Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Deutschland

Vertreten durch die Geschäftsführerin Zeynep Özcelik. E-Mail: merhaba@gurbetcicard.com Telefon: +49 151 1097 3162

GurbetciCard ist eine Marke der WERBUNGMACHER.DE UG (haftungsbeschränkt). Weitere Angaben zum Unternehmen finden Sie im Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt. Wir sind dazu nicht verpflichtet, weil wir die Schwellen des § 38 Bundesdatenschutzgesetz nicht erreichen. Ihre Anliegen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Überblick über unsere Verarbeitungen

Damit Sie nicht die ganze Erklärung lesen müssen, um sich zu orientieren:

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf einer dieser Grundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit für die Zukunft widerrufen. Für das Speichern von Informationen in Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), einschließlich der Schritte vor dem Vertragsschluss.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), vor allem handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wo wir uns darauf stützen, nennen wir das Interesse ausdrücklich.

Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet nicht statt. Zur Betrugsprävention bewerten wir Bestellungen, ohne dass daraus eine automatische Entscheidung über den Vertrag folgt; Näheres in Abschnitt 10.

4. Aufruf unserer Seiten und Betrieb des Ladens

Unser Laden wird von der Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Irland betrieben. Beim Aufruf einer Seite verarbeitet Shopify in unserem Auftrag die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Zweck ist die Auslieferung der Seiten, die Stabilität des Betriebs und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO), beim Bestellvorgang zusätzlich die Vertragserfüllung.

Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Shopify setzt Unterauftragsverarbeiter ein, unter anderem für Hosting, Fehlerprotokollierung, Lastverteilung, Auslieferung von Inhalten und für KI-gestützte Bordmittel. Zu diesen Unterauftragsverarbeitern gehören auch Anbieter mit Sitz in den Vereinigten Staaten. Die aktuelle Liste führt Shopify unter https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Übermittlungen in Drittländer stützt Shopify auf verbindliche interne Datenschutzvorschriften und auf Standardvertragsklauseln der Europäischen Kommission; Einzelheiten stehen im Datenverarbeitungszusatz unter https://www.shopify.com/legal/dpa.

Unsere Domain und unsere Postfächer liegen bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Der Server, auf dem unsere eigene Middleware und unser Backoffice laufen, steht ebenfalls bei IONOS in Deutschland.

5. Bestellung und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir: Vor- und Nachname, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und Firmenname, das gekaufte Datenpaket, den Preis, das Reiseziel und den Reisezeitraum sowie die von Ihnen vergebene Bezeichnung je eSIM. Haben Sie eine Umsatzsteuer-Identifikationsnummer angegeben, verarbeiten wir auch diese.

Zweck ist die Durchführung des Kaufvertrags, die Bereitstellung Ihrer eSIM, die Rechnungsstellung und der Kundendienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Rechnung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Die Angabe dieser Daten ist für den Vertragsschluss erforderlich. Ohne sie können wir Ihnen keine eSIM bereitstellen und keine Rechnung ausstellen.

6. Kundenkonto

Für Ihr Kundenkonto unter my.gurbetcicard.com nutzen wir die Anmeldung ohne Passwort von Shopify. Sie erhalten einen einmaligen Code an Ihre E-Mail-Adresse. Ein Passwort speichern wir nicht. Verarbeitet werden Ihre E-Mail-Adresse, Ihre Bestellungen und der Zustand Ihrer eSIMs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Konto ist für den Kauf nicht erforderlich.

7. Bezahlung

Die Zahlungsabwicklung läuft über Shopify Payments. Vertragspartnerin ist die Shopify International Limited; technisch wickelt die Stripe Payments Europe Ltd., Irland, ab. Ihre Karten- und Kontodaten geben Sie unmittelbar dort ein. Wir sehen und speichern sie nicht; wir erfahren nur, ob eine Zahlung erfolgreich war.

Je nachdem, welche Zahlungsart Sie wählen, werden Ihre Zahlungsdaten zusätzlich an den jeweiligen Anbieter übermittelt. Diese Anbieter sind für ihre Verarbeitung eigenständig verantwortlich:

Die Datenschutzerklärungen dieser Anbieter finden Sie hier:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

Bei Rechnungs- und Ratenkauf prüfen Klarna und Riverty Ihre Zahlungsfähigkeit und fragen dazu Auskunfteien an. Diese Prüfung verantworten die Anbieter selbst; wir erfahren nur, ob die Zahlungsart freigegeben wurde. Rechtsgrundlage für die Übermittlung an den von Ihnen gewählten Anbieter ist Art. 6 Abs. 1 lit. b DSGVO.

Die Schaltfläche von PayPal wird bereits beim Aufruf unserer Seiten geladen. Dabei stellt Ihr Browser eine Verbindung zu PayPal her, und PayPal erhält Ihre IP-Adresse.

8. Bereitstellung Ihrer eSIM

Damit Sie Ihre eSIM erhalten, geben wir eine Bestellung bei unserem Vorlieferanten auf. Das ist die ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hongkong.

Übermittelt werden ausschließlich eine interne Vorgangskennung, der Code des gekauften Pakets und der Betrag. Ihren Namen, Ihre E-Mail-Adresse und Ihre Anschrift übermitteln wir nicht. Die Vorgangskennung enthält unsere Bestellnummer und ist damit ein Pseudonym, kein anonymer Wert. Zurück erhalten wir die technischen Angaben Ihrer eSIM: die Kartenkennung ICCID, die Adresse des Bereitstellungsservers, den Einrichtungscode und den Zustand des Profils.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hongkong ist ein Drittland, für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Eine Vereinbarung über geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln, besteht mit diesem Unternehmen derzeit nicht. Die Übermittlung stützen wir deshalb auf Art. 49 Abs. 1 Satz 1 lit. b DSGVO: Sie ist für die Erfüllung des Vertrags erforderlich, den Sie mit uns geschlossen haben, denn ohne diese Bestellung bekommen Sie keine eSIM. Wir beschränken die Übermittlung dabei auf das technisch Notwendige und übermitteln keine Kontaktdaten.

Wenn Sie Ihre eSIM benutzen, entsteht daneben ein technischer Datenverkehr, den wir nicht steuern und dessen Inhalte wir nicht sehen. Nach unserer Messung vom 28.08.2026 sind daran beteiligt:

Ihr Datenverkehr verlässt also im Regelbetrieb die Europäische Union. Das ist die Funktionsweise einer internationalen eSIM und keine gesonderte Weitergabe durch uns. Für die Vereinigten Staaten als Ort des Netzübergangs liegt kein Angemessenheitsbeschluss vor, der diesen technischen Vorgang abdeckt; auch hier ist die Übermittlung für die Erfüllung Ihres Vertrags erforderlich (Art. 49 Abs. 1 Satz 1 lit. b DSGVO), weil eine eSIM ohne einen solchen Übergang keine Verbindung ins Internet herstellt.

9. Unsere eigene Middleware

Zwischen dem Laden und unserem Vorlieferanten arbeitet eine von uns selbst betriebene Software auf einem eigenen Server in Deutschland, erreichbar unter install.gurbetcicard.com. Sie stellt Ihre eSIM bereit, erzeugt Ihren Einrichtungslink und zeigt Ihnen den Zustand Ihrer eSIM an.

Dort werden verarbeitet:

• der Bezug zu Ihrer Bestellung sowie Reiseziel, Reisezeitraum und Paket,
• die Kennungen Ihrer eSIM, darunter die ICCID; der Einrichtungscode wird verschlüsselt abgelegt,
• Ihr Einrichtungslink, sein Ablaufdatum und die Zahl der Aufrufe,
• ein nicht umkehrbarer Prüfwert aus Ihrer E-Mail-Adresse zur Erkennung von Mehrfachbestellungen,
• ein nicht umkehrbarer Prüfwert der Gerätekennung Ihrer eSIM, sobald Sie sie eingerichtet haben,
• der täglich zusammengefasste Datenverbrauch Ihrer eSIM, jeweils als Tagessumme,
• Ihre Umsatzsteuer-Identifikationsnummer, sofern Sie eine angegeben haben,
• wenn Sie eine eSIM für eine andere Person bestimmen: deren Name und E-Mail-Adresse, verschlüsselt gespeichert.

Nicht gespeichert werden dort: Ihre Zahlungsdaten, Ihre Rechnungsanschrift, Ihre IP-Adresse als Käuferin oder Käufer, Ausweisdaten, Standortdaten und Verbindungsdaten im Sinne von wer wann mit wem kommuniziert hat. Aus dem Tagesverbrauch entsteht kein Bewegungs- oder Nutzungsprofil.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die beiden Prüfwerte unser berechtigtes Interesse an der Abwehr missbräuchlicher Bestellungen und an der Zuordnung eines Geräts im Reklamationsfall (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie eine eSIM für eine andere Person bestimmen (Angaben nach Art. 14 DSGVO für diese Person): Wir verarbeiten dann den Namen und die E-Mail-Adresse, die Sie zu dieser Person angeben. Diese Angaben stammen von Ihnen, nicht von der Person selbst. Wir verwenden sie ausschließlich, um dieser Person ihre eSIM zuzustellen und ihr die zugehörigen Nachrichten zu senden. Rechtsgrundlage ist unser berechtigtes Interesse und Ihres daran, die gekaufte Leistung an die Person zu bringen, für die sie bestimmt ist (Art. 6 Abs. 1 lit. f DSGVO). Empfänger sind die Systeme, die in dieser Erklärung genannt sind; an unseren Vorlieferanten gehen diese Angaben nicht. Sie werden 90 Tage nach Ablauf der eSIM gelöscht, im Text der versendeten Nachricht bleiben sie so lange erhalten wie der Auftrag. Die Person kann alle in Abschnitt 22 genannten Rechte ausüben und der Verarbeitung nach Art. 21 DSGVO widersprechen. Sie erhält diese Angaben zusätzlich mit unserer ersten Nachricht an sie.

10. Prüfung auf missbräuchliche Bestellungen

Jede Bestellung durchläuft eine Prüfung, die Auffälligkeiten bewertet. Einbezogen werden das Land Ihrer Rechnungsanschrift, die Währung, die Sprache Ihres Browsers, die Menge, die Risikoeinschätzung der Shopify-Plattform, ob Sie zum ersten Mal bei uns bestellen, und die Zahl der Bestellungen desselben Prüfwerts innerhalb von 24 Stunden. Das Ergebnis ist eine Punktzahl mit einer Begründungskennung; beide speichern wir zur Bestellung.

Zweck ist die Verhinderung von Zahlungsausfällen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei einer auffälligen Bestellung wird der Vorgang angehalten und von uns von Hand angesehen. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist damit nicht verbunden. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

11. Rechnung und Buchhaltung

Ihre Bestell- und Rechnungsdaten verarbeiten wir zusätzlich in unserem Backoffice-System Odoo. Es läuft auf demselben eigenen Server in Deutschland wie unsere Middleware. Dort entstehen Ihre Rechnung und die Buchungsbelege. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Haben Sie eine eSIM für eine andere Person bestimmt, wird deren Name und E-Mail-Adresse in keinem Datenfeld dieses Systems gespeichert. Für den Versand der Nachricht an diese Person übergeben wir die Angaben jedoch an das System, das unsere E-Mails verschickt; sie stehen dann im Text der versendeten Nachricht und bleiben dort so lange erhalten wie der zugehörige Auftrag.

12. E-Mails an Sie

Bestellbestätigung, Einrichtungslink und Rechnung senden wir über einen Mailserver, den wir bei der IONOS SE betreiben. Absender ist merhaba@gurbetcicard.com, Antworten gehen an support@gurbetcicard.com. Einzelne Nachrichten rund um Ihre Bestellung versendet daneben die Shopify International Limited aus dem Laden heraus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbung senden wir Ihnen nur mit Ihrer Einwilligung und über eine eigene Absenderadresse.

13. Live-Chat

Auf unseren Seiten steht ein Chatfenster bereit, betrieben mit Shopify Inbox der Shopify International Limited. Es öffnet sich erst, wenn Sie es anklicken. Schreiben Sie uns dort, verarbeiten wir Ihre Nachricht und die Angaben, die Sie freiwillig machen, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Chatverläufe, wenn Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht entgegensteht.

14. Einkaufen über die Shop-App und über KI-Assistenten

Unser Sortiment ist zusätzlich über den Vertriebskanal Shop der Shopify International Limited auffindbar, unter anderem in der Shop-App. Melden Sie sich mit einem Shop-Konto an oder zahlen Sie mit Shop Pay, verarbeitet Shopify Ihre Daten dabei auch für eigene Zwecke und ist dafür selbst verantwortlich.

Unser Laden stellt Katalog- und Kontextdaten außerdem so bereit, dass KI-Assistenten darauf zugreifen können. Dazu legt der Laden Angaben zu den von Ihnen aufgerufenen Seiten vorübergehend im Sitzungsspeicher Ihres Browsers ab. Diese Angaben werden gelöscht, sobald Sie den Browser schließen. Rechtsgrundlage ist unser berechtigtes Interesse daran, unser Sortiment dort auffindbar zu machen, wo Kundinnen und Kunden danach suchen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Verlassen Daten dabei den Laden in Richtung eines KI-Anbieters, gelten dessen Datenschutzbestimmungen.

15. Cookies und Speicherung in Ihrem Endgerät

Unser Laden speichert Informationen in Ihrem Endgerät und liest sie wieder aus. Für alles, was dafür nicht unbedingt erforderlich ist, holen wir vorher Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG). Sie sehen dafür beim ersten Besuch einen Hinweis, in dem Sie einzeln entscheiden können.

Unbedingt erforderlich und deshalb ohne Einwilligung sind die Speicherungen, ohne die der Laden nicht funktioniert: Ihr Warenkorb, Ihre Sitzung, Ihre Sprach- und Länderauswahl sowie die Speicherung Ihrer Einwilligungsentscheidung selbst. Ohne Letztere müssten wir Sie auf jeder Seite erneut fragen.

Einwilligungsbedürftig sind alle übrigen Speicherungen, darunter die Merkliste der zuletzt angesehenen Produkte, die Reichweitenmessung und sämtliche in den Abschnitten 17 bis 19 beschriebenen Dienste. Ohne Ihre Einwilligung werden sie nicht geladen und nicht ausgeführt.

Daneben legt die Anmeldefunktion „Sign in with Shop" der Shopify International Limited eigene Werte in Ihrem Endgerät ab, sobald eine Seite geladen wird. Diese Funktion gehört zur Plattform und lässt sich von uns nicht einzeln abschalten; sie unterliegt der Datenschutzerklärung von Shopify unter https://www.shopify.com/legal/privacy.

Ihre Entscheidung können Sie jederzeit ändern. Den Hinweis rufen Sie über den Link „Deine Datenschutz-Einstellungen" im Fußbereich jeder Seite erneut auf. Ein Widerruf wirkt für die Zukunft.

16. Reichweitenmessung im Laden

Die Shopify International Limited misst für uns, wie unser Laden genutzt wird: Seitenaufrufe, Sitzungen, Kaufabschlüsse und Umsätze. Dafür wird Ihrem Besuch eine Kennung zugeordnet, die im Endgerät gespeichert wird. Ereignisse wie ein Seitenaufruf, das Ansehen eines Produkts oder eine Änderung des Warenkorbs werden dabei erfasst.

Zweck ist die Auswertung und Verbesserung unseres Angebots. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung findet diese Messung nicht statt. Empfängerin ist Shopify; zur Auftragsverarbeitung und zu Drittländern gilt Abschnitt 4.

17. Google

Wir setzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Google Ireland kann Daten an die Google LLC in den Vereinigten Staaten und an verbundene Unternehmen weitergeben.

Rechtsgrundlage für alle in diesem Abschnitt genannten Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird kein Google-Dienst geladen und es werden keine Daten an Google übertragen. Ihren Widerruf erklären Sie über die Cookie-Einstellungen; er wirkt für die Zukunft.

Google Analytics wertet aus, wie unser Angebot genutzt wird: aufgerufene Seiten, ausgelöste Ereignisse, Kaufabschlüsse, ungefährer Standort auf Grundlage der IP-Adresse, Gerät und Browser. Ihre IP-Adresse wird von Google dabei nicht protokolliert. Auf Nutzerebene verbundene Daten werden nach 14 Monaten gelöscht; die Frist beginnt bei jedem neuen Besuch von vorn. Zusammengefasste Auswertungen bleiben davon unberührt.

Google Ads messen wir, ob eine Anzeige zu einem Kauf geführt hat, und sprechen Besucherinnen und Besucher unseres Ladens auf anderen Seiten erneut an. Dafür werden Kennungen in Ihrem Endgerät gespeichert; die Kennung eines Anzeigenklicks hält Google 90 Tage vor, die Kennung für die erneute Ansprache bis zu 13 Monate. Um Käufe genauer zuordnen zu können, kann dabei eine verschlüsselte Prüfsumme Ihrer E-Mail-Adresse übermittelt werden. Das geschieht nur, wenn Sie in die Verwendung für Werbezwecke eingewilligt haben.

Google Merchant Center und die Verbindung zu Google und YouTube. Wir übermitteln unsere Produktdaten an das Google Merchant Center, damit unsere eSIM-Pakete in der Google-Suche, im Shopping-Bereich und in Anzeigen erscheinen können. Übermittelt werden dabei Angaben zum Produkt selbst — Bezeichnung, Beschreibung, Preis, Verfügbarkeit, Bild und Artikelnummer —, keine Kundendaten. Zu dieser Verbindung gehört eine Kennung in unserem Laden, mit der Google zuordnen kann, ob ein Kauf auf eine Anzeige oder einen Eintrag im Shopping-Bereich zurückgeht. Diese Zuordnung erfolgt wie die übrigen Google-Dienste nur mit Ihrer Einwilligung; ohne sie wird die Kennung nicht ausgelöst. Der Abgleich der reinen Produktdaten findet unabhängig davon statt, weil er Ihre Person nicht betrifft.

Google Signals. In Google Analytics ist die Funktion „Google Signals" eingeschaltet. Sie ergänzt unsere Messung um Angaben von Nutzerinnen und Nutzern, die bei einem Google-Konto angemeldet sind und dort der personalisierten Werbung zugestimmt haben. Google kann deren Besuche bei uns dadurch geräteübergreifend zusammenführen und um Angaben aus dem Google-Konto ergänzen, etwa zu Alter, Geschlecht und Interessen. Wir sehen davon nur zusammengefasste Auswertungen, nie einzelne Personen.

Ob Sie davon betroffen sind, entscheiden Sie selbst an zwei Stellen: über Ihre Einwilligung in unserem Laden und über die Einstellung „Personalisierte Werbung" in Ihrem Google-Konto unter https://myadcenter.google.com. Deaktivieren Sie sie dort, findet die geräteübergreifende Zusammenführung nicht statt. Rechtsgrundlage ist auch hier Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Tag Manager verwenden wir, um diese Dienste zu verwalten. Ein Teil davon läuft auf einem Server, den wir selbst unter der Adresse gtm.gurbetcicard.com betreiben. Für diesen Server sind wir verantwortlich; Google erhält Daten erst dann, wenn von dort ein Dienst angesprochen wird. Auch der Tag Manager wird erst nach Ihrer Einwilligung geladen.

Wir übergeben Google Ihre Einwilligungsentscheidung als Signal, damit Google-Dienste sich daran ausrichten. Die Voreinstellung lautet: keine Einwilligung.

Drittland. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat. Der Bestand dieses Beschlusses wird derzeit gerichtlich angegriffen. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Widerspruch und weitere Auskünfte. Datenschutzerklärung von Google: https://policies.google.com/privacy. Werbeeinstellungen: https://adssettings.google.com. Browser-Erweiterung zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook und Instagram

Wir setzen Werbedienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein.

Meta-Pixel und Conversions API. Beide messen, welche Handlungen Sie in unserem Laden vornehmen und ob eine Anzeige zu einem Kauf geführt hat, und bilden Zielgruppen für Werbung. Verarbeitet werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten, Ereignisse wie das Ansehen eines Produkts oder ein Kauf sowie Kennungen in Ihrem Endgerät. Die Conversions API überträgt dieselben Ereignisse zusätzlich von unserem Server aus. Kontaktdaten wie Ihre E-Mail-Adresse werden dabei nur als verschlüsselte Prüfsumme übertragen. Eine solche Prüfsumme bleibt ein personenbezogenes Datum, weil Meta sie gerade zum Abgleich mit den eigenen Beständen verwendet.

Gemeinsame Verantwortlichkeit. Für die Erhebung dieser Daten in unserem Laden und ihre Übermittlung an Meta sind wir und Meta Ireland gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die Aufteilung ergibt sich aus dem Zusatz für Verantwortliche, den Meta unter https://www.facebook.com/legal/controller_addendum bereitstellt. Das Wesentliche daraus:

• Wir sind dafür verantwortlich, dass die Erhebung rechtmäßig geschieht, insbesondere dafür, Ihre Einwilligung einzuholen, und dafür, Sie darüber zu informieren.
• Meta ist ab dem Erhalt der Daten für die weitere Verarbeitung verantwortlich, ebenso für die Sicherheit dieser Verarbeitung und für die Erfüllung Ihrer Rechte.
• Ihre Rechte können Sie unmittelbar gegenüber Meta geltend machen. Wenden Sie sich damit an uns, leiten wir Ihr Anliegen unverzüglich, spätestens innerhalb von sieben Kalendertagen, an Meta weiter.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird nichts geladen und nichts übertragen.

Speicherdauer. Meta nennt für diese Daten keine feste Frist, sondern speichert sie, solange sie für die genannten Zwecke erforderlich sind. Kennungen in Ihrem Endgerät haben eine Laufzeit von bis zu zwei Jahren.

Drittland. Meta Platforms Ireland kann Daten an die Meta Platforms, Inc. in den Vereinigten Staaten übermitteln. Das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Der Bestand des Angemessenheitsbeschlusses wird gerichtlich angegriffen.

Widerspruch. Ihre Werbeeinstellungen bei Meta: https://www.facebook.com/adpreferences. Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy.

Unsere Auftritte bei Facebook und Instagram. Besuchen Sie unsere Seiten in diesen Netzwerken, erhebt Meta Nutzungsdaten und stellt uns daraus zusammengefasste Statistiken bereit. Auf die Erhebung selbst haben wir keinen Einfluss. Für diese Statistiken sind wir und Meta Ireland gemeinsam verantwortlich; die Aufteilung steht im Zusatz für Seitenbetreiber unter https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist unser berechtigtes Interesse an einer Darstellung unserer Marke in sozialen Netzwerken (Art. 6 Abs. 1 lit. f DSGVO). In unseren Laden eingebettet sind diese Netzwerke nicht; wir verlinken sie nur.

19. TikTok

Wir setzen Werbedienste der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland ein. Das TikTok-Pixel und die Events API messen, welche Handlungen Sie in unserem Laden vornehmen und ob eine Anzeige zu einem Kauf geführt hat, und bilden Zielgruppen für Werbung. Verarbeitet werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten und Ereignisse sowie Kennungen in Ihrem Endgerät und die Kennung eines Anzeigenklicks. Kontaktdaten werden nur als verschlüsselte Prüfsumme übertragen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird nichts geladen und nichts übertragen. TikTok verarbeitet die übermittelten Daten anschließend für eigene Zwecke und ist dafür selbst verantwortlich.

Speicherdauer. TikTok nennt keine feste Frist, sondern speichert die Daten, solange sie für die genannten Zwecke erforderlich sind, und löscht oder anonymisiert sie danach.

Drittland. TikTok speichert Daten von Nutzerinnen und Nutzern aus dem Europäischen Wirtschaftsraum nach eigenen Angaben vorrangig in europäischen Rechenzentren in Irland und Norwegen. Zugriffe aus Drittländern, unter anderem aus den Vereinigten Staaten, sind im Einzelfall möglich und werden über Standardvertragsklauseln der Europäischen Kommission abgesichert.

Widerspruch. Einstellungen zu Werbung bei TikTok: https://www.tiktok.com/privacy/ads-and-your-data/de. Datenschutzrichtlinie: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Wie lange wir Daten speichern

Wir löschen personenbezogene Daten, sobald der Zweck entfallen ist und keine gesetzliche Aufbewahrungspflicht mehr besteht. Im Einzelnen:

Die Fristen von 90 und 180 Tagen sind von uns festgelegt. Sie ergeben sich aus dem Zeitraum, in dem erfahrungsgemäß noch Rückfragen und Reklamationen zu einer Reise eintreffen.

21. Übermittlungen in Drittländer im Überblick

22. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Widersprechen Sie, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Gegen Direktwerbung können Sie jederzeit und ohne Begründung widersprechen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Für alle diese Anliegen genügt eine Nachricht an merhaba@gurbetcicard.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

23. Beschwerderecht

Unabhängig von anderen Rechtsbehelfen können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten (Art. 77 DSGVO). Zuständig ist insbesondere die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

24. Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Die Verbindung zu unseren Seiten ist durchgehend verschlüsselt. Besonders schutzwürdige Angaben, etwa der Einrichtungscode Ihrer eSIM und die Kontaktdaten einer Person, für die Sie eine eSIM bestimmt haben, liegen zusätzlich verschlüsselt in unserer Datenbank. Zugriff auf Ihre Daten haben nur Personen, die ihn für ihre Aufgabe brauchen.

25. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.