Datenschutzerklärung
Zuletzt aktualisiert: Mai 2026
Inhalt
- 1. Einführung
- 2. Angaben zum Verantwortlichen
- 3. Erhobene Personendaten
- 4. Quellen deiner Personendaten
- 5. Rechtsgrundlage der Verarbeitung
- 6. Datenweitergabe und Empfänger
- 7. Internationale Datenübermittlungen
- 8. Deine Datenschutzrechte
- 9. Datenspeicherung
- 10. Personendaten von Kindern
- 11. Cookies und Tracking-Technologien
- 12. Kontaktinformationen
- 13. California Privacy Rights (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. KI und maschinelles Lernen
- 20. Referral Program Privacy
1. Introduction
Diese Datenschutzerklärung ("Erklärung") informiert dich darüber, wie Future Syncs Limited, UK, unter dem Markennamen HelloRoam ("HelloRoam", "wir", "uns" oder "unser") deine persönlichen Daten behandelt. Sie beschreibt die Daten, die wir erheben und verarbeiten, wenn du uns über unsere App, unsere Website oder nach Vertragsabschluss kontaktierst.
Wir sind verpflichtet, dir diese Informationen zu geben, einschliesslich deiner Datenschutzrechte, nach der Datenschutz-Grundverordnung (EU) 2016/679 ("DSGVO") und der britischen DSGVO.
Hält HelloRoam Datenschutzgesetze ein?
HelloRoam nimmt seine Datenschutzpflichten ernst und gibt persönliche Daten ohne die erforderliche Rechtsgrundlage nicht an Dritte weiter. Wir halten weltweit geltende Datenschutzgesetze ein, darunter die DSGVO, britische Datenschutzgesetze sowie das Schweizer Datenschutzgesetz (nDSG), das zu den strengsten Datenschutzstandards weltweit gehört.
Wir führen Datenschutz-Folgenabschätzungen durch, wenn wir neue Dienste oder Datenverarbeitungen einführen, die ein hohes Risiko für deine Rechte darstellen können.
2. Data Controller Information
Im Sinne dieser Erklärung ist Future Syncs Limited, UK, handelnd unter dem Markennamen HelloRoam, der Verantwortliche für deine persönlichen Daten. HelloRoam trägt die Verantwortung für deine Personendaten.
Company:Future Syncs Limited
Brand:HelloRoam (eine Marke von Future Syncs Limited)
Address:London, Vereinigtes Königreich
Company Registration:15950168
Email:help@helloroam.com
HelloRoam verpflichtet sich, dein Grundrecht auf Schutz deiner persönlichen Daten zu achten. Diese Erklärung informiert dich über die Verarbeitung deiner Personendaten durch uns.
3. Personal Data We Collect
Wir erheben und verarbeiten folgende Kategorien von Personendaten:
| Kategorie | Beispiele |
|---|---|
| Identitätsdaten | Vorname, Nachname, Benutzername oder ähnliche Kennung, Titel, Geburtsdatum |
| Kontaktdaten | E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Lieferadresse |
| Finanzdaten | Zahlungskartendetails (verarbeitet durch unseren Zahlungsanbieter), Bankverbindung |
| Transaktionsdaten | Angaben zu Zahlungen an und von dir, Details zu gekauften Produkten und Diensten |
| Technische Daten | IP-Adresse, Anmeldedaten, Browser-Typ und Version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und Versionen, Betriebssystem und Plattform, Gerätekennungen |
| Profildaten | Dein Benutzername und Passwort, getätigte Käufe und Bestellungen, Interessen, Präferenzen, Rückmeldungen und Antworten auf Umfragen |
| Nutzungsdaten | Informationen über deine Nutzung unserer Website, Produkte und Dienste, einschliesslich eSIM-Aktivierungsdaten und Datenverbrauchsmuster |
| Marketingdaten | Deine Präferenzen für Marketing-Mitteilungen von uns und Dritten sowie deine Kommunikationspräferenzen |
4. Sources of Your Personal Data
Wir erheben Personendaten aus folgenden Quellen:
Direkte Interaktionen
Du kannst uns deine Identitäts-, Kontakt- und Finanzdaten über Formulare oder per Post, Telefon, E-Mail oder andere Kanäle mitteilen. Dazu gehören Daten, die du beim Erstellen eines Kontos, beim Kauf unserer Produkte, beim Abonnieren unserer Dienste, bei der Anforderung von Marketing, bei Gewinnspielen, Aktionen oder Umfragen oder beim Geben von Feedback angibst.
Automatisierte Technologien
Bei der Nutzung unserer Website und App erheben wir automatisch technische Daten über dein Gerät, dein Surfverhalten und deine Nutzungsmuster. Wir erheben diese Daten mithilfe von Cookies, Server-Protokollen und ähnlichen Technologien.
Drittparteien
Wir können Personendaten über dich von verschiedenen Dritten erhalten, darunter Analyseanbieter, Werbenetzwerke, Suchinformationsanbieter, Zahlungs- und Lieferdienste sowie Identitätsverifizierungsdienste.
5. Legal Basis for Processing
Wir verarbeiten deine Personendaten nur, wenn das Gesetz es erlaubt. In der Regel nutzen wir deine Daten in folgenden Situationen:
Vertragserfüllung
Wenn wir einen Vertrag mit dir abschliessen oder bereits abgeschlossen haben und dessen Erfüllung deine Daten erfordert.
Berechtigte Interessen
Wenn die Verarbeitung für unsere berechtigten Interessen (oder die eines Dritten) notwendig ist und deine Interessen und Grundrechte diese nicht überwiegen.
Gesetzliche Pflicht
Wenn wir einer gesetzlichen oder behördlichen Pflicht nachkommen müssen.
Einwilligung
Wenn du in die Verarbeitung deiner Personendaten für einen oder mehrere bestimmte Zwecke eingewilligt hast.
Dein Recht auf Widerruf der Einwilligung
Wir verarbeiten deine Personendaten nur, wenn das Gesetz es erlaubt. In der Regel nutzen wir deine Daten in folgenden Situationen:
6. Data Sharing & Recipients
Wir können deine Personendaten an folgende Empfängerkategorien weitergeben:
Dienstanbieter
Unternehmen, die in unserem Auftrag Dienste erbringen, wie Zahlungsabwicklung, Datenanalyse, E-Mail-Versand, Hosting, Kundenservice und Marketingunterstützung.
Netzwerkpartner
Mobilfunkbetreiber und eSIM-Anbieter, die unsere Konnektivitätsdienste ermöglichen.
Fachberater
Rechtsanwälte, Banker, Prüfer und Versicherer, die Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen erbringen.
Aufsichtsbehörden
Regierungsstellen, Regulierungsbehörden, Strafverfolgungsbehörden, Gerichte und andere Behörden, soweit gesetzlich vorgeschrieben.
Datenschutzstandards
Wir verlangen von allen Dritten, die Sicherheit deiner Personendaten zu gewährleisten und sie gesetzeskonform zu behandeln. Wir erlauben unseren Drittdienstleistern nicht, deine Daten für eigene Zwecke zu verwenden, und gestatten ihnen nur, deine Daten für festgelegte Zwecke und gemäss unseren Anweisungen zu verarbeiten.
Unsere Auftragsverarbeiter
Wir geben deine Daten an diese vertrauenswürdigen Dienstleister weiter. Mit jedem von ihnen haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.
| Verarbeiter | Zweck |
|---|---|
| Stripe | Zahlungsabwicklung. Kartendaten gehen direkt an Stripe und werden nie auf unseren Servern gespeichert. |
| Supabase | Benutzerauthentifizierung und Kontoverwaltung. |
| Google Analytics (GA4) | Analyse der Website-Nutzung. Nur aktiv, nachdem du eingewilligt hast. |
| Google Ads | Conversion-Tracking für Werbung. Nur aktiv, nachdem du eingewilligt hast. |
| Google Tag Manager | Tag-Management für Analyse- und Marketing-Skripte. |
| Meta (Facebook Pixel) | Marketing-Analysen und Conversion-Tracking. Nur aktiv, wenn du in Marketing eingewilligt hast. |
| Microsoft Clarity | Verhaltensanalysen und Sitzungsaufzeichnungen zur Verbesserung der Nutzererfahrung. Nur aktiv, wenn du in Analysen eingewilligt hast. |
| Sentry | Fehlerüberwachung und Leistungsmessung. Personendaten werden automatisch unkenntlich gemacht. |
| VWO (Visual Website Optimizer) | A/B-Tests, die uns helfen, das Nutzungserlebnis auf der Website zu verbessern. |
| Vercel | Website-Hosting, Analysen und Leistungsüberwachung. |
| Rewardful | Tracking von Affiliate-Empfehlungen. Speichert ein Empfehlungstoken für 90 Tage, wenn du über einen Affiliate-Link auf die Website kommst. |
| RB2B | Identifizierung von Geschäftsbesuchern auf unserer Startseite und unseren Seiten für Geschäftskunden. Bei Besuchern in den Vereinigten Staaten kann der Dienst die einzelne Person identifizieren, einschliesslich Name, geschäftlicher E-Mail-Adresse und LinkedIn-Profil. Ausserhalb der Vereinigten Staaten identifiziert er nur das Unternehmen. Nur mit Marketing-Einwilligung aktiv. |
Mit allen oben aufgeführten Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge abgeschlossen.
Affiliate Partners
Wenn du über einen Affiliate-Link zu uns kommst, teilen wir ein Empfehlungstoken mit Rewardful, um deinen Kauf zuzuordnen und Prämien zu berechnen. Diese Daten werden 90 Tage lang gespeichert.
7. International Data Transfers
Wir können deine Personendaten in Länder ausserhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums (EWR) übermitteln. Wir stellen dabei stets sicher, dass deine Daten durch geeignete Schutzmassnahmen angemessen geschützt werden.
• Übermittlungen in Länder, die von der Europäischen Kommission oder der britischen Regierung als angemessenes Schutzniveau für Personendaten anerkannt wurden.
• Verwendung spezifischer Verträge, die von der Europäischen Kommission oder der britischen Regierung genehmigt wurden (Standardvertragsklauseln).
• Übermittlungen an US-Anbieter, die nach dem EU-US-Datenschutzrahmen zertifiziert sind.
Kontakt bei Datenübermittlungen
Bitte kontaktiere uns unter help@helloroam.com, wenn du weitere Informationen zu den spezifischen Massnahmen wünschst, die wir bei der Übermittlung deiner Personendaten ausserhalb des Vereinigten Königreichs oder des EWR anwenden.
Übermittlungsmechanismen nach Auftragsverarbeiter
Stripe, Google, Meta, Microsoft, Sentry, VWO und Vercel übermitteln Daten in die Vereinigten Staaten auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses, SCCs) und des EU-US Data Privacy Framework. Supabase verarbeitet Daten in den USA auf Grundlage von SCCs. Für Übermittlungen aus dem Vereinigten Königreich nutzen wir zusätzlich zu den SCCs das UK International Data Transfer Agreement (IDTA).
8. Your Data Protection Rights
Unter bestimmten Umständen hast du nach den Datenschutzgesetzen folgende Rechte in Bezug auf deine Personendaten:
Auskunftsrecht
Du hast das Recht, eine Kopie der Personendaten zu verlangen, die wir über dich gespeichert haben.
Recht auf Berichtigung
Du hast das Recht, die Berichtigung von Daten zu verlangen, die du für unrichtig oder unvollständig hältst.
Recht auf Löschung
Du hast das Recht, unter bestimmten Bedingungen die Löschung deiner Personendaten zu verlangen.
Recht auf Einschränkung der Verarbeitung
Du hast das Recht, unter bestimmten Bedingungen die Einschränkung der Verarbeitung deiner Personendaten zu verlangen.
Widerspruchsrecht
Du hast das Recht, unter bestimmten Bedingungen der Verarbeitung deiner Personendaten zu widersprechen.
Recht auf Datenübertragbarkeit
Du hast das Recht, unter bestimmten Bedingungen zu verlangen, dass wir die von uns erhobenen Daten an eine andere Organisation oder direkt an dich übermitteln.
Einwilligung widerrufen
Einwilligung jederzeit widerrufen.
Beschwerde
Eine Beschwerde bei einer Aufsichtsbehörde einreichen.
Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Verarbeitung beruhen, einschliesslich Profiling, und die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.
So übst du deine Rechte aus
Wenn du eines der oben genannten Rechte ausüben möchtest, kontaktiere uns bitte unter help@helloroam.com. Du musst keine Gebühr zahlen, um auf deine Personendaten zuzugreifen oder deine anderen Rechte auszuüben. Wir können jedoch eine angemessene Gebühr verlangen, wenn deine Anfrage offensichtlich unbegründet, repetitiv oder übermässig ist.
9. Data Retention
Wir bewahren deine Personendaten nur so lange auf, wie es für die Zwecke erforderlich ist, für die wir sie erhoben haben, einschliesslich der Erfüllung gesetzlicher, buchhalterischer oder berichtspflichtiger Anforderungen.
Bei der Festlegung der angemessenen Aufbewahrungsdauer berücksichtigen wir Menge, Art und Sensibilität der Personendaten, das potenzielle Schadensrisiko bei unbefugter Nutzung oder Offenlegung, den Verarbeitungszweck sowie anwendbare gesetzliche Anforderungen.
| Category | Retention Period |
|---|---|
| Kontodaten | Für die Dauer deines Kontos plus 6 Jahre nach Schliessung |
| Transaktionsdaten | 7 Jahre ab dem Datum der Transaktion |
| Marketingpräferenzen | Bis zur Abmeldung oder nach 3 Jahren Inaktivität |
| Technische Daten und Nutzungsdaten | 13 Monate ab Erhebung |
| Sicherheits- und Betrugspräventionsprotokolle der Bestellseite: deine IP-Adresse, nur als Hashwert mit geheimem Schlüssel gespeichert, und dein Browser-Typ | 180 Tage |
10. Children's Personal Data
Unsere Dienste sind nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine Personendaten von Kindern unter 16 Jahren. Wenn du ein Elternteil oder Erziehungsberechtigter bist und weisst, dass dein Kind uns Personendaten mitgeteilt hat, kontaktiere uns bitte.
Wenn wir feststellen, dass wir ohne Überprüfung der elterlichen Einwilligung Personendaten von Kindern erhoben haben, ergreifen wir Massnahmen, um diese Daten von unseren Servern zu löschen.
Elternhinweis
Wenn du glaubst, dass wir Daten von oder über ein Kind unter 16 Jahren haben könnten, kontaktiere uns bitte umgehend unter help@helloroam.com.
12. Contact Information
Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken kontaktiere uns bitte:
Recht auf Beschwerde
Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken kontaktiere uns bitte:
13. California Privacy Rights (CCPA/CPRA)
Wenn du in Kalifornien wohnst, geben dir der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA) bestimmte Rechte an deinen personenbezogenen Daten. Dieser Abschnitt erklärt diese Rechte und wie du sie ausübst.
HelloRoam verkauft keine Personendaten im Sinne des CCPA.
Personendaten, die wir erheben
Von Personen mit Wohnsitz in Kalifornien erheben wir folgende Kategorien von Personendaten:
- Kennungen: Name, E-Mail-Adresse und Zugangsdaten zum Konto
- Geräteinformationen: Gerätetyp, Betriebssystem und Kennungen, die für die eSIM-Aktivierung verwendet werden
- Zahlungsinformationen: Rechnungsangaben, die unser Zahlungsanbieter sicher verarbeitet
- Nutzungsdaten: wie du mit unserer Website und App interagierst
- Internet- oder sonstige Netzwerkaktivität: IP-Adresse, Browsertyp und besuchte Seiten
Recht auf Auskunft
Du kannst uns fragen, welche Personendaten wir über dich erhoben haben, woher sie stammen, warum wir sie erhoben haben und an wen wir sie weitergeben.
Recht auf Löschung
Du kannst verlangen, dass wir die personenbezogenen Daten löschen, die wir von dir erhoben haben. Es gelten einige Ausnahmen, zum Beispiel wenn wir die Daten brauchen, um eine Transaktion abzuschliessen oder eine gesetzliche Pflicht zu erfüllen.
Recht auf Widerspruch (Opt-out)
Du kannst verlangen, dass wir deine Personendaten nicht verkaufen oder weitergeben. HelloRoam verkauft keine Personendaten, daher ist dieses Recht standardmässig bereits gewahrt.
Recht auf Nichtdiskriminierung
Wir behandeln dich nicht anders und verweigern dir keine Leistungen, weil du dich entschieden hast, eines deiner Datenschutzrechte nach kalifornischem Recht auszuüben.
So reichst du eine CCPA-Anfrage ein
Um eines der oben genannten Rechte auszuüben, schreib uns eine E-Mail an help@helloroam.com. Gib deinen Namen, deine E-Mail-Adresse und eine Beschreibung deines Anliegens an. Du kannst eine Anfrage auch im Namen einer anderen Person stellen, wenn du eine schriftliche Ermächtigung oder eine Vollmacht hast.
Verification Process
Bevor wir deine Anfrage bearbeiten können, müssen wir deine Identität prüfen. Wir bitten dich, die mit deinem Konto verknüpfte E-Mail-Adresse zu bestätigen, und können weitere Angaben anfordern, um deine Identität zu bestätigen. Wir beantworten deine Anfrage innert 45 Tagen. Wenn wir mehr Zeit brauchen, informieren wir dich.
14. Brazil Privacy Rights (LGPD)
Das brasilianische Datenschutzgesetz Lei Geral de Proteção de Dados (LGPD) gilt für HelloRoam, wenn wir personenbezogene Daten von Personen in Brasilien verarbeiten. Dieser Abschnitt erklärt deine Rechte und wie wir deine Daten nach brasilianischem Recht behandeln.
Legal Bases Under LGPD
Wir verarbeiten deine personenbezogenen Daten auf Grundlage deiner Einwilligung, zur Erfüllung eines Vertrags mit dir, zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrung unserer berechtigten Interessen. Die jeweils geltende Rechtsgrundlage nennen wir dir zum Zeitpunkt der Datenerhebung. Wir können Daten auch zum Kreditschutz verarbeiten, einschliesslich Betrugsprävention und Zahlungssicherheit, wie es Artikel 7 (X) LGPD erlaubt.
Deine Rechte gemäss LGPD
- Bestätigung, dass wir deine Personendaten verarbeiten, und Zugang zu einer Kopie davon.
- Berichtigung unvollständiger, unrichtiger oder veralteter Daten.
- Anonymisierung, Sperrung oder Löschung unnötiger oder übermässiger Daten.
- Übertragbarkeit deiner Personendaten auf einen anderen Dienstleister.
- Löschung von Personendaten, die mit deiner Einwilligung verarbeitet wurden.
- Auskunft darüber, an welche öffentlichen und privaten Stellen wir deine Daten weitergeben.
- Auskunft über deine Möglichkeit, die Einwilligung zu verweigern, und über die Folgen davon.
- Widerruf der Einwilligung jederzeit und kostenlos.
- Überprüfung von automatisiert getroffenen Entscheidungen, die deine Interessen berühren.
Data Protection Officer
Unser Datenschutzbeauftragter (Data Protection Officer) kümmert sich um Datenschutzanliegen von Personen mit Wohnsitz in Brasilien. Wende dich dafür an help@helloroam.com mit dem Betreff «LGPD Request». Wir antworten innerhalb der Fristen, die das brasilianische Recht vorschreibt.
Wenn du der Meinung bist, dass wir deine Daten nicht korrekt behandelt haben, hast du das Recht, bei der brasilianischen Datenschutzbehörde, der Autoridade Nacional de Proteção de Dados (ANPD), unter gov.br/anpd eine Beschwerde einzureichen.
15. Japan Privacy Rights (APPI)
Das japanische Gesetz zum Schutz personenbezogener Informationen (Act on Protection of Personal Information, APPI) gilt, wenn wir personenbezogene Daten von Personen in Japan verarbeiten. Wir behandeln deine Daten gemäss den Anforderungen des APPI und den Richtlinien der japanischen Kommission für den Schutz personenbezogener Informationen (Personal Information Protection Commission, PPC).
Zweck der Datennutzung
Wir verwenden deine personenbezogenen Daten, um eSIM-Bestellungen abzuwickeln, dein Konto zu verwalten, Kundensupport zu leisten, Servicemitteilungen zu senden und unsere Plattform zu verbessern. Für andere Zwecke verwenden wir deine Daten nicht, ohne dich vorher darüber zu informieren.
Cross-Border Transfers
Deine personenbezogenen Daten werden in das Vereinigte Königreich übermittelt und dort gespeichert. Die japanische Personal Information Protection Commission (PPC) erkennt an, dass das Vereinigte Königreich nach den Regeln des APPI für grenzüberschreitende Übermittlungen ein angemessenes Schutzniveau bietet. Bei Übermittlungen von Japan in das Vereinigte Königreich halten wir die Schutzmassnahmen ein, die die Richtlinien der PPC verlangen.
Deine Rechte gemäss APPI
- Offenlegung der Personendaten, die wir über dich gespeichert haben.
- Berichtigung unrichtiger Personendaten.
- Einstellung der Nutzung oder Löschung deiner Personendaten, wenn sie nicht mehr benötigt werden.
- Einstellung der Weitergabe deiner Personendaten an Dritte.
Um deine Rechte auszuüben oder eine Beschwerde einzureichen, schreib uns an help@helloroam.com. Du kannst dich auch an die Personal Information Protection Commission (PPC) unter ppc.go.jp wenden.
16. Canada Privacy Rights (PIPEDA)
Das kanadische Gesetz Personal Information Protection and Electronic Documents Act (PIPEDA) gilt für den Umgang von HelloRoam mit personenbezogenen Daten von Personen mit Wohnsitz in Kanada. Wir halten uns an die Grundsätze für einen fairen Umgang mit Informationen (fair information principles), die PIPEDA vorschreibt.
So wenden wir die PIPEDA-Grundsätze an
- Verantwortlichkeit: Wir sind für alle Personendaten unter unserer Kontrolle verantwortlich und haben eine Ansprechperson für Datenschutz bestimmt, welche die Einhaltung überwacht.
- Einwilligung: Wir erheben, verwenden oder offenbaren deine Personendaten nur mit deinem Wissen und deiner Einwilligung, ausser das Gesetz erlaubt etwas anderes.
- Begrenzte Erhebung: Wir erheben nur die Informationen, die wir für die festgelegten Zwecke benötigen.
- Richtigkeit: Wir halten deine Personendaten so richtig, vollständig und aktuell wie nötig.
- Schutzmassnahmen: Wir schützen deine Personendaten mit Sicherheitsmassnahmen, die ihrer Sensibilität entsprechen.
Deine Rechte gemäss PIPEDA
- Zugang zu den Personendaten, die wir über dich gespeichert haben.
- Die Richtigkeit und Vollständigkeit deiner Daten anfechten und Berichtigungen verlangen.
- Die Einwilligung in nicht notwendige Datenerhebung jederzeit widerrufen.
Für eine Datenschutzanfrage schreib uns an help@helloroam.com. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du beim Office of the Privacy Commissioner of Canada unter priv.gc.ca eine Beschwerde einreichen.
17. India Privacy Rights (DPDP Act)
Das indische Gesetz zum Schutz digitaler personenbezogener Daten von 2023 (Digital Personal Data Protection Act 2023, DPDP Act) gilt, wenn wir personenbezogene Daten von Personen in Indien verarbeiten. HelloRoam handelt nach diesem Gesetz als Data Fiduciary (Datentreuhänder) und verarbeitet deine Daten nur für klare, rechtmässige Zwecke.
Deine Rechte nach dem DPDP Act
- Zugang zu einer Übersicht über die Personendaten, die wir verarbeiten, und darüber, wie wir sie verwenden.
- Berichtigung und Aktualisierung unrichtiger oder unvollständiger Personendaten.
- Löschung von Personendaten, die für den Zweck ihrer Erhebung nicht mehr nötig sind.
- Abhilfe bei Beschwerden über unser eigens dafür eingerichtetes Beschwerdeverfahren.
- Benennung einer anderen Person, die deine Rechte im Todesfall oder bei Handlungsunfähigkeit in deinem Namen ausübt.
Als Data Fiduciary (Datentreuhänder) erhebt HelloRoam nur die personenbezogenen Daten, die für unsere eSIM-Dienste nötig sind. Wir schützen sie, nutzen sie nur für die genannten Zwecke und löschen sie, wenn sie nicht mehr gebraucht werden. Personenbezogene Daten von Kindern verarbeiten wir nicht ohne überprüfbare Einwilligung der Eltern.
Um eine Beschwerde einzureichen oder ein Recht nach dem DPDP Act auszuüben, schreib uns an help@helloroam.com mit dem Betreff «DPDP Request». Wir bestätigen den Eingang deiner Anfrage innerhalb von 48 Stunden und erledigen sie innerhalb der gesetzlich vorgeschriebenen Frist.
18. Additional Regional Privacy Rights
HelloRoam ist in 185+ Ländern tätig. Neben der DSGVO, dem CCPA, dem LGPD, dem APPI, dem PIPEDA und dem DPDP Act können je nach deinem Wohnort die folgenden regionalen Gesetze für dich gelten.
South Africa (POPIA)
Das südafrikanische Gesetz zum Schutz personenbezogener Informationen (Protection of Personal Information Act, POPIA) gibt dir das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten. Grenzüberschreitende Übermittlungen erfordern einen angemessenen Schutz. Um deine Rechte auszuüben oder eine Beschwerde einzureichen, kontaktiere uns unter help@helloroam.com oder wende dich an den Information Regulator unter inforegulator.org.za.
Thailand (PDPA)
Nach dem thailändischen Datenschutzgesetz (Personal Data Protection Act, PDPA) dürfen wir deine Daten nur auf einer gesetzlichen Grundlage verarbeiten, etwa mit deiner Einwilligung, zur Erfüllung des Vertrags mit dir oder aufgrund einer rechtlichen Pflicht. Du hast das Recht auf Auskunft, Berichtigung, Löschung und Übertragung deiner Daten sowie das Recht, der Verarbeitung zu widersprechen. Um deine Rechte auszuüben oder dich beim Personal Data Protection Committee (PDPC) zu beschweren, kontaktiere uns unter help@helloroam.com.
Singapore (PDPA)
Das Datenschutzgesetz von Singapur (Personal Data Protection Act, PDPA) verlangt deine Einwilligung, bevor wir deine personenbezogenen Daten erheben, nutzen oder offenlegen. Du kannst deine Einwilligung jederzeit widerrufen. Bei einer Datenpanne informieren wir betroffene Personen umgehend. Für alle Anfragen zum PDPA wende dich an help@helloroam.com.
Turkey (KVKK)
Das türkische Datenschutzgesetz (KVKK) erlaubt die Übermittlung personenbezogener Daten ins Ausland auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardverträgen oder einer anderen gesetzlich vorgesehenen Bedingung. Du hast das Recht zu erfahren, ob deine Daten verarbeitet werden, auf sie zuzugreifen, ihre Berichtigung oder Löschung zu verlangen und automatisierten Entscheidungen zu widersprechen. Um eine Anfrage zu stellen oder eine Beschwerde beim KVKK-Ausschuss (KVKK Board) einzureichen, kontaktiere uns unter help@helloroam.com.
Switzerland (nFADP)
Das revidierte Schweizer Bundesgesetz über den Datenschutz (nDSG) schützt die Personendaten natürlicher Personen. Du hast das Recht, Auskunft über deine Daten zu erhalten, unrichtige Daten berichtigen zu lassen und bestimmten Bearbeitungen zu widersprechen. Erhebliche Verletzungen der Datensicherheit melden wir dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Für jede Anfrage nach dem nDSG schreibst du an help@helloroam.com.
Indonesia (UU PDP)
Das indonesische Gesetz zum Schutz personenbezogener Daten (UU PDP) verlangt deine Einwilligung für die Erhebung von Daten und für grenzüberschreitende Übermittlungen. Wir haben einen eigens benannten Datenschutzbeauftragten, der die Einhaltung überwacht. Um deine Rechte auszuüben oder ein Anliegen zu melden, schreib an help@helloroam.com.
China (PIPL)
Das chinesische Gesetz zum Schutz personenbezogener Informationen (Personal Information Protection Law, PIPL) verpflichtet uns, dich zu informieren und deine gesonderte Einwilligung einzuholen, bevor wir deine personenbezogenen Daten aus China heraus übermitteln. Daten von Einwohnern Chinas verarbeiten wir nur für die Zwecke, die bei der Erhebung klar genannt wurden. Für alle Anfragen zum PIPL wende dich an help@helloroam.com.
19. KI und maschinelles Lernen
HelloRoam setzt KI-Tools sorgfältig ein und nur dort, wo sie unseren Service verbessern, ohne deine Privatsphäre zu gefährden. Wir setzen KI nicht so ein, dass automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für einzelne Nutzer entstehen.
AI Crawler Access
Unsere öffentlichen Website-Inhalte, darunter eSIM-Preise, Informationen zur Netzabdeckung und FAQs, sind für KI-Crawler zugänglich. Deine Kontodaten, deine persönlichen Informationen und deine Bestellhistorie sind durch Authentifizierung und Robots-Anweisungen vor dem Zugriff durch KI-Crawler geschützt und davon ausgeschlossen. Wir schützen alle personenbezogenen Daten vor KI-Trainingspipelines.
So nutzen wir KI intern
Wir nutzen KI-Tools, um die Recherche für Inhalte zu unterstützen und die Qualität unseres Kundensupports zu prüfen. Diese Tools verarbeiten ausschliesslich anonymisierte oder aggregierte Daten. Sie werden nicht eingesetzt, um automatisierte Entscheidungen über einzelne Nutzerinnen und Nutzer zu treffen.
HelloRoam verkauft keine Nutzerdaten an KI-Unternehmen, Datenhändler oder sonstige Dritte für das Training von KI-Modellen.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at help@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
Hol dir die App. Reise entspannter.
Verwalte deine eSIMs jederzeit und überall.
