Rechtliches
Datenschutzerklärung
In Kraft seit
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Palmye erhebt, wenn Sie palmye.com nutzen, zu welchem Zweck, an wen sie weitergegeben werden, wie lange sie gespeichert werden und welche Rechte Sie haben. Sie ist darauf ausgerichtet, die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) und der UK GDPR zu erfüllen; soweit das türkische Datenschutzgesetz (KVKK) auf Sie anwendbar ist, sind die Rechte, die es Ihnen gewährt, unten ebenfalls aufgeführt.
1. Verantwortlicher
Verantwortlicher für Ihre Daten ist die Palmye LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, USA, die unter dem Handelsnamen Palmye auftritt. Bei allen Fragen zu dieser Datenschutzerklärung erreichen Sie uns unter support@palmye.com.
2. Welche Daten wir erheben
Kontodaten: Ihr Name, Ihre E-Mail-Adresse, der Zeitpunkt, zu dem Sie sie bestätigt haben, ein Hashwert Ihres Passworts und das Land, in dem Sie nach Ihren Angaben leben. Zu jeder Anmeldung speichern wir außerdem, von welcher IP-Adresse und mit welchem Browser oder welcher App sie erfolgte, wann sie begann und wann sie zuletzt genutzt wurde. Wenn Sie sich mit Google oder Apple anmelden, erhalten wir den Namen, die E-Mail-Adresse und die Kontokennung, die diese Dienste uns übermitteln, von Google außerdem die Webadresse des Profilbilds Ihres Google-Kontos; Ihr Passwort für diese Dienste erhalten wir nie. Wir speichern die Webadresse dieses Bildes, nicht das Bild selbst, und verwenden sie nur, um das Bild neben Ihrem Konto im Menü der Website anzuzeigen. Ihr Browser lädt das Bild von den Servern von Google, sodass Google mit dieser Anfrage Ihre IP-Adresse erhält, wie bei jedem Bild, das Google ausliefert. Die Webadresse wird bei jeder Anmeldung mit Google aktualisiert und gelöscht, wenn Sie die Verbindung zu Google trennen oder Ihr Konto löschen. Apple übermittelt kein Bild. Bei einem so eröffneten Konto wird zunächst das Land übernommen, aus dem Ihre Verbindung kommt, und wir bitten Sie, es vor allem anderen zu bestätigen oder zu korrigieren.
Bestellungen und Guthaben: welche Pakete Sie gekauft haben, wann, für welches Reiseziel und zu welchem Preis; jede Aufladung und jede Belastung Ihres Guthabens; die Referenz des Zahlungsdienstleisters für jede Kartenzahlung. Kartennummern und Sicherheitscodes gehen direkt an Stripe und erreichen uns nie. Wenn Sie mit Karte bezahlen, erhebt das Zahlungsformular von Stripe auf der Website und in den Apps außerdem Informationen über das Gerät oder den Browser, mit dem Sie bezahlen – Kennungen, die Stripe ihm zuweist, das Modell, das Betriebssystem, den Bildschirm, die Sprache, die Zeitzone und die IP-Adresse –, um Betrug zu erkennen und die Zahlung zu ermöglichen; diese Informationen gehen direkt an Stripe, nicht über uns. Zu jeder Bestellung speichern wir außerdem die Nachweise über Ihren Wohnort, die das Steuerrecht verlangt: die IP-Adresse, von der aus die Bestellung aufgegeben wurde, und das Land, dem sie zugeordnet wird, das Land, in dem die für die Zahlung verwendete Karte ausgegeben wurde, wie Stripe es meldet, das zu diesem Zeitpunkt in Ihrem Konto hinterlegte Land sowie das Land und den Umsatzsteuersatz, unter denen die Bestellung erfasst wurde. Zu jeder Bestellung und jeder Zahlung speichern wir zudem Ihren Namen und Ihre E-Mail-Adresse, wie sie zu diesem Zeitpunkt in Ihrem Konto hinterlegt waren, und zu jeder Zahlung die IP-Adresse, von der aus sie ausgelöst wurde, sowie das Land, dem diese Adresse zugeordnet wird.
eSIM-Daten: die Profilkennungen, die der Lieferant für jedes Paket ausgibt, den Installationsstatus, den der Lieferant meldet, und die Rohwerte der Verbrauchszähler, die mit zwei bis drei Stunden Verzögerung eintreffen. Welche Websites Sie aufrufen oder welche Inhalte Ihr Datenverkehr hat, sehen wir nicht.
App und Benachrichtigungen: Wenn Sie unsere iPhone- oder Android-App nutzen und Benachrichtigungen zulassen, speichern wir das Benachrichtigungstoken, das das Betriebssystem für dieses Telefon ausgibt, sowie die Plattform, die Sprache und die Zeitzone des Telefons und die App-Version. Das Token identifiziert das Telefon, nicht Sie; es dient dazu, eine Benachrichtigung an das richtige Gerät zu senden, und die Zeitzone dient dazu, Erinnerungen erst zu einer Tageszeit zuzustellen, zu der man nach der Ortszeit des Telefons wach ist. Außerdem speichern wir, welche Arten von Benachrichtigungen Sie eingeschaltet gelassen haben, sowie den Betreff und das Zustellergebnis jeder Benachrichtigung, die wir senden; den Text einer Benachrichtigung speichern wir nicht, er wird im Moment des Versands neu aus Ihren Daten erstellt. Wir speichern den Zeitpunkt, zu dem Sie zuletzt eine der Seiten Ihrer eSIM geöffnet haben, und zwar nur, damit niemandem eine Erinnerung zur Installation gesendet wird, der bereits nachgesehen hat.
Rechtliche Bestätigungen: Wenn Sie sich registrieren und wenn Sie bezahlen, werden eine Kopie der von Ihnen bestätigten Rechtstexte, die Erklärung, die Sie angekreuzt haben, der Zeitpunkt und die Anfragekennung gespeichert, damit beide Seiten nachvollziehen können, was vereinbart wurde.
Technische Daten: Ihre IP-Adresse, das Land, dem sie zugeordnet wird, die Sprache Ihres Browsers, der Zeitpunkt jeder Anfrage und eine Anfragekennung, in Serverprotokollen, die zur Sicherheit und zur Missbrauchsabwehr geführt werden. Ihr Land wird außerdem verwendet, um zu entscheiden, ob wir an Sie verkaufen dürfen und welches Reiseziel die Startseite hervorhebt.
Support: der Inhalt der E-Mails, die Sie uns senden, und alles, was Sie anhängen.
Reichweitenmessung, nur mit Ihrer Einwilligung: welche Seite oder Kampagne Sie auf die Website gebracht hat und welche Seiten Sie aufrufen; in der App, welche Bildschirme Sie öffnen und welche Schritte eines Kaufs Sie abschließen; verknüpft mit einer zufälligen Kennung und, sobald Sie ein Konto haben, mit der Kennung Ihres Kontos, nie mit Ihrer E-Mail-Adresse. PostHog speichert zu diesen Ereignissen einen ungefähren Standort, den es aus Ihrer IP-Adresse ableitet, wie unten bei den Absturzberichten beschrieben, nicht die Adresse selbst. Auf der Website erteilen und widerrufen Sie Ihre Einwilligung über das Cookie-Banner, in der App im Konto-Tab oder in den App-Einstellungen; die Entscheidung, die Sie auf einem Gerät treffen, wird außerdem in Ihrem Konto gespeichert. Siehe die Cookie-Erklärung.
Absturzberichte: Wenn unsere iPhone- oder Android-App auf einen Fehler stößt oder unerwartet beendet wird, senden wir PostHog den Fehler selbst und die Stelle in unserem Code, an der er aufgetreten ist; die Version und Build-Nummer der App; Hersteller, Modell, Betriebssystem und dessen Version, Sprache, Zeitzone und Bildschirmgröße des Telefons; ob es über WLAN oder ein Mobilfunknetz verbunden ist und unter Android den Namen seines Mobilfunkanbieters; eine zufällige Kennung, die für diese Installation erstellt wird, und eine für die laufende Nutzung der App. PostHog erhält mit jedem Bericht die IP-Adresse des Telefons und speichert den daraus abgeleiteten ungefähren Standort – Stadt, Postleitzahl und Koordinaten –, nicht aber die Adresse selbst. Diese Berichte werden auch gesendet, wenn Sie der Reichweitenmessung nicht zugestimmt haben, sind dann aber nicht mit Ihrem Konto verknüpft; haben Sie der Reichweitenmessung zugestimmt, werden sie mit der Kennung Ihres Kontos verknüpft, nie mit Ihrer E-Mail-Adresse. Der Installationscode der eSIM und die Parameter in Linkadressen werden aus einem Bericht entfernt, bevor er gesendet wird. Fehler, die auf dem Server der Website auftreten, werden ebenfalls erfasst, mit der Seite, auf der sie aufgetreten sind, und ohne Verknüpfung mit einer Person.
3. Zwecke und Rechtsgrundlagen
Um Ihr Konto zu eröffnen und zu führen, Ihre Bestellung entgegenzunehmen, die eSIM zu liefern, Ihren Verbrauch anzuzeigen und Ihre Supportanfragen zu beantworten: Dies ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich.
Um Ihnen Benachrichtigungen zu Ihrer Bestellung, Ihrer eSIM, Ihrem Guthaben und Ihren Supportanfragen auf Ihr Telefon zu senden: Auch dies ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich. Sie können Benachrichtigungen jederzeit für jedes Thema einzeln abschalten, in den Einstellungen Ihres Telefons oder auf dem Bildschirm „Benachrichtigungen“ in der App. Werbenachrichten fallen nicht darunter und werden nur mit einer gesonderten, eigens dafür erteilten Einwilligung gesendet; wann und für welchen Wortlaut Sie sie erteilt haben, wird gespeichert, jede Nachricht enthält einen Link, mit dem Sie sich mit einem Klick von diesen Nachrichten abmelden können, und auch Ihr Widerruf wird gespeichert.
Um Rechnungen, steuerliche und buchhalterische Aufzeichnungen – einschließlich der Nachweise über Ihren Wohnort, nach denen sich richtet, in welchem Land eine Bestellung der Umsatzsteuer unterliegt, sowie des in Abschnitt 6 beschriebenen verschlüsselten Archivs eines gelöschten Kontos – und die Aufzeichnung dessen, was Sie bestätigt haben, aufzubewahren: Dies beruht auf einer rechtlichen Verpflichtung, und so können wir im Streitfall nachweisen, was vereinbart wurde.
Um reagieren zu können, wenn eine Kartenzahlung über die Bank reklamiert wird, die Ihre Karte ausgegeben hat, und um Betrug zu verhindern, verwenden wir die Aufzeichnung der betreffenden Zahlung und dessen, was damit gekauft wurde – einschließlich Ihres Namens, Ihrer E-Mail-Adresse und der IP-Adresse, von der aus die Zahlung ausgelöst wurde –, sowie nach der Löschung eines Kontos dessen in Abschnitt 6 beschriebenes verschlüsseltes Archiv: Dies beruht auf unserem berechtigten Interesse an der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen und an der Verhinderung von Betrug.
Um die Website und unsere Kundschaft zu schützen, Betrug und Zahlungsmissbrauch zu verhindern, Sanktionsrecht und Länderbeschränkungen anzuwenden und den Dienst zu verbessern: Dies beruht auf unserem berechtigten Interesse, das wir gegen Ihre Interessen abwägen; Sie können jederzeit widersprechen.
Um Abstürze der App und Fehler der Website zu erkennen und zu beheben: Dies beruht auf demselben berechtigten Interesse; ein Bericht wird nur dann mit Ihrem Konto verknüpft, wenn Sie der Reichweitenmessung zugestimmt haben.
Um zu messen, welche Seiten, Bildschirme und Kampagnen funktionieren: nur mit Ihrer Einwilligung, die Sie über das Cookie-Banner oder in der App erteilen und jederzeit widerrufen können.
Wir verkaufen Ihre Daten nicht, wir erstellen keine Werbeprofile, und wir geben Ihre Verbrauchsdaten nicht an Werbenetzwerke weiter.
4. An wen wir Daten weitergeben
Wir setzen die folgenden Dienstleister ein, die jeweils durch einen Auftragsverarbeitungsvertrag gebunden sind:
Stripe, Zahlungsabwicklung. Erhält von uns den Betrag, eine Transaktionsreferenz, die Kennung Ihres Kontos, den Namen des Pakets, das Sie kaufen, sowie Ihren Namen und Ihre E-Mail-Adresse, die Stripe zusammen mit der Zahlung aufbewahrt, damit sich eine über Ihre Bank eingeleitete Reklamation beantworten lässt. Erhält in seinem Zahlungsformular direkt von Ihnen Ihre Kartendaten, die vom Formular abgefragten Rechnungsangaben und die oben beschriebenen Geräteinformationen und verwendet sie, um die Zahlung abzuwickeln und Betrug zu erkennen. Wenn Ihre Bank eine Kartenzahlung prüft (3-D Secure), übermittelt Stripe einen Teil dieser Geräteinformationen an die Bank, die Ihre Karte ausgegeben hat. Stripe ist weltweit tätig, auch in den USA.
Unser eSIM-Lieferant im Großhandel, Ausgabe der Profile. Erhält eine Bestellreferenz und das von Ihnen gewählte Paket, was erforderlich ist, damit die eSIM entstehen kann; sendet uns die Profilkennungen und Verbrauchszähler. Der Lieferant ist international tätig.
Resend, transaktionale E-Mails. Erhält Ihre E-Mail-Adresse und den Inhalt der E-Mails, die wir Ihnen senden (Bestätigungslinks, Bestellbestätigungen, Mitteilungen über Rückerstattungen, Kopien der Rechtstexte).
Apple, Zustellung von Benachrichtigungen an die iPhone-App (Apple Push Notification service). Erhält das Benachrichtigungstoken Ihres Telefons sowie Titel und Text der Benachrichtigung, die wir senden. Apple ist weltweit tätig, auch in den USA.
Google, Zustellung von Benachrichtigungen an die Android-App (Firebase Cloud Messaging), nur wenn Sie die Android-App nutzen. Erhält das Benachrichtigungstoken Ihres Telefons sowie Titel und Text der Benachrichtigung, die wir senden. Google ist weltweit tätig, auch in den USA.
Railway, Hosting der Anwendung, ihrer Datenbank und ihres Caches. Alle Anwendungsdaten werden auf dieser Infrastruktur gespeichert.
Cloudflare, DNS und Edge-Netzwerk, das der Website vorgeschaltet ist. Sieht die technischen Daten jeder Anfrage.
PostHog, Produktanalyse und Absturzberichte, gehostet in der Europäischen Union. Produktanalyse nur, wenn Sie über das Cookie-Banner oder in der App eingewilligt haben; Absturzberichte von allen, die die App nutzen, ohne Verknüpfung mit Ihrem Konto, sofern Sie nicht eingewilligt haben. Erhält die IP-Adresse jedes Ereignisses und speichert den daraus abgeleiteten ungefähren Standort, nicht die Adresse.
Ihr Land wird von Cloudflare im Rahmen der oben genannten Anfragedaten aus Ihrer IP-Adresse ermittelt; einen gesonderten Standortdienst nutzen wir nicht.
Wir legen Daten gegenüber Behörden offen, soweit das Gesetz es verlangt, und gegenüber zur Verschwiegenheit verpflichteten Beraterinnen und Beratern, soweit wir Beratung benötigen.
5. Internationale Datenübermittlungen
Einige dieser Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs, insbesondere in den USA. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder auf die Standardvertragsklauseln der Europäischen Kommission (gegebenenfalls mit dem UK Addendum), jeweils zusammen mit den eigenen Schutzmaßnahmen des Dienstleisters. Sie können bei uns Einzelheiten zu der Garantie anfordern, die für einen bestimmten Dienstleister gilt.
6. Speicherdauer
Kontodaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort und alle verknüpften Anmeldemethoden aus dem Konto gelöscht, und alle Sitzungen enden. Der Kontodatensatz selbst wird nicht gelöscht: Die personenbezogenen Angaben darin werden entfernt, und er wird unter seiner Kennung aufbewahrt, damit die im nächsten Absatz genannten Bestellungen, Zahlungen und Guthabenbewegungen weiterhin einem Datensatz zugeordnet sind. Ihr Name und Ihre E-Mail-Adresse bleiben jedoch, wie im nächsten Absatz beschrieben, in der Aufzeichnung jeder Bestellung und Zahlung erhalten. Außerdem bewahren wir in einem verschlüsselten, an diese Kennung gebundenen Archiv Folgendes auf: Name, E-Mail-Adresse und Land Ihres Kontos, wann Sie das Land bestätigt haben und wann das Konto eröffnet wurde, sowie die beim Löschen noch gespeicherten Anmeldungen (ungefähr die der letzten Wochen, jeweils mit IP-Adresse, Gerät und Zeitpunkten). Das Archiv dient steuerlichen und buchhalterischen Zwecken, der Beantwortung von Reklamationen und der Betrugsprävention; es wird so lange aufbewahrt, wie Steuer-, Buchführungs- und Verbraucherrecht es von uns verlangen und solange noch eine Reklamation eingeleitet oder ein Betrugsvorwurf erhoben werden kann. Nur unser Team kann das Archiv öffnen, und jedes Öffnen wird mit Person und Grund protokolliert. Ist dieser Zeitraum abgelaufen, wird das Archiv gelöscht. Die Löschung Ihres Kontos kann nicht rückgängig gemacht werden, und sie bedeutet nicht die vollständige Löschung aller Daten, die wir speichern – was bestehen bleibt und wie lange, regelt der Rest dieses Abschnitts. Wurde eine Kartenzahlung auf Ihrem Konto über die Bank, die die Karte ausgegeben hat, reklamiert, kann Ihr Konto erst gelöscht werden, wenn die Reklamation geklärt ist und die vorläufige Sperre Ihres Kontos endet (siehe Allgemeine Geschäftsbedingungen unter „Sperrung und Kündigung“), damit wir auf die Reklamation reagieren können; Bis dahin bleiben Ihr Name und Ihre E-Mail-Adresse in Ihrem Konto gespeichert. Sobald die Sperre endet, können Sie Ihr Konto löschen oder uns darum bitten; die Aufzeichnung der Reklamation wird so lange aufbewahrt wie die im nächsten Absatz genannten Bestellungen und Guthabenbewegungen.
Bestellungen und Zahlungen mit den jeweils dazu gespeicherten Nachweisen Ihres Landes, Ihrem Namen und Ihrer E-Mail-Adresse zum Zeitpunkt des Kaufs sowie der IP-Adresse jeder Zahlung, Guthabenbewegungen, Rechnungen und die Aufzeichnung der von Ihnen bestätigten Rechtstexte: so lange, wie Steuer-, Buchführungs- und Verbraucherrecht es von uns verlangen und solange noch eine Reklamation eingeleitet oder ein Betrugsvorwurf erhoben werden kann, auch nach der Löschung Ihres Kontos. Ihr Name, Ihre E-Mail-Adresse und diese IP-Adresse werden dort nur für steuerliche Aufzeichnungen, die Beantwortung einer Reklamation und die Verhinderung von Betrug verwendet.
eSIM-Kennungen und Verbrauchszähler: solange das Paket besteht, und danach so lange wie die Bestellung, zu der sie gehören.
Sitzungen: Eine Sitzung endet, wenn Sie sich abmelden, oder nach 30 Tagen; abgelaufene Sitzungen werden automatisch gelöscht, mit Ausnahme der Kopie, die beim Löschen eines Kontos im Archiv aufbewahrt wird.
Benachrichtigungstoken: Ein Token wird außer Gebrauch gesetzt, wenn Sie sich auf diesem Telefon abmelden, wenn Sie Ihr Konto löschen oder wenn Apple oder Google uns mitteilt, dass es nicht mehr gültig ist; an ein außer Gebrauch gesetztes Token wird nie wieder eine Benachrichtigung gesendet. Der Datensatz selbst wird aufbewahrt statt gelöscht, damit dasselbe Telefon wiedererkannt wird, wenn es sich erneut registriert. Betreff und Zustellergebnis der von uns gesendeten Benachrichtigungen bleiben als Aufzeichnung erhalten, wie auch in unserem E-Mail-Versandprotokoll; der Text einer Benachrichtigung wird nie gespeichert. Die Aufzeichnung Ihrer Einwilligung in Werbenachrichten – wann und für welchen Wortlaut Sie sie erteilt haben und wann Sie sie widerrufen haben – wird aufbewahrt, weil sie der Nachweis dieser Einwilligung ist.
Serverprotokolle: für einen kurzen Zeitraum, danach werden sie gelöscht oder anonymisiert.
Supportanfragen: Die Nachrichten, der Betreff, Ihr Name und Ihre Adresse sowie alle angehängten Dateien werden 12 Monate nach Abschluss der Anfrage gelöscht; die Nummer der Anfrage und ein Vermerk, dass der Inhalt gelöscht wurde, bleiben erhalten. Angehängte Dateien werden in jedem Fall nach 180 Tagen aus dem Speicher gelöscht. Sie können uns bitten, eine Anfrage früher zu löschen.
7. Sicherheit
Passwörter werden als Einweg-Hashwert gespeichert. Sitzungsschlüssel werden als Hashwert gespeichert, sodass sich mit einer Kopie unserer Datenbank niemand anmelden kann. Kartendaten erreichen uns nie. Verbindungen zur Website sind verschlüsselt. Kein System ist vollkommen sicher; erfahren wir von einer Verletzung des Schutzes Ihrer Daten, informieren wir Sie und, soweit vorgeschrieben, die Aufsichtsbehörde.
8. Ihre Rechte
Sie können von uns Auskunft über die Daten verlangen, die wir über Sie speichern, sowie deren Berichtigung, Löschung, die Einschränkung ihrer Verarbeitung und ihre Herausgabe in einem übertragbaren Format, und Sie können einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt.
Um eines dieser Rechte auszuüben, schreiben Sie von der E-Mail-Adresse Ihres Kontos an support@palmye.com. Wir antworten innerhalb eines Monats. Sie können sich außerdem bei der Datenschutzaufsichtsbehörde des Landes beschweren, in dem Sie leben.
Wenn das KVKK auf Sie anwendbar ist, haben Sie zusätzlich die in dessen Artikel 11 genannten Rechte: zu erfahren, ob Ihre Daten verarbeitet werden, und gegebenenfalls Informationen darüber zu erhalten; den Zweck der Verarbeitung zu erfahren und ob die Daten diesem Zweck entsprechend verwendet werden; die Dritten zu kennen, an die sie übermittelt werden; die Berichtigung, Löschung oder Vernichtung zu verlangen; zu verlangen, dass dies den Empfängern mitgeteilt wird; einem Ergebnis zu widersprechen, das ausschließlich durch automatisierte Auswertung zustande gekommen ist; und Ersatz des Schadens zu verlangen, der durch eine rechtswidrige Verarbeitung entstanden ist. Anträge nach dem KVKK können an support@palmye.com gerichtet werden.
9. Kinder
Der Dienst richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren; erfahren wir, dass dies doch geschehen ist, löschen wir das Konto.
10. Änderungen
Wir können diese Datenschutzerklärung aktualisieren. Das Datum oben auf der Seite zeigt die geltende Fassung, und wir informieren jede registrierte Kundin und jeden registrierten Kunden per E-Mail, wenn sie sich ändert.