Datenschutzerklärung
Effective date: 10 October 2026.
1. Wer wir sind
eSimgator wird von Revaltex Group OÜ betrieben, Registernummer 17112275, USt-IdNr. EE102798333, Vesivärava tn 50-312, 10152 Tallinn, Estland. Wir sind Verantwortlicher für personenbezogene Daten, die wir für unseren Shop, Bestellungen und Kundensupport nutzen. Kontaktieren Sie info@esimgator.com bei Datenschutzfragen oder support@esimgator.com bei Fragen zu Bestellungen und Diensten.
2. Welche Informationen wir nutzen
Wir nutzen Angaben bei Registrierung, Kauf und Kontaktaufnahme: Name, E-Mail, Rechnungsadresse, Wohnsitzland, Bestelldaten und Korrespondenz. Bei Firmenkäufen nutzen wir auch Firmenname, Registernummer, gegebenenfalls USt-IdNr. und Firmenadresse für die Rechnung. Senden Sie keine Kartendaten oder Ausweisdokumente per E-Mail.
Bei Zahlungen entstehen Transaktionsreferenzen, Zahlungsstatus, Erstattungsdaten und begrenzte Zahlungsarteninformationen. Stripe verarbeitet Ihre Zahlungsdaten über seine Zahlungsoberfläche. Unser Shop ist so gestaltet, dass vollständige Kartennummern und Kartenprüfcodes nicht gespeichert werden.
Unsere eSIM-Aufzeichnungen enthalten Tarif, Lieferantenreferenz, eSIM-Kennung, Installationsdaten, Bereitstellungs- und Aktivierungsstatus sowie vom Anbieter bereitgestellte Nutzungs- oder Restdaten. Installationsdaten sind wie Passwörter zu schützen.
Technische Besuchsdaten können IP-Adresse, Browser, Gerät, Zugriffszeit und Sicherheitsereignisse umfassen. Angegebener Wohnsitz und Rechnungsland dienen Steuer- und Transaktionsprüfungen. Eine lokale DB-IP-Datenbank schätzt Ihr Land, ohne Ihre IP an DB-IP zu senden. Die Schätzung kann etwa bei VPN-Nutzung falsch sein und lässt sich ändern; Ihr angegebener Wohnsitz bleibt Grundlage der Kaufprüfung. Das eSIM-Reiseziel ist davon getrennt. Für beliebte Tarife nutzen wir aggregierte abgeschlossene Bestellungen nach geschätztem IP-Land. Tägliche Besucherschätzungen verwenden einen täglich wechselnden, schlüsselbasierten Hash aus IP und Browserdaten, ohne Analyse-Cookie oder rohe IP in dieser Statistik. Unterschieden werden Seitenaufrufe und Wiederkehr nach 30 Minuten Inaktivität; Einzelstatistiken werden nach 35 Tagen gelöscht. Ranglisten werden monatlich aktualisiert und zeigen keine individuellen Kundendaten.
Gastbestellungen werden der beim Kauf angegebenen E-Mail zugeordnet. Für den späteren Zugriff brauchen Sie Zugang zu diesem Postfach. Wenn Sie ein Passwort wählen, speichern wir einen sicheren Hash, nicht das Passwort im Klartext.
With your analytics consent, we store campaign labels, a referring domain and a partner code in the encrypted esg_acquisition cookie for up to 30 days. We retain the first source and the latest non-direct source. Optional advertising measurement runs only with the corresponding consent.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Konto führen; Bestellung abwickeln, liefern und unterstützen | Vertragserfüllung einschließlich gewünschter vorvertraglicher Schritte |
| Steueraufzeichnungen, steuerliche Einordnung und rechtmäßige Anfragen | Erfüllung rechtlicher Pflichten |
| Konten und Zahlungen schützen; Missbrauch untersuchen und Ansprüche verfolgen oder abwehren | Berechtigte Interessen an Sicherheit und Rechtsschutz, gegen Ihre Interessen abgewogen |
| Optionale Analyse, Werbung und zustimmungsbasiertes Marketing, falls angeboten | Ihre gesondert von den Kaufbedingungen eingeholte Zustimmung |
Pflichtangaben sind für den genannten Transaktions- oder Rechtszweck erforderlich. Ohne sie kann ein Kauf unmöglich sein. Optionale Entscheidungen bestimmen nicht, ob Sie eine eSIM kaufen können.
4. Quellen und Empfänger
Daten stammen von Ihnen, Ihrem Browser, Zahlungsdienst und eSIM-Lieferanten. Zone hostet Website und Transaktions-E-Mails, Stripe verarbeitet Zahlungen. RoamWiFi liefert eSIM und Konnektivität über Netzpartner; Bereitstellungsanfragen verwenden Bestellreferenz und Paketkennung. Wir teilen erforderliche Daten mit den zuständigen Anbietern. Buchhalter und Berater erhalten gegebenenfalls relevante Unterlagen; Behörden bei gesetzlicher Pflicht.
Stripe verarbeitet Zahlungsdaten nach den für die Transaktion geltenden Regelungen, einschließlich seiner eigenen Datenschutzerklärung. Netzbetreiber und Konnektivitätsanbieter können eigene Pflichten für Netzaufzeichnungen und Rechtskonformität haben; es gelten deren Hinweise. Nicht jeder Anbieter handelt ausschließlich nach unseren Weisungen.
Die Offenlegung ist zweckgebunden. Betrifft eine Unternehmenstransaktion personenbezogene Daten, wenden wir Schutzmaßnahmen an und informieren Betroffene, soweit erforderlich.
5. Internationale Übermittlungen
Einige Empfänger verarbeiten außerhalb des EWR. Soweit DSGVO-Übermittlungsregeln gelten, nutzen wir einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und gegebenenfalls zusätzliche Maßnahmen. Kontaktieren Sie uns zu Schutzmaßnahmen für Ihre Daten und deren Kopie.
6. Speicherdauer
Kontodaten bleiben solange für Konto und Schließung nötig. Buchungsbelege werden normalerweise sieben Jahre ab Ende des Geschäftsjahrs der Buchung aufbewahrt; längere steuerliche oder streitbezogene Fristen gelten ebenfalls. Supportdaten bleiben für Bearbeitung und Folgeansprüche, Sicherheitsprotokolle für einen begrenzten, zur Missbrauchsaufklärung angemessenen Zeitraum. Bei Streit oder Aufbewahrungspflichten können relevante Daten bis zur Klärung bleiben.
Nicht mehr benötigte Daten können Sie löschen lassen. Anmeldecodes verfallen nach zehn Minuten; entsprechende Datensätze werden nach zwei Tagen gelöscht. Eine Kontoschließung löscht gesetzlich nötige Rechnungen und Aufzeichnungen nicht sofort. Fragen Sie nach der Frist für einen bestimmten Datensatz.
7. Ihre Rechte und Wahlmöglichkeiten
Je nach Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen und gegen Verarbeitung aus berechtigten Interessen widersprechen. Direktwerbung können Sie widersprechen und Einwilligung jederzeit widerrufen; frühere rechtmäßige Verarbeitung bleibt unberührt.
Senden Sie Anfragen an info@esimgator.com. Zum Schutz Ihrer Daten können wir eine angemessene Identitätsprüfung verlangen. Nach DSGVO antworten wir normalerweise binnen eines Monats und erläutern erlaubte Verlängerungen. Beschwerden richten Sie an die estnische Datenschutzinspektion unter aki.ee oder an Ihre zuständige lokale Behörde.
8. Cookies und Sicherheit
Siehe Cookie-Einstellungen zu optionalen Webtechnologien. Wir nutzen angemessene Zugangskontrollen sowie technische und organisatorische Maßnahmen. Schützen Sie Konto und eSIM-Daten und melden Sie vermuteten unbefugten Zugriff dem Support.
9. Kinder und automatisierte Entscheidungen
Unser Shop richtet sich an Personen, die wirksam kaufen dürfen. Vermuten Sie unbefugte Angaben eines Kindes, kontaktieren Sie uns. Preise richten sich nach Paket und Geschäftsregeln, nicht nach individueller Zahlungsbereitschaft. Zahlungsanbieter können automatische Sicherheitsprüfungen durchführen; bei Ablehnung hilft der Support.
10. Änderungen
Wir aktualisieren diesen Hinweis bei geänderten Verfahren, nennen das Gültigkeitsdatum und informieren zusätzlich, soweit nötig. Ein neuer Hinweis erlaubt für sich keine neue zustimmungspflichtige Datennutzung.
Google Analytics
Mit Ihrer erneuten Analyse-Einwilligung erhält Google Analytics pseudonyme Browserkennungen, Aufrufe öffentlicher Seiten sowie abgeschlossene Kaufbeträge, Währung und Tarifdetails. Namen, E-Mail-Adressen und eSIM-Aktivierungscodes werden nicht gesendet. Die Cookies sind auf 30 Tage eingestellt. Anzeigenpersonalisierung und Google-Signale sind deaktiviert. Sie können Ihre Einwilligung unter Cookie-Einstellungen widerrufen.
Meta
Mit Ihrer Werbe-Einwilligung erhält Meta Aufrufe öffentlicher Seiten, Browserkennungen und abgeschlossene Kaufdetails zur Messung von Facebook- und Instagram-Werbung. Wir senden keine Kundennamen, E-Mails oder eSIM-Aktivierungscodes.
Sie können Ihre Werbe-Einwilligung unter Cookie-Einstellungen widerrufen. Meta kann Daten gemäß seiner Datenschutzrichtlinie international verarbeiten.
Google Ads measurement
Mit Ihrer Einwilligung in die Analyse erhält Google Kennungen von Anzeigenklicks und Kaufdaten zur Messung von Google-Anzeigen. Die Anzeigenpersonalisierung bleibt deaktiviert.
This measurement requires analytics consent and separate Google Ads measurement consent. You can withdraw either choice through Cookie Preference. Click identifiers (gclid, gbraid and wbraid) may be included in public page addresses sent to Google. We do not send names, emails, checkout tokens or eSIM activation codes. Existing Meta consent does not enable Google Ads measurement.
Package view statistics
With analytics consent, we measure which eSIM package cards you view and which packages you select for checkout. A random browser identifier is stored in esg-package-visitor in local storage for up to 30 days and is removed when you withdraw analytics consent. Our backend keeps a keyed hash of that identifier, the destination, data allowance, validity, package code and time. These statistics do not contain raw IP addresses, names, emails, payment details or eSIM activation codes, and are not sent to advertising providers. Statistical view records are retained for up to 366 days. Refusing analytics does not prevent browsing or buying.