Datenschutzerklärung

Diese Erklärung informiert dich nach Artikel 13 und 14 der
Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten
wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

vnty GmbH
Hacketäuerstraße 82, 51063 Köln, Deutschland
E-Mail: info@vnty.de · Telefon: 0221 61104724

Ansprechpartner für Datenschutz: Mehmet Kedik, erreichbar unter den oben
genannten Kontaktdaten. Ein Datenschutzbeauftragter ist gesetzlich nicht zu
benennen.

2. Dein Konto gilt für alle Apps der vnty GmbH

Trevvel ist eine Marke der vnty GmbH. Die vnty GmbH betreibt mehrere Apps und
Dienste, und dein Konto gilt für alle davon: Meldest du dich hier an, kannst
du dich mit denselben Zugangsdaten auch in unseren anderen Apps anmelden —
und umgekehrt.

Wichtig ist, was dabei geteilt wird und was nicht:

Geteilt werden nur deine Stammdaten — E-Mail-Adresse, Name und
Profilbild. Nutzt du später eine weitere App der vnty GmbH, ist dein Name
dort bereits hinterlegt, und du musst ihn nicht erneut eingeben.

Nicht geteilt werden deine App-Daten. Was du bei Trevvel tust — welche
Pakete du kaufst, in welche Länder du reist, wie viel Datenvolumen du
verbrauchst — bleibt bei Trevvel. Andere Apps der vnty GmbH haben darauf
keinen Zugriff, und umgekehrt siehst du bei Trevvel nichts aus anderen Apps.
Auch unser Support sieht jeweils nur die Daten der App, um die es in deiner
Anfrage geht.

Weil alle Apps von derselben Gesellschaft betrieben werden, findet dabei
keine Weitergabe an Dritte statt. Verantwortlich ist durchgehend die
vnty GmbH.

3. Anmeldung

Für dein Konto verarbeiten wir deine E-Mail-Adresse. Die Anmeldung
erfolgt über einen einmaligen Zahlencode, den wir dir per E-Mail schicken —
ein Passwort speichern wir nicht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Erfüllung des
Nutzungsvertrags).

4. Kauf und Bereitstellung der eSIM

Beim Kauf verarbeiten wir Bestelldaten: gewähltes Paket, Zielland,
Laufzeit, Preis, Zeitpunkt, Bestellnummer sowie die technischen Kennungen
der bereitgestellten eSIM (ICCID, Aktivierungscode, Bestellreferenz).

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

5. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd.,
Irland). Deine vollständigen Zahlungsdaten — Kartennummer, Prüfziffer —
werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme
zu keinem Zeitpunkt. Wir erhalten von Stripe nur die Referenz der Zahlung
und deren Status.

Stripe verarbeitet die Zahlungsdaten teilweise in eigener Verantwortung,
insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher
Pflichten. Näheres in Stripes eigener Datenschutzerklärung.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

6. Nutzung der eSIM

Damit deine eSIM funktioniert, geben wir an unseren eSIM-Infrastrukturpartner
(Sitz außerhalb der Europäischen Union) ausschließlich eine von uns erzeugte
Bestellreferenz und das gewünschte Paket weiter. Wir übermitteln dorthin
weder deinen Namen noch deine E-Mail-Adresse noch Zahlungsdaten.

Sobald du die eSIM nutzt, entstehen jedoch technisch zwangsläufig
Verbindungsdaten — Datenvolumen, Zeitpunkt, genutztes Land und Netz,
verknüpft mit der Kennung deiner eSIM. Diese Daten verarbeiten unser
Infrastrukturpartner und die jeweiligen lokalen Mobilfunknetzbetreiber, um
die Verbindung überhaupt herstellen und abrechnen zu können. Wir rufen davon
den Verbrauchsstand ab, um ihn dir in App und Website anzuzeigen.

Da unser Infrastrukturpartner seinen Sitz außerhalb der EU hat, findet
insoweit eine Übermittlung in ein Drittland statt. Sie stützt sich auf
Artikel 49 Absatz 1 Buchstabe b DSGVO: Die Übermittlung ist für die
Erfüllung des Vertrags zwischen dir und uns erforderlich — ohne sie kann
im Ausland keine Mobilfunkverbindung hergestellt werden.

7. Support

Du erreichst uns per E-Mail und über WhatsApp. Wir verarbeiten dabei die Angaben, die du uns mitteilst, sowie den
Verlauf der Konversation, um deine Anfrage zu bearbeiten.

WhatsApp: Nutzt du WhatsApp, verarbeitet WhatsApp Ireland Ltd. als Teil
des Meta-Konzerns Verbindungs- und Nutzungsdaten nach eigenen Regeln und
außerhalb unseres Einflusses; eine Übermittlung in die USA findet statt.
Wenn du das vermeiden möchtest, schreib uns bitte per E-Mail — dieser Weg
steht dir gleichwertig offen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit es um
deinen Vertrag geht, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO (unser
berechtigtes Interesse an funktionierendem Kundensupport).

8. Betrieb der Website und der App

Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere
IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und Betriebssystem.
Das ist zum sicheren und stabilen Betrieb erforderlich.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

Zur Reichweitenmessung setzen wir Google Analytics ein — aber nur, wenn du
zuvor eingewilligt hast (Einzelheiten in Ziffer 9). Ohne deine Einwilligung
findet keine Analyse statt. Darüber hinaus binden wir keine Werbedienste ein
und bewerben dir in anderen Apps der vnty GmbH keine Trevvel-Angebote per
E-Mail und umgekehrt.

9. Reichweitenmessung mit Google Analytics

Um zu verstehen, wie unsere Website genutzt wird, und sie darauf aufbauend zu
verbessern, setzen wir Google Analytics 4 ein. Anbieter ist die
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Kennungen und wertet deine
Nutzung pseudonym aus — etwa welche Seiten du aufrufst, wie lange du bleibst
und über welches Gerät sowie welchen ungefähren Standort (auf Stadt- oder
Regionsebene, abgeleitet aus der gekürzten IP-Adresse) du zugreifst. Deine
IP-Adresse wird dabei nicht dauerhaft gespeichert. Wir führen diese Daten
nicht mit deinem Konto oder deinem Namen zusammen.

Das geschieht ausschließlich mit deiner Einwilligung. Beim ersten Besuch
fragen wir dich, ob du einverstanden bist. Erst wenn du zustimmst, wird
Google Analytics geladen und werden Cookies gesetzt. Lehnst du ab oder
entscheidest du dich nicht, findet keine Analyse statt.

Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a
DSGVO in Verbindung mit § 25 Absatz 1 TDDDG. Du kannst sie jederzeit mit
Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“
im Seitenfuß. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten
Verarbeitung unberührt.

Google verarbeitet die Daten auch in unserem Auftrag in den USA. Für diese
Übermittlung stützen wir uns auf den Angemessenheitsbeschluss der
EU-Kommission zum EU-US Data Privacy Framework, unter dem die Google LLC
zertifiziert ist; ergänzend gelten die Standarddatenschutzklauseln der
EU-Kommission (Artikel 46 DSGVO). Ein Restrisiko des Zugriffs durch
US-Behörden lässt sich dabei nicht vollständig ausschließen.

10. Cookies

Technisch notwendige Cookies setzen wir immer: eines für deine Anmeldung und
eines für die Sprachauswahl. Dazu kommen Cookies von Stripe, die beim
Bezahlvorgang der Betrugsprävention dienen. Für diese ist keine Einwilligung
erforderlich (§ 25 Absatz 2 Nummer 2 TDDDG).

Zur Reichweitenmessung setzt Google Analytics zusätzlich Cookies (unter
anderem _ga und _ga_<ID> mit einer Speicherdauer von bis zu zwei Jahren).
Diese setzen wir nur nach deiner Einwilligung (siehe Ziffer 9) — ohne
Zustimmung werden sie nicht gesetzt. Deine Wahl kannst du im Seitenfuß unter
„Cookie-Einstellungen“ jederzeit ändern oder widerrufen.

11. Empfänger

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu
verpflichtet sind.

12. Speicherdauer und Löschung

Dein Konto und die zugehörigen Daten speichern wir, solange das Konto
besteht.

Beim Löschen hast du die Wahl:

• Nur Trevvel-Daten löschen. Deine eSIM-Bestellungen und
  Verbrauchsdaten werden entfernt, dein vnty-Konto bleibt bestehen und du
  kannst die anderen Apps weiter nutzen.
• Gesamtes vnty-Konto löschen. Damit entfallen dein Zugang und die
  Daten in allen Apps der vnty GmbH.

In beiden Fällen gilt eine Ausnahme, die uns das Gesetz vorschreibt:
Rechnungs- und Buchungsdaten müssen wir zehn Jahre aufbewahren (§ 147
Abgabenordnung, § 257 Handelsgesetzbuch). Diese Datensätze bleiben deshalb
erhalten — aber wir lösen die Verknüpfung zu deiner Person, sodass sie dir
nicht mehr zugeordnet werden können. Erhalten bleiben also Betrag, Datum und
Leistung, nicht jedoch, wer sie gekauft hat. Artikel 17 Absatz 3 Buchstabe b
DSGVO nimmt solche Aufbewahrungspflichten ausdrücklich vom Löschanspruch aus.

Supportanfragen löschen wir in der Regel nach drei Jahren.

13. Deine Rechte

Du hast das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16),
Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18),
Datenübertragbarkeit (Artikel 20) sowie das Recht, einer Verarbeitung auf
Grundlage von Artikel 6 Absatz 1 Buchstabe f zu widersprechen
(Artikel 21 DSGVO).

Soweit wir Daten aufgrund deiner Einwilligung verarbeiten (Google Analytics),
kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen
(Artikel 7 Absatz 3 DSGVO).

Eine Nachricht an info@vnty.de genügt. Fragst du nach Auskunft, erteilen wir
sie für alle Apps der vnty GmbH, in denen Daten zu dir vorliegen.

14. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns
zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach
Artikel 22 DSGVO findet nicht statt.

16. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die
Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.