Privacybeleid

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van art. 4 nr. 7 van de Algemene Verordening Gegevensbescherming (DSGVO) is:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Duitsland

Vertegenwoordigd door de directrice Zeynep Özcelik. E-mail: merhaba@gurbetcicard.com Telefoon: +49 151 1097 3162

GurbetciCard is een merk van WERBUNGMACHER.DE UG (haftungsbeschränkt). Meer gegevens over de onderneming vind je in het colofon.

Een functionaris voor gegevensbescherming hebben wij niet aangesteld. Wij zijn daartoe niet verplicht, omdat wij de drempels van § 38 Bundesdatenschutzgesetz niet bereiken. Je vragen over gegevensbescherming richt je alsjeblieft aan het hierboven genoemde adres.

2. Overzicht van onze verwerkingen

Zodat je niet de hele verklaring hoeft te lezen om je te oriënteren:

3. Rechtsgrondslagen

Wij verwerken persoonsgegevens op een van deze grondslagen:

• Toestemming (art. 6 lid 1 sub a DSGVO). Je kunt deze te allen tijde voor de toekomst herroepen. Voor het opslaan van informatie in je eindapparaat en de toegang daartoe geldt bovendien § 25 lid 1 van het Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
• Uitvoering van de overeenkomst (art. 6 lid 1 sub b DSGVO), met inbegrip van de stappen vóór het sluiten van de overeenkomst.
• Wettelijke verplichting (art. 6 lid 1 sub c DSGVO), vooral handelsrechtelijke en fiscaalrechtelijke bewaarplichten.
• Gerechtvaardigd belang (art. 6 lid 1 sub f DSGVO). Waar wij ons daarop baseren, noemen wij het belang uitdrukkelijk.

Een geautomatiseerde besluitvorming in het individuele geval met rechtsgevolgen voor jou in de zin van art. 22 DSGVO vindt niet plaats. Ter voorkoming van fraude beoordelen wij bestellingen, zonder dat daaruit een automatisch besluit over de overeenkomst volgt; bijzonderheden in paragraaf 10.

4. Bezoek aan onze pagina's en exploitatie van de shop

Onze shop wordt geëxploiteerd door Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Ierland. Bij het opvragen van een pagina verwerkt Shopify in onze opdracht de gegevens die je browser doorgeeft: IP-adres, datum en tijdstip, opgevraagd adres, overgedragen hoeveelheid gegevens, browser en besturingssysteem alsmede de eerder bezochte pagina. Doel is de levering van de pagina's, de stabiliteit van de exploitatie en de afwering van aanvallen. Rechtsgrondslag is ons gerechtvaardigd belang bij een veilig en functionerend aanbod (art. 6 lid 1 sub f DSGVO), bij het bestelproces bovendien de uitvoering van de overeenkomst.

Met Shopify bestaat een verwerkersovereenkomst conform art. 28 DSGVO. Shopify schakelt subverwerkers in, onder meer voor hosting, foutregistratie, lastverdeling, levering van inhoud en voor AI-ondersteunde boordmiddelen. Tot deze subverwerkers behoren ook aanbieders met vestiging in de Verenigde Staten. De actuele lijst houdt Shopify bij onder https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Doorgiften naar derde landen baseert Shopify op bindende bedrijfsvoorschriften en op modelcontractbepalingen van de Europese Commissie; bijzonderheden staan in het addendum inzake gegevensverwerking onder https://www.shopify.com/legal/dpa.

Ons domein en onze mailboxen liggen bij IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. De server waarop onze eigen middleware en ons backoffice draaien, staat eveneens bij IONOS in Duitsland.

5. Bestelling en afwikkeling van de overeenkomst

Wanneer je bestelt, verwerken wij: voor- en achternaam, factuuradres, e-mailadres, in voorkomend geval telefoonnummer en bedrijfsnaam, het gekochte datapakket, de prijs, de reisbestemming en de reisperiode alsmede de door jou toegekende benaming per eSIM. Heb je een btw-identificatienummer opgegeven, dan verwerken wij ook dat.

Doel is de uitvoering van de koopovereenkomst, de terbeschikkingstelling van je eSIM, de facturering en de klantenservice. Rechtsgrondslag is art. 6 lid 1 sub b DSGVO, voor de factuur bovendien art. 6 lid 1 sub c DSGVO.

Het opgeven van deze gegevens is voor het sluiten van de overeenkomst noodzakelijk. Zonder deze gegevens kunnen wij je geen eSIM ter beschikking stellen en geen factuur uitreiken.

6. Klantaccount

Voor je klantaccount op my.gurbetcicard.com gebruiken wij het aanmelden zonder wachtwoord van Shopify. Je ontvangt een eenmalige code op je e-mailadres. Een wachtwoord slaan wij niet op. Verwerkt worden je e-mailadres, je bestellingen en de toestand van je eSIM's. Rechtsgrondslag is art. 6 lid 1 sub b DSGVO. Een account is voor de aankoop niet vereist.

7. Betaling

De betaalafwikkeling loopt via Shopify Payments. Contractpartner is Shopify International Limited; technisch wikkelt Stripe Payments Europe Ltd., Ierland, af. Je kaart- en rekeninggegevens voer je rechtstreeks daar in. Wij zien en bewaren ze niet; wij vernemen alleen of een betaling geslaagd is.

Afhankelijk van de betaalmethode die je kiest, worden je betaalgegevens bovendien aan de betreffende aanbieder doorgegeven. Deze aanbieders zijn voor hun verwerking zelfstandig verantwoordelijk:

De privacyverklaringen van deze aanbieders vind je hier:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

Bij aankoop op rekening en in termijnen toetsen Klarna en Riverty je betalingsvermogen en raadplegen daarvoor kredietinformatiebureaus. Voor deze toetsing zijn de aanbieders zelf verantwoordelijk; wij vernemen alleen of de betaalmethode is vrijgegeven. Rechtsgrondslag voor de doorgifte aan de door jou gekozen aanbieder is art. 6 lid 1 sub b DSGVO.

De knop van PayPal wordt al bij het opvragen van onze pagina's geladen. Daarbij maakt je browser verbinding met PayPal, en PayPal ontvangt je IP-adres.

8. Terbeschikkingstelling van je eSIM

Zodat je je eSIM ontvangt, plaatsen wij een bestelling bij onze toeleverancier. Dat is ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hongkong.

Doorgegeven worden uitsluitend een intern transactiekenmerk, de code van het gekochte pakket en het bedrag. Je naam, je e-mailadres en je adres geven wij niet door. Het transactiekenmerk bevat ons bestelnummer en is daarmee een pseudoniem, geen anonieme waarde. Terug ontvangen wij de technische gegevens van je eSIM: het kaartkenmerk ICCID, het adres van de terbeschikkingstellingsserver, de installatiecode en de toestand van het profiel.

Rechtsgrondslag is art. 6 lid 1 sub b DSGVO.

Hongkong is een derde land waarvoor geen adequaatheidsbesluit van de Europese Commissie bestaat. Een afspraak over passende waarborgen conform art. 46 DSGVO, bijvoorbeeld modelcontractbepalingen, bestaat met deze onderneming momenteel niet. De doorgifte baseren wij daarom op art. 49 lid 1 volzin 1 sub b DSGVO: zij is noodzakelijk voor de uitvoering van de overeenkomst die je met ons hebt gesloten, want zonder deze bestelling krijg je geen eSIM. Wij beperken de doorgifte daarbij tot het technisch noodzakelijke en geven geen contactgegevens door.

Wanneer je je eSIM gebruikt, ontstaat daarnaast technisch dataverkeer dat wij niet aansturen en waarvan wij de inhoud niet zien. Volgens onze meting van 28.08.2026 zijn daarbij betrokken:

Je dataverkeer verlaat in het reguliere gebruik dus de Europese Unie. Dat is de werkwijze van een internationale eSIM en geen afzonderlijke doorgifte door ons. Voor de Verenigde Staten als plaats van de netwerkovergang bestaat geen adequaatheidsbesluit dat deze technische handeling dekt; ook hier is de doorgifte noodzakelijk voor de uitvoering van je overeenkomst (art. 49 lid 1 volzin 1 sub b DSGVO), omdat een eSIM zonder een dergelijke overgang geen verbinding met het internet tot stand brengt.

9. Onze eigen middleware

Tussen de shop en onze toeleverancier werkt software die wij zelf exploiteren op een eigen server in Duitsland, bereikbaar onder install.gurbetcicard.com. Zij stelt je eSIM ter beschikking, maakt je installatielink aan en toont je de toestand van je eSIM.

Daar worden verwerkt:

• de verwijzing naar je bestelling alsmede reisbestemming, reisperiode en pakket,
• de kenmerken van je eSIM, waaronder de ICCID; de installatiecode wordt versleuteld weggeschreven,
• je installatielink, de vervaldatum daarvan en het aantal keren dat hij is opgevraagd,
• een onomkeerbare controlewaarde uit je e-mailadres ter herkenning van meervoudige bestellingen,
• een onomkeerbare controlewaarde van het toestelkenmerk van je eSIM, zodra je die hebt ingesteld,
• het dagelijks samengevatte dataverbruik van je eSIM, telkens als dagtotaal,
• je btw-identificatienummer, voor zover je er een hebt opgegeven,
• wanneer je een eSIM voor een andere persoon bestemt: diens naam en e-mailadres, versleuteld opgeslagen.

Niet opgeslagen worden daar: je betaalgegevens, je factuuradres, je IP-adres als koopster of koper, identiteitsgegevens, locatiegegevens en verkeersgegevens in de zin van wie wanneer met wie heeft gecommuniceerd. Uit het dagverbruik ontstaat geen bewegings- of gebruiksprofiel.

Rechtsgrondslag is art. 6 lid 1 sub b DSGVO, voor beide controlewaarden ons gerechtvaardigd belang bij de afwering van bestellingen met misbruik en bij de toewijzing van een toestel in geval van een klacht (art. 6 lid 1 sub f DSGVO).

Wanneer je een eSIM voor een andere persoon bestemt (gegevens conform art. 14 DSGVO voor deze persoon): wij verwerken dan de naam en het e-mailadres die je over deze persoon opgeeft. Deze gegevens komen van jou, niet van de persoon zelf. Wij gebruiken ze uitsluitend om deze persoon haar eSIM te bezorgen en haar de bijbehorende berichten te sturen. Rechtsgrondslag is ons gerechtvaardigd belang en dat van jou om de gekochte prestatie te brengen bij de persoon voor wie zij bestemd is (art. 6 lid 1 sub f DSGVO). Ontvangers zijn de systemen die in deze verklaring worden genoemd; naar onze toeleverancier gaan deze gegevens niet. Zij worden 90 dagen na afloop van de eSIM gewist; in de tekst van het verzonden bericht blijven zij zo lang bewaard als de opdracht. De persoon kan alle in paragraaf 22 genoemde rechten uitoefenen en tegen de verwerking conform art. 21 DSGVO bezwaar maken. Zij ontvangt deze gegevens bovendien met ons eerste bericht aan haar.

10. Controle op misbruik bij bestellingen

Elke bestelling doorloopt een controle die opvallende punten beoordeelt. Meegewogen worden het land van je factuuradres, de valuta, de taal van je browser, de hoeveelheid, de risico-inschatting van het Shopify-platform, of je voor het eerst bij ons bestelt, en het aantal bestellingen met dezelfde controlewaarde binnen 24 uur. Het resultaat is een score met een motiveringskenmerk; beide slaan wij bij de bestelling op.

Doel is het voorkomen van wanbetalingen en misbruik. Rechtsgrondslag is art. 6 lid 1 sub f DSGVO. Bij een opvallende bestelling wordt het proces stilgelegd en door ons met de hand bekeken. Een uitsluitend geautomatiseerd besluit in de zin van art. 22 DSGVO is daaraan niet verbonden. Je kunt tegen deze verwerking conform art. 21 DSGVO bezwaar maken.

11. Factuur en boekhouding

Je bestel- en factuurgegevens verwerken wij bovendien in ons backofficesysteem Odoo. Het draait op dezelfde eigen server in Duitsland als onze middleware. Daar ontstaan je factuur en de boekingsstukken. Rechtsgrondslag zijn art. 6 lid 1 sub b en sub c DSGVO jo. de handelsrechtelijke en fiscaalrechtelijke bewaarplichten.

Heb je een eSIM voor een andere persoon bestemd, dan worden diens naam en e-mailadres in geen enkel gegevensveld van dit systeem opgeslagen. Voor de verzending van het bericht aan deze persoon geven wij de gegevens echter door aan het systeem dat onze e-mails verstuurt; zij staan dan in de tekst van het verzonden bericht en blijven daar zo lang bewaard als de bijbehorende opdracht.

12. E-mails aan jou

Orderbevestiging, installatielink en factuur versturen wij via een mailserver die wij bij IONOS SE exploiteren. Afzender is merhaba@gurbetcicard.com, antwoorden gaan naar support@gurbetcicard.com. Afzonderlijke berichten rond je bestelling verstuurt daarnaast Shopify International Limited vanuit de shop. Rechtsgrondslag is art. 6 lid 1 sub b DSGVO. Reclame sturen wij je alleen met je toestemming en via een eigen afzenderadres.

13. Livechat

Op onze pagina's staat een chatvenster klaar, geëxploiteerd met Shopify Inbox van Shopify International Limited. Het opent zich pas wanneer je erop klikt. Schrijf je ons daar, dan verwerken wij je bericht en de gegevens die je vrijwillig verstrekt, om je te antwoorden. Rechtsgrondslag is art. 6 lid 1 sub b DSGVO bij vragen over een bestelling, anders ons gerechtvaardigd belang bij de beantwoording van je vraag (art. 6 lid 1 sub f DSGVO). Wij wissen chatgesprekken wanneer je vraag definitief is afgehandeld en geen bewaarplicht daaraan in de weg staat.

14. Winkelen via de Shop-app en via AI-assistenten

Ons assortiment is bovendien vindbaar via het verkoopkanaal Shop van Shopify International Limited, onder meer in de Shop-app. Meld je je aan met een Shop-account of betaal je met Shop Pay, dan verwerkt Shopify je gegevens daarbij ook voor eigen doeleinden en is daarvoor zelf verantwoordelijk.

Onze shop stelt catalogus- en contextgegevens bovendien zo beschikbaar dat AI-assistenten er toegang toe kunnen krijgen. Daartoe legt de shop gegevens over de door jou opgevraagde pagina's tijdelijk vast in het sessiegeheugen van je browser. Deze gegevens worden gewist zodra je de browser sluit. Rechtsgrondslag is ons gerechtvaardigd belang om ons assortiment vindbaar te maken daar waar klanten ernaar zoeken (art. 6 lid 1 sub f DSGVO). Je kunt tegen deze verwerking conform art. 21 DSGVO bezwaar maken. Verlaten gegevens daarbij de shop in de richting van een AI-aanbieder, dan gelden diens privacybepalingen.

15. Cookies en opslag in je eindapparaat

Onze shop slaat informatie op in je eindapparaat en leest die weer uit. Voor alles wat daarvoor niet strikt noodzakelijk is, vragen wij vooraf je toestemming (§ 25 lid 1 TDDDG). Je ziet daarvoor bij het eerste bezoek een melding waarin je per onderdeel kunt beslissen.

Strikt noodzakelijk en daarom zonder toestemming zijn de opslagbewerkingen zonder welke de shop niet werkt: je winkelmandje, je sessie, je taal- en landkeuze alsmede de opslag van je toestemmingsbeslissing zelf. Zonder die laatste zouden wij het je op elke pagina opnieuw moeten vragen.

Toestemmingsplichtig zijn alle overige opslagbewerkingen, waaronder de lijst met de laatst bekeken producten, de bereikmeting en alle in de paragrafen 17 tot en met 19 beschreven diensten. Zonder je toestemming worden zij niet geladen en niet uitgevoerd.

Daarnaast legt de aanmeldfunctie “Sign in with Shop” van Shopify International Limited eigen waarden vast in je eindapparaat zodra een pagina wordt geladen. Deze functie hoort bij het platform en kan door ons niet afzonderlijk worden uitgeschakeld; zij valt onder de privacyverklaring van Shopify op https://www.shopify.com/legal/privacy.

Je beslissing kun je te allen tijde wijzigen. De melding roep je opnieuw op via de link “Je privacy-instellingen” in de voettekst van elke pagina. Een herroeping werkt voor de toekomst.

16. Bereikmeting in de shop

Shopify International Limited meet voor ons hoe onze shop wordt gebruikt: paginaweergaven, sessies, aankopen en omzet. Daarvoor wordt aan je bezoek een kenmerk toegekend dat in het eindapparaat wordt opgeslagen. Gebeurtenissen zoals een paginaweergave, het bekijken van een product of een wijziging van het winkelmandje worden daarbij vastgelegd.

Doel is de analyse en verbetering van ons aanbod. Rechtsgrondslag is je toestemming (art. 6 lid 1 sub a DSGVO, § 25 lid 1 TDDDG). Zonder je toestemming vindt deze meting niet plaats. Ontvanger is Shopify; voor de verwerking in opdracht en voor derde landen geldt paragraaf 4.

17. Google

Wij zetten diensten in van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Ireland kan gegevens doorgeven aan Google LLC in de Verenigde Staten en aan verbonden ondernemingen.

Rechtsgrondslag voor alle in deze paragraaf genoemde diensten is je toestemming (art. 6 lid 1 sub a DSGVO, § 25 lid 1 TDDDG). Zonder je toestemming wordt geen Google-dienst geladen en worden er geen gegevens aan Google doorgegeven. Je herroeping verklaar je via de cookie-instellingen; zij werkt voor de toekomst.

Google Analytics analyseert hoe ons aanbod wordt gebruikt: opgevraagde pagina's, uitgelokte gebeurtenissen, aankopen, globale locatie op basis van het IP-adres, toestel en browser. Je IP-adres wordt door Google daarbij niet gelogd. Op gebruikersniveau gekoppelde gegevens worden na 14 maanden gewist; de termijn begint bij elk nieuw bezoek opnieuw. Samengevatte analyses blijven daardoor onaangetast.

Google Ads gebruiken wij om te meten of een advertentie tot een aankoop heeft geleid, en om bezoeksters en bezoekers van onze shop op andere pagina's opnieuw aan te spreken. Daarvoor worden kenmerken in je eindapparaat opgeslagen; het kenmerk van een advertentieklik houdt Google 90 dagen aan, het kenmerk voor het opnieuw aanspreken tot 13 maanden. Om aankopen nauwkeuriger te kunnen toewijzen, kan daarbij een versleutelde controlesom van je e-mailadres worden doorgegeven. Dat gebeurt alleen wanneer je in het gebruik voor reclamedoeleinden hebt toegestemd.

Google Merchant Center en de verbinding met Google en YouTube. Wij geven onze productgegevens door aan het Google Merchant Center, zodat onze eSIM-pakketten in de Google-zoekfunctie, in het Shopping-gedeelte en in advertenties kunnen verschijnen. Doorgegeven worden daarbij gegevens over het product zelf — benaming, beschrijving, prijs, beschikbaarheid, afbeelding en artikelnummer —, geen klantgegevens. Bij deze verbinding hoort een kenmerk in onze shop waarmee Google kan toewijzen of een aankoop teruggaat op een advertentie of op een vermelding in het Shopping-gedeelte. Deze toewijzing gebeurt net als bij de overige Google-diensten alleen met jouw toestemming; zonder die wordt het kenmerk niet geactiveerd. De afstemming van de zuivere productgegevens vindt daarvan onafhankelijk plaats, omdat zij jouw persoon niet betreft.

Google Signals. In Google Analytics is de functie “Google Signals” ingeschakeld. Zij vult onze meting aan met gegevens van gebruiksters en gebruikers die bij een Google-account zijn aangemeld en daar met gepersonaliseerde reclame hebben ingestemd. Google kan hun bezoeken bij ons daardoor over verschillende apparaten heen samenvoegen en aanvullen met gegevens uit het Google-account, bijvoorbeeld over leeftijd, geslacht en interesses. Daarvan zien wij alleen samengevatte analyses, nooit afzonderlijke personen.

Of dit jou betreft, beslis je zelf op twee plaatsen: via je toestemming in onze shop en via de instelling “Gepersonaliseerde reclame” in je Google-account op https://myadcenter.google.com. Deactiveer je die daar, dan vindt het samenvoegen over verschillende apparaten heen niet plaats. Rechtsgrondslag is ook hier je toestemming (art. 6 lid 1 sub a DSGVO, § 25 lid 1 TDDDG).

Google Tag Manager gebruiken wij om deze diensten te beheren. Een deel daarvan draait op een server die wij zelf onder het adres gtm.gurbetcicard.com exploiteren. Voor deze server zijn wij verantwoordelijk; Google ontvangt pas gegevens wanneer van daaruit een dienst wordt aangesproken. Ook de Tag Manager wordt pas na je toestemming geladen.

Wij geven Google je toestemmingsbeslissing door als signaal, zodat Google-diensten zich daarnaar richten. De standaardinstelling luidt: geen toestemming.

Derde land. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft vastgesteld. Het voortbestaan van dit besluit wordt momenteel in rechte aangevochten. Aanvullend gelden de modelcontractbepalingen van de Europese Commissie.

Bezwaar en verdere informatie. Privacyverklaring van Google: https://policies.google.com/privacy. Advertentie-instellingen: https://adssettings.google.com. Browserextensie voor het uitschakelen van Google Analytics: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook en Instagram

Wij zetten reclamediensten in van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland.

Meta-pixel en Conversions API. Beide meten welke handelingen je in onze shop verricht en of een advertentie tot een aankoop heeft geleid, en vormen doelgroepen voor reclame. Verwerkt worden je IP-adres, gegevens over browser en toestel, de opgevraagde pagina's, gebeurtenissen zoals het bekijken van een product of een aankoop alsmede kenmerken in je eindapparaat. De Conversions API draagt dezelfde gebeurtenissen bovendien vanaf onze server over. Contactgegevens zoals je e-mailadres worden daarbij alleen als versleutelde controlesom overgedragen. Een dergelijke controlesom blijft een persoonsgegeven, omdat Meta deze juist gebruikt om te vergelijken met de eigen bestanden.

Gezamenlijke verwerkingsverantwoordelijkheid. Voor het verzamelen van deze gegevens in onze shop en het doorgeven daarvan aan Meta zijn wij en Meta Ireland gezamenlijk verwerkingsverantwoordelijk in de zin van art. 26 DSGVO. De verdeling volgt uit het addendum voor verwerkingsverantwoordelijken dat Meta onder https://www.facebook.com/legal/controller_addendum beschikbaar stelt. Het wezenlijke daaruit:

• Wij zijn ervoor verantwoordelijk dat het verzamelen rechtmatig gebeurt, in het bijzonder ervoor om je toestemming te verkrijgen, en ervoor om je daarover te informeren.
• Meta is vanaf de ontvangst van de gegevens verantwoordelijk voor de verdere verwerking, evenzo voor de beveiliging van deze verwerking en voor de vervulling van je rechten.
• Je rechten kun je rechtstreeks tegenover Meta doen gelden. Wend je je daarvoor tot ons, dan sturen wij je verzoek onverwijld, uiterlijk binnen zeven kalenderdagen, door naar Meta.

Rechtsgrondslag is je toestemming (art. 6 lid 1 sub a DSGVO, § 25 lid 1 TDDDG). Zonder je toestemming wordt niets geladen en niets overgedragen.

Bewaartermijn. Meta noemt voor deze gegevens geen vaste termijn, maar bewaart ze zolang zij voor de genoemde doeleinden noodzakelijk zijn. Kenmerken in je eindapparaat hebben een looptijd van maximaal twee jaar.

Derde land. Meta Platforms Ireland kan gegevens doorgeven aan Meta Platforms, Inc. in de Verenigde Staten. De onderneming is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend gelden modelcontractbepalingen. Het voortbestaan van het adequaatheidsbesluit wordt in rechte aangevochten.

Bezwaar. Je advertentie-instellingen bij Meta: https://www.facebook.com/adpreferences. Privacybeleid van Meta: https://www.facebook.com/privacy/policy.

Onze aanwezigheid op Facebook en Instagram. Bezoek je onze pagina's in deze netwerken, dan verzamelt Meta gebruiksgegevens en stelt ons daaruit samengevatte statistieken beschikbaar. Op het verzamelen zelf hebben wij geen invloed. Voor deze statistieken zijn wij en Meta Ireland gezamenlijk verwerkingsverantwoordelijk; de verdeling staat in het addendum voor paginabeheerders onder https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrondslag is ons gerechtvaardigd belang bij een presentatie van ons merk in sociale netwerken (art. 6 lid 1 sub f DSGVO). In onze shop ingebed zijn deze netwerken niet; wij linken er alleen naar.

19. TikTok

Wij zetten reclamediensten in van TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Ierland. De TikTok-pixel en de Events API meten welke handelingen je in onze shop verricht en of een advertentie tot een aankoop heeft geleid, en vormen doelgroepen voor reclame. Verwerkt worden je IP-adres, gegevens over browser en toestel, de opgevraagde pagina's en gebeurtenissen alsmede kenmerken in je eindapparaat en het kenmerk van een advertentieklik. Contactgegevens worden alleen als versleutelde controlesom overgedragen.

Rechtsgrondslag is je toestemming (art. 6 lid 1 sub a DSGVO, § 25 lid 1 TDDDG). Zonder je toestemming wordt niets geladen en niets overgedragen. TikTok verwerkt de doorgegeven gegevens vervolgens voor eigen doeleinden en is daarvoor zelf verantwoordelijk.

Bewaartermijn. TikTok noemt geen vaste termijn, maar bewaart de gegevens zolang zij voor de genoemde doeleinden noodzakelijk zijn, en wist of anonimiseert ze daarna.

Derde land. TikTok bewaart gegevens van gebruiksters en gebruikers uit de Europese Economische Ruimte naar eigen zeggen bij voorrang in Europese datacenters in Ierland en Noorwegen. Toegang vanuit derde landen, onder meer vanuit de Verenigde Staten, is in het individuele geval mogelijk en wordt via modelcontractbepalingen van de Europese Commissie gewaarborgd.

Bezwaar. Instellingen voor reclame bij TikTok: https://www.tiktok.com/privacy/ads-and-your-data/de. Privacybeleid: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Hoe lang wij gegevens bewaren

Wij wissen persoonsgegevens zodra het doel is vervallen en er geen wettelijke bewaarplicht meer bestaat. In detail:

De termijnen van 90 en 180 dagen zijn door ons vastgesteld. Zij volgen uit de periode waarin ervaringsgewijs nog vragen en klachten over een reis binnenkomen.

21. Doorgiften naar derde landen in overzicht

22. Je rechten

Je hebt tegenover ons de volgende rechten:

• Inzage in de over jou opgeslagen gegevens (art. 15 DSGVO),
• Rectificatie van onjuiste gegevens (art. 16 DSGVO),
• Wissing (art. 17 DSGVO),
• Beperking van de verwerking (art. 18 DSGVO),
• Overdraagbaarheid van gegevens (art. 20 DSGVO),
• Bezwaar tegen verwerkingen die wij op een gerechtvaardigd belang baseren (art. 21 DSGVO). Maak je bezwaar, dan verwerken wij je gegevens niet meer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen. Tegen direct marketing kun je te allen tijde en zonder opgaaf van reden bezwaar maken,
• Herroeping van een toestemming met werking voor de toekomst (art. 7 lid 3 DSGVO). De rechtmatigheid van de verwerking tot aan de herroeping blijft daardoor onaangetast.

Voor al deze verzoeken volstaat een bericht aan merhaba@gurbetcicard.com. Wij antwoorden onverwijld, uiterlijk binnen een maand.

23. Recht om een klacht in te dienen

Onafhankelijk van andere rechtsmiddelen kun je een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming wanneer je van mening bent dat wij je gegevens niet rechtmatig verwerken (art. 77 DSGVO). Bevoegd is in het bijzonder de autoriteit van je gewone verblijfplaats, je werkplek of de plaats van de vermoedelijke inbreuk. Voor ons bevoegd is de deelstaatgevolmachtigde voor gegevensbescherming en informatievrijheid van Baden-Württemberg.

24. Beveiliging

Wij beschermen je gegevens door technische en organisatorische maatregelen conform art. 32 DSGVO. De verbinding met onze pagina's is doorlopend versleuteld. Bijzonder beschermenswaardige gegevens, bijvoorbeeld de installatiecode van je eSIM en de contactgegevens van een persoon voor wie je een eSIM hebt bestemd, liggen aanvullend versleuteld in onze database. Toegang tot je gegevens hebben alleen personen die deze voor hun taak nodig hebben.

25. Wijzigingen van deze verklaring

Wij passen deze verklaring aan wanneer onze verwerking of de rechtssituatie verandert. Telkens geldt de hier gepubliceerde versie.