Datenschutzerklärung
Gültig ab: 9. Oktober 2026
Diese Datenschutzerklärung erklärt, wie BILPP OÜ („wir“, „uns“), ein in Tallinn, Estland, eingetragenes Unternehmen, Ihre Daten erhebt, verwendet und schützt, wenn Sie die Website thailandesim.app und die Thailand eSIM-App für iOS und Android nutzen. Sie ist zum Lesen gedacht, nicht zum Überfliegen: Jeder Abschnitt beschreibt, was wir mit Ihren Daten tatsächlich tun, und zwar in der Reihenfolge, in der Sie sich das vermutlich fragen. Ist hier etwas unklar, fragen Sie uns – Sie erhalten eine klare Antwort.
1. Was wir erheben
Die Website selbst erhebt sehr wenig. Bis Sie den Consent-Banner beantwortet haben, setzt sie keine Cookies; wenn Sie zustimmen, setzen Google und Meta die in der Tabelle unten aufgeführten Cookies, damit wir erkennen können, welche Anzeigen und Seiten zu einer Installation oder einem Kauf führen. Einiges wird unabhängig von Ihrer Antwort im Speicher Ihres Browsers abgelegt: Ihre Sprachauswahl und Ihre Antwort auf den Consent-Banner; wenn Sie über einen Link kommen, der von einer unserer Anzeigen markiert wurde, eine Notiz mit dem Kampagnennamen und der Klick-ID dieser Anzeige (Metas fbclid, Googles gclid und Ähnliches), die nach dem in der Tabelle angegebenen Zeitraum abläuft; wenn Sie über einen Empfehlungslink kommen, dessen Empfehlungscode, der 30 Tage lang gespeichert bleibt; und wenn Sie über einen QR-Code vor Ort eine Geschenk-eSIM abholen, eine zufällige ID für diesen Browser, die mit dieser Anfrage mitgeschickt wird, damit dasselbe Geschenk nicht immer wieder aus einem Browser abgeholt werden kann. Keine dieser Notizen enthält einen Namen oder eine E-Mail-Adresse; die Anzeigen-Notiz verlässt Ihren Browser nur mit einer Bestellung, die Sie auf dieser Website aufgeben, oder mit einem Tippen auf einen unserer App-Store-Buttons, damit der Kauf oder die Installation der Anzeige zugeordnet werden kann. Cloudflare Web Analytics läuft in jedem Fall und ist die Ausnahme, die es zu nennen gilt: Es zählt Seitenaufrufe ohne Cookies und ohne jemanden zu identifizieren. Sie können die gesamte Website einschließlich aller Reiseziele und Preise durchsuchen, ohne etwas zu akzeptieren und ohne Konto. Beim Kauf – in der App oder auf dieser Website – wird erhoben, was die Lieferung eines eSIM erfordert: Ihre E-Mail-Adresse und Bestelldaten, die technischen Daten, die zur Bereitstellung eines eSIM-Profils auf Ihrem Gerät nötig sind, etwa die eSIM-Kennungen des Geräts, und der Inhalt jedes Support-Gesprächs, das Sie mit uns beginnen. Beim ersten Start liest die App außerdem die Installationsquelle, die ihr der Store übergibt: unter Android den Play Install Referrer, der die Kampagnenparameter des Links enthält, der zum Store geführt hat, und unter iOS die AdServices-Attribution von Apple, die angibt, ob eine Apple-Search-Ads-Kampagne zur Installation geführt hat und welche. Keine der beiden Angaben enthält Ihren Namen.
2. Wie wir Ihre Daten verwenden
Wir verwenden die Daten, die Sie uns beim Kauf geben, um den Dienst zu betreiben: um Ihre Bestellung entgegenzunehmen und zu bestätigen, um Ihr eSIM zu liefern und bereitzustellen, um Support-Anfragen zu beantworten und um unseren buchhalterischen und rechtlichen Pflichten nachzukommen. Wir verkaufen keine personenbezogenen Daten. Einen kleinen, klar umrissenen Teil davon verwenden wir jedoch, um unsere Werbung zu messen, und wir werden diese Grenze nicht verwischen. Käufe: Wenn eine auf dieser Website aufgegebene Bestellung bezahlt ist, senden wir Meta serverseitig ein Purchase-Ereignis mit der Bestellnummer, dem Namen und Reiseziel des Tarifs, dem Betrag und der Währung, der Adresse der Seite, auf der der Kauf abgeschlossen wurde, und dem User-Agent Ihres Browsers. Wenn Sie der Messung zugestimmt haben, kann das Ereignis zusätzlich Ihre E-Mail-Adresse und Kunden-ID in gehashter Form, Ihre IP-Adresse, die Klick-ID der Anzeige und die Cookies des Meta-Pixels enthalten, damit Meta den Kauf der Anzeige zuordnen kann; haben Sie abgelehnt oder noch nicht geantwortet, enthält es nichts davon. Eine Kopie desselben Kaufs geht nur dann mit den Analytics-Kennungen Ihres Browsers an Google Analytics, wenn Sie zugestimmt haben. Unabhängig davon, was Sie antworten, wenn die App fragt, ob sie die Werbe-ID Ihres Telefons an Meta und Google weitergeben darf, meldet unser Server Meta jede in der App aufgegebene und bezahlte Bestellung und, sofern Sie nicht zustimmen, einmalig die Installation der App, mit Betrag, Währung, Tarif und Bestellnummer, Ihrer Antwort und grundlegenden Angaben zu App und Telefon (bei einer Installation unter Android dem Store-Link, über den sie erfolgte), niemals jedoch mit Ihrem Namen, Ihrer E-Mail-Adresse, Telefonnummer oder Werbe-ID. Stimmen Sie zu, meldet die Meta-Software in der App zusätzlich selbst die Installation, das Öffnen der App, Ihre Registrierung und jede bezahlte Bestellung zusammen mit der Werbe-ID des Telefons und einer zufälligen ID für diese Installation, und auch Google Firebase in der App liest die Werbe-ID; auf dem iPhone wird die Werbe-ID nur gelesen, wenn Sie zusätzlich das Tracking erlauben, sobald Apple danach fragt. Die App meldet ihre Installation und jeden Kauf außerdem an Firebase (Google Analytics) und darüber an Google Ads, ebenfalls ohne Ihren Namen oder Ihre E-Mail-Adresse. Installationen: Die Installationsquelle, die die App beim ersten Start liest (Abschnitt 1), wird mit Ihrem Konto gespeichert und in Ihre Bestellungen übernommen, damit ein Kauf der Anzeige zugeordnet werden kann, die ihn gebracht hat; die Notiz zum markierten Link von dieser Website wird genauso behandelt. Lehnen Sie im Consent-Banner ab, werden die Mess-Cookies nicht gesetzt und keine gehashte Identität verlässt diese Website; die Ereignisse der App sind in keinem Fall mit einem Namen verknüpft.
3. Zahlungen und Stripe
Alle Zahlungen werden von Stripe, unserem Zahlungsdienstleister, verarbeitet, über die in der App gewählte Kredit- oder Debitkarte, Google Pay oder Apple Pay. Ihre Kartendaten gehen direkt an Stripe – wir sehen oder speichern niemals eine vollständige Kartennummer und können Ihre Karte außerhalb dieses Bezahlvorgangs nicht belasten. An uns geht nur die Bestätigung und der Bestelldatensatz zurück, den wir benötigen, um Ihren Tarif zu liefern, eine Rechnung auszustellen und eine etwaige Rückerstattung abzuwickeln. Stripe verarbeitet die von ihm erhobenen Zahlungsdaten nach seinen eigenen Datenschutzbestimmungen.
4. Mit wem wir Daten teilen
Wir teilen Daten mit den Anbietern, die wir zum Betrieb des Dienstes benötigen, und nur so viel, wie jeder für seinen Teil braucht: Stripe für Zahlungen, die eSIM- und Konnektivitätsanbieter, die Ihr Profil bereitstellen und Ihre Daten am Reiseziel übertragen, und Cloudflare, das die Website und unsere Dienste hostet. Jeder von ihnen darf die Daten nur nutzen, um diese Leistung für uns zu erbringen, und keiner von ihnen darf sie für eigene Marketingzwecke verwenden. Google und Meta sind anders. Für die Mess-Cookies und das Pixel auf dieser Website sind wir und jedes der beiden Unternehmen gemeinsam Verantwortliche für die Erhebung und Übermittlung dieser Daten – der Gerichtshof der Europäischen Union hat dies für eingebundene Pixel im Urteil Fashion ID (C-40/17) entschieden –, und deshalb fragen wir, bevor irgendetwas davon beginnt; was sie danach mit den Daten tun, einschließlich Werbung auf ihren eigenen Plattformen, tun sie als eigenständige Verantwortliche nach ihren eigenen Bedingungen. Die in Abschnitt 2 beschriebenen Kauf- und Installationsereignisse gehen auf derselben Grundlage an Meta und an Google (Firebase). Verarbeitet ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums, stützen wir uns auf die gesetzlich vorgeschriebenen Übermittlungsgarantien.
5. Wie lange wir Daten speichern und wie wir sie schützen
Wir speichern personenbezogene Daten nur so lange, wie es die oben genannten Zwecke erfordern, und löschen sie danach. Rechnungs- und Steuerunterlagen sind die Ausnahme: Das Gesetz verpflichtet uns, sie für einen festgelegten Aufbewahrungszeitraum aufzubewahren, und wir verwenden sie in der Zwischenzeit für nichts anderes. Die Werbekennungen haben ihre eigenen Fristen. Die Notiz zum markierten Link in Ihrem Browser läuft nach dem in der Tabelle angegebenen Zeitraum ab. Die Installationsquelle und die Klick-IDs, die in Ihr Konto und Ihre Bestellungen übernommen wurden, bleiben so lange beim Bestelldatensatz wie die Bestellung selbst. Das Protokoll der Tipps auf App-Store-Buttons in unserem Link-Dienst enthält die Klick-ID, die Kampagnenparameter, Ihre Antwort auf den Consent-Banner, den Store, zu dem Sie weitergeleitet wurden, sowie Gerätetyp, Browserfamilie und Land des Tipps – keinen Namen, keine E-Mail-Adresse und keine IP-Adresse. Jedes Kauf- oder Installationsereignis, das wir an eine Werbeplattform senden, wird einmal protokolliert, ohne die Identität, die es enthielt, damit wir nachweisen können, was gesendet wurde. Der Zugriff ist auf Personen beschränkt, die ihn benötigen, Daten werden bei der Übertragung geschützt, und wir arbeiten nur mit Anbietern zusammen, die denselben Standard erfüllen können. Kein System ist perfekt, und sollte eine Datenschutzverletzung Ihre Daten jemals ernsthaft gefährden, würden wir Sie und die zuständige Behörde benachrichtigen, wie es das Gesetz verlangt.
6. Ihre Rechte, einschließlich der Löschung aller Daten
Wenn Sie sich in der EU befinden, gibt Ihnen die DSGVO das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, zu löschen, in einem übertragbaren Format zu erhalten sowie der Verarbeitung zu widersprechen oder sie einzuschränken; in der Türkei gewährt Ihnen das KVKK vergleichbare Rechte, und wir behandeln beide Arten von Anfragen gleich. Der schnellste Weg zur Löschung führt über die App: Konto, dann Konto löschen sendet einen Löschantrag, und Ihr Konto sowie Ihre personenbezogenen Daten werden innerhalb von 30 Tagen endgültig gelöscht – Sie können den Antrag in diesem Zeitraum jederzeit in der App widerrufen. Sie können sich auch an support@thailandesim.app wenden oder den WhatsApp-Chat im Support-Bereich der App öffnen, und wir antworten innerhalb der gesetzlich vorgeschriebenen Frist. Sollten Sie der Ansicht sein, dass wir Ihre Daten unsachgemäß verarbeitet haben, können Sie sich bei der estnischen Datenschutzaufsichtsbehörde oder bei der Aufsichtsbehörde in Ihrem Wohnsitzland beschweren.
7. Kontakt
Verantwortlich für die in dieser Erklärung beschriebenen personenbezogenen Daten ist BILPP OÜ mit Sitz in Tallinn, Estland. Bei Datenschutzfragen oder -anliegen senden Sie eine E-Mail an support@thailandesim.app oder starten Sie einen WhatsApp-Chat über den Support-Bereich der App. Bitte teilen Sie uns die E-Mail-Adresse mit, die Sie für Ihre Bestellung verwendet haben, damit wir den richtigen Vorgang finden und ihn ordnungsgemäß bearbeiten können, statt Sie erneut fragen zu müssen.
Werbemessung (Meta und Google)
Wir messen, welche unserer Anzeigen zu einer Installation oder einem Kauf führen. Dafür geben wir Daten an Dritte weiter – an Meta Platforms Ireland Limited und an Google. Mit Ihrer Einwilligung gehört dazu:
- In der App: die Werbe-ID Ihres Telefons und Ihre Aktivität in der App an Meta und Google (auf dem iPhone die Werbe-ID nur, wenn Sie zusätzlich das Tracking erlauben, sobald Apple fragt), dazu an Meta eine zufällige ID für diese Installation. Google darf beides zur Messung unserer Anzeigen nutzen, nie zur Personalisierung der Anzeigen, die Sie sehen.
- Auf dieser Website: Cookies von Google und Meta, die erst gesetzt werden, nachdem Sie „Alle akzeptieren“ gewählt haben.
Meta nutzt diese Daten, um Messdienste bereitzustellen und Anzeigen auszurichten und auszuliefern. Wie Google sie nutzt, ist hier erklärt: https://business.safety.google/privacy/
Sie können ablehnen oder Ihre Antwort jederzeit ändern – in der App unter Konto → Datenschutz & Rechtliches, auf dieser Website über „Cookie-Entscheidung“ unten auf jeder Seite. Lehnen Sie ab, erfährt Meta von uns weiterhin, wenn die App installiert und wenn eine Bestellung bezahlt wird, aber ohne Ihren Namen, Ihre E-Mail-Adresse oder Werbe-ID. App und Website funktionieren in beiden Fällen gleich.
Cookies und Browserspeicher
| Cookie | Gesetzt von | Zweck | Laufzeit |
|---|---|---|---|
| _ga | Unterscheidet einen Browser von einem anderen, damit ein Besuch nicht doppelt gezählt wird. | 24 Monate | |
| _ga_* | Speichert den Zustand Ihres aktuellen Besuchs für eine Google-Analytics-Property. | 24 Monate | |
| _gcl_au | Erfasst, dass eine Anzeige Sie hierher geführt hat, damit eine spätere Installation ihr zugeordnet werden kann. | 3 Monate | |
| _gcl_aw | Enthält die Google-Ads-Klick-ID (gclid) aus dem Link, über den Sie hierhergekommen sind, damit ein späterer Kauf oder eine spätere Installation dieser Anzeige zugeordnet werden kann. | 3 Monate | |
| _gcl_ls Browserspeicher, kein Cookie | Googles eigene Kopie dieser Klick-ID, neben dem Cookie im Browserspeicher abgelegt. | 3 Monate | |
| test_cookie | Wird von Google auf doubleclick.net für wenige Minuten gesetzt, um zu prüfen, ob Ihr Browser Drittanbieter-Cookies akzeptiert. | Nur dieser Besuch | |
| _fbp | Meta | Das Gegenstück von Meta: verknüpft einen Seitenaufruf oder Tap zum App Store mit einer Anzeige. | 3 Monate |
| _fbc | Meta | Enthält die Meta-Klick-ID (fbclid) aus dem Link, über den Sie hierhergekommen sind, aus demselben Grund. | 3 Monate |
| lastExternalReferrer Browserspeicher, kein Cookie | Meta | Metas Notiz, welche Website Sie hierher verwiesen hat und wann, damit ein Klick auf eine Meta-Anzeige bei einem späteren Besuch erkannt werden kann. | Bis zur Löschung durch Sie |
| lastExternalReferrerTime Browserspeicher, kein Cookie | Meta | Metas Notiz, welche Website Sie hierher verwiesen hat und wann, damit ein Klick auf eine Meta-Anzeige bei einem späteren Besuch erkannt werden kann. | Bis zur Löschung durch Sie |
| multiFbc Browserspeicher, kein Cookie | Meta | Metas Liste der in diesem Browser gesehenen Klick-IDs, falls mehr als eine Anzeige angeklickt wurde. | Bis zur Löschung durch Sie |
| consent-v1 Browserspeicher, kein Cookie | BILPP OÜ | Ihre Antwort auf den Consent-Banner, damit die Website nicht erneut fragt und die Tags wissen, wofür Sie sich entschieden haben. | Bis zur Löschung durch Sie |
| stg_attr Browserspeicher, kein Cookie | BILPP OÜ | Unsere eigene Notiz zum werbemarkierten Link, über den Sie gekommen sind – nur Kampagnenname und Klick-IDs, niemals Ihr Name oder Ihre E-Mail-Adresse. Wird geschrieben, bevor Sie den Consent-Banner beantworten; verlässt Ihren Browser nur mit einer hier aufgegebenen Bestellung oder einem Tippen auf einen unserer App-Store-Buttons. | 3 Monate |
| sim_ref Browserspeicher, kein Cookie | BILPP OÜ | Unsere eigene Notiz zu einem Empfehlungscode (dem ?ref= in einem Link, über den Sie gekommen sind), 30 Tage lang gespeichert, damit ein Kauf der Person gutgeschrieben wird, die Sie empfohlen hat. Keine personenbezogenen Daten. | 1 Monate |
| gift_device Browserspeicher, kein Cookie | BILPP OÜ | Eine zufällige ID für diesen Browser, die wir anlegen, wenn Sie über einen QR-Code vor Ort eine Geschenk-eSIM abholen – damit dasselbe Geschenk nicht immer wieder aus einem Browser abgeholt werden kann. Kein Name, keine E-Mail-Adresse. | Bis zur Löschung durch Sie |
Bei Ablehnung wird keines der oben genannten Cookies gesetzt; die Website funktioniert genauso. Die als unsere gekennzeichneten Einträge im Browserspeicher enthalten weder Namen noch E-Mail-Adresse und bleiben in jedem Fall erhalten – Abschnitt 1 erklärt, wozu sie dienen.
Cookie-Liste geprüft am 25. September 2026.