Datenschutzerklärung

Wir erheben so wenig Daten wie möglich. Wir setzen keine Werbe-Cookies ein, betreiben kein Tracking über Drittanbieter und versenden keine Werbe-E-Mails. Im Folgenden erklären wir genau, welche Daten wir verarbeiten, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte du hast.

eSIMaufreisen.de ist eine Marke von Bouwhuis IT.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Bouwhuis IT
Piet Heinstraat 12
7511 JE Enschede
Niederlande

E-Mail: hallo@esimopreis.nl

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wendest du dich direkt an die oben genannte Adresse. Anfragen beantwortet Nick Bouwhuis persönlich.

2. Bestellung einer eSIM

Wenn du eine eSIM bestellst, verarbeiten wir:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer (nur wenn du sie angibst)
Reiseziel und gewähltes Datenpaket
Sprache der Website und ob die Bestellung über unsere App erfolgte
technische Kennungen der gelieferten eSIM (ICCID, SM-DP+-Adresse, Aktivierungscode)
Zahlungsstatus und Bestellnummer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Ohne E-Mail-Adresse können wir dir die eSIM nicht zustellen, ohne Namen keine ordnungsgemäße Rechnung ausstellen. Die Angabe dieser Daten ist daher für den Vertragsschluss erforderlich. Die Telefonnummer ist freiwillig.

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir sieben Jahre auf. Diese Frist ergibt sich aus der niederländischen steuerrechtlichen Aufbewahrungspflicht (Art. 52 Algemene wet inzake rijksbelastingen) und entspricht der Aufbewahrungspflicht nach § 147 AO. Rechtsgrundlage für diese weitere Speicherung: Art. 6 Abs. 1 lit. c DSGVO.

3. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., Irland, mit Muttergesellschaft Stripe, Inc., USA). Je nach gewählter Zahlungsmethode wird deine E-Mail-Adresse an Stripe übermittelt, damit Stripe dir eine Zahlungsbestätigung zuordnen kann. Deine Zahlungsdaten selbst, also Kartennummer, Bankverbindung oder PayPal-Zugangsdaten, erhalten und speichern wir zu keinem Zeitpunkt. Sie werden ausschließlich von Stripe verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlung: siehe Abschnitt 9.

4. Bereitstellung der eSIM durch unseren Netzpartner

Die eSIM selbst wird technisch über unseren Lieferanten eSIM Go (Vereinigtes Königreich) bereitgestellt. Das ist datenschutzrechtlich der wichtigste Punkt dieser Erklärung, deshalb im Klartext:

Wir übermitteln keinen Namen und keine E-Mail-Adresse an eSIM Go. Beim Provisionieren senden wir ausschließlich die Artikelnummer des Datenpakets, die technische Kennung der eSIM (ICCID) sowie unsere eigene, interne Bestellnummer als Referenz. Für unseren Lieferanten bist du damit eine Nummer ohne Identität.

Zur Anzeige deines Datenverbrauchs und zur Fehlersuche fragen wir bei eSIM Go den Status deiner eSIM ab. Dabei können wir Angaben zum Verbrauch und zum ungefähren Aufenthaltsland der eSIM erhalten. Diese Angaben nutzen wir ausschließlich, um dir deinen Verbrauch anzuzeigen und um bei Verbindungsproblemen zu helfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlung: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission, ein zusätzliches Schutzinstrument ist daher nicht erforderlich.

5. E-Mail-Versand

Bestellbestätigung, eSIM-Zustellung, Rechnung und Antworten auf deine Anfragen versenden wir über unseren eigenen, selbst betriebenen Mailserver. Dabei werden Empfängeradresse, Name und Inhalt der Nachricht verarbeitet. Ein externer Massenmailing-Dienst kommt nicht zum Einsatz.

Wir versenden keine Werbe-E-Mails. Du erhältst von uns ausschließlich Nachrichten, die deine konkrete Bestellung betreffen, etwa einen Hinweis, wenn dein Datenpaket zur Neige geht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktformular, E-Mail und WhatsApp

Schreibst du uns über das Kontaktformular, verarbeiten wir Name, E-Mail-Adresse, Betreff und den Inhalt deiner Nachricht, um sie zu beantworten. Gleiches gilt, wenn du uns direkt per E-Mail schreibst.

Auf unserer Website findest du außerdem einen Link zu WhatsApp. Klickst du darauf, öffnet sich WhatsApp, und die Kommunikation läuft ab diesem Zeitpunkt über WhatsApp Ireland Ltd. bzw. Meta. Wir übermitteln beim bloßen Anzeigen des Links keine Daten an Meta. Für die Verarbeitung innerhalb von WhatsApp gilt die Datenschutzerklärung von WhatsApp. Wenn du das vermeiden möchtest, schreib uns einfach eine E-Mail.

Für den Support-Chat auf unserer Website nutzen wir Chatwoot auf einem von uns selbst betriebenen Server. Dabei werden dein Chatverlauf und eine technische Besucherkennung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

7. Kundenkonto und Anmeldung

Unter „Meine eSIM“ kannst du deine eSIMs und deinen Verbrauch einsehen. Die Anmeldung erfolgt über einen Anmeldelink an deine E-Mail-Adresse, ein Passwort speichern wir nicht. Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das dich für 30 Tage angemeldet hält.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Da es sich um ein für die von dir ausdrücklich gewünschte Funktion unbedingt erforderliches Cookie handelt, ist hierfür keine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

8. Website, Reichweitenmessung und Fehlerprotokolle

Serverprotokolle. Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge und Browserkennung. Diese Daten sind für die Auslieferung der Seite und für die Abwehr von Angriffen erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).

Reichweitenmessung. Wir nutzen Umami zur Besucherstatistik. Umami arbeitet ohne Cookies, ohne geräteübergreifende Wiedererkennung und ohne Profilbildung. Es werden ausschließlich aggregierte Werte erhoben, etwa welche Seite wie oft aufgerufen wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Erfolgsmessung). Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Fehlerüberwachung. Zur Erkennung technischer Fehler nutzen wir Sentry. Die Daten werden auf Servern in der Europäischen Union (Region Deutschland) verarbeitet. Erhoben werden Fehlermeldungen, die aufgerufene Seite und technische Angaben zum Browser. Eine Aufzeichnung deiner Sitzung oder deiner Eingaben findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung eines fehlerfreien Betriebs).

Keine Werbe-Cookies, keine Pixel. Es sind keine Werbe-Cookies, keine Pixel sozialer Netzwerke und kein Google Analytics im Einsatz.

Messung von Anzeigenerfolg. Gelangst du über eine Google-Anzeige zu uns, enthält die Adresse der aufgerufenen Seite eine Klick-Kennung (gclid, gbraid oder wbraid). Mit dieser Kennung können wir erkennen, welche Anzeige zu einem Verkauf geführt hat.

Wir speichern diese Kennung nur, wenn du vorher zustimmst. Kommst du über eine Anzeige, fragen wir dich einmalig, ob wir die Klick-Kennung 90 Tage in deinem Browser speichern dürfen. Lehnst du ab, wird nichts gespeichert, und wir fragen nicht erneut. Deine Entscheidung selbst halten wir fest, damit wir sie beachten können. Besucherinnen und Besucher, die nicht über eine Anzeige kommen, bekommen diese Frage nie zu sehen, denn dann gibt es nichts zu speichern.

Stimmst du zu und bestellst anschließend, übermitteln wir die Klick-Kennung zusammen mit Bestellwert und Zeitpunkt an Google Ads. Wir übermitteln dabei weder deinen Namen noch deine E-Mail-Adresse und auch keine daraus gebildeten Prüfsummen an Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für die Speicherung auf deinem Endgerät. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du uns eine kurze Nachricht schickst oder die Websitedaten in deinem Browser löschst.

9. Empfänger und Übermittlung in Drittländer

Wir geben deine Daten nur weiter, soweit das zur Vertragserfüllung oder aufgrund einer Rechtspflicht erforderlich ist. Empfänger sind:

Stripe (Irland/USA): Zahlungsabwicklung, erhält deine E-Mail-Adresse
eSIM Go (Vereinigtes Königreich): Bereitstellung der eSIM, erhält keine personenbezogenen Daten (siehe Abschnitt 4)
Sentry (Verarbeitung in der EU, Mutterkonzern in den USA): Fehlerüberwachung
unser Steuerberater und die Finanzverwaltung: Rechnungsdaten im gesetzlich vorgeschriebenen Umfang

Unsere Datenbank, unser Mailserver, unser Support-Chat, unsere Reichweitenmessung und unsere Auftragsverarbeitung laufen auf von uns selbst betriebenen Servern. Insoweit findet keine Weitergabe an Dritte statt.

Soweit Daten in die USA übermittelt werden (Stripe, Sentry), stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für das Vereinigte Königreich besteht ein eigener Angemessenheitsbeschluss.

10. Deine Rechte

Du hast uns gegenüber folgende Rechte:

Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung (Art. 18 DSGVO), etwa wenn du die Richtigkeit der Daten bestreitest
Datenübertragbarkeit (Art. 20 DSGVO): Wir stellen dir deine Bestelldaten auf Wunsch in einem gängigen, maschinenlesbaren Format bereit
Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an hallo@esimopreis.nl. Eine besondere Form ist nicht erforderlich, und es entstehen dir dadurch keine Kosten.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die niederländische Aufsichtsbehörde:

Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Niederlande

Du kannst dich unabhängig davon auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden, in Deutschland also an die Landesdatenschutzbehörde deines Bundeslandes.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir bewerten dich nicht automatisiert und erstellen keine Nutzerprofile.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.

Stand: 20. Juli 2026