Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i art. 4 nr 7 i dataskyddsförordningen (DSGVO) är:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Tyskland

Företräds av verkställande direktören Zeynep Özcelik. E-post: merhaba@gurbetcicard.com Telefon: +49 151 1097 3162

GurbetciCard är ett varumärke som tillhör WERBUNGMACHER.DE UG (haftungsbeschränkt). Ytterligare uppgifter om företaget finns i den rättsliga informationen.

Vi har inte utsett något dataskyddsombud. Vi är inte skyldiga att göra det, eftersom vi inte når upp till tröskelvärdena i § 38 Bundesdatenschutzgesetz. Vänd dig med dina dataskyddsfrågor till adressen ovan.

2. Översikt över våra behandlingar

För att du inte ska behöva läsa hela informationen för att orientera dig:

3. Rättsliga grunder

Vi behandlar personuppgifter på någon av följande grunder:

• Samtycke (art. 6 stycke 1 led a DSGVO). Du kan när som helst för framtiden återkalla det. För lagring av information i din enhet och för åtkomsten till den gäller dessutom § 25 stycke 1 i Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
• Fullgörande av avtal (art. 6 stycke 1 led b DSGVO), inklusive åtgärderna före avtalets ingående.
• Rättslig förpliktelse (art. 6 stycke 1 led c DSGVO), framför allt handels- och skatterättsliga arkiveringsskyldigheter.
• Berättigat intresse (art. 6 stycke 1 led f DSGVO). Där vi stöder oss på den anger vi intresset uttryckligen.

Ett automatiserat beslut i enskilda fall med rättslig verkan för dig i den mening som avses i art. 22 DSGVO förekommer inte. För att förebygga bedrägerier bedömer vi beställningar, utan att det därav följer något automatiskt beslut om avtalet; närmare uppgifter finns i avsnitt 10.

4. Besök på våra sidor och drift av butiken

Vår butik drivs av Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Irland. När en sida öppnas behandlar Shopify på vårt uppdrag de uppgifter som din webbläsare överför: IP-adress, datum och klockslag, den adress som öppnats, överförd datamängd, webbläsare och operativsystem samt den sida som besöktes dessförinnan. Ändamålet är leveransen av sidorna, driftens stabilitet och avvärjandet av angrepp. Rättslig grund är vårt berättigade intresse av ett säkert och fungerande utbud (art. 6 stycke 1 led f DSGVO), vid beställningsförloppet dessutom fullgörandet av avtalet.

Med Shopify finns ett avtal om behandling av personuppgifter enligt art. 28 DSGVO. Shopify anlitar underbiträden, bland annat för hosting, felloggning, lastfördelning, leverans av innehåll och för AI-stödda inbyggda verktyg. Till dessa underbiträden hör även leverantörer med säte i Förenta staterna. Den aktuella listan för Shopify på https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Överföringar till tredjeländer stöder Shopify på bindande företagsinterna dataskyddsregler och på Europeiska kommissionens standardavtalsklausuler; närmare uppgifter finns i tillägget om databehandling på https://www.shopify.com/legal/dpa.

Vår domän och våra brevlådor ligger hos IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Servern där vår egen middleware och vårt backoffice körs står likaså hos IONOS i Tyskland.

5. Beställning och avtalshantering

När du beställer behandlar vi: för- och efternamn, fakturaadress, e-postadress, i förekommande fall telefonnummer och företagsnamn, det köpta datapaketet, priset, resmålet och resperioden samt den beteckning du har gett varje eSIM. Har du angett ett momsregistreringsnummer behandlar vi även detta.

Ändamålet är genomförandet av köpeavtalet, tillhandahållandet av ditt eSIM, faktureringen och kundtjänsten. Rättslig grund är art. 6 stycke 1 led b DSGVO, för fakturan dessutom art. 6 stycke 1 led c DSGVO.

Att lämna dessa uppgifter är nödvändigt för att avtalet ska kunna ingås. Utan dem kan vi varken tillhandahålla dig något eSIM eller utfärda någon faktura.

6. Kundkonto

För ditt kundkonto på my.gurbetcicard.com använder vi Shopifys inloggning utan lösenord. Du får en engångskod till din e-postadress. Något lösenord sparar vi inte. Det som behandlas är din e-postadress, dina beställningar och statusen för dina eSIM. Rättslig grund är art. 6 stycke 1 led b DSGVO. Ett konto krävs inte för köpet.

7. Betalning

Betalningshanteringen sker via Shopify Payments. Avtalspart är Shopify International Limited; tekniskt hanteras den av Stripe Payments Europe Ltd., Irland. Dina kort- och kontouppgifter anger du direkt där. Vi ser dem inte och sparar dem inte; vi får bara veta om en betalning lyckades.

Beroende på vilket betalsätt du väljer överförs dina betalningsuppgifter dessutom till respektive leverantör. Dessa leverantörer är självständigt ansvariga för sin behandling:

Dessa leverantörers dataskyddsinformation hittar du här:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

Vid faktura- och delbetalningsköp kontrollerar Klarna och Riverty din betalningsförmåga och frågar kreditupplysningsföretag om detta. För denna kontroll ansvarar leverantörerna själva; vi får bara veta om betalsättet godkändes. Rättslig grund för överföringen till den leverantör du har valt är art. 6 stycke 1 led b DSGVO.

Knappen från PayPal laddas redan när våra sidor öppnas. Då upprättar din webbläsare en förbindelse till PayPal, och PayPal får din IP-adress.

8. Tillhandahållande av ditt eSIM

För att du ska få ditt eSIM lägger vi en beställning hos vår förleverantör. Det är ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hongkong.

Det som överförs är uteslutande en intern ärendeidentifierare, koden för det köpta paketet och beloppet. Ditt namn, din e-postadress och din adress överför vi inte. Ärendeidentifieraren innehåller vårt beställningsnummer och är därmed en pseudonym, inte ett anonymt värde. Tillbaka får vi de tekniska uppgifterna om ditt eSIM: kortidentifieraren ICCID, adressen till servern för tillhandahållandet, installationskoden och profilens status.

Rättslig grund är art. 6 stycke 1 led b DSGVO.

Hongkong är ett tredjeland för vilket det inte finns något beslut om adekvat skyddsnivå från Europeiska kommissionen. Något avtal om lämpliga skyddsåtgärder enligt art. 46 DSGVO, exempelvis standardavtalsklausuler, finns för närvarande inte med detta företag. Överföringen stöder vi därför på art. 49 stycke 1 mening 1 led b DSGVO: den är nödvändig för att fullgöra det avtal som du har ingått med oss, för utan denna beställning får du inget eSIM. Vi begränsar därvid överföringen till det tekniskt nödvändiga och överför inga kontaktuppgifter.

När du använder ditt eSIM uppstår därutöver en teknisk datatrafik som vi inte styr och vars innehåll vi inte ser. Enligt vår mätning den 28.08.2026 är följande delaktiga i den:

Din datatrafik lämnar alltså vid normal drift Europeiska unionen. Så fungerar ett internationellt eSIM, och det är inget särskilt utlämnande från vår sida. För Förenta staterna som plats för nätövergången finns inget beslut om adekvat skyddsnivå som täcker detta tekniska förlopp; även här är överföringen nödvändig för att fullgöra ditt avtal (art. 49 stycke 1 mening 1 led b DSGVO), eftersom ett eSIM utan en sådan övergång inte upprättar någon förbindelse till internet.

9. Vår egen middleware

Mellan butiken och vår förleverantör arbetar en programvara som vi själva driver på en egen server i Tyskland, tillgänglig på install.gurbetcicard.com. Den tillhandahåller ditt eSIM, skapar din installationslänk och visar dig statusen för ditt eSIM.

Där behandlas:

• kopplingen till din beställning samt resmål, resperiod och paket,
• identifierarna för ditt eSIM, däribland ICCID; installationskoden lagras krypterat,
• din installationslänk, dess utgångsdatum och antalet öppningar,
• ett icke reversibelt kontrollvärde av din e-postadress för att upptäcka flerfaldiga beställningar,
• ett icke reversibelt kontrollvärde av enhetsidentifieraren för ditt eSIM, så snart du har installerat det,
• den dagligen sammanställda dataförbrukningen för ditt eSIM, alltid som dagssumma,
• ditt momsregistreringsnummer, om du har angett ett,
• om du bestämmer ett eSIM för en annan person: dennes namn och e-postadress, lagrade krypterat.

Där lagras inte: dina betalningsuppgifter, din fakturaadress, din IP-adress som köpare, uppgifter från identitetshandlingar, platsdata och trafikuppgifter i betydelsen vem som har kommunicerat med vem och när. Av den dagliga förbrukningen uppstår ingen rörelse- eller användningsprofil.

Rättslig grund är art. 6 stycke 1 led b DSGVO, för de båda kontrollvärdena vårt berättigade intresse av att avvärja missbrukliga beställningar och av att koppla en enhet vid reklamation (art. 6 stycke 1 led f DSGVO).

Om du bestämmer ett eSIM för en annan person (uppgifter enligt art. 14 DSGVO för denna person): Vi behandlar då det namn och den e-postadress som du anger om denna person. Dessa uppgifter kommer från dig, inte från personen själv. Vi använder dem uteslutande för att leverera denna persons eSIM till henne eller honom och för att skicka de tillhörande meddelandena. Rättslig grund är vårt och ditt berättigade intresse av att den köpta tjänsten når den person som den är avsedd för (art. 6 stycke 1 led f DSGVO). Mottagare är de system som nämns i denna information; till vår förleverantör går dessa uppgifter inte. De raderas 90 dagar efter att eSIM:et har löpt ut, i texten i det skickade meddelandet finns de kvar lika länge som beställningen. Personen kan utöva alla de rättigheter som nämns i avsnitt 22 och invända mot behandlingen enligt art. 21 DSGVO. Hon eller han får dessa uppgifter dessutom med vårt första meddelande till sig.

10. Kontroll av missbrukliga beställningar

Varje beställning genomgår en kontroll som bedömer avvikelser. Med i bedömningen är landet för din fakturaadress, valutan, ditt webbläsarspråk, mängden, riskbedömningen från Shopify-plattformen, om du beställer hos oss för första gången, och antalet beställningar med samma kontrollvärde inom 24 timmar. Resultatet är en poängsumma med en motiveringsidentifierare; båda sparar vi till beställningen.

Ändamålet är att förhindra betalningsbortfall och missbruk. Rättslig grund är art. 6 stycke 1 led f DSGVO. Vid en avvikande beställning stoppas ärendet och granskas av oss för hand. Något uteslutande automatiserat beslut i den mening som avses i art. 22 DSGVO är därmed inte förbundet med detta. Du kan invända mot denna behandling enligt art. 21 DSGVO.

11. Faktura och bokföring

Dina beställnings- och fakturauppgifter behandlar vi dessutom i vårt backoffice-system Odoo. Det körs på samma egna server i Tyskland som vår middleware. Där uppstår din faktura och bokföringsunderlagen. Rättslig grund är art. 6 stycke 1 led b och led c DSGVO, jämförda med de handels- och skatterättsliga arkiveringsskyldigheterna.

Har du bestämt ett eSIM för en annan person lagras dennes namn och e-postadress i inget datafält i detta system. För att skicka meddelandet till denna person lämnar vi dock uppgifterna vidare till det system som skickar våra e-postmeddelanden; de står då i texten i det skickade meddelandet och finns kvar där lika länge som den tillhörande beställningen.

12. E-postmeddelanden till dig

Orderbekräftelse, installationslänk och faktura skickar vi via en e-postserver som vi driver hos IONOS SE. Avsändare är merhaba@gurbetcicard.com, svar går till support@gurbetcicard.com. Enskilda meddelanden kring din beställning skickar därutöver Shopify International Limited från butiken. Rättslig grund är art. 6 stycke 1 led b DSGVO. Reklam skickar vi till dig endast med ditt samtycke och från en egen avsändaradress.

13. Livechatt

På våra sidor finns ett chattfönster, drivet med Shopify Inbox från Shopify International Limited. Det öppnas först när du klickar på det. Skriver du till oss där behandlar vi ditt meddelande och de uppgifter som du frivilligt lämnar, för att kunna svara dig. Rättslig grund är art. 6 stycke 1 led b DSGVO vid frågor om en beställning, i övrigt vårt berättigade intresse av att besvara din förfrågan (art. 6 stycke 1 led f DSGVO). Vi raderar chatthistorik när din förfrågan är slutbehandlad och ingen arkiveringsskyldighet står i vägen.

14. Handla via Shop-appen och via AI-assistenter

Vårt sortiment går dessutom att hitta via försäljningskanalen Shop från Shopify International Limited, bland annat i Shop-appen. Loggar du in med ett Shop-konto eller betalar du med Shop Pay behandlar Shopify dina uppgifter därvid även för egna ändamål och är själv ansvarigt för detta.

Vår butik tillhandahåller dessutom katalog- och kontextdata på ett sådant sätt att AI-assistenter kan komma åt dem. För detta lagrar butiken uppgifter om de sidor du har öppnat tillfälligt i din webbläsares sessionslagring. Dessa uppgifter raderas så snart du stänger webbläsaren. Rättslig grund är vårt berättigade intresse av att göra vårt sortiment möjligt att hitta där kunderna söker efter det (art. 6 stycke 1 led f DSGVO). Du kan invända mot denna behandling enligt art. 21 DSGVO. Lämnar uppgifter därvid butiken i riktning mot en AI-leverantör gäller dennes dataskyddsbestämmelser.

15. Cookies och lagring i din enhet

Vår butik lagrar information i din enhet och läser den igen. För allt som inte är absolut nödvändigt för detta inhämtar vi ditt samtycke i förväg (§ 25 stycke 1 TDDDG). Du ser för detta vid ditt första besök en upplysning där du kan besluta om varje punkt för sig.

Absolut nödvändiga och därför utan samtycke är de lagringar utan vilka butiken inte fungerar: din varukorg, din session, ditt språk- och landsval samt lagringen av ditt samtyckesbeslut självt. Utan det sistnämnda skulle vi behöva fråga dig på nytt på varje sida.

Samtyckeskrävande är alla övriga lagringar, däribland minneslistan över de senast visade produkterna, räckviddsmätningen och samtliga tjänster som beskrivs i avsnitten 17 till 19. Utan ditt samtycke laddas de inte och körs de inte.

Dessutom lagrar inloggningsfunktionen ”Sign in with Shop” från Shopify International Limited egna värden i din enhet så snart en sida laddas. Denna funktion hör till plattformen och kan inte stängas av separat av oss; den omfattas av Shopifys dataskyddsinformation på https://www.shopify.com/legal/privacy.

Ditt beslut kan du ändra när som helst. Upplysningen öppnar du på nytt via länken ”Dina dataskyddsinställningar” i sidfoten på varje sida. En återkallelse gäller för framtiden.

16. Räckviddsmätning i butiken

Shopify International Limited mäter åt oss hur vår butik används: sidvisningar, sessioner, genomförda köp och omsättning. För detta tilldelas ditt besök en identifierare som lagras i enheten. Händelser som en sidvisning, visningen av en produkt eller en ändring av varukorgen registreras därvid.

Ändamålet är utvärderingen och förbättringen av vårt utbud. Rättslig grund är ditt samtycke (art. 6 stycke 1 led a DSGVO, § 25 stycke 1 TDDDG). Utan ditt samtycke sker denna mätning inte. Mottagare är Shopify; för behandlingen på uppdrag och för tredjeländer gäller avsnitt 4.

17. Google

Vi använder tjänster från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland kan lämna uppgifter vidare till Google LLC i Förenta staterna och till närstående företag.

Rättslig grund för alla tjänster som nämns i detta avsnitt är ditt samtycke (art. 6 stycke 1 led a DSGVO, § 25 stycke 1 TDDDG). Utan ditt samtycke laddas ingen Google-tjänst och inga uppgifter överförs till Google. Din återkallelse lämnar du via cookie-inställningarna; den gäller för framtiden.

Google Analytics utvärderar hur vårt utbud används: öppnade sidor, utlösta händelser, genomförda köp, ungefärlig plats utifrån IP-adressen, enhet och webbläsare. Din IP-adress loggas därvid inte av Google. Uppgifter som är kopplade på användarnivå raderas efter 14 månader; fristen börjar om vid varje nytt besök. Sammanställda utvärderingar berörs inte av detta.

Google Ads använder vi för att mäta om en annons har lett till ett köp, och för att på nytt tilltala besökare i vår butik på andra sidor. För detta lagras identifierare i din enhet; identifieraren för ett annonsklick behåller Google i 90 dagar, identifieraren för det förnyade tilltalet i upp till 13 månader. För att kunna hänföra köp mer exakt kan därvid en krypterad kontrollsumma av din e-postadress överföras. Det sker endast om du har samtyckt till användningen för reklamändamål.

Google Merchant Center och kopplingen till Google och YouTube. Vi överför våra produktuppgifter till Google Merchant Center, så att våra eSIM-paket kan visas i Google-sökningen, i Shopping-delen och i annonser. Vad som därvid överförs är uppgifter om själva produkten — beteckning, beskrivning, pris, tillgänglighet, bild och artikelnummer —, inga kunduppgifter. Till denna koppling hör en identifierare i vår butik, med vilken Google kan hänföra om ett köp går tillbaka på en annons eller på en post i Shopping-delen. Denna hänförning sker liksom de övriga Google-tjänsterna endast med ditt samtycke; utan det utlöses inte identifieraren. Avstämningen av enbart produktuppgifterna sker oberoende av detta, eftersom den inte rör din person.

Google Signals. I Google Analytics är funktionen ”Google Signals” påslagen. Den kompletterar vår mätning med uppgifter från användare som är inloggade på ett Google-konto och som där har samtyckt till personanpassad reklam. Google kan därigenom föra samman deras besök hos oss över flera enheter och komplettera dem med uppgifter från Google-kontot, exempelvis om ålder, kön och intressen. Av detta ser vi endast sammanställda utvärderingar, aldrig enskilda personer.

Om du berörs av detta bestämmer du själv på två ställen: genom ditt samtycke i vår butik och genom inställningen ”Personanpassad reklam” i ditt Google-konto på https://myadcenter.google.com. Avaktiverar du den där sker ingen sammanföring över flera enheter. Rättslig grund är även här ditt samtycke (art. 6 stycke 1 led a DSGVO, § 25 stycke 1 TDDDG).

Google Tag Manager använder vi för att förvalta dessa tjänster. En del av den körs på en server som vi själva driver på adressen gtm.gurbetcicard.com. För denna server är vi ansvariga; Google får uppgifter först när en tjänst anropas därifrån. Även Tag Manager laddas först efter ditt samtycke.

Vi lämnar över ditt samtyckesbeslut till Google som en signal, så att Google-tjänsterna kan rätta sig efter det. Förinställningen lyder: inget samtycke.

Tredjeland. Google LLC är certifierat under EU-US Data Privacy Framework, för vilket Europeiska kommissionen har fattat ett beslut om adekvat skyddsnivå. Beslutets bestånd angrips för närvarande rättsligt. Kompletterande gäller Europeiska kommissionens standardavtalsklausuler.

Invändning och ytterligare upplysningar. Googles dataskyddsinformation: https://policies.google.com/privacy. Annonsinställningar: https://adssettings.google.com. Webbläsartillägg för att inaktivera Google Analytics: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook och Instagram

Vi använder reklamtjänster från Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Meta-pixeln och Conversions API. Båda mäter vilka handlingar du utför i vår butik och om en annons har lett till ett köp, och de bildar målgrupper för reklam. Det som behandlas är din IP-adress, uppgifter om webbläsare och enhet, de öppnade sidorna, händelser som visningen av en produkt eller ett köp samt identifierare i din enhet. Conversions API överför samma händelser dessutom från vår server. Kontaktuppgifter som din e-postadress överförs därvid endast som krypterad kontrollsumma. En sådan kontrollsumma förblir en personuppgift, eftersom Meta använder den just för avstämning mot sina egna bestånd.

Gemensamt personuppgiftsansvar. För insamlingen av dessa uppgifter i vår butik och för deras överföring till Meta är vi och Meta Ireland gemensamt ansvariga i den mening som avses i art. 26 DSGVO. Fördelningen framgår av tillägget för personuppgiftsansvariga som Meta tillhandahåller på https://www.facebook.com/legal/controller_addendum. Det väsentliga ur detta:

• Vi är ansvariga för att insamlingen sker rättsenligt, särskilt för att inhämta ditt samtycke och för att informera dig om detta.
• Meta är från och med mottagandet av uppgifterna ansvarigt för den fortsatta behandlingen, likaså för säkerheten i denna behandling och för uppfyllandet av dina rättigheter.
• Dina rättigheter kan du göra gällande direkt gentemot Meta. Vänder du dig med detta till oss, vidarebefordrar vi ditt ärende utan dröjsmål, senast inom sju kalenderdagar, till Meta.

Rättslig grund är ditt samtycke (art. 6 stycke 1 led a DSGVO, § 25 stycke 1 TDDDG). Utan ditt samtycke laddas ingenting och överförs ingenting.

Lagringstid. Meta anger ingen fast frist för dessa uppgifter, utan lagrar dem så länge de är nödvändiga för de nämnda ändamålen. Identifierare i din enhet har en löptid på upp till två år.

Tredjeland. Meta Platforms Ireland kan överföra uppgifter till Meta Platforms, Inc. i Förenta staterna. Företaget är certifierat under EU-US Data Privacy Framework; kompletterande gäller standardavtalsklausuler. Beståndet av beslutet om adekvat skyddsnivå angrips rättsligt.

Invändning. Dina annonsinställningar hos Meta: https://www.facebook.com/adpreferences. Metas integritetspolicy: https://www.facebook.com/privacy/policy.

Vår närvaro på Facebook och Instagram. Besöker du våra sidor i dessa nätverk samlar Meta in användningsdata och tillhandahåller oss sammanställd statistik ur dessa. På insamlingen själv har vi inget inflytande. För denna statistik är vi och Meta Ireland gemensamt ansvariga; fördelningen står i tillägget för sidansvariga på https://www.facebook.com/legal/terms/page_controller_addendum. Rättslig grund är vårt berättigade intresse av en presentation av vårt varumärke i sociala nätverk (art. 6 stycke 1 led f DSGVO). Inbäddade i vår butik är dessa nätverk inte; vi länkar bara till dem.

19. TikTok

Vi använder reklamtjänster från TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. TikTok-pixeln och Events API mäter vilka handlingar du utför i vår butik och om en annons har lett till ett köp, och de bildar målgrupper för reklam. Det som behandlas är din IP-adress, uppgifter om webbläsare och enhet, de öppnade sidorna och händelser samt identifierare i din enhet och identifieraren för ett annonsklick. Kontaktuppgifter överförs endast som krypterad kontrollsumma.

Rättslig grund är ditt samtycke (art. 6 stycke 1 led a DSGVO, § 25 stycke 1 TDDDG). Utan ditt samtycke laddas ingenting och överförs ingenting. TikTok behandlar de överförda uppgifterna därefter för egna ändamål och är själv ansvarigt för detta.

Lagringstid. TikTok anger ingen fast frist, utan lagrar uppgifterna så länge de är nödvändiga för de nämnda ändamålen, och raderar eller anonymiserar dem därefter.

Tredjeland. TikTok lagrar enligt egna uppgifter uppgifter om användare från Europeiska ekonomiska samarbetsområdet i första hand i europeiska datacenter i Irland och Norge. Åtkomst från tredjeländer, bland annat från Förenta staterna, är möjlig i enskilda fall och säkras genom Europeiska kommissionens standardavtalsklausuler.

Invändning. Inställningar för reklam hos TikTok: https://www.tiktok.com/privacy/ads-and-your-data/de. Integritetspolicy: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Hur länge vi lagrar uppgifter

Vi raderar personuppgifter så snart ändamålet har bortfallit och ingen lagstadgad arkiveringsskyldighet längre finns. I detalj:

Fristerna på 90 och 180 dagar är fastställda av oss. De följer av den period inom vilken det erfarenhetsmässigt fortfarande kommer in frågor och reklamationer om en resa.

21. Överföringar till tredjeländer i översikt

22. Dina rättigheter

Du har följande rättigheter gentemot oss:

• Tillgång till de uppgifter som lagras om dig (art. 15 DSGVO),
• Rättelse av oriktiga uppgifter (art. 16 DSGVO),
• Radering (art. 17 DSGVO),
• Begränsning av behandlingen (art. 18 DSGVO),
• Dataportabilitet (art. 20 DSGVO),
• Invändning mot behandlingar som vi stöder på ett berättigat intresse (art. 21 DSGVO). Invänder du behandlar vi inte längre dina uppgifter, om vi inte kan påvisa tvingande skyddsvärda skäl. Mot direktreklam kan du invända när som helst och utan motivering,
• Återkallelse av ett samtycke med verkan för framtiden (art. 7 stycke 3 DSGVO). Behandlingens laglighet fram till återkallelsen berörs inte av detta.

För alla dessa ärenden räcker ett meddelande till merhaba@gurbetcicard.com. Vi svarar utan dröjsmål, senast inom en månad.

23. Rätt att klaga

Oberoende av andra rättsmedel kan du klaga hos en dataskyddstillsynsmyndighet om du anser att vi inte behandlar dina uppgifter rättsenligt (art. 77 DSGVO). Behörig är särskilt myndigheten på din hemvistort, din arbetsplats eller platsen för den påstådda överträdelsen. För oss är den regionala tillsynsmyndigheten för dataskydd och informationsfrihet i Baden-Württemberg behörig.

24. Säkerhet

Vi skyddar dina uppgifter genom tekniska och organisatoriska åtgärder enligt art. 32 DSGVO. Förbindelsen till våra sidor är genomgående krypterad. Särskilt skyddsvärda uppgifter, exempelvis installationskoden för ditt eSIM och kontaktuppgifterna för en person som du har bestämt ett eSIM för, ligger dessutom krypterade i vår databas. Tillgång till dina uppgifter har endast personer som behöver den för sin uppgift.

25. Ändringar av denna information

Vi anpassar denna information när vår behandling eller rättsläget ändras. Det är alltid den version som publicerats här som gäller.