Datenschutzerklärung

Zuletzt aktualisiert: 20. Mai 2026

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Eseemo Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie eseemo.com besuchen, ein Konto erstellen oder eine eSIM erwerben. Sie wurde in Übereinstimmung mit der Datenschutz-Grundverordnung der EU (DSGVO) und dem kosovarischen Gesetz zum Schutz personenbezogener Daten (Gesetz Nr. 06/L-082) verfasst.

2. Wer ist der Verantwortliche

Der für Ihre personenbezogenen Daten verantwortliche Verantwortliche ist:

Slash Solutions L.L.C Rruga Hyzri Talla, pn. 10000 Pristina, Republik Kosovo

Für Datenschutzanfragen: privacy@eseemo.com

3. Was wir erheben

Wir erheben das für die Bereitstellung unseres Dienstes erforderliche Minimum an Daten.

3.1 Kontodaten

E-Mail-Adresse — bei der Kontoerstellung. Verwendet für die Kontoidentität, die Bestelllieferung und den Support.
Passwort — gehasht gespeichert, niemals im Klartext. Verwendet für die Kontosicherheit.
Datum der Kontoerstellung und Anmeldezeitstempel — automatisch erhoben zur Sicherheit und Betrugsprävention.
Marketing-Einstellungen — wenn Sie sich beim Bezahlvorgang oder in Ihren Kontoeinstellungen für Marketingmitteilungen entscheiden, erfassen wir Ihre Präferenz und das Datum Ihrer Zustimmung und verwenden diese, um Ihnen gelegentlich Produktneuigkeiten und Werbe-E-Mails zu senden. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder durch Kontaktaufnahme unter privacy@eseemo.com abmelden.

3.2 Kauf- und eSIM-Daten

Bestellverlauf (Reiseziele, Tarife, Daten, Beträge) — für die Bestellverwaltung, den Support und die Treueberechnung.
eSIM-Details (ICCID, Aktivierungsstatus, Nutzung) — für die Lieferung, den Support und die Aufladeberechtigung.
Zahlungskartendaten — werden von Paysera beim Bezahlvorgang verarbeitet; wir speichern niemals Kartennummern.
Name des Karteninhabers — zur Zahlungsverifizierung.
Metadaten der Zahlungstransaktion — wenn eine Zahlung verarbeitet wird, sendet uns Paysera einen Bestätigungsdatensatz, der Ihr Abrechnungsland, die Art der Zahlungsmethode und die Transaktionsreferenz enthält. Wir speichern diesen Datensatz als Teil des Zahlungsprüfpfads.
Steuerrechnungen — für jeden abgeschlossenen Kauf wird eine kosovo-konforme Rechnung erstellt. Rechnungen enthalten Ihre Konto-E-Mail-Adresse, das Abrechnungsland, den erworbenen Tarif, den gezahlten Betrag und die Transaktionsreferenz. Rechnungen werden 10 Jahre lang als PDF-Datensätze gespeichert (kosovarisches Steuerrecht) und Ihnen beim Kauf per E-Mail zugesandt.
Rückbuchungs- und Streitfalldatensätze — wenn eine Zahlung über Ihre Bank oder Ihren Kartenherausgeber angefochten wird, erhalten und speichern wir die Streitfalldetails: die Paysera-Rückbuchungsreferenz, den strittigen Betrag, etwaige eingereichte Nachweise und das Ergebnis. Verwendet zur Streitbeilegung und Betrugsprävention.
Lieferdaten von Geschenkbestellungen — wenn Sie eine eSIM als Geschenk erwerben, werden der von Ihnen angegebene Name und die E-Mail-Adresse des Empfängers zu Lieferzwecken gespeichert und mit dem Bestelldatensatz verknüpft.

3.3 Treue-, Guthaben- und Empfehlungsdaten

Vollständige Einzelheiten zu diesen Programmen finden Sie in unseren Bedingungen für Guthaben, Treue & Empfehlungen.

Guthabensaldo und Transaktionsverlauf — für den Betrieb des Guthabenprogramms.
Treuestufe und Verdienstverlauf — für den Betrieb des Treueprogramms.
Empfehlungsbeziehungen (wer wen empfohlen hat) — für den Betrieb des Empfehlungsprogramms und die Betrugsprävention. Wenn Sie jemanden empfehlen, erfassen wir diese Beziehung; wenn Sie empfohlen wurden, erfassen wir, wer Sie empfohlen hat.
Betrugssignale pro Empfehlung (Hash der IP-Adresse, Hash des User-Agents, Zahlungs-Fingerabdruck) — erfasst zum Zeitpunkt der Erstellung des Empfehlungslinks und zum Zeitpunkt der Anmeldung durch den empfohlenen Nutzer. Im Empfehlungsdatensatz gespeichert, um gemeinsam genutzte Geräte, koordinierten Betrug und Selbstempfehlungsmissbrauch zu erkennen.
Prüfdatensätze über Aktionsausgaben — wenn Guthaben oder ein Rabattcode auf einen Kauf angewendet werden, erfassen wir den verwendeten Mechanismus (z. B. Guthaben, Empfehlungsrabatt, Aktionscode), den angewendeten Betrag und die Bestellung, auf die er angewendet wurde. Verwendet für die buchhalterische Genauigkeit, die Betrugserkennung und Supportanfragen.
Teilnahmedaten an Roam Roulette (Zeitstempel des Drehens, vergebener Preis, Preiswert) — erfasst, wenn Sie nach einem Kauf an der Gamification-Funktion Roam Roulette teilnehmen. Verwendet, um die Funktion zu betreiben, Preise zu vergeben und die Preisvergabe zu prüfen. Wird für die Lebensdauer Ihres Kontos aufbewahrt und mit diesem gelöscht.

3.4 Automatisch erhobene Daten

IP-Adresse — Serverprotokolle, zur Sicherheit, Betrugsprävention und regionalen Preisgestaltung.
Browsertyp, Gerät, User-Agent — zur Kompatibilität, Sicherheit und Betrugsprävention.
Besuchte Seiten — zur Verbesserung des Dienstes.
Ungefährer Standort (auf Länderebene, aus der IP abgeleitet) — zur Währungsanzeige und Betrugsprävention.

3.5 Was wir NICHT erheben

Wir erheben nicht Ihren genauen/GPS-Standort, Ihre Telefonnummer, Ihren Browserverlauf außerhalb von Eseemo, die Inhalte von Kommunikationen, die über unsere eSIMs geführt werden, Kreditkartennummern (von Paysera verarbeitet), behördliche Ausweisdokumente oder biometrische Daten.

4. Warum wir sie erheben

Wir verwenden Ihre Daten, um: Ihr Konto zu erstellen und zu verwalten; Zahlungen zu verarbeiten und eSIMs bereitzustellen; eSIMs zu liefern und Support zu leisten; Aufladungen zu betreiben; die Guthaben-, Treue- und Empfehlungsprogramme zu betreiben (siehe unsere Bedingungen für Guthaben, Treue & Empfehlungen); Betrug und Missbrauch zu erkennen und zu verhindern; unseren Dienst zu verbessern; und gesetzlichen Verpflichtungen nachzukommen (Steuern, Buchhaltung, Sanktionen).

5. Rechtsgrundlage für die Verarbeitung

Kontoerstellung und -verwaltung — Vertragserfüllung.
Erfüllung von eSIM-Bestellungen und Aufladungen — Vertragserfüllung.
Zahlungsabwicklung — Vertragserfüllung.
Guthaben-, Treue- und Empfehlungsprogramme — Vertragserfüllung / berechtigtes Interesse.
Betrugserkennung und -prävention — berechtigtes Interesse.
Verbesserung des Dienstes (Analyse) — berechtigtes Interesse.
Einhaltung gesetzlicher Vorschriften (Steuern, Buchhaltung, Sanktionen) — gesetzliche Verpflichtung.
Marketing-E-Mails (sofern Sie zugestimmt haben) — Einwilligung.

6. Mit wem wir Daten teilen

Wir teilen Daten nur mit Parteien, die zur Bereitstellung unseres Dienstes erforderlich sind. Wir verkaufen Ihre Daten NICHT.

Paysera (Litauen) — Zahlungsdetails, E-Mail, Bestellbetrag — zur Verarbeitung von Zahlungen und Rückerstattungen.
Großhandels-eSIM-Anbieter — die zur Bereitstellung einer eSIM erforderlichen Mindestdaten.
Hosting-Anbieter (Vercel, USA) — Daten, die über die Website laufen.
Datenbankanbieter (Supabase) — Konto-, Bestell-, Treue- und Empfehlungsdaten.
Authentifizierungsanbieter — E-Mail und Kontodaten, zur Anmeldung und Sicherheit.
E-Mail-Zustelldienst (Resend, USA) — E-Mail-Adresse und Nachrichteninhalt.
Fehlerüberwachung (Sentry, USA) — technische Fehlerdaten und IP-Adresse.

Alle Anbieter sind vertraglich verpflichtet, Ihre Daten zu schützen. Sofern sie sich außerhalb der EU befinden, sind geeignete Garantien (in der Regel EU-Standardvertragsklauseln) vorhanden. Wir können Daten auch an Behörden weitergeben, soweit dies gesetzlich vorgeschrieben ist.

7. Internationale Datenübermittlungen

Einige Anbieter befinden sich außerhalb des Europäischen Wirtschaftsraums, einschließlich der Vereinigten Staaten. Wenn wir Daten außerhalb des EWR übermitteln, stützen wir uns auf EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse oder das EU-US-Datenschutzrahmenwerk, soweit anwendbar. Sie können Kopien dieser Garantien unter privacy@eseemo.com anfordern.

8. Wie lange wir Daten aufbewahren

Bestell- und Zahlungsdatensätze — 7 Jahre (Steuer- und Buchhaltungsrecht).
Steuerrechnungen — 10 Jahre (das kosovarische Steuerrecht erfordert eine Aufbewahrung von Rechnungen für mindestens 10 Jahre).
Kontodaten — bis zur Kontoschließung plus 3 Jahre (Support, Betrugsprävention, Rechtsansprüche).
Guthaben- und Treuetransaktionsverlauf — 7 Jahre (Buchhaltung; Guthaben ist eine finanzielle Verbindlichkeit).
Empfehlungsbeziehungsdaten — 3 Jahre nach der Empfehlung (Betrugsprävention, Streitbeilegung).
Betrugssignaldaten — 2 Jahre (Erkennung wiederholten Betrugs).
Rückbuchungs- und Streitfalldatensätze — 7 Jahre (entspricht der Aufbewahrung von Bestelldatensätzen; erforderlich als Nachweis bei Zahlungsstreitigkeiten).
Einwilligungsdatensätze — 7 Jahre ab dem Bestelldatum (rechtlicher Nachweis, dass Sie zum Zeitpunkt des Kaufs über unsere Bedingungen und Richtlinien informiert waren und diesen zugestimmt haben).
Server-Zugriffsprotokolle — 90 Tage (Sicherheitsuntersuchung).

Nach Ablauf der Aufbewahrungsfrist werden Daten gelöscht oder anonymisiert. Einige Daten können länger aufbewahrt werden, sofern dies gesetzlich vorgeschrieben ist oder für laufende Gerichtsverfahren erforderlich ist.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, zu löschen und zu übertragen; die Verarbeitung einzuschränken oder ihr zu widersprechen; und Ihre Einwilligung zu widerrufen. Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Hinweis zur Kontolöschung: Wenn Sie eine Löschung beantragen, löschen wir Ihr Konto und Ihre personenbezogenen Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Bestell- und Zahlungsdatensätze sowie der Guthaben-/Treuetransaktionsverlauf werden zu Steuer- und Buchhaltungszwecken 7 Jahre lang aufbewahrt, auch nach Kontoschließung, und anschließend gelöscht. Ungenutztes Guthaben und ausstehende Prämien verfallen bei Kontoschließung und können nicht wiederhergestellt werden. Empfehlungsdatensätze, die Ihr Konto mit anderen verknüpfen, können zur Betrugsprävention in anonymisierter Form aufbewahrt werden.

Um Ihre Rechte auszuüben, senden Sie eine E-Mail an privacy@eseemo.com von der E-Mail-Adresse Ihres Kontos. Wir antworten innerhalb von 30 Tagen.

Sie können sich bei der kosovarischen Agentur für Information und Privatsphäre (aip.rks-gov.net) beschweren oder, für EU-Ansässige, bei Ihrer nationalen Datenschutzbehörde.

10. Cookies und Tracking

Wir verwenden essenzielle Cookies (Sitzung, Authentifizierung, Sicherheit, Spracheinstellung), die nicht deaktiviert werden können, da sie für den Dienst erforderlich sind — einschließlich der Aufrechterhaltung Ihrer Anmeldung. Wir verwenden minimale, datenschutzfreundliche Analysen mit Ihrer Einwilligung. Wir verwenden KEINE Werbe-Cookies, kein Google Analytics und keine Social-Media-Tracking-Pixel.

11. Wie wir Ihre Daten schützen

Wir verwenden HTTPS-Verschlüsselung bei der Übertragung, verschlüsselte Datenbankspeicherung, gehashte Passwörter (niemals im Klartext gespeichert), Zugriffskontrollen, Zwei-Faktor-Authentifizierung für administrativen Zugriff und regelmäßige Sicherheitsüberprüfungen. Kartenzahlungsdaten werden von unserem PCI-DSS-konformen Zahlungsabwickler verarbeitet; wir speichern niemals Kartennummern.

Der administrative Zugriff auf Kundendaten ist auf autorisiertes Personal beschränkt. Alle administrativen Handlungen werden protokolliert, einschließlich der vorgenommenen Änderungen, der Identität des Administrators und seiner IP-Adresse zum Zeitpunkt der Handlung. Diese Protokolle werden 3 Jahre lang aufbewahrt und dienen der internen Rechenschaftspflicht und der Untersuchung von Verstößen.

Benachrichtigung bei Datenschutzverletzungen: Wir werden betroffene Nutzer und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen, nachdem wir von einer Verletzung Kenntnis erlangt haben, die ein Risiko für Ihre Rechte und Freiheiten darstellt.

12. Datenschutz von Kindern

Eseemo ist für Erwachsene (18+) bestimmt. Wir erheben nicht wissentlich Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie privacy@eseemo.com, und wir werden sie löschen.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen werden per E-Mail und durch Hinweis auf der Website mitgeteilt. Das Datum "Zuletzt aktualisiert" spiegelt die jüngste Änderung wider.

14. Kontakt und Beschwerden

Datenschutzanfragen: privacy@eseemo.com

Slash Solutions L.L.C Attn: Datenschutz Rruga Hyzri Talla, pn. 10000 Pristina, Republik Kosovo

Aufsichtsbehörde: Kosovarische Agentur für Information und Privatsphäre — aip.rks-gov.net. EU-Ansässige können sich auch bei ihrer nationalen Datenschutzbehörde beschweren.