und Gutschriften werden bei Stripe gespeichert, mit Sicherungskopien in Google Drive.
• Kontodaten: bis du dein Konto löschst.
• Anmeldecodes: 10 Minuten gültig und innerhalb von 2 Tagen gelöscht. Anmeldesitzungen: bis zu 30 Tage.
• Server-Logs: 30 Tage, mit maskierten E-Mail- und IP-Adressen. Aufzeichnungen zur Anfragebegrenzung, die einen Hash einer IP- oder E-Mail-Adresse enthalten: bis zu 2 Tage.
• Nachdem du dein Konto gelöscht hast, speichern wir 120 Tage lang einen Einweg-Code, der aus deiner E-Mail-Adresse gebildet wird, nur um die Kaufgrenzen für neue Kunden anzuwenden. Er lässt sich nicht wieder in deine Adresse zurückverwandeln.
• Support-Nachrichten: so lange, wie wir sie brauchen, um dir zu helfen und einen damit zusammenhängenden Anspruch zu bearbeiten, und nicht länger als 3 Jahre nach deiner letzten Nachricht.
• Bewertungen: die Bewertung, solange wir die Bestellung aufbewahren; Name und Kommentar, bis du uns um Löschung bittest oder dein Konto löschst.
• Analysedaten: nicht länger als 14 Monate.
• Gelöschte Daten können noch kurze Zeit in unseren Datenbank-Backups bleiben, bis diese Backups ersetzt werden.

Deine Rechte

Je nachdem, wo du lebst (zum Beispiel nach der DSGVO, der UK GDPR, dem Schweizer Datenschutzrecht, dem türkischen KVKK oder US-Bundesstaatengesetzen zum Datenschutz wie dem kalifornischen CCPA), hast du das Recht,

• zu erfahren, ob wir deine Daten verarbeiten, auf sie zuzugreifen und eine Kopie in einem übertragbaren Format zu erhalten
• sie zu berichtigen oder zu löschen
• der Nutzung zu widersprechen oder sie einzuschränken, auch wenn sie auf unseren berechtigten Interessen beruht
• deine Einwilligung jederzeit zu widerrufen, ohne dass das berührt, was wir zuvor getan haben
• zu verlangen, dass eine Person eine Entscheidung überprüft, die durch automatisierte Prüfungen getroffen wurde, und sie anzufechten
• nicht schlechter behandelt zu werden, wenn du diese Rechte nutzt

Du kannst dein Konto selbst unter Meine eSIMs löschen. Wir löschen oder anonymisieren dann deine personenbezogenen Daten, außer den Bestell-, Rechnungs- und Betrugsvermeidungsdaten, die wir aufbewahren müssen oder benötigen. Unsere Bestelldaten enthalten deine E-Mail-Adresse nicht mehr. Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Rechnungen und Gutschriften bei Stripe und in unseren Sicherungskopien, behalten die darauf angegebenen Daten, einschließlich deiner E-Mail-Adresse. Bereits installierte eSIMs funktionieren weiter, erscheinen aber nicht mehr auf der Website.

Für alle anderen Anfragen schreibe an support@lumsim.com. Wir bitten dich möglicherweise, die Anfrage von deiner E-Mail-Adresse aus zu bestätigen. Wir antworten innerhalb von 30 Tagen; wenn das Gesetz für eine komplexe Anfrage mehr Zeit erlaubt, sagen wir dir Bescheid. Wenn wir deine Anfrage ablehnen, erklären wir dir, warum, und du kannst uns bitten, sie noch einmal zu prüfen, indem du auf unsere Antwort antwortest.

Du kannst dich außerdem bei einer Datenschutzbehörde beschweren, zum Beispiel bei der Behörde in dem Land, in dem du lebst.

Wenn du in der Türkei lebst

Diese Richtlinie ist zugleich unsere Information nach Artikel 10 des türkischen Gesetzes zum Schutz personenbezogener Daten (KVKK). Wir erheben deine Daten elektronisch über die Website, unsere E-Mails und die oben genannten Dienstleister, für die oben genannten Zwecke und auf den oben genannten Rechtsgrundlagen: die Erfüllung eines Vertrags, eine rechtliche Verpflichtung, die Begründung, Ausübung oder den Schutz eines Rechts, unsere berechtigten Interessen und deine ausdrückliche Einwilligung für Analyse- und Werbe-Cookies.

Deine Daten werden außerhalb der Türkei verarbeitet, hauptsächlich in den USA, durch uns und die oben genannten Dienstleister.

Nach Artikel 11 des KVKK kannst du außerdem erfragen, welche Dritten in der Türkei oder im Ausland deine Daten erhalten, uns bitten, sie über eine Berichtigung oder Löschung zu informieren, einem für dich nachteiligen Ergebnis widersprechen, das ausschließlich auf einer automatisierten Analyse beruht, und Schadenersatz für Schäden durch unrechtmäßige Verarbeitung verlangen. Sende deine Anfrage an support@lumsim.com. Wenn wir sie ablehnen oder nicht innerhalb von 30 Tagen antworten, kannst du dich bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu, „KVKK Kurumu“) beschweren.

Wenn du in den USA lebst

In den vergangenen 12 Monaten haben wir diese Kategorien personenbezogener Daten erhoben, für die oben beschriebenen Zwecke und aus den oben beschriebenen Quellen: Kennungen (E-Mail-Adresse, IP-Adresse, Browser-Kennung), kommerzielle Informationen (Bestellungen, Erstattungen und Bewertungen), eingeschränkte Zahlungsinformationen (Kartenmarke und Land), Internetaktivität (wie du die Website nutzt, nur mit deiner Einwilligung), ungefährer Standort (das Land deiner IP-Adresse) und der Inhalt der Nachrichten, die du uns schickst. Wir erheben keinen genauen Standort, und wir nutzen keine sensiblen personenbezogenen Daten, um etwas über dich abzuleiten.

Wir verkaufen deine personenbezogenen Daten nicht gegen Geld. Wenn du Werbe-Cookies erlaubst, kann Google Ads sie zusammen mit Kennungen und Internetaktivität nutzen, um Werbung zu messen und zu personalisieren. Manche Bundesstaatengesetze nennen das „Verkauf“, „Weitergabe“ (Sharing) oder „zielgerichtete Werbung“. Du kannst das jederzeit mit dem Link „Deine Datenschutzoptionen“ oder „Cookie-Einstellungen“ am Ende jeder Seite abwählen (Opt-out). Wenn dein Browser das Signal Global Privacy Control (GPC) sendet, werten wir das als Widerspruch (Opt-out): Werbe-Cookies bleiben deaktiviert, und du kannst weiterhin selbst entscheiden, ob du Analyse erlaubst.

Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wir bieten keine finanziellen Anreize für personenbezogene Daten. Du kannst eine bevollmächtigte Person mit einer Anfrage beauftragen; wir können von ihr einen Nachweis deiner Erlaubnis verlangen und dich bitten, die Anfrage zu bestätigen. Wenn wir eine Anfrage ablehnen, kannst du Einspruch einlegen, indem du auf unsere Antwort antwortest; lehnen wir weiterhin ab, kannst du dich an den Attorney General (die oberste Justizbehörde) deines US-Bundesstaats wenden.

Sicherheit

Wir verwenden verschlüsselte Verbindungen, speichern Aktivierungscodes verschlüsselt und bewahren Anmeldecodes und Sitzungsschlüssel nur als Hash auf. Nur du kannst deinen Aktivierungscode sehen: auf deiner Bestellseite, per E-Mail oder nach der Anmeldung. Kein System ist vollkommen sicher; wenn ein Sicherheitsvorfall deine Daten betrifft, informieren wir dich und die Behörden, soweit das Gesetz es verlangt.

Kinder

lumsim ist nicht für Personen unter 18 Jahren gedacht. Wir erheben wissentlich keine Daten von Kindern, auch nicht von Kindern unter 13 Jahren. Wenn wir feststellen, dass wir das getan haben, löschen wir sie. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, schreibe uns an support@lumsim.com.

Cookies

Siehe unsere Cookie-Richtlinie.

Änderungen

Wir können diese Richtlinie aktualisieren. Das Datum der letzten Änderung zeigen wir oben auf dieser Seite an. Wenn eine Änderung erheblich beeinflusst, wie wir bereits vorhandene Daten verwenden, informieren wir dich per E-Mail oder auf der Website, bevor sie gilt, und bitten erneut um deine Einwilligung, wo das Gesetz es verlangt.