Datenschutzhinweise
Stand: 26. August 2026
Mit diesen Datenschutzhinweisen informieren wir gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten auf gurbetesim.de und bei der Nutzung unserer Leistungen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der DSGVO, ist:
Gurbet eSIM
Inhaber: Muhammed Akbas
Bremsberg 12
59229 Ahlen
Deutschland
Telefon: +49 151 25145578
E-Mail: info@gurbetesim.de
Website: www.gurbetesim.de
2. Ihre Betroffenenrechte
Unter den oben angegebenen Kontaktdaten können Sie – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte ausüben:
- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) und
- Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
3. Verarbeitungstätigkeiten
3.1 Aufruf der Website und Server-Protokolle
Art und Zweck der Verarbeitung
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Datei oder URL, Referrer, Browsertyp, Browserversion, Betriebssystem, übertragene Datenmenge, Zugriffsstatus und technische Fehlerdaten gehören.
Die Verarbeitung dient dem Verbindungsaufbau, der sicheren und stabilen Bereitstellung, der Fehleranalyse, der Missbrauchserkennung und der technisch korrekten Darstellung der Website. Wir verwenden diese Daten nicht, um ohne besonderen Anlass Rückschlüsse auf einzelne Besucher zu ziehen.
Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres digitalen Angebots.
Empfänger und Speicherdauer
Empfänger können unser Hostinganbieter Hostinger und technische Dienstleister sein, die im Rahmen der Auftragsverarbeitung tätig werden. Server-Protokolle werden in identifizierbarer Form grundsätzlich nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, regelmäßig höchstens 14 Tage. Bei einem Sicherheitsereignis können betroffene Protokolle bis zur vollständigen Aufklärung und Abwehr länger aufbewahrt werden.
Bereitstellung
Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Verarbeitung der IP-Adresse und notwendiger technischer Daten kann die Website jedoch nicht bereitgestellt werden.
3.2 Kontaktaufnahme per E-Mail, Telefon und WhatsApp
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, den Inhalt Ihrer Anfrage, Zeitpunkt und Kommunikationsdaten, um Ihr Anliegen zu bearbeiten. Bei Anfragen zu einem Vertrag oder Angebot ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer unkomplizierten Kommunikation.
Bei WhatsApp werden Daten durch WhatsApp Ireland Limited verarbeitet. Dabei können Daten in Drittländer übermittelt werden. Die Nutzung von WhatsApp ist freiwillig; alternativ können Sie uns per E-Mail oder Telefon erreichen. QR-Codes und Installationsdaten sollten nicht öffentlich geteilt werden.
Kontaktanfragen werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern kein Vertragsverhältnis, keine gesetzliche Aufbewahrungspflicht und kein berechtigtes Interesse an einer längeren Speicherung besteht.
3.3 Bestellung und Erbringung kostenpflichtiger digitaler Leistungen
Zur Anbahnung, Durchführung und Abwicklung einer Bestellung verarbeiten wir insbesondere Name, E-Mail-Adresse, ausgewähltes eSIM-Paket, Preis, Bestell- und Zahlungsstatus, Transaktions- und Bestellkennungen, technische Bereitstellungsdaten sowie erforderliche Supportinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich erforderliche Daten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.
Gurbet eSIM liefert digitale eSIM-Leistungen. Es erfolgt keine physische Warenlieferung und daher keine Weitergabe an ein Versandunternehmen.
3.4 Zahlungsdienstleister Stripe
Für die Zahlungsabwicklung nutzen wir Stripe. Stripe verarbeitet die für die Zahlung erforderlichen Zahlungs- und Transaktionsdaten in eigener Verantwortung beziehungsweise als Dienstleister. Wir erhalten grundsätzlich nur den Zahlungsstatus, technische Transaktionskennungen und für die Vertragsabwicklung erforderliche Angaben; vollständige Kartendaten werden von Gurbet eSIM nicht gespeichert.
Je nach Zahlungsart und Verarbeitungsweg können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Solche Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.
3.5 Technische eSIM-Bereitstellung
Zur Erstellung, Aktivierung, Lieferung und technischen Unterstützung der eSIM übermitteln wir erforderliche Bestell-, Produkt- und technische Daten an unseren eSIM-Lieferanten beziehungsweise dessen Plattform, derzeit eSIM Access und angebundene Netzpartner. Übermittelt werden nur Daten, die für Bereitstellung, Aktivierung, Fehleranalyse und Support erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3.6 Elektronische Widerrufsfunktion
Wenn Sie die Online-Widerrufsfunktion nutzen, verarbeiten wir insbesondere Name, E-Mail-Adresse, Bestellnummer beziehungsweise Vertragsangaben, Ihre Erklärung, Zeitstempel und technische Sicherheitsdaten zur Bearbeitung und Dokumentation des Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
3.7 Mobile App und Kundenkonto
In der mobilen Gurbet-eSIM-&-LivaGoo-App kann ein zeitlich begrenzter Anmeldecode an die bei der Bestellung verwendete E-Mail-Adresse gesendet werden. Nach erfolgreicher Anmeldung werden ein verschlüsseltes Sitzungstoken sowie die zur Vertragserfüllung erforderlichen Bestell-, eSIM-, Installations-, Status- und Verbrauchsdaten verarbeitet. Das Sitzungstoken wird im geschützten Schlüsselspeicher des Betriebssystems abgelegt und beim Abmelden lokal gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertrags- und Kontofunktionen sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz, Fehleranalyse und sichere Bereitstellung.
3.8 Bewertungsanfragen und E-Mail-Angebote
Nur nach einer freiwilligen, gesonderten Einwilligung senden wir je Bestellung einmalig eine Zufriedenheits- beziehungsweise Bewertungsanfrage. Sie wird ausgelöst, sobald der technische Anbieter den vollständigen Verbrauch des Datenvolumens meldet, andernfalls nach Ende der Paketlaufzeit zuzüglich zwei Tagen. Vorhandene, noch nicht angeschriebene Bestellungen mit dokumentierter Einwilligung können nach Einführung dieser Funktion einmalig sofort fällig gestellt werden. Die E-Mail bittet um ehrliches Feedback, kann einen Google-Bewertungslink und unsere Support-Kontaktdaten enthalten. Gelegentliche Angebote und Neuigkeiten erfordern eine separate Marketing-Einwilligung. Die Einwilligungen werden mit Zeitpunkt, Fassung, Sprache und Bestellbezug dokumentiert. Sie sind für die Bestellung nicht erforderlich und können jederzeit über einen Abmeldelink oder durch Nachricht an uns widerrufen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den wettbewerbsrechtlichen Anforderungen. Nach einem Widerruf unterbleibt die betreffende Nutzung. Erforderliche Sperr- und Nachweisdaten können zur Beachtung des Widerrufs und zur Rechtsverteidigung aufbewahrt werden.
3.9 Treue-Bonus, Double-Opt-in und Werbe-E-Mails
Wenn Sie den freiwilligen Treue-Bonus auswählen, verarbeiten wir E-Mail-Adresse, Namen, Sprache, Bestellbezug, Einwilligungstext und -fassung sowie Zeitstempel und technisch verkürzte beziehungsweise gehashte Sicherheitsdaten. Zunächst erhalten Sie ausschließlich eine Double-Opt-in-Bestätigung. Erst nach deren Bestätigung aktivieren wir den Werbeversand und senden Ihren persönlichen, einmal nutzbaren 10-%-Code. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig, für den Vertrag nicht erforderlich und jederzeit über den Abmeldelink jeder Werbe-E-Mail oder per Nachricht an uns mit Wirkung für die Zukunft widerrufbar. Bestätigungs- und Widerrufsnachweise bewahren wir auf, soweit dies zur Erfüllung unserer Nachweispflichten und zur Abwehr von Ansprüchen erforderlich ist. Nicht bestätigte Anmeldungen werden nicht für Werbung verwendet. Empfänger sind nur unsere für Hosting und E-Mail-Versand eingesetzten Auftragsverarbeiter. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.
3.10 Aktuelle Google-Maps-Bewertungen
Zur Anzeige aktueller Unternehmensbewertungen fragt unser Server die Places API (New) von Google ab. Angezeigt werden insbesondere Gesamtbewertung, Anzahl der Rezensionen sowie die ersten drei von Google Maps nach Relevanz gelieferten Rezensionen mit Autorenangabe, Profilbild, Zeitangabe und direktem Quellenlink. Die API-Anfrage erfolgt serverseitig; der Browser des Besuchers stellt dafür keine direkte Verbindung zu Google her. Google erhält dabei die IP-Adresse unseres Hosting-Servers und technische Anfragedaten. Antworten mit Bewertungsinhalten werden von uns nicht dauerhaft gespeichert; lediglich die Google-Ortskennung kann gespeichert werden. Ist die Schnittstelle nicht verfügbar oder noch nicht eingerichtet, erscheint der zuletzt öffentlich abgerufene Stand. Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen und nachvollziehbaren Darstellung echter Kundenmeinungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Es gelten ergänzend die Google Maps Platform-Nutzungsbedingungen und die Datenschutzerklärung von Google.
Kunden-werben-Kunden-Programm
Bei Teilnahme am Empfehlungsprogramm verarbeiten wir die E-Mail-Adressen des Werbers und des geworbenen Kunden, Namen soweit sie aus der jeweiligen Bestellung vorliegen, daraus abgeleitete technische Zuordnungswerte, persönliche Empfehlungs- und Vorteilscodes, Bestellnummern, Stripe-Sitzungskennungen, Bestell- und Zahlungsstatus sowie Zeitpunkte der Erstellung und Einlösung. Diese Angaben werden im geschützten Firmen-Dashboard zusammengeführt, damit Empfehlungen zugeordnet, die 2,50-€-Vorteile ausgeführt sowie Eigenwerbung, Mehrfachnutzung und Missbrauch verhindert und Vorgänge nachgewiesen werden können.
Rechtsgrundlage für die Durchführung des freiwillig genutzten Programms ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Nachweis- und Missbrauchskontrollen erfolgen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Zahlungsdaten und Rabattbeträge werden außerdem im Rahmen gesetzlicher handels- und steuerrechtlicher Dokumentationspflichten verarbeitet (Art. 6 Abs. 1 lit. c DSGVO). Empfänger sind nur die für Bestellung, Zahlung, Hosting und E-Mail-Versand erforderlichen Dienstleister, insbesondere Stripe im Rahmen der Zahlung. Eine öffentliche Anzeige der Empfehlungsbeziehungen erfolgt nicht. Die Programmdaten werden gelöscht oder anonymisiert, wenn sie für Durchführung, Nachweis, Missbrauchsabwehr und gesetzliche Aufbewahrung nicht mehr erforderlich sind.
4. Cookies, lokale Speicherung und Einwilligungsverwaltung
4.1 Technisch notwendige Speicherungen
Technisch notwendige Speicherungen und Zugriffe erfolgen nach § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung stützen wir je nach Funktion auf Art. 6 Abs. 1 lit. b oder f DSGVO. Dazu gehören insbesondere Speicherungen, die für Sicherheit, Navigation, Bestellfunktionen und die Dokumentation Ihrer Datenschutzauswahl erforderlich sind.
Unsere selbst betriebene Einwilligungslösung speichert Ihre Auswahl (notwendig, Statistik und Marketing), die Fassung der Einwilligung und den Zeitpunkt unter gurbetesim_consent_v1 ausschließlich im lokalen Speicher Ihres Browsers. Die Auswahl gilt für sämtliche Seiten und Sprachunterordner derselben Domain und läuft spätestens nach 180 Tagen ab. Der Consent-Banner selbst übermittelt keine Einwilligungsdaten an Dritte.
4.2 Statistik und Marketing
Nicht notwendige Cookies, vergleichbare Technologien, Statistik- oder Marketing-Skripte werden nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Notwendige Funktionen sind immer aktiv; Statistik und Marketing sind standardmäßig deaktiviert.
Die Website stellt lokal Signale für Google Consent Mode v2 bereit. Dadurch allein werden weder Google-Tags geladen noch Daten an Google übertragen. Derzeit ist keine Google-Mess-ID und kein optionaler Google-Analyse- oder Werbe-Tag eingebunden. Vor Aktivierung eines neuen Dienstes ergänzen wir diese Hinweise um Anbieter, Zweck, verarbeitete Daten, Speicherdauer und mögliche Drittlandübermittlungen.
Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
4.3 Löschen lokaler Website-Daten
Sie können Cookies und lokale Website-Daten jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Informationen bieten unter anderem:
Wenn Sie technisch notwendige Daten blockieren oder löschen, können einzelne Funktionen eingeschränkt sein. Nach dem Löschen Ihrer Datenschutzauswahl wird der Consent-Banner erneut angezeigt.
5. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können insbesondere Hosting-, Zahlungs-, Kommunikations-, E-Mail-, eSIM- und IT-Dienstleister sowie Behörden bei gesetzlicher Verpflichtung sein. Dienstleister erhalten nur Daten, die für den jeweiligen Zweck erforderlich sind. Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer gesetzlichen Ausnahme.
6. Allgemeine Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Zahlungs- und Buchungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen aufbewahrt. Diese betragen regelmäßig sechs oder zehn Jahre. Danach werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
7. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Nach einem Widerspruch verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Empfänger eines Widerspruchs: Gurbet eSIM, Muhammed Akbas, Bremsberg 12, 59229 Ahlen, Deutschland, info@gurbetesim.de.
8. Sicherheit und automatisierte Entscheidungen
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet durch Gurbet eSIM nicht statt.
9. Änderung dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn sich rechtliche Anforderungen, unsere Leistungen oder eingesetzte Dienste ändern. Für Ihren erneuten Besuch gilt die jeweils veröffentlichte Fassung.
10. Fragen zum Datenschutz
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte an info@gurbetesim.de.
11. Urheberrechtlicher Hinweis
Diese Datenschutzhinweise wurden auf Grundlage einer vom Nutzer bereitgestellten Vorlage der activeMind AG (Vorlagenversion #2024-10-25) erstellt und für die tatsächlichen digitalen Leistungen von Gurbet eSIM angepasst. Weitere Informationen: activeMind AG.