Privacybeleid

Bijgewerkt: 26 augustus 2026

Vertaling: Bij verschillen geldt de Duitse versie, onverminderd dwingend recht.

Deze verklaring verstrekt informatie volgens artikelen 13 en 14 AVG.

1. Verwerkingsverantwoordelijke

Gurbet eSIM, eigenaar Muhammed Akbas, Bremsberg 12, 59229 Ahlen, Duitsland, info@gurbetesim.de.

2. Hosting en serverlogs

Hostinger host de website. IP-adres, tijd, URL, browser, besturingssysteem en foutgegevens kunnen worden verwerkt voor veilige beschikbaarheid (art. 6 lid 1 f AVG).

3. Bestellingen

Naam, e-mail, pakket, bestel- en betaalstatus, technische kenmerken en communicatie worden verwerkt voor contract, levering en support (art. 6 lid 1 b AVG); wettelijke administratie op art. 6 lid 1 c AVG.

4. Stripe

Betalingen lopen via Stripe. Stripe verwerkt betaalgegevens onder eigen verantwoordelijkheid; wij ontvangen doorgaans status en transactie-ID, niet volledige kaartgegevens.

5. eSIM-levering

Noodzakelijke bestel- en productgegevens worden gedeeld met onze technische leverancier (momenteel eSIM Access en netwerkpartners) voor levering, activering en support.

6. E-mail en WhatsApp

Contactgegevens worden verwerkt om vragen af te handelen. Bij WhatsApp verwerkt WhatsApp Ireland Limited gegevens en kan doorgifte buiten de EER plaatsvinden. E-mail is een alternatief.

7. Cookies, lokaal toestemmingsbeheer en optionele diensten

Technisch noodzakelijke opslag en toegang vallen onder § 25 lid 2 TDDDG; de bijbehorende verwerking baseren wij op art. 6 lid 1 onder b of f AVG. Statistische of marketingtechnologieën worden pas geactiveerd na uw uitdrukkelijke toestemming volgens § 25 lid 1 TDDDG en art. 6 lid 1 onder a AVG.

Wij gebruiken een zelf beheerde toestemmingsoplossing. Uw keuze (noodzakelijk, statistiek en marketing), de toestemmingsversie en het tijdstip worden uitsluitend lokaal in uw browser opgeslagen onder gurbetesim_consent_v1. Deze noodzakelijke opslag geldt voor alle pagina’s en taalonderdelen op hetzelfde domein en vervalt uiterlijk na 180 dagen. De banner stuurt zelf geen toestemmingsgegevens naar derden.

Noodzakelijke functies zijn altijd actief; statistiek en marketing staan standaard uit. De oplossing maakt lokaal signalen voor Google Consent Mode v2 gereed. Daardoor alleen worden geen Google-tags geladen en geen gegevens naar Google verzonden. Voordat een nieuwe meet- of advertentiedienst wordt geactiveerd, vullen wij deze verklaring aan met aanbieder, doel, bewaartermijn en eventuele doorgifte buiten de EER.

U kunt uw keuze altijd wijzigen of intrekken via “Cookie-instellingen” in de footer. Intrekking geldt voor de toekomst. U kunt de lokale keuze ook via uw browserinstellingen verwijderen.

8. Elektronische herroepingsfunctie

Naam, e-mail, bestel-/contractgegevens, verklaring, tijdstempel en beveiligingsgegevens worden verwerkt om herroepingen te verwerken en vast te leggen.

8a. Klantenoverzicht en dataverbruik

Voor het beveiligde klantenoverzicht wordt alleen het e-mailadres van de bestelling ingevuld. We sturen naar dat adres een eenmalige toegangslink die 15 minuten geldig is; er wordt niet om een bestelnummer of ICCID-cijfers gevraagd. Pakket-, activerings-, status-, looptijd- en verbruiksgegevens en technische providerkenmerken worden verwerkt voor de overeenkomst en beveiliging.

8b. Beoordelingsverzoeken, loyaliteitsbonus en commerciële e-mails

Beoordelings- en marketingmails berusten op afzonderlijke, vrijwillige toestemming. Voor de loyaliteitsbonus registreren we e-mailadres, naam, taal, bestelreferentie, tekst/versie van de toestemming, tijdstippen en gehashte technische beveiligingsgegevens. Eerst wordt alleen een double-opt-in-bevestiging verzonden. Marketing en de persoonlijke eenmalige kortingscode van 10% worden pas na bevestiging geactiveerd. De grondslag is art. 6(1)(a) AVG. Toestemming is niet nodig voor de aankoop en kan voor de toekomst worden ingetrokken via de afmeldlink in elke e-mail of door contact met ons op te nemen. Niet-bevestigde adressen worden niet voor reclame gebruikt.

8c. Actuele Google Maps-reviews

Om actuele bedrijfsreviews te tonen, vraagt onze server gegevens op via Google Places API (New). We kunnen de totaalscore, het aantal reviews en de eerste drie door Google Maps op relevantie gerangschikte reviews tonen, met auteursvermelding, profielfoto, tijdsaanduiding en een directe bronlink. De aanvraag gebeurt server-side; de browser van de bezoeker maakt hiervoor geen directe verbinding met Google. Google ontvangt het IP-adres van onze hostingserver en technische aanvraaggegevens. API-antwoorden met reviewinhoud bewaren wij niet permanent; alleen de Google-plaats-ID kan worden opgeslagen. Als de API niet beschikbaar of nog niet ingesteld is, wordt de laatst openbaar opgehaalde stand getoond. De rechtsgrond is ons gerechtvaardigd belang bij een actuele en controleerbare weergave van echte klantbeoordelingen volgens art. 6 lid 1 f AVG. Ook gelden de Google Maps Platform-voorwaarden en het privacybeleid van Google.

9. Ontvangers en doorgiften

Ontvangers kunnen hosting-, betaal-, communicatie-, eSIM- en IT-dienstverleners en bevoegde autoriteiten zijn. Doorgifte buiten de EER gebeurt volgens artikelen 44 e.v. AVG.

10. Bewaring

Gegevens worden bewaard zolang nodig of wettelijk vereist.

11. Rechten

U heeft, indien toepasselijk, rechten op inzage, correctie, wissing, beperking, overdraagbaarheid en bezwaar (artikelen 15–21 AVG).

12. Klacht

U kunt klagen bij een toezichthouder, met name LDI Nordrhein-Westfalen.

13. Beveiliging

Passende technische en organisatorische maatregelen worden gebruikt. Er is geen uitsluitend geautomatiseerde besluitvorming met aanzienlijke gevolgen.