Datenschutzerklärung

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Ahmad Abdallah, geschäftlich tätig unter der Bezeichnung „Rihla“
Munchner Str. 31A, 85757 Karlsfeld, Deutschland
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (eSIM-Datenpläne für Reisende) erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur mit Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis (Art. 6 Abs. 1 DSGVO).

3. Welche Daten wir verarbeiten

Stammdaten (Name, E-Mail-Adresse) bei Registrierung und Bestellung
Telefonnummer, sofern zur Verifizierung per SMS oder WhatsApp erforderlich
Zahlungsdaten (verarbeitet durch Stripe, Inc. — nicht auf unseren Servern gespeichert)
Nutzungsdaten der eSIM (Datenverbrauch, Aktivierungsstatus) zur Leistungserbringung
Server-Logdaten (IP-Adresse, Browsertyp, Zugriffszeit)
Push-Benachrichtigungs-Token, sofern die App-Benachrichtigungen aktiviert wurden
Bei Anmeldung über Google, Facebook oder Apple: die von diesen Diensten bestätigte Identität (Name, E-Mail-Adresse)
Mit Einwilligung: Analyse-/Tracking-Daten (siehe Abschnitt 6)

4. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten zur Vertragserfüllung (Bestellabwicklung, eSIM-Bereitstellung), für Kundensupport sowie — nur mit Ihrer Einwilligung — zur Verbesserung unseres Angebots durch Analysewerkzeuge.

5. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit erforderlich, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

6. Auftragsverarbeiter / Empfänger

Wir verkaufen personenbezogene Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter. Zur Erbringung unserer Leistungen setzen wir jedoch die folgenden Dienstleister und Empfänger ein:

Stripe, Inc. — Zahlungsabwicklung (USA; Standardvertragsklauseln nach Art. 46 DSGVO)
Airalo & Maya — unsere eSIM-Großhandelsanbieter; Bestelldaten werden zur Bereitstellung der gekauften eSIM an diese übermittelt (Vertragserfüllung)
Twilio Inc. — Versand von SMS- und WhatsApp-Verifizierungscodes (USA; Standardvertragsklauseln nach Art. 46 DSGVO)
Resend — Versand transaktionaler E-Mails (Bestellbestätigungen, Kontoinformationen)
Expo — Zustellung von Push-Benachrichtigungen, sofern aktiviert
Sentry — technische Fehleranalyse zur Sicherstellung des störungsfreien Betriebs
Google, Facebook, Apple— ausschließlich bei Nutzung der jeweiligen Anmeldeoption („Sign in with …“) zur Identitätsbestätigung
PostHog, Inc. — Nutzungsanalyse; Daten werden auf EU-Servern (eu.posthog.com) verarbeitet; nur nach Einwilligung
Google LLC (Google Analytics GA4) — Nutzungsanalyse (USA; Standardvertragsklauseln nach Art. 46 DSGVO); nur nach Einwilligung
Serverinfrastruktur — unsere Website und Dienste werden auf Servern innerhalb der EU/des EWR betrieben

7. Cookies und Analyse

Wir verwenden technisch notwendige Cookies zum Betrieb der Website. Darüber hinaus setzen wir, nur nach Ihrer Einwilligung über unseren Cookie-Banner, Analysewerkzeuge ein (Google Analytics GA4 und PostHog, EU-Hosting) zur Verbesserung unseres Angebots. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

8. Internationale Datenübermittlung

Soweit Daten an Dienstleister außerhalb der EU/des EWR übermittelt werden (z. B. Stripe, Twilio, Google LLC), stellen wir durch geeignete Garantien (EU-Standardvertragsklauseln nach Art. 46 DSGVO) ein angemessenes Datenschutzniveau sicher.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Vorgaben: 10 Jahre) bestehen.

10. Ihre Rechte (Art. 15–22 DSGVO)

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte formlos per E-Mail an die unten genannte Kontaktadresse; wir bearbeiten Ihre Anfrage manuell und melden uns innerhalb der gesetzlichen Frist.

11. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz wenden Sie sich an: [email protected]