This page is published in German, which is the legally binding version.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Andrii Tiurin, Monotours24 (Einzelunternehmen), Julian-Marchlewski-Ring 104, 16303 Schwedt/Oder, Deutschland E-Mail: support@monoesim.app
2. Hosting
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem) in Server-Logfiles, um die Website sicher und stabil auszuliefern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln.
3. Lokaler Speicher im Browser
Wir speichern im lokalen Speicher Ihres Browsers (localStorage) ohne Einwilligung nur, was für die Funktion der Seite nötig ist: gewählte Sprache, Ihre Cookie-Auswahl sowie Links zu den eSIMs, die Sie auf diesem Gerät gekauft haben. Diese Daten verlassen Ihr Gerät nicht. Speicher für Statistik (PostHog, Abschnitt 3e) wird nur mit Ihrer Einwilligung angelegt.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO. Sie können die Daten jederzeit über die Browser-Einstellungen löschen.
Marketing- oder Werbe-Tools setzen wir nicht ein.
3a. Reichweitenmessung (Vercel Web Analytics und Speed Insights)
Nur wenn Sie im Cookie-Banner „Statistik akzeptieren“ wählen, nutzen wir Vercel Web Analytics und Vercel Speed Insights (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Damit messen wir anonymisiert, welche Seiten aufgerufen werden und wie schnell sie laden (z. B. Seitenpfad, Referrer, Land, Gerätetyp, Browser, Ladezeiten).
Dabei werden keine Cookies gesetzt und keine personenbezogenen Nutzerprofile erstellt. Besucher werden nicht geräteübergreifend wiedererkannt; ein tagesaktueller Hashwert aus der Anfrage wird nach 24 Stunden verworfen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Vercel zertifiziert ist.
3b. Kundenkonto (Website und App)
Sie können ein Kundenkonto anlegen, das auf der Website und in der MonoEsim-App gleich funktioniert. Dazu verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Namen und Ihre Sprache sowie einen einmaligen Anmeldecode (nur als Hash gespeichert, 10 Minuten gültig) und Sitzungsdaten (Zeitpunkt der Anmeldung, Gerätetyp Website/App). Die Anmeldung auf der Website erfolgt über ein technisch notwendiges Sitzungs-Cookie.
Optional können Sie sich mit Google, Apple oder Facebook anmelden. Dann leitet Sie die Website zum jeweiligen Anbieter weiter (Google Ireland Ltd., Apple Distribution International Ltd. bzw. Meta Platforms Ireland Ltd.). Wir erhalten von dort nur Ihre bestätigte E-Mail-Adresse und gegebenenfalls Ihren Namen; Passwörter erhalten wir nicht. Für die Anmeldung wird kurzzeitig (10 Minuten) ein technisch notwendiges Cookie gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Im Konto zeigen wir Ihre Bestellungen und das verbleibende Datenvolumen Ihrer eSIM, das wir anhand der eSIM-Nummer (ICCID) beim eSIM-Anbieter Airalo abfragen. Bereits mit derselben E-Mail-Adresse getätigte Bestellungen werden nach erfolgreicher Anmeldung Ihrem Konto zugeordnet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Kontonutzung) sowie § 25 Abs. 2 Nr. 2 TDDDG für das Sitzungs-Cookie. Die Daten werden bei Neon Inc. (Datenbank-Hosting, Rechenzentrum Frankfurt am Main) gespeichert. Sie können die Löschung Ihres Kontos jederzeit per E-Mail verlangen; Bestelldaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf.
3c. Partnerprogramm
Wenn Sie über einen Partnerlink (Parameter „ref“) auf unsere Seite kommen, speichern wir den Partnercode 30 Tage in einem Cookie, um einen Kauf dem Partner zuzuordnen und die Provision abzurechnen. Dabei werden keine weiteren Daten über Sie erhoben; der Partner sieht nur Datum, Reiseziel, Paket und Betrag, nicht Ihren Namen oder Ihre E-Mail-Adresse. Ebenso speichern wir einen über einen Link übergebenen Rabattcode (Parameter „promo“) 30 Tage in einem Cookie, um ihn beim Bezahlen automatisch anzuwenden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung von Vertriebspartnern) sowie § 25 Abs. 2 Nr. 2 TDDDG. Von Partnern selbst verarbeiten wir Kontaktdaten, Angaben zur Website/zum Kanal und Auszahlungsdaten zur Durchführung der Partnerschaft (Art. 6 Abs. 1 lit. b DSGVO).
3d. Bewertungen über Trustpilot
Wir verlinken auf unser Bewertungsprofil bei Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen K, Dänemark. Der Link ist ein einfacher Textlink: Erst wenn Sie ihn anklicken, öffnet sich die Seite von Trustpilot, für die die Datenschutzerklärung von Trustpilot gilt.
Das Trustpilot-Bewertungs-Widget (TrustBox) im Fußbereich laden wir nur, wenn Sie im Cookie-Banner der Statistik zugestimmt haben, und nie auf Seiten mit Bestell- oder Kontodaten. Beim Laden übermittelt Ihr Browser technisch bedingt unter anderem Ihre IP-Adresse, die aufgerufene Seite und Browserdaten an Trustpilot; Trustpilot kann im Widget eigene Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen können.
Bewertungen auf Trustpilot werden von Trustpilot veröffentlicht und nicht von uns ausgewählt, gefiltert oder vergütet. Wir zeigen auf unserer Website selbst keine Bewertungen, Sterne oder Durchschnittsnoten an.
3e. Produktanalyse (PostHog)
Nur wenn Sie im Cookie-Banner „Statistik akzeptieren“ wählen, nutzen wir PostHog, einen Dienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen ausschließlich PostHog Cloud EU: Die Daten werden auf Servern in Frankfurt am Main (EU) gespeichert. Die Verbindung läuft über unsere eigene Domain (www.monoesim.app/ingest); dabei werden keine Cookies unserer Website an PostHog weitergegeben. Vor Ihrer Einwilligung wird PostHog weder geladen noch werden Daten gesendet oder auf Ihrem Gerät gespeichert.
Zweck: Wir wollen verstehen, wie Besucher den Shop nutzen, um Seiten, Tarifauswahl und Kaufablauf zu verbessern. Verarbeitet werden: aufgerufene Seiten und Klicks auf Seitenelemente (keine Eingaben in Formularfelder), ausgewählte Reiseziele und Tarife, Beginn und Abschluss eines Kaufs (Reiseziel, Tarif, Preis — ohne Name, E-Mail-Adresse oder Zahlungsdaten), die erste Verbindung einer gekauften eSIM, Anmeldung im Kundenkonto, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und ein aus der IP-Adresse abgeleiteter ungefährer Standort (Land/Stadt). Die IP-Adresse selbst wird von PostHog nicht gespeichert. Zur Wiedererkennung speichert PostHog eine zufällige Kennung in einem Cookie und im localStorage (Bezeichnung „ph_…“, Laufzeit bis zu 12 Monate). Sind Sie angemeldet, wird diese Kennung mit unserer internen, pseudonymen Kunden-ID verknüpft — nie mit Ihrer E-Mail-Adresse.
Zugangslinks, Bestell- und Freigabecodes, Aktivierungscodes (LPA), eSIM-Nummern (ICCID), Rabattcodes, E-Mail-Adressen und Telefonnummern werden bereits in Ihrem Browser aus allen Daten entfernt. Auf öffentlichen Katalogseiten (z. B. Startseite, Reiseziele, Ratgeber) zeichnen wir anonymisierte Sitzungsverläufe auf (Mausbewegungen, Klicks, Scrollen), wobei alle Eingabefelder unkenntlich gemacht werden. Auf Bestell-, eSIM-, Konto- und Bezahlseiten gibt es keine Aufzeichnung und keine Klickerfassung; im Partnerportal und im Admin-Bereich wird PostHog überhaupt nicht eingesetzt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); für einen etwaigen Zugriff aus den USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Ereignisdaten werden spätestens nach 12 Monaten gelöscht, Sitzungsaufzeichnungen nach spätestens 30 Tagen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Fußbereich der Seite „Cookie-Einstellungen“ öffnen und „Nur notwendige“ wählen. PostHog wird dann sofort beendet, und die PostHog-Cookies und -Speichereinträge auf Ihrem Gerät werden gelöscht. Datenschutzhinweise von PostHog: https://posthog.com/privacy
3e. Product analytics (PostHog)
Only if you choose “Accept statistics” in the cookie banner do we use PostHog, a service of PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. We use PostHog Cloud EU only: data is stored on servers in Frankfurt am Main (EU). The connection runs through our own domain (www.monoesim.app/ingest), and no cookies of our website are passed to PostHog. Before you consent, PostHog is not loaded, nothing is sent and nothing is stored on your device.
Purpose: to understand how visitors use the shop so we can improve pages, plan selection and checkout. We process: pages viewed and clicks on page elements (no form input), destinations and plans selected, checkout start and completed purchases (destination, plan, price — no name, e-mail address or payment data), the first connection of a purchased eSIM, account sign-in, referrer, browser, operating system, device type, screen size and an approximate location (country/city) derived from the IP address. PostHog does not store the IP address itself. To recognise you, PostHog stores a random ID in a cookie and in localStorage (named “ph_…”, up to 12 months). If you are signed in, this ID is linked to our internal pseudonymous customer ID — never to your e-mail address.
Access links, order and share codes, activation codes (LPA), eSIM numbers (ICCID), promo codes, e-mail addresses and phone numbers are removed from all data in your browser. On public catalogue pages (e.g. home page, destinations, guides) we record anonymised session replays (mouse movement, clicks, scrolling) with all input fields masked. Order, eSIM, account and payment pages are never recorded and have no click capture; PostHog is not used at all in the partner portal and the admin area.
Legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG). We have a data processing agreement with PostHog (Art. 28 GDPR); any access from the USA is covered by the EU Commission’s Standard Contractual Clauses (Art. 46 GDPR). Event data is deleted after 12 months at the latest, session replays after 30 days at the latest.
Withdrawal: you can withdraw your consent at any time with effect for the future — open “Cookie settings” in the footer and choose “Only necessary”. PostHog stops immediately and its cookies and storage entries on your device are deleted. PostHog privacy policy: https://posthog.com/privacy
4. Schriftarten
Die verwendeten Schriftarten werden lokal von unserem Server geladen. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
5a. Support-Chat mit KI-Assistent
Im Chat auf der Website beantwortet zunächst ein KI-Assistent Ihre Fragen. Dafür verarbeiten wir Ihre Nachrichten, die gewählte Sprache, die aufgerufene Seite, eine zufällige Chat-Kennung in Ihrem Browser (Local Storage) und – falls Sie sie angeben – Ihre E-Mail-Adresse. Die Nachrichten werden zur Beantwortung an einen KI-Dienst übermittelt (Vercel AI Gateway, Vercel Inc., USA, und der dahinterliegende Modellanbieter, z. B. Anthropic PBC, USA); die Anbieter verwenden die Daten nicht zum Training. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
Wenn Sie einen Mitarbeiter anfordern, leiten wir den Chatverlauf (übersetzt) an unser Support-Team weiter, auch über den Messenger Telegram (Telegram Messenger Inc., Dubai/Vereinigtes Königreich). Antworten werden automatisch in Ihre Sprache übersetzt. Bitte geben Sie im Chat keine Zahlungs- oder Ausweisdaten ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Bestellungen) bzw. lit. f DSGVO (berechtigtes Interesse an einem schnellen Support). Chatverläufe löschen wir spätestens 12 Monate nach der letzten Nachricht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
5b. MonoEsim-App (Android und iOS)
Die App nutzt dasselbe Konto und denselben Server wie die Website. Beim Anmelden speichern wir einen Sitzungsschlüssel sicher im Gerät (Keychain/Keystore). Zahlungen in der App wickelt Stripe ab (Karte, Google Pay, Apple Pay); wir erhalten keine vollständigen Kartendaten.
Push-Benachrichtigungen (z. B. „Ihre eSIM ist bereit“, „Datenvolumen fast aufgebraucht“) senden wir nur, wenn Sie sie im Gerät erlauben. Dafür speichern wir einen Geräte-Token und übermitteln die Nachricht in der Android-App über Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), in der iOS-App über den Push-Dienst von Expo (650 Industries, Inc., USA) an Apple. Die Nachricht enthält nur Überschrift und Kurztext (z. B. „Ihre eSIM ist bereit“), keine Aktivierungs- oder Anmeldecodes. Bei Abstürzen sendet die App eine technische Fehlermeldung (Fehlertext, App-Version, Betriebssystem) ohne personenbezogene Inhalte an unseren Server.
Wenn Sie über den Link eines Partners kommen oder die App darüber installieren, ordnen wir Ihr Konto diesem Partner zu (Provision). Zur Prüfung, ob Ihr Handy eSIM unterstützt, übermittelt die App die Modellbezeichnung des Geräts.
Nutzungsstatistik in der App: Nur wenn Sie in der App zustimmen (einmalige Abfrage auf der Startseite oder unter Profil › Statistik), nutzt die App PostHog Cloud EU (Anbieter, Speicherort Frankfurt am Main, Auftragsverarbeitung und Speicherdauer wie in Abschnitt 3e). Die App sendet die Daten dann direkt an PostHog (eu.i.posthog.com). Vor Ihrer Zustimmung wird PostHog in der App nicht gestartet und es werden keine Daten gesendet. Verarbeitet werden: aufgerufene Bildschirme, ausgewählte Reiseziele und Tarife, Beginn und Abschluss eines Kaufs (Reiseziel, Tarif, Preis), Beginn der eSIM-Installation und die erste Nutzung einer eSIM, Ihre Antwort auf die Benachrichtigungs-Abfrage, das Öffnen, Schließen, Installieren und Aktualisieren der App sowie technische Angaben (App-Version, Betriebssystem, Gerätemodell, Sprache) und eine zufällige Kennung; bei angemeldeten Nutzern zusätzlich unsere interne Kontonummer. Name, E-Mail-Adresse, Zahlungsdaten, eSIM-Nummern (ICCID), Aktivierungs-, Bestell- und Rabattcodes werden nicht übermittelt; ein Standort wird aus der IP-Adresse nicht ermittelt, Sitzungsaufzeichnungen gibt es in der App nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit unter Profil › Statistik mit Wirkung für die Zukunft widerrufen; beim Abmelden wird die Kennung zurückgesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Push-Nachrichten Ihre Einwilligung (lit. a). Ihr Konto können Sie jederzeit in der App unter Profil oder unter https://www.monoesim.app/delete-account löschen; Bestellungen und Rechnungen bewahren wir ohne Kontobezug gemäß § 147 AO auf.
6. Bestellungen (ab Verkaufsstart)
Für den Kauf einer eSIM verarbeiten wir Name, E-Mail-Adresse, gewählten Tarif und Zahlungsinformationen. Die eSIM wird über einen technischen Partner bereitgestellt, die Zahlung über einen Zahlungsdienstleister abgewickelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir gemäß § 147 AO und § 257 HGB bis zu zehn Jahre auf.
Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe verarbeitet dabei Ihre Zahlungsdaten in eigener Verantwortung; wir erhalten keine vollständigen Kartendaten. Datenschutzhinweise: https://stripe.com/de/privacy
Die eSIM wird von Airalo (Airalo Pte. Ltd., Singapur) bereitgestellt. Dafür übermitteln wir den gewählten Tarif und eine Bestellreferenz; wenn der E-Mail-Versand durch Airalo aktiviert ist, auch Ihre E-Mail-Adresse. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).
E-Mails zu Ihrer Bestellung (eSIM-Daten, Bestellbestätigung) sowie Anmeldecodes versenden wir über Resend (Resend, Inc., USA). Dafür werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Datenschutzhinweise: https://resend.com/legal/privacy-policy
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.