Datenschutz

Verantwortlicher

Verantwortlicher für die hier beschriebenen Verarbeitungen ist Mocom LLC, Herausgeber des Dienstes Sirocco (Website https://sirocco.mobi und mobile App). Bei Fragen zu Ihren Daten: support@sirocco.mobi, Betreff „Personenbezogene Daten“.

Diese Datenschutzerklärung gilt für Personen, die die Website besuchen, eine Bestellung aufgeben, eine Sirocco-eSIM nutzen (einschließlich Reisender, die nicht selbst bezahlt haben) oder den Kundenservice kontaktieren.

Erhobene Daten

Wir erheben nur die für den Dienst erforderlichen Daten. Für einen Kauf wird keine Mobilnummer abgefragt: Sie wird nur verwendet, wenn der Organisator einem Reisenden einen Installationslink per SMS senden möchte.

• Konto: E-Mail-Adresse, angezeigter Vor- oder Nachname (optional), Sprache, Währung, technische Kennung des Google- oder Apple-Kontos, wenn Sie sich auf diesem Weg anmelden, Kommunikationseinstellungen.
• Bestellung: Reiseziel, Reisedaten, Zahl der Reisenden und die Bezeichnung jedes Reisenden (zum Beispiel „Reisender 2“), gewählte Tarife, Kompatibilitätsbestätigung mit Zeitstempel, Rechnungsland, Beträge, Rabatt, Reiseguthaben, Rechnungen.
• Kontaktdaten eines Reisenden (optional): die vom Organisator eingegebene Mobilnummer oder E-Mail-Adresse, um diesem Reisenden seinen Installationslink und höchstens eine Erinnerung vor der Abreise zu senden. Der Organisator bestätigt das Einverständnis des Reisenden. Diese Kontaktdaten dienen nur dieser Reise, niemals der Werbung; der Reisende kann die SMS über seine Installationsseite oder mit der Antwort STOP abbestellen.
• Zahlung: Transaktionskennung, Kartentyp und die letzten vier Ziffern, von Stripe übermittelt. Die vollständige Kartennummer wird von Sirocco weder empfangen noch gespeichert.
• eSIM: Kennung der eSIM (ICCID), Status (bereitgestellt, installiert, verbunden, verbraucht, abgelaufen), verbrauchtes Datenvolumen und Zeitstempel der Aktualisierung, vom Anbieter übermittelt, Gültigkeitsdaten, minimales Zugriffsprotokoll des Installationslinks (Datum, Gerät in aggregierter Form).
• Kundenservice: Ihre Nachrichten, das Thema, die betreffende Reise und eSIM, die erteilten Antworten.
• Technische Daten: IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, Sicherheitsprotokolle, Cookies (siehe Abschnitt Cookies und Messung).

Niemals in Seitenadressen oder in der Reichweitenmessung enthalten sind: Installationscodes, QR-Codes, E-Mail-Adressen, Vornamen, Tokens.

Zwecke und Rechtsgrundlagen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten, und verkaufen Ihre Daten niemals.

Was der Organisator sieht

Der Organisator (die zahlende Person) sieht für jeden Reisenden seiner Bestellung den Status der eSIM: zu installieren, Installation gemeldet oder bestätigt, verbunden, Datenvolumen verbraucht, Tarif beendet. Er kann einen Installationslink zuweisen, vor der Installation neu zuweisen, teilen oder widerrufen sowie eine von ihm finanzierte eSIM aufladen.

Er sieht niemals den detaillierten Verbrauch eines anderen Erwachsenen, dessen Installationscodes oder Kontaktdaten. Jeder Reisende sieht nur seine eigene eSIM, seinen Verbrauch und die Hilfe; er hat keinen Zugriff auf die Kontaktdaten des Organisators. Bei einem Profil Kind kontrolliert der Elternteil nur die Käufe: Kein Bildschirm ermöglicht es, die aufgerufenen Inhalte einzusehen.

Zahlung

Zahlungen werden von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland abgewickelt, einem zugelassenen Zahlungsdienstleister. Die Kartendaten werden in einer von Stripe bereitgestellten Komponente eingegeben und verschlüsselt an dessen Server übermittelt. Sirocco speichert keine Kartennummern. Wenn Sie eine Karte für einen späteren Kauf speichern, wird sie bei Stripe hinterlegt; Sie können sie unter Konto löschen. Stripe verarbeitet außerdem Daten zur Betrugsbekämpfung (IP-Adresse, Geräte-Fingerabdruck) gemäß seiner eigenen Datenschutzerklärung.

Empfänger und Auftragsverarbeiter

• eSIM-Anbieter und Partnerbetreiber: erhalten die technischen Angaben, die für die Bereitstellung und den Betrieb der eSIM erforderlich sind (eSIM-Kennung, Tarif, Gebiet, Datumsangaben). Sie erhalten weder Ihre E-Mail-Adresse noch Ihren Namen.
• Stripe: Zahlung, Betrugsprävention, Aufbewahrung gespeicherter Karten.
• Hosting-Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Website); DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA (Dienste und Datenbank).
• E-Mail-Versanddienstleister: Zustellung der Service-E-Mails und, mit Ihrer Einwilligung, der Angebote.
• SMS-Versanddienstleister: Zustellung der SMS mit einem Installationslink, wenn der Organisator diesen Versandweg wählt.
• Meta Platforms Ireland Ltd.: erhält die Inhalte, die wir auf unseren Facebook-Seiten und Instagram-Konten veröffentlichen, und verarbeitet sie nach eigenen Bedingungen und eigener Datenschutzrichtlinie. Auf diesem Weg erhält Meta keine Daten unserer Kunden.
• Behörden: nur auf gesetzliche Anordnung.

Jeder Auftragsverarbeiter ist durch einen Vertrag gemäß Artikel 28 DSGVO gebunden und verwendet Ihre Daten nur für die ihm übertragene Leistung.

Übermittlungen außerhalb der Europäischen Union

Einige Dienstleister (Stripe, Hosting-Anbieter) können Daten in den USA verarbeiten. Diese Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen (Data Privacy Framework), sofern der Dienstleister danach zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt durch geeignete technische Maßnahmen (Verschlüsselung bei der Übertragung und im Ruhezustand). Der Betrieb einer eSIM im Zielland setzt zwangsläufig die Verarbeitung technischer Verbindungsdaten durch den lokalen Betreiber dieses Landes voraus.

Speicherdauer

• Konto und Einstellungen: solange das Konto aktiv ist, danach Löschung 7 Tage nach Ihrem Löschantrag (Bedenkzeit); ein Konto ohne Aktivität seit 3 Jahren wird nach vorheriger Information per E-Mail gelöscht.
• Bestellungen, eSIMs und Status: Dauer der Reise, danach 3 Jahre zu Nachweis- und Supportzwecken.
• Rechnungen und Buchungsbelege: 10 Jahre (Artikel L123-22 des französischen Handelsgesetzbuchs, Code de commerce), ohne Verknüpfung mit dem gelöschten Profil.
• Supportanfragen: 3 Jahre nach Abschluss.
• Installationslinks: bis zu ihrem Ablauf oder Widerruf, danach Zugriffsprotokoll 12 Monate.
• Mobilnummer eines Reisenden: 30 Tage nach Ende der Reise gelöscht; das Versandprotokoll enthält danach nur noch eine maskierte Nummer.
• Technische Protokolle und Sicherheitsprotokolle: 12 Monate.
• Einwilligung in Angebote: bis zum Widerruf, höchstens 3 Jahre nach dem letzten Kontakt.

Veröffentlichung in unseren sozialen Netzwerken (Meta)

Sirocco veröffentlicht seine Inhalte auf seinen Facebook-Seiten und Instagram-Konten über eine Meta-App. Verarbeitete Daten:

• Konten von Sirocco: IDs und Namen unserer Facebook-Seiten und Instagram-Konten, Name des Meta-Unternehmenskontos, Zugriffstoken, die das Mitglied des Sirocco-Teams erteilt, das diese Konten verbindet. Die Token werden verschlüsselt gespeichert, nie angezeigt und gelöscht, sobald ein Konto getrennt wird.
• Veröffentlichte Inhalte: Texte, Fotos und Videos von Sirocco.
• Gesamtstatistiken: Reichweite und Anzahl der „Gefällt mir“-Angaben, Kommentare, Speicherungen und geteilten Beiträge je Veröffentlichung, ohne Daten über Personen.

Diese App erhebt keine Daten über Besucher der Website oder über Personen, die unseren Beiträgen folgen, sie mit „Gefällt mir“ markieren oder kommentieren. Meta (Meta Platforms Ireland Ltd.) ist Empfänger dieser Inhalte und verarbeitet sie nach eigenen Bedingungen. Zugriff der App entfernen oder Löschung von Daten verlangen: Datenlöschung.

Cookies und Messung

Sicherheit

Die Datenübertragung ist verschlüsselt (TLS). Die Daten werden in einer im Ruhezustand verschlüsselten Datenbank gespeichert, auf die nur die Dienste von Sirocco über namentlich zugeordnete, protokollierte Zugänge zugreifen können. Die Installationscodes werden nur dem betreffenden Reisenden über einen persönlichen, zeitlich begrenzten und widerrufbaren Link angezeigt; sie erscheinen nie in E-Mails an den Organisator. Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Sie zur Folge hat, informieren wir Sie innerhalb der in der DSGVO vorgesehenen Fristen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen, und das Recht, Ihre Einwilligung jederzeit zu widerrufen.

• Meine Daten herunterladen (Konto): Export Ihres Profils, Ihrer Bestellungen, eSIMs, Einwilligungen und Hilfeanfragen, zugesandt per E-Mail-Link mit 7 Tagen Gültigkeit; eine Anfrage pro 24 Stunden. Installationscodes und Kartendaten sind davon ausgenommen.
• Mein Konto löschen (Konto): Löschung des Profils, der Einstellungen, der gespeicherten Karten, der Installationslinks und des Reiseguthabens nach einer Frist von 7 Tagen; Rechnungen werden für die gesetzliche Dauer aufbewahrt. Während einer laufenden Reise ist die Löschung nicht möglich. Siehe Mein Konto löschen.
• E-Mail-Adresse, Sprache, Währung, Angebote ändern: unter Konto.
• Sonstige Anfragen: per E-Mail an support@sirocco.mobi unter Angabe der E-Mail-Adresse des Kontos. Antwort innerhalb eines Monats. Bei begründeten Zweifeln kann ein Identitätsnachweis verlangt werden.

Sie können eine Beschwerde bei der CNIL, der französischen Datenschutzbehörde (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen.

Minderjährige

Der Dienst richtet sich an volljährige Personen. Ein Elternteil kann eine eSIM bestellen und einem Kind unter einem Profil Kind zuweisen: Die Daten dieses Profils (Bezeichnung, Status der eSIM, Verbrauch) werden für den Elternteil verarbeitet, der die entsprechenden Rechte ausübt. Es wird kein Konto im Namen des Kindes erstellt, und es werden keine Daten über aufgerufene Inhalte erhoben.

Änderungen

Diese Datenschutzerklärung kann sich mit dem Dienst weiterentwickeln. Das Versionsdatum steht oben auf der Seite; jede wesentliche Änderung wird vor ihrem Inkrafttreten per E-Mail oder durch eine Nachricht im Konto angekündigt.