Datenschutzerklärung

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Ahmad Abdallah, geschäftlich tätig unter der Bezeichnung „Rihla“
Munchner Str. 31A, 85757 Karlsfeld, Deutschland
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (eSIM-Datenpläne für Reisende) erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur mit Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis (Art. 6 Abs. 1 DSGVO).

3. Welche Daten wir verarbeiten

Stammdaten (Name, E-Mail-Adresse) bei Registrierung und Bestellung
Telefonnummer, sofern zur Verifizierung per SMS oder WhatsApp erforderlich
Zahlungsdaten (verarbeitet durch Stripe, Inc. — nicht auf unseren Servern gespeichert)
Nutzungsdaten der eSIM (Datenverbrauch, Aktivierungsstatus) zur Leistungserbringung
Server-Logdaten (IP-Adresse, Browsertyp, Zugriffszeit)
Wenn Sie dem Empfehlungslink eines Partners folgen und die App installieren: eine kurzlebige (24 Stunden) technische Kennung, die aus Ihrer IP-Adresse gebildet wird (als Hash, nicht die Adresse selbst); sie wird einmalig verwendet, um den empfehlenden Partner gutzuschreiben, und danach gelöscht
Push-Benachrichtigungs-Token, sofern die App-Benachrichtigungen aktiviert wurden
Bei Anmeldung über Google, Facebook oder Apple: die von diesen Diensten bestätigte Identität (Name, E-Mail-Adresse)
Mit Einwilligung: Analyse-/Tracking-Daten (siehe Abschnitt 6)

4. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten zur Vertragserfüllung (Bestellabwicklung, eSIM-Bereitstellung), für Kundensupport, zur Sicherstellung von Stabilität und Sicherheit (Fehlerberichte), zur anonymen Reichweitenmessung ohne Speicherung auf Ihrem Endgerät sowie — nur mit Ihrer Einwilligung — für browserbezogene Analyse, Sitzungsaufzeichnung und Werbemessung.

5. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Fehlerberichte und die anonyme, cookielose Reichweitenmessung; Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) für alles, was ohne technische Notwendigkeit auf Ihrem Endgerät gespeichert oder ausgelesen wird. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Auftragsverarbeiter / Empfänger

Wir verkaufen personenbezogene Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter. Zur Erbringung unserer Leistungen setzen wir jedoch die folgenden Dienstleister und Empfänger ein:

Stripe, Inc. — Zahlungsabwicklung (USA; Standardvertragsklauseln nach Art. 46 DSGVO)
Airalo & Maya — unsere eSIM-Großhandelsanbieter; Bestelldaten werden zur Bereitstellung der gekauften eSIM an diese übermittelt (Vertragserfüllung)
Twilio Inc. — Versand von SMS- und WhatsApp-Verifizierungscodes (USA; Standardvertragsklauseln nach Art. 46 DSGVO)
Resend — Versand transaktionaler E-Mails (Bestellbestätigungen, Kontoinformationen)
Expo — Zustellung von Push-Benachrichtigungen, sofern aktiviert
Functional Software, Inc. (Sentry) — technische Fehleranalyse zur Sicherstellung des störungsfreien Betriebs (berechtigtes Interesse, ohne direkte personenbezogene Daten); Sitzungsaufzeichnung mit maskierten Texten und Bildern — nur nach Einwilligung. Verarbeitung auf EU-Servern (ingest.de.sentry.io)
Google, Facebook, Apple— ausschließlich bei Nutzung der jeweiligen Anmeldeoption („Sign in with …“) zur Identitätsbestätigung
PostHog, Inc. — Nutzungsanalyse auf EU-Servern (eu.posthog.com). Ohne Einwilligung: anonyme Zählung ohne Cookies und ohne Speicherung auf dem Endgerät, mit einer serverseitig gebildeten Tageskennung (berechtigtes Interesse). Mit Einwilligung: Wiedererkennung des Browsers und Verknüpfung mit Ihrem Konto bei der Anmeldung
Google LLC (Google Analytics GA4) — Werbemessung (USA; Standardvertragsklauseln nach Art. 46 DSGVO und EU-US Data Privacy Framework); nur nach Einwilligung, mit Google Consent Mode v2
Meta Platforms Ireland Ltd. (Meta Pixel) — Werbemessung für Facebook und Instagram; nur nach Einwilligung. Eine Übermittlung an Meta Platforms, Inc. (USA) ist möglich (EU-US Data Privacy Framework)
Serverinfrastruktur — unsere Website und Dienste werden auf Servern innerhalb der EU/des EWR betrieben

7. Cookies und Analyse

Wir verwenden technisch notwendige Cookies zum Betrieb der Website (etwa für Region, Sprache und Ihre Datenschutz-Auswahl). Fehlerberichte und die anonyme Reichweitenmessung laufen immer, da sie nichts auf Ihrem Endgerät speichern. Folgendes läuft nur mit Ihrer Einwilligung, getrennt je Kategorie:

Analyse — PostHog mit gespeicherter Browser-Kennung und Verknüpfung mit Ihrem Konto
Sitzungsaufzeichnung — Sentry Session Replay, Texte und Bilder maskiert
Werbemessung — Google Analytics GA4, Meta Pixel und ein Cookie zur Zuordnung von Bestellungen zu Werbekampagnen (30 Tage)

Sie können Ihre Einwilligung jederzeit und ebenso einfach erteilen oder widerrufen:

8. Internationale Datenübermittlung

Soweit Daten an Dienstleister außerhalb der EU/des EWR übermittelt werden (z. B. Stripe, Twilio, Google LLC), stellen wir durch geeignete Garantien (EU-Standardvertragsklauseln nach Art. 46 DSGVO) ein angemessenes Datenschutzniveau sicher.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Vorgaben: 10 Jahre) bestehen.

10. Ihre Rechte (Art. 15–22 DSGVO)

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte formlos per E-Mail an die unten genannte Kontaktadresse; wir bearbeiten Ihre Anfrage manuell und melden uns innerhalb der gesetzlichen Frist.

11. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz wenden Sie sich an: [email protected]