Datenschutzrichtlinie

Einleitung

Diese Datenschutzrichtlinie (die „Mitteilung“) soll Sie darüber informieren, wie Simline („Simline“, „wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten behandelt, und legt fest, welche Informationen — einschließlich der unten beschriebenen personenbezogenen Daten — („personenbezogene Daten“) von Simline und/oder in dessen Auftrag durch Drittdienstleister erhoben und verarbeitet werden, wenn Sie uns über unsere Kanäle (Anwendung, Website) oder nach Abschluss eines Vertrags kontaktieren. Wir sind verpflichtet, Sie hierüber sowie über Ihre Datenschutzrechte gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) zu informieren.

Simline nimmt seine Datenschutzpflichten ernst und gibt personenbezogene Daten niemals ohne geeignete Rechtsgrundlage an Dritte weiter. Wir verpflichten uns zur globalen Einhaltung der Datenschutz- und Privatsphärenvorschriften, einschließlich DSGVO, britischer Datenschutzgesetze sowie einschlägiger Rahmen in Nordamerika, Australien und Lateinamerika, mit Privacy by Design in all unseren Diensten.

Simline als Datenverantwortlicher

Simline verpflichtet sich, Ihr Grundrecht auf Schutz Ihrer personenbezogenen Daten zu respektieren, und mit dieser Mitteilung informieren wir Sie über deren Verarbeitung durch uns.

Arten von verarbeiteten personenbezogenen Daten

Website-Nutzungs- und Gerätedaten — wenn Sie unsere Anwendung oder Website besuchen: • Ihre Besuche und Interaktionen mit der Website (besuchte Seiten, Zugriffszeitpunkt, geklickte Elemente); • Gerätedaten: IP-Adresse, Standortdaten, Gerätetyp und -sprache, Browsertyp und weitere zugehörige Informationen; • Verlinkte Websites, auf die Sie über die Website zugreifen.

Die meisten dieser personenbezogenen Daten werden über Cookies auf der Website erfasst.

Kundendaten — beim Kauf einer eSIM oder eines Datentarifs: • Vollständiger Name; Anrede, Wohnsitzland; aktueller Standort; Wohnadresse; Netzbetreiber; Telefonnummer; Zahlungsinformationen; E-Mail-Adresse; Gerätetyp (Hersteller/Modell); Kopie von Reisepass, Führerschein oder vergleichbarem Identifikationsdokument (sofern erforderlich); und weitere Details zum Kauf.

Quellen Ihrer personenbezogenen Daten

Im Rahmen unserer vertraglichen Beziehung mit Ihnen oder bei Besuchen unserer Website oder Anwendung erheben wir personenbezogene Daten: 1. direkt von Ihnen, oder 2. indirekt von Dritten (z. B. nach Vertragsabschluss über unsere Partner oder Reiseagenturen).

Zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten wir personenbezogene Daten?

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Grundlagen („Rechtsgrundlage“) und erklären, wie und warum wir sie erheben.

Erfüllung einer rechtlichen Verpflichtung: • Simline kann Ihre Daten verarbeiten, wenn dies zur Erfüllung rechtlicher Verpflichtungen nach EU-Recht oder anderem anwendbarem Recht erforderlich ist, einschließlich der Zusammenarbeit mit Strafverfolgungsbehörden.

Erfüllung eines Vertrags: • Um Ihnen den Zugriff auf die Website zu ermöglichen und ihre Nutzung zu gestatten. • Um den Kauf der eSIM oder des Datentarifs und die zugehörige Zahlung zu verwalten. • Um Gebühren für erbrachte Dienste zu berechnen und auszustellen. • Um Kundenanfragen, Beschwerden oder Vorfälle bezüglich unserer Produkte und Dienste zu prüfen und zu bearbeiten. • Um Aftersales-Dienste zu verwalten und auszuführen. • Um Ihre Registrierung als Nutzer der Website und/oder Anwendung zu verwalten.

Berechtigtes Interesse: • Um die Nutzung Ihrer eSIM oder Ihres Datentarifs zu erleichtern, einschließlich Kontoverwaltung und Kundenbetreuung. • Um besser zu verstehen, wie unsere Kunden die Website nutzen, und sie zu verbessern; um Produkte und Dienste anzupassen und, mit Ihrer Einwilligung, Direktmarketing zu personalisieren. • Um Cybersicherheitsvorfälle und unbefugte Nutzung unserer Informationen oder Systeme zu überwachen und zu verhindern. • Für interne Geschäftsprüfungen und gegebenenfalls Kontaktaufnahme bei begründetem Verdacht auf Betrug, Identitätsdiebstahl oder illegale Aktivität.

Mit wem teilen wir personenbezogene Daten?

Je nach Zweck der Verarbeitung können wir Ihre personenbezogenen Daten in dem erforderlichen Umfang an folgende Empfänger weitergeben:

• Interne/konzerninterne Simline-Einheiten — interne Abteilungen (Vertrieb, Marketing, IT). • Telekommunikationsdienstleister — Anbieter in der jeweiligen Gerichtsbarkeit des eSIM-Dienstes. • Aufsichts- und Strafverfolgungsbehörden — wenn wir verpflichtet sind, Ihre Daten zur Erfüllung rechtlicher Anforderungen offenzulegen. • Externe Berater/Fachleute — etwa Berater oder Rechtsanwälte. • Externe Dienstleister, die Ihre Daten in unserem Auftrag verarbeiten: Verwaltungsdienste, Werbung und Kommunikation, CSR, Wartung, physische Sicherheit, Archivierung und Digitalisierung, Dokumentenvernichtung, Backoffice, IT.

Unsere Netzbetreiber verarbeiten nur die für die Diensterbringung erforderlichen technischen Mindestdaten: IMSI, MSISDN und IP-Adressen zur Verbindungsherstellung. Diese Daten sind weltweit Standard in mobilen Diensten und für das Routing notwendig.

Unsere Netzpartner greifen nur auf die zur Konnektivität erforderlichen technischen Daten zu und können keine Namen, E-Mails, Zahlungsinformationen oder Browser-Aktivitäten einsehen. Alle Kommunikation erfolgt Ende-zu-Ende-verschlüsselt (HTTPS, SFTP, SSH).

Internationale Datenübermittlung

Nutzer mit Wohnsitz in der Europäischen Union sollten beachten, dass Ihre personenbezogenen Daten an bestimmte Empfänger (hauptsächlich unsere externen Dienstleister) außerhalb des Europäischen Wirtschaftsraums („EWR“) in Länder übermittelt werden, deren Gesetze keine gleichwertigen Datenschutzrechte enthalten. In solchen Fällen stellen wir geeignete Schutzmaßnahmen sicher, indem wir gewährleisten, dass (a) Übermittlungen nicht ohne unsere vorherige schriftliche Genehmigung erfolgen und (b) ein angemessener Übermittlungsmechanismus vorhanden ist, wie etwa das Modul 2 der Standardvertragsklauseln (von der Europäischen Kommission genehmigt) oder ein Angemessenheitsbeschluss der Kommission.

Wenn Sie mehr über Übermittlungen Ihrer Daten erfahren möchten, kontaktieren Sie uns unter support@simline.com.

Ihre Datenschutzrechte

Auskunftsrecht — Sie haben das Recht, eine Kopie der von Simline über Sie gespeicherten personenbezogenen Daten anzufordern und darauf zuzugreifen.

Widerspruchsrecht — Sie haben das Recht, jederzeit der Verarbeitung Ihrer Daten zu widersprechen, wenn Simline diese auf Grundlage berechtigter Interessen verarbeitet.

Recht auf Berichtigung — Sie haben das Recht, unrichtige Daten, die Simline über Sie speichert, aktualisieren oder korrigieren zu lassen.

Recht auf Löschung — unter bestimmten Umständen können Sie auch die Löschung Ihrer Daten verlangen, z. B. wenn Sie Ihr Widerspruchsrecht ausüben und Simline kein vorrangiges Interesse an der Verarbeitung hat oder die Daten nicht mehr für die ursprünglichen Zwecke benötigt werden.

Recht auf Einschränkung der Verarbeitung — Sie haben das Recht, Simline aufzufordern, die Verarbeitung Ihrer Daten in bestimmten Fällen einzuschränken, etwa wenn Sie die Daten für unzutreffend halten oder die Verarbeitung unrechtmäßig ist.

Recht auf Datenübertragbarkeit — Sie können Simline auffordern, Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung zu stellen.

Recht auf Beschwerde — Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes einzureichen.

Recht auf Widerspruch gegen automatisierte Entscheidungen, einschließlich Profiling — Sie haben das Recht, keiner ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt.

Wie lange wir Ihre personenbezogenen Daten speichern

Im Allgemeinen speichern wir Ihre personenbezogenen Daten gemäß unseren gesetzlichen Pflichten und/oder solange wir eine Beziehung zu Ihnen unterhalten, zuzüglich einer angemessenen Folgefrist. Ihre Daten werden so lange gespeichert, wie es für die Zwecke ihrer Erhebung erforderlich ist. Kriterien zur Festlegung der Aufbewahrungsdauer umfassen:

• Die Dauer der Vertragsbeziehung zuzüglich 7,5 Jahre nach Beendigung; • Ob die Aufbewahrung angesichts der Rechtsposition Simlines geboten ist (Verjährungsfristen, Rechtsstreitigkeiten, regulatorische Untersuchungen); • Ob Simline einer gesetzlichen Verpflichtung unterliegt; und/oder • 6 Monate für Verbindungsverlauf und Anrufaufzeichnungen.

Simline speichert Kundendaten nur so lange wie nötig, um den Dienst bereitzustellen und gesetzliche Pflichten zu erfüllen. Nach Ablauf dieses Zeitraums werden die Daten gemäß DSGVO sicher gelöscht oder anonymisiert.

Personenbezogene Daten von Kindern

Simline ist sich der Bedeutung des Schutzes personenbezogener Daten von Kindern bewusst — wir verstehen darunter Personen unter 18 Jahren oder das nach Ihrem Recht entsprechende Alter.

Kindern unter 18 Jahren ist die Nutzung der Dienste von Simline untersagt. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren (und gestatten Dritten dies auch nicht wissentlich). Falls wir Kenntnis erlangen, dass Daten von Personen unter 18 Jahren erhoben wurden, löschen wir diese Daten und schließen das Konto so schnell wie möglich.

Wen kontaktiere ich für meine Datenschutzrechte?

Simline hat einen Datenschutzbeauftragten gemäß geltendem Recht. Bei Fragen zu den in dieser Mitteilung enthaltenen Informationen oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich an unseren Datenschutzbeauftragten unter support@simline.com.

Aktualisierungen dieser Mitteilung

Wir werden uns bemühen, diese Mitteilung aktuell zu halten. Sie wird regelmäßig überprüft und kann bei Bedarf geändert oder aktualisiert werden. Aktualisierungen werden in diesem Abschnitt der Website veröffentlicht.

Diese Mitteilung ist in englischer Sprache verfasst. Im Falle eines Widerspruchs zwischen dieser englischen Fassung und einer Übersetzung ist die englische Fassung maßgeblich.