Datenschutzerklärung

1. Wer ist für Ihre Informationen verantwortlich?

MondoMate ist eine Marke von NexCon.io ApS, dänische Unternehmensregisternummer 40831517, Buchwaldsgade 50, 5000 Odense C, Dänemark. NexCon.io ApS ist Verantwortlicher für die Verarbeitungen, deren Zwecke und Mittel wir bestimmen.

Bei Fragen zu dieser Erklärung, personenbezogenen Daten oder Ihren Rechten wenden Sie sich an legal@mondomate.com. Sie können auch an unsere Postanschrift schreiben, mit dem Vermerk „MondoMate — personenbezogene Daten“. Bei Fragen zu einem Kauf oder Ihrer eSIM wenden Sie sich an support@mondomate.com.

2. Welche Informationen verarbeiten wir?

Welche Informationen betroffen sind, hängt davon ab, wie Sie MondoMate nutzen:

• Kontakt- und Kontodaten: Name, E-Mail-Adresse, Sprache, Anmelde- und Verifizierungsinformationen sowie eine optionale Telefonnummer. Bei Business können Firmenname, Umsatzsteuer-Identifikationsnummer und Benutzerrollen hinzukommen.
• Käufe und Zahlungen: gewähltes Paket und Reiseziel, Preis, Währung, Bestell- und Zahlungsreferenzen, Zahlungsstatus, Rechnungsinformationen, Annahme der Bedingungen sowie Widerrufs- oder Erstattungsanträge. Zahlungskartendaten werden in der Lösung des Zahlungsdienstleisters eingegeben.
• eSIM-Bereitstellung und -Nutzung: eSIM-Kennungen, Zuweisung, Installations- und Paketstatus, erfasster Datenverbrauch, Netzland und relevante Zeitpunkte. Das Netzland ist nicht mit dem genauen GPS-Standort gleichzusetzen.
• Empfänger und Business-Zuweisungen: Namen und E-Mail-Adressen von Personen, denen eine eSIM zugewiesen wird, sowie Informationen über Zuweisung, Einlösung und Ablauf.
• Anfragen: Supportnachrichten, Partneranfragen, Chatinhalte und Bilder oder andere Informationen, die Sie uns freiwillig senden.
• Technische und Sicherheitsinformationen: IP-Adresse oder daraus abgeleitete Kennungen, Browser- und Geräteinformationen, Sitzungen, Fehlerereignisse, Zugriffsereignisse und Cookie-Einstellungen.

Wir erhalten Informationen von Ihnen und aus Ihrer Nutzung des Dienstes. Relevante Informationen können wir auch von Zahlungs- und Telekommunikationsanbietern oder von einem Käufer, Arbeitgeber oder Partner erhalten, der eine eSIM für Sie bestellt oder Ihnen zuweist.

Sie müssen die Kontakt-, Zahlungs- und Bereitstellungsinformationen angeben, die wir zur Erfüllung Ihres Kaufs benötigen. Der Zugriff auf private Kundeninformationen setzt eine angemessene Verifizierung voraus. Die Angabe einer optionalen Support-Telefonnummer, ein Newsletter-Abonnement und die Nutzung des KI-Chats sind keine Voraussetzungen für den Kauf einer eSIM.

3. Warum nutzen wir die Informationen?

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung:

• Erfüllung Ihres Vertrags: Kauf, Zahlung, Bereitstellung, Aktivierung, Verwaltung von Paketen und verbleibendem Datenvolumen, Servicemitteilungen und Kundensupport. Grundlage ist Artikel 6(1)(b).
• Verwaltung von Business-Diensten und Empfängern: Ist eine Kontaktperson oder ein Empfänger nicht selbst Vertragspartei, stützen wir uns grundsätzlich auf unser berechtigtes Interesse, den bestellten Dienst der richtigen Person bereitzustellen und die Kundenbeziehung zu verwalten, gemäß Artikel 6(1)(f).
• Schutz und Aufrechterhaltung des Dienstes: Zugriffskontrollen, Missbrauchsprävention, Fehlerbehebung, Betriebssicherheit und notwendige Nachweise für Rechtsansprüche. Wir stützen uns auf unsere berechtigten Interessen an einem sicheren, funktionierenden Dienst und am Schutz unserer Rechte und der Rechte unserer Kunden gemäß Artikel 6(1)(f).
• Erfüllung gesetzlicher Pflichten: einschließlich Buchführung, Umsatzsteuer und Beantwortung von Anträgen zur Ausübung von Datenschutzrechten. Grundlage ist Artikel 6(1)(c).
• Beantwortung von Anfragen: Artikel 6(1)(b), wenn Sie Schritte zum Abschluss eines eigenen Vertrags unternehmen, und Artikel 6(1)(f) bei allgemeinen Anfragen und Geschäftskontakten. Das Interesse besteht darin, die Anfrage zu beantworten und die Beziehung zu pflegen.
• Optionale Newsletter und einwilligungsbasierte Messungen: Ihre gesonderte Einwilligung gemäß Artikel 6(1)(a).

Beruht die Verarbeitung auf berechtigten Interessen, müssen unsere Interessen gegen Ihre Rechte abgewogen werden. Eine Anfrage oder ein Kauf stellt für sich genommen keine Einwilligung in Marketing dar.

4. Wer kann die Informationen erhalten?

Mitarbeitende mit einem entsprechenden beruflichen Bedarf und Anbieter, die zum Dienst beitragen, können notwendige Informationen verarbeiten. Die relevanten Empfängerkategorien sind:

• Telekommunikationsanbieter, einschließlich eSIM-Plattformen und Mobilfunknetzbetreiber: notwendige eSIM-, Verbindungs- und Nutzungsinformationen zur Aktivierung, zur mobilen Verbindung und zur Erfassung der Nutzung. Mobilfunknetze können Informationen in den Ländern verarbeiten, in denen die Verbindung bereitgestellt wird, sowie über internationale Netzinfrastruktur.
• Hosting-, Cloud- und Backup-Anbieter: Informationen, die zum Betrieb und zur Sicherung der Plattform gespeichert und verarbeitet werden. Die eigenen Anwendungsserver von MondoMate werden in der EU gehostet; dies garantiert nicht, dass jeder Anbieter Daten ausschließlich in der EU verarbeitet.
• Zahlungs- und Buchhaltungsanbieter: Zahlungs-, Bestell- und Rechnungsinformationen für Zahlungen, Erstattungen und die gesetzlich vorgeschriebene Buchführung.
• E-Mail- und Supportanbieter: Kontaktdaten, Nachrichten und notwendige Bestell- oder Fallinformationen zum Versand von E-Mails und zur Bearbeitung von Anfragen.
• KI-Anbieter: Chatnachrichten, gegebenenfalls Bilder sowie relevanter Gesprächs- und Supportkontext, wenn Sie den KI-Chat nutzen.
• Sicherheits- und Fehlerüberwachungsdienste: technische Verbindungsinformationen und relevante Ereignisse zum Schutz des Dienstes, zur Verhinderung automatisierten Missbrauchs und zur Erkennung von Fehlern.
• Analyse- und Werbedienste: Besuchs- und Nutzungsinformationen, wenn diese Funktionen auf Grundlage Ihrer Einwilligung genutzt werden. Ihre konkrete Nutzung wird in den Cookie-Informationen beschrieben.

Ein Anbieter kann Daten in unserem Auftrag oder als eigenständiger Verantwortlicher für eigene Zwecke verarbeiten, etwa zur Erfüllung gesetzlicher Pflichten eines Zahlungsdienstleisters oder Mobilfunkbetreibers. Seine Rolle hängt von der jeweiligen Verarbeitung ab.

Wir können notwendige Informationen auch an Behörden, Wirtschaftsprüfer und Rechtsberater weitergeben, um gesetzliche Pflichten zu erfüllen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Weitere Informationen zu Empfängern Ihrer personenbezogenen Daten erhalten Sie unter legal@mondomate.com.

5. Verarbeitung außerhalb der EU/des EWR

MondoMate bietet einen internationalen Dienst an. Obwohl unsere Anwendungsserver in der EU gehostet werden, können internationale Mobilfunkverbindungen und andere Anbieterdienste eine Verarbeitung außerhalb der EU/des EWR umfassen. Die Verarbeitungsorte hängen unter anderem von Ihrem Reiseland, der genutzten Netzverbindung und den Tätigkeiten des jeweiligen Anbieters ab.

Übermittlungen, die den Drittlandübermittlungsregeln der DSGVO unterliegen, benötigen eine gültige Übermittlungsgrundlage. Dies kann ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien sein, etwa EU-Standardvertragsklauseln mit notwendigen ergänzenden Maßnahmen. Ausnahmen dürfen nur genutzt werden, wenn ihre jeweiligen Voraussetzungen erfüllt sind. Die Annahme unserer Kaufbedingungen oder Cookies ist keine allgemeine Einwilligung in internationale Datenübermittlungen.

Wenden Sie sich an legal@mondomate.com, um Informationen über die relevanten Länder und Übermittlungsgrundlagen für Ihre Verarbeitung sowie darüber zu erhalten, wie Sie eine Kopie etwaiger Garantien bekommen können.

6. Wenn jemand anderes Ihre eSIM kauft oder verwaltet

Käufer und eSIM-Nutzer können unterschiedliche Personen sein. Der Käufer erhält die zum Kauf gehörenden Bestell- und Zahlungsinformationen. Ein gemeinsamer Kauf gewährt für sich genommen keinen Zugriff auf private Chats, detaillierte Nutzungsdaten oder den Standort anderer Nutzer.

Je nach Rolle kann ein Business-Administrator die Käufe, Empfänger und Zuweisungen des Unternehmens verwalten und relevante Status- und Ablaufinformationen einsehen. Das Unternehmen ist dafür verantwortlich, seine eigene Mitarbeiterverwaltung zu erläutern.

Bei Partnervereinbarungen kann ein Partner eigene Verantwortlichkeiten als datenschutzrechtlich Verantwortlicher haben. Seine Datenschutzinformationen gelten für seine eigene Verarbeitung; diese Erklärung gilt für unsere. Verarbeiten wir Informationen ausschließlich nach den dokumentierten Weisungen eines Unternehmens, handeln wir gemäß der jeweiligen Vereinbarung als Auftragsverarbeiter. Ein Partnerlogo allein ändert diese Rollen nicht.

7. KI-Chat und automatisierte Verarbeitung

Wenn Sie den KI-Chat nutzen, werden Ihre Nachrichten, gegebenenfalls Bilder und der relevante Gesprächsverlauf verarbeitet, um Ihre Anfrage zu beantworten. Verifizierter Kundensupport kann relevante Informationen zu Ihrer eigenen eSIM umfassen. Grundlage ist die Erfüllung Ihres Vertrags oder unser berechtigtes Interesse an der Beantwortung von Anfragen, wie in Abschnitt 3 beschrieben.

Senden Sie keine Passwörter, Zahlungskartennummern oder sensiblen personenbezogenen Daten im Chat. KI-Antworten können Fehler enthalten. Sie können stattdessen den normalen Support nutzen und eine Bearbeitung durch einen Menschen verlangen. Die gemeinsamen Antwortgrundlagen von MondoMate werden anhand freigegebener allgemeiner Produktinformationen gepflegt. Wir verwenden Ihre privaten Kundengespräche nicht als gemeinsame Antwortgrundlagen für andere Kunden.

Wir nutzen außerdem automatisierte Regeln, um Zahlungs- und Paketstatus zu erfassen, das verbleibende Datenvolumen zu berechnen, den Zugriff zu steuern und Fehler oder Missbrauch zu erkennen. Diese Regeln vergleichen unter anderem das erfasste Netzland mit der Paketabdeckung und können die Verbindung nach einer Warnung vorübergehend unterbrechen, wenn das Land nicht abgedeckt ist. Sie können uns kontaktieren, um einen Eintrag oder eine Entscheidung prüfen zu lassen und Ihren Standpunkt darzulegen. Erfolgt eine Entscheidung ausschließlich automatisiert und entfaltet sie Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen, gelten die besonderen Schutzmaßnahmen nach Artikel 22 DSGVO, einschließlich der jeweils einschlägigen Rechte auf menschliches Eingreifen und auf Anfechtung der Entscheidung.

8. Wie lange bewahren wir die Informationen auf?

Die Aufbewahrung richtet sich nach dem Zweck der Informationen, danach, ob Ihr Dienst oder Fall noch aktiv ist, und danach, ob die Informationen zur Erfüllung einer gesetzlichen Pflicht oder für einen konkreten Rechtsanspruch erforderlich sind. Informationen müssen gelöscht oder anonymisiert werden, sobald sie nicht mehr notwendig sind.

Bei Konto- und eSIM-Informationen berücksichtigt die Bewertung aktive Pakete, ungenutzte bezahlte Ansprüche sowie den Bedarf an einer erneuten Installation oder Nutzung. Bei abgebrochenen Käufen wird berücksichtigt, ob Zahlung, Erstattung und Bereitstellung abschließend geklärt sind. Bei Chat-, Support-, Anfrage-, Empfängerzuweisungs- und E-Mail-Informationen wird berücksichtigt, ob die Anfrage oder Bereitstellung abgeschlossen ist und ob Informationen noch zur Nachverfolgung oder als Nachweis benötigt werden. Technische Protokolle, detaillierte Nutzungsdaten und Sicherheitsereignisse werden anhand ihrer konkreten Betriebs-, Fehlerbehebungs- und Sicherheitszwecke bewertet; nicht alle Informationen werden gleich lange benötigt.

Buchführungsunterlagen werden grundsätzlich fünf Jahre ab Ende des Geschäftsjahres aufbewahrt. Erforderliche Aufzeichnungen über Umsätze, die unter den VAT One Stop Shop fallen, werden zehn Jahre ab Ende des Transaktionsjahres aufbewahrt. Relevante Nachweise können auch benötigt werden, solange ein konkreter Rechtsanspruch geltend gemacht werden kann oder eine Streitigkeit bearbeitet wird.

Marketing endet, wenn Sie sich abmelden oder keine gültige Grundlage mehr besteht. Notwendige Nachweise über Einwilligung und Widerruf können gesondert aufbewahrt werden, um den Vorgang zu dokumentieren und Ihre Abmeldung zu beachten.

Das Entfernen einer eSIM von Ihrem Gerät oder das Schließen eines Business-Kontos ist nicht gleichbedeutend mit der Löschung aller personenbezogenen Daten. Ein Löschantrag wird gesondert bearbeitet und umfasst eine Prüfung aktiver Systeme, relevanter Kopien bei Anbietern und Backups sowie der Informationen, die wir aufbewahren müssen. Bezahlte Ansprüche verfallen nicht automatisch, weil ein Konto inaktiv ist. Wenden Sie sich an legal@mondomate.com, wenn Sie Fragen zur Aufbewahrung Ihrer konkreten Informationen haben oder deren Löschung beantragen möchten.

9. Cookies und Marketing

Wir verwenden Cookies und ähnliche Technologien unter anderem für Sitzungen, Einstellungen und Sicherheit. Einwilligungspflichtige Analysen und Werbung sind separate Auswahlmöglichkeiten. Lesen Sie die Cookie-Richtlinie der Website und ändern Sie Ihre Auswahl in deren Cookie-Einstellungen.

Newsletter-Abonnements sind sowohl von Cookie-Einstellungen als auch von der Annahme der Kaufbedingungen getrennt. Sie können sich über den Link in der E-Mail oder durch Kontaktaufnahme mit uns von Marketing abmelden. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Belege, Sicherheitsbenachrichtigungen und notwendige Servicemitteilungen sind kein Marketing.

10. Ihre Rechte und Beschwerden

Unter den jeweils geltenden Voraussetzungen können Sie Auskunft über Ihre Informationen erhalten, Fehler berichtigen lassen und die Löschung oder Einschränkung verlangen. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen; Direktmarketing können Sie jederzeit widersprechen.

Sie können eine Einwilligung widerrufen. Soweit die Voraussetzungen vorliegen, können Sie die uns bereitgestellten Informationen außerdem in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Anbieter übertragen lassen.

Kontaktieren Sie legal@mondomate.com. Wir antworten grundsätzlich innerhalb eines Monats. Ist eine Verlängerung notwendig, informieren wir Sie innerhalb des ersten Monats darüber und über die Gründe. Wir können notwendige Informationen anfordern, um Ihre Identität zu prüfen und die Daten anderer Personen zu schützen. Ein Löschantrag wird getrennt von gesetzlichen Aufbewahrungspflichten und etwaigen verbleibenden Leistungsansprüchen bewertet.

Sie können sich bei der dänischen Datenschutzbehörde (https://www.datatilsynet.dk/) oder einer anderen zuständigen Datenschutzbehörde beschweren, etwa der Behörde an Ihrem gewöhnlichen Wohn- oder Arbeitsort.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder die Verarbeitung ändert. Die veröffentlichte Fassung zeigt das Datum der letzten Aktualisierung. Über wesentliche Änderungen informieren wir Sie in einer der Änderung angemessenen Weise. Erfordert eine neue Verarbeitung eine Einwilligung, ersetzt die Aktualisierung dieser Erklärung Ihre Einwilligung nicht.