Datenschutzrichtlinie
Zuletzt aktualisiert: Mai 2026
Inhalt
- 1. Einleitung
- 2. Angaben zum Verantwortlichen
- 3. Erhobene personenbezogene Daten
- 4. Quellen deiner personenbezogenen Daten
- 5. Rechtsgrundlage der Verarbeitung
- 6. Datenweitergabe und Empfänger
- 7. Internationale Datenübermittlung
- 8. Deine Datenschutzrechte
- 9. Datenspeicherung
- 10. Personenbezogene Daten von Kindern
- 11. Cookies und Tracking-Technologien
- 12. Kontaktinformationen
- 13. Datenschutzrechte für Einwohner Kaliforniens (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. KI und maschinelles Lernen
- 20. Referral Program Privacy
1. Introduction
Diese Datenschutzrichtlinie ("Hinweis") erklärt, wie Future Syncs Limited, UK, handelnd als HelloRoam ("HelloRoam", "wir", "uns" oder "unser"), deine persönlichen Daten verarbeitet. Sie gilt für Informationen, die du bereitstellst oder die wir erheben, wenn du uns über unsere App, unsere Website oder nach dem Kauf unserer Dienste kontaktierst. Dazu gehören persönliche Informationen wie dein Name, Kontaktdaten und Zahlungsinformationen.
Wir sind verpflichtet, diese Informationen, einschließlich Angaben zu deinen Datenschutzrechten, gemäß der Datenschutz-Grundverordnung (EU) 2016/679 ("DSGVO") und der britischen DSGVO bereitzustellen.
Hält HelloRoam Datenschutzgesetze ein?
HelloRoam nimmt den Datenschutz ernst und gibt persönliche Daten nicht ohne rechtliche Grundlage an Dritte weiter. Wir halten die DSGVO, britische Datenschutzgesetze und relevante Datenschutzrahmen in Nordamerika, Australien und Lateinamerika ein. Datenschutz durch Technikgestaltung ist in alle unsere Dienste integriert.
Wir führen Datenschutz-Folgenabschätzungen durch, wenn wir neue Dienste oder Datenverarbeitungen einführen, die ein hohes Risiko für deine Rechte mit sich bringen können.
2. Data Controller Information
Für die Zwecke dieses Hinweises ist der Verantwortliche Future Syncs Limited, UK, handelnd als HelloRoam. HelloRoam ist für deine persönlichen Daten verantwortlich.
Company:Future Syncs Limited
Brand:HelloRoam (eine Marke der Future Syncs Limited)
Address:London, Vereinigtes Königreich
Company Registration:15950168
Email:help@helloroam.com
HelloRoam verpflichtet sich zum Schutz deines Grundrechts auf Datenschutz. Dieser Hinweis erklärt, wie wir deine persönlichen Daten verarbeiten.
3. Personal Data We Collect
Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:
| Kategorie | Beispiele |
|---|---|
| Identitätsdaten | Vorname, Nachname, Benutzername oder ähnliche Kennung, Titel, Geburtsdatum |
| Kontaktdaten | E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Lieferadresse |
| Finanzdaten | Zahlungskartendaten (verarbeitet von unserem Zahlungsanbieter), Bankverbindung |
| Transaktionsdaten | Details zu Zahlungen an und von dir, Details zu von dir bei uns gekauften Produkten und Diensten |
| Technische Daten | IP-Adresse, Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform, Gerätekennungen |
| Profildaten | Dein Benutzername und Passwort, von dir getätigte Käufe oder Bestellungen, deine Interessen, Präferenzen, Feedback und Umfrageantworten |
| Nutzungsdaten | Informationen darüber, wie du unsere Website, Produkte und Dienste nutzt, einschließlich eSIM-Aktivierungsdaten und Datenverbrauchsmuster |
| Marketingdaten | Deine Präferenzen beim Empfang von Marketing von uns und unseren Drittanbietern sowie deine Kommunikationspräferenzen |
4. Sources of Your Personal Data
Wir erheben personenbezogene Daten aus folgenden Quellen:
Direkte Interaktionen
Du kannst uns deine Identitäts-, Kontakt- und Finanzdaten durch das Ausfüllen von Formularen oder durch Korrespondenz per Post, Telefon, E-Mail oder auf andere Weise mitteilen. Dazu gehören persönliche Daten, die du angibst, wenn du ein Konto erstellst, unsere Produkte kaufst, unsere Dienste abonnierst, Marketing anforderst, an einem Gewinnspiel oder einer Umfrage teilnimmst oder uns Feedback gibst.
Automatisierte Technologien
Wenn du unsere Website und App nutzt, können wir automatisch technische Daten über dein Gerät, Surfverhalten und Muster erheben. Wir erheben diese Daten mithilfe von Cookies, Serverprotokollen und ähnlichen Technologien.
Dritte
Wir können personenbezogene Daten über dich von Dritten erhalten, darunter Analyseanbieter, Werbenetzwerke, Suchinformationsanbieter, Zahlungs- und Lieferdienste sowie Identitätsverifizierungsdienste.
5. Legal Basis for Processing
Wir verwenden deine personenbezogenen Daten nur, wenn das Gesetz dies erlaubt. Wir stützen uns am häufigsten auf die folgenden Rechtsgrundlagen:
Vertragserfüllung
Wenn wir einen Vertrag mit dir abschließen müssen oder bereits abgeschlossen haben.
Berechtigte Interessen
Wenn es für unsere berechtigten Interessen oder die eines Dritten notwendig ist und deine Interessen und Grundrechte diese Interessen nicht überwiegen.
Rechtliche Verpflichtung
Wenn wir eine gesetzliche oder regulatorische Pflicht erfüllen müssen.
Einwilligung
Wenn du deine Einwilligung zur Verarbeitung deiner personenbezogenen Daten für einen oder mehrere spezifische Zwecke gegeben hast.
Dein Recht, die Einwilligung zu widerrufen
Wir verwenden deine personenbezogenen Daten nur, wenn das Gesetz dies erlaubt. Wir stützen uns am häufigsten auf die folgenden Rechtsgrundlagen:
6. Data Sharing & Recipients
Wir können deine personenbezogenen Daten mit den folgenden Empfängerkategorien teilen:
Dienstleister
Unternehmen, die Dienste in unserem Auftrag erbringen, wie Zahlungsabwicklung, Datenanalyse, E-Mail-Zustellung, Hosting-Dienste, Kundendienst und Marketingunterstützung.
Netzwerkpartner
Mobilfunkanbieter und eSIM-Anbieter, die unsere Konnektivitätsdienste ermöglichen.
Professionelle Berater
Rechtsanwälte, Banker, Wirtschaftsprüfer und Versicherungen, die Rechts-, Bank-, Versicherungs- und Buchhaltungsdienstleistungen erbringen.
Regulierungsbehörden
Behörden, Regulierungsbehörden, Strafverfolgungsbehörden, Gerichte und andere Behörden, sofern gesetzlich vorgeschrieben.
Datenschutzstandards
Wir verlangen von allen Dritten, deine personenbezogenen Daten zu schützen und gesetzeskonform zu behandeln. Wir erlauben unseren Drittdienstleistern nicht, deine personenbezogenen Daten für eigene Zwecke zu nutzen. Wir gestatten ihnen nur, deine Daten für festgelegte Zwecke und gemäß unseren Anweisungen zu verarbeiten.
Unsere Auftragsverarbeiter
Wir geben deine Daten an diese vertrauenswürdigen Dienstleister weiter. Mit jedem von ihnen haben wir einen Auftragsverarbeitungsvertrag geschlossen.
| Verarbeiter | Zweck |
|---|---|
| Stripe | Zahlungsabwicklung. Kartendaten gehen direkt an Stripe und werden nie auf unseren Servern gespeichert. |
| Supabase | Nutzerauthentifizierung und Kontoverwaltung. |
| Google Analytics (GA4) | Analyse der Website-Nutzung. Nur aktiv, nachdem du eingewilligt hast. |
| Google Ads | Conversion-Tracking für Werbung. Nur aktiv, nachdem du eingewilligt hast. |
| Google Tag Manager | Tag-Management für Analyse- und Marketing-Skripte. |
| Meta (Facebook Pixel) | Marketing-Analysen und Conversion-Tracking. Nur aktiv, wenn du in Marketing eingewilligt hast. |
| Microsoft Clarity | Verhaltensanalysen und Sitzungsaufzeichnungen zur Verbesserung der Nutzererfahrung. Nur aktiv, wenn du in Analysen eingewilligt hast. |
| Sentry | Fehlerüberwachung und Leistungsmessung. Personenbezogene Daten werden automatisch unkenntlich gemacht. |
| VWO (Visual Website Optimizer) | A/B-Tests, die uns helfen, das Website-Erlebnis zu verbessern. |
| Vercel | Website-Hosting, Analysen und Leistungsüberwachung. |
| Rewardful | Tracking von Affiliate-Empfehlungen. Speichert ein Empfehlungs-Token für 90 Tage, wenn du über einen Affiliate-Link kommst. |
| RB2B | Identifizierung von Geschäftsbesuchern auf unserer Startseite und unseren Business-Seiten. Bei Besuchern in den Vereinigten Staaten kann der Dienst die einzelne Person identifizieren, einschließlich Name, geschäftlicher E-Mail-Adresse und LinkedIn-Profil. Außerhalb der Vereinigten Staaten identifiziert er nur das Unternehmen. Nur mit deiner Einwilligung in Marketing aktiv. |
Mit allen oben genannten Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge abgeschlossen.
Affiliate Partners
Wenn du über einen Affiliate-Link zu uns kommst, teilen wir ein Empfehlungstoken mit Rewardful, um deinen Kauf zuzuordnen und Prämien zu berechnen. Diese Daten werden 90 Tage lang gespeichert.
7. International Data Transfers
Wir können deine personenbezogenen Daten in Länder außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums (EWR) übermitteln. Dabei stellen wir stets ein gleichwertiges Schutzniveau durch geeignete Schutzmaßnahmen sicher.
• Übermittlungen in Länder, die von der Europäischen Kommission oder der britischen Regierung als ausreichend geschützt anerkannt sind.
• Verwendung spezifischer, von der Europäischen Kommission oder der britischen Regierung genehmigter Verträge (Standardvertragsklauseln).
• Übermittlungen an US-amerikanische Anbieter, die im Rahmen des EU-US-Datenschutzrahmens zertifiziert sind.
Kontaktiere uns zu Übermittlungen
Bitte kontaktiere uns unter help@helloroam.com, wenn du weitere Informationen zu den spezifischen Schutzmaßnahmen wünschst, die wir bei der Übermittlung deiner personenbezogenen Daten außerhalb des Vereinigten Königreichs oder des EWR anwenden.
Übermittlungsmechanismen je Auftragsverarbeiter
Stripe, Google, Meta, Microsoft, Sentry, VWO und Vercel übermitteln Daten auf Grundlage von Standardvertragsklauseln (SCCs) und des EU-US Data Privacy Framework in die Vereinigten Staaten. Supabase verarbeitet Daten in den USA auf Grundlage von Standardvertragsklauseln. Für Übermittlungen aus dem Vereinigten Königreich nutzen wir zusätzlich zu den Standardvertragsklauseln das UK International Data Transfer Agreement (IDTA).
8. Your Data Protection Rights
Unter bestimmten Umständen gewähren dir Datenschutzgesetze Rechte in Bezug auf deine personenbezogenen Daten:
Auskunftsrecht
Du kannst eine Kopie der personenbezogenen Daten anfordern, die wir über dich gespeichert haben.
Recht auf Berichtigung
Du kannst uns bitten, fehlerhafte Daten zu korrigieren oder unvollständige Einträge zu ergänzen.
Recht auf Löschung
Du kannst unter bestimmten Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Du kannst unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung deiner Daten einschränken.
Widerspruchsrecht
Du kannst unter bestimmten Voraussetzungen der Verarbeitung deiner personenbezogenen Daten widersprechen.
Recht auf Datenübertragbarkeit
Du kannst unter bestimmten Voraussetzungen verlangen, dass wir deine Daten an eine andere Organisation oder direkt an dich übertragen.
Einwilligung widerrufen
Du kannst eine zuvor erteilte Einwilligung jederzeit widerrufen, wenn wir deine Daten auf Grundlage dieser Einwilligung verarbeiten.
Beschwerde
Du kannst eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einreichen.
Wir nutzen keine ausschließlich automatisierte Entscheidungsfindung, einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.
Wie du deine Rechte ausübst
Um eines der oben genannten Rechte auszuüben, kontaktiere uns unter help@helloroam.com. Du musst keine Gebühr zahlen, um auf deine personenbezogenen Daten zuzugreifen oder deine Rechte auszuüben. Wir können eine angemessene Gebühr erheben, wenn deine Anfrage offensichtlich unbegründet, wiederholt oder übermäßig ist.
9. Data Retention
Wir speichern deine personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die wir sie erhoben haben, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder berichtspflichtiger Anforderungen.
Bei der Festlegung der richtigen Aufbewahrungsdauer berücksichtigen wir die Menge, Art und Sensibilität deiner personenbezogenen Daten, das potenzielle Risiko durch unbefugte Nutzung oder Offenlegung, die Zwecke, für die wir deine Daten verarbeiten, sowie etwaige gesetzliche Anforderungen.
| Category | Retention Period |
|---|---|
| Kontodaten | Für die Dauer deines Kontos zuzüglich 6 Jahre nach Schließung |
| Transaktionsdaten | 7 Jahre ab dem Transaktionsdatum |
| Marketingpräferenzen | Bis zur Abmeldung oder 3 Jahre Inaktivität |
| Technische/Nutzungsdaten | 13 Monate ab Erhebung |
| Sicherheits- und Betrugspräventionsprotokolle der Bestellseite: deine IP-Adresse, nur als Hashwert mit geheimem Schlüssel gespeichert, und dein Browsertyp | 180 Tage |
10. Children's Personal Data
Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wenn du Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind uns personenbezogene Daten mitgeteilt hat, kontaktiere uns bitte.
Wenn wir feststellen, dass wir personenbezogene Daten eines Kindes ohne nachgewiesene elterliche Einwilligung erhoben haben, werden wir diese Informationen umgehend von unseren Servern entfernen.
Hinweis für Eltern
Wenn du glaubst, dass wir Daten von oder über ein Kind unter 16 Jahren haben könnten, kontaktiere uns sofort unter help@helloroam.com.
12. Contact Information
Wenn du Fragen zu dieser Datenschutzrichtlinie oder zur Verarbeitung deiner Daten hast, kontaktiere uns:
Recht auf Beschwerde
Wenn du Fragen zu dieser Datenschutzrichtlinie oder zur Verarbeitung deiner Daten hast, kontaktiere uns:
13. Datenschutzrechte für Einwohner Kaliforniens (CCPA/CPRA)
Wenn du in Kalifornien wohnst, gewähren dir der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA) besondere Rechte in Bezug auf deine persönlichen Daten. Dieser Abschnitt erklärt diese Rechte und wie du sie ausüben kannst.
HelloRoam verkauft keine personenbezogenen Daten im Sinne des CCPA.
Personenbezogene Daten, die wir erheben
Wir erheben die folgenden Kategorien personenbezogener Daten von Einwohnern Kaliforniens:
- Identifikatoren: Name, E-Mail-Adresse und Kontoanmeldedaten
- Geräteinformationen: Gerätetyp, Betriebssystem und für die eSIM-Aktivierung verwendete Kennungen
- Zahlungsinformationen: Rechnungsdaten, die sicher von unserem Zahlungsanbieter verarbeitet werden
- Nutzungsdaten: wie du mit unserer Website und App interagierst
- Internet- oder sonstige Netzwerkaktivitäten: IP-Adresse, Browser-Typ und besuchte Seiten
Auskunftsrecht
Du kannst uns fragen, welche personenbezogenen Daten wir über dich gespeichert haben, woher sie stammen, warum wir sie erheben und an wen wir sie weitergeben.
Löschungsrecht
Du kannst uns auffordern, die von dir erfassten personenbezogenen Daten zu löschen. Ausnahmen gelten beispielsweise dann, wenn wir die Daten zur Abwicklung einer Transaktion oder zur Erfüllung einer rechtlichen Verpflichtung benötigen.
Widerspruchsrecht gegen den Verkauf
Du kannst verlangen, dass wir deine personenbezogenen Daten nicht verkaufen oder weitergeben. HelloRoam verkauft keine personenbezogenen Daten, sodass dieses Recht standardmäßig gewährleistet ist.
Recht auf Nichtdiskriminierung
Wir werden dich nicht anders behandeln oder dir Dienstleistungen verweigern, weil du eines deiner Datenschutzrechte als Einwohner Kaliforniens ausgeübt hast.
So stellst du einen CCPA-Antrag
Um eines der oben genannten Rechte auszuüben, sende uns eine E-Mail an help@helloroam.com. Gib deinen Namen, deine E-Mail-Adresse und eine Beschreibung deines Anliegens an. Du kannst auch einen Antrag im Namen einer anderen Person stellen, sofern du eine schriftliche Vollmacht oder eine notarielle Vertretungsvollmacht besitzt.
Identitätsverifizierung
Wir müssen deine Identität überprüfen, bevor wir deinen Antrag bearbeiten können. Wir bitten dich, die mit deinem Konto verknüpfte E-Mail-Adresse zu bestätigen, und können weitere Informationen anfordern, um deine Identität zu verifizieren. Wir beantworten deinen Antrag innerhalb von 45 Tagen. Wenn wir mehr Zeit benötigen, werden wir dich informieren.
14. Brazil Privacy Rights (LGPD)
Das brasilianische Datenschutzgesetz Lei Geral de Proteção de Dados (LGPD) gilt für HelloRoam, wenn wir personenbezogene Daten von Personen in Brasilien verarbeiten. Dieser Abschnitt erklärt deine Rechte und wie wir deine Daten nach brasilianischem Recht behandeln.
Legal Bases Under LGPD
Wir verarbeiten deine personenbezogenen Daten auf Grundlage deiner Einwilligung, zur Erfüllung eines Vertrags mit dir, zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrung unserer berechtigten Interessen. Die jeweils geltende Rechtsgrundlage nennen wir dir zum Zeitpunkt der Erhebung deiner Daten. Wir können Daten auch zum Zweck des Kreditschutzes verarbeiten, einschließlich Betrugsprävention und Zahlungssicherheit, wie es Artikel 7 (X) LGPD erlaubt.
Deine Rechte gemäß LGPD
- Bestätigung, dass wir deine personenbezogenen Daten verarbeiten, und Zugang zu einer Kopie dieser Daten.
- Berichtigung unvollständiger, unrichtiger oder veralteter Daten.
- Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten.
- Übertragbarkeit deiner personenbezogenen Daten an einen anderen Dienstleister.
- Löschung personenbezogener Daten, die mit deiner Einwilligung verarbeitet werden.
- Auskunft darüber, mit welchen öffentlichen und privaten Stellen wir deine Daten teilen.
- Information über deine Möglichkeit, die Einwilligung zu verweigern, und über die Folgen einer Verweigerung.
- Widerruf deiner Einwilligung, jederzeit und kostenlos.
- Überprüfung von Entscheidungen, die automatisiert getroffen werden und deine Interessen betreffen.
Data Protection Officer
Unser Datenschutzbeauftragter kümmert sich um Datenschutzanliegen von Personen mit Wohnsitz in Brasilien. Du erreichst ihn unter help@helloroam.com mit dem Betreff „LGPD Request“. Wir antworten innerhalb der Fristen, die das brasilianische Recht vorschreibt.
Wenn du der Meinung bist, dass wir deine Daten nicht korrekt behandelt haben, hast du das Recht, eine Beschwerde bei der nationalen Datenschutzbehörde Brasiliens einzureichen, der Autoridade Nacional de Proteção de Dados (ANPD), unter gov.br/anpd.
15. Japan Privacy Rights (APPI)
Das japanische Gesetz zum Schutz personenbezogener Daten (Act on Protection of Personal Information, APPI) gilt, wenn wir personenbezogene Daten von Personen in Japan verarbeiten. Wir behandeln deine Daten im Einklang mit den Anforderungen des APPI und den Leitlinien der japanischen Datenschutzkommission (Personal Information Protection Commission, PPC).
Zweck der Datennutzung
Wir nutzen deine personenbezogenen Daten, um eSIM-Bestellungen abzuwickeln, dein Konto zu verwalten, Kundensupport zu leisten, Servicebenachrichtigungen zu senden und unsere Plattform zu verbessern. Ohne dich vorher zu informieren, nutzen wir deine Daten nicht für andere Zwecke.
Cross-Border Transfers
Deine personenbezogenen Daten werden in das Vereinigte Königreich übermittelt und dort gespeichert. Die japanische Datenschutzkommission (PPC) erkennt an, dass das Vereinigte Königreich nach den APPI-Regeln für grenzüberschreitende Übermittlungen ein angemessenes Schutzniveau bietet. Bei der Übermittlung von Daten aus Japan in das Vereinigte Königreich halten wir die Schutzmaßnahmen ein, die die Leitlinien der PPC verlangen.
Deine Rechte gemäß APPI
- Offenlegung der personenbezogenen Daten, die wir über dich gespeichert haben.
- Berichtigung unrichtiger personenbezogener Daten.
- Einstellung der Nutzung oder Löschung deiner personenbezogenen Daten, wenn sie nicht mehr benötigt werden.
- Einstellung der Weitergabe deiner personenbezogenen Daten an Dritte.
Um deine Rechte auszuüben oder eine Beschwerde einzureichen, schreib uns an help@helloroam.com. Du kannst dich auch an die Personal Information Protection Commission (PPC) unter ppc.go.jp wenden.
16. Canada Privacy Rights (PIPEDA)
Das kanadische Gesetz Personal Information Protection and Electronic Documents Act (PIPEDA) gilt für den Umgang von HelloRoam mit personenbezogenen Daten von Personen mit Wohnsitz in Kanada. Wir halten uns an die Grundsätze für einen fairen Umgang mit Informationen (fair information principles), die PIPEDA vorschreibt.
So wenden wir die PIPEDA-Grundsätze an
- Verantwortlichkeit: Wir sind für alle personenbezogenen Daten unter unserer Kontrolle verantwortlich und haben eine Ansprechperson für den Datenschutz benannt, die die Einhaltung überwacht.
- Einwilligung: Wir erheben, nutzen oder offenbaren deine personenbezogenen Daten nur mit deinem Wissen und deiner Einwilligung, sofern das Gesetz nichts anderes erlaubt.
- Begrenzte Erhebung: Wir erheben nur die Daten, die wir für die festgelegten Zwecke benötigen.
- Richtigkeit: Wir halten deine personenbezogenen Daten so richtig, vollständig und aktuell wie nötig.
- Schutzmaßnahmen: Wir schützen deine personenbezogenen Daten mit Sicherheitsmaßnahmen, die ihrer Sensibilität entsprechen.
Deine Rechte gemäß PIPEDA
- Zugang zu den personenbezogenen Daten, die wir über dich gespeichert haben.
- Die Richtigkeit und Vollständigkeit deiner Daten anfechten und Berichtigungen verlangen.
- Deine Einwilligung in die Erhebung nicht notwendiger Daten jederzeit widerrufen.
Für eine Datenschutzanfrage schreib uns an help@helloroam.com. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du eine Beschwerde beim Office of the Privacy Commissioner of Canada unter priv.gc.ca einreichen.
17. India Privacy Rights (DPDP Act)
Das indische Gesetz Digital Personal Data Protection Act 2023 (DPDP Act) gilt, wenn wir personenbezogene Daten von Personen in Indien verarbeiten. HelloRoam handelt nach diesem Gesetz als Data Fiduciary (Verantwortlicher) und verarbeitet deine Daten nur für klare, rechtmäßige Zwecke.
Deine Rechte nach dem DPDP Act
- Zugang zu einer Übersicht über die personenbezogenen Daten, die wir verarbeiten, und darüber, wie wir sie nutzen.
- Berichtigung und Aktualisierung unrichtiger oder unvollständiger personenbezogener Daten.
- Löschung personenbezogener Daten, die für den Zweck ihrer Erhebung nicht mehr erforderlich sind.
- Abhilfe bei Beschwerden über unser eigens dafür eingerichtetes Beschwerdeverfahren.
- Benennung einer anderen Person, die deine Rechte im Fall deines Todes oder deiner Geschäftsunfähigkeit in deinem Namen ausübt.
Als Data Fiduciary erhebt HelloRoam nur die personenbezogenen Daten, die für unsere eSIM-Dienste nötig sind. Wir schützen sie, nutzen sie nur für die genannten Zwecke und löschen sie, sobald sie nicht mehr gebraucht werden. Personenbezogene Daten von Kindern verarbeiten wir nicht ohne nachprüfbare Einwilligung der Eltern.
Um eine Beschwerde einzureichen oder ein Recht nach dem DPDP Act auszuüben, schreib uns an help@helloroam.com mit dem Betreff „DPDP Request“. Wir bestätigen den Eingang deiner Anfrage innerhalb von 48 Stunden und erledigen sie innerhalb der gesetzlich vorgeschriebenen Frist.
18. Additional Regional Privacy Rights
HelloRoam ist in 185+ Ländern tätig. Neben der DSGVO, dem CCPA, dem LGPD, dem APPI, dem PIPEDA und dem DPDP Act können je nach Wohnort die folgenden regionalen Gesetze für dich gelten.
South Africa (POPIA)
Der südafrikanische Protection of Personal Information Act (POPIA) gibt dir das Recht auf Zugang zu deinen personenbezogenen Daten sowie auf ihre Berichtigung und Löschung. Grenzüberschreitende Übermittlungen erfordern einen angemessenen Schutz. Um deine Rechte auszuüben oder eine Beschwerde einzureichen, kontaktiere uns unter help@helloroam.com oder wende dich an den Information Regulator unter inforegulator.org.za.
Thailand (PDPA)
Der thailändische Personal Data Protection Act (PDPA) erlaubt uns die Verarbeitung deiner Daten nur auf einer Rechtsgrundlage, etwa deiner Einwilligung, dem Vertrag mit dir oder einer gesetzlichen Pflicht. Du hast das Recht auf Zugang, Berichtigung, Löschung und Übertragung deiner Daten sowie das Recht, der Verarbeitung zu widersprechen. Um deine Rechte auszuüben oder dich beim Personal Data Protection Committee (PDPC) zu beschweren, kontaktiere uns unter help@helloroam.com.
Singapore (PDPA)
Das singapurische Datenschutzgesetz Personal Data Protection Act (PDPA) verlangt deine Einwilligung, bevor wir deine personenbezogenen Daten erheben, nutzen oder offenlegen. Du kannst deine Einwilligung jederzeit widerrufen. Bei einer Datenpanne informieren wir betroffene Personen umgehend. Wende dich bei allen Anfragen zum PDPA an help@helloroam.com.
Turkey (KVKK)
Nach dem türkischen Gesetz zum Schutz personenbezogener Daten (KVKK) dürfen personenbezogene Daten ins Ausland übermittelt werden, wenn ein Angemessenheitsbeschluss vorliegt, geeignete Garantien bestehen, etwa Standardverträge oder verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), oder eine andere gesetzliche Bedingung erfüllt ist. Das regelt Art. 9 KVKK in der seit 1. Juni 2024 geltenden Fassung. Du hast das Recht zu erfahren, ob deine Daten verarbeitet werden, auf sie zuzugreifen, ihre Berichtigung oder Löschung zu verlangen und automatisierten Entscheidungen zu widersprechen. Um einen Antrag zu stellen oder eine Beschwerde bei der türkischen Datenschutzbehörde (KVKK Board) einzureichen, kontaktiere uns unter help@helloroam.com.
Switzerland (nFADP)
Das revidierte Schweizer Bundesgesetz über den Datenschutz (nDSG) schützt die Personendaten natürlicher Personen. Du hast das Recht, auf deine Daten zuzugreifen, Unrichtigkeiten berichtigen zu lassen und bestimmten Verarbeitungen zu widersprechen. Erhebliche Datenschutzverletzungen melden wir dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Wende dich mit allen Anfragen zum nDSG an help@helloroam.com.
Indonesia (UU PDP)
Das indonesische Gesetz zum Schutz personenbezogener Daten (UU PDP) verlangt deine Einwilligung für die Erhebung von Daten und für grenzüberschreitende Übermittlungen. Wir haben einen Datenschutzbeauftragten benannt, der die Einhaltung überwacht. Um deine Rechte auszuüben oder ein Anliegen zu melden, schreib an help@helloroam.com.
China (PIPL)
Das chinesische Gesetz zum Schutz personenbezogener Informationen (PIPL) verpflichtet uns, dich zu informieren und eine gesonderte Einwilligung einzuholen, bevor wir deine personenbezogenen Daten außerhalb Chinas übermitteln. Daten von Einwohnern Chinas verarbeiten wir nur zu den Zwecken, die bei der Erhebung klar angegeben wurden. Wende dich mit allen Anfragen zum PIPL an help@helloroam.com.
19. KI und maschinelles Lernen
HelloRoam setzt KI-Tools mit Bedacht ein und nur dort, wo sie unseren Service verbessern, ohne deine Privatsphäre zu gefährden. Wir nutzen KI nicht so, dass automatisierte Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen auf einzelne Nutzer entstehen.
AI Crawler Access
Die öffentlichen Inhalte unserer Website, darunter eSIM-Preise, Informationen zur Abdeckung und FAQs, sind für KI-Crawler zugänglich. Deine Kontodaten, persönlichen Informationen und deine Bestellhistorie sind durch Anmeldekontrollen und Robots-Anweisungen vor dem Zugriff von KI-Crawlern geschützt und davon ausgeschlossen. Wir schützen alle personenbezogenen Daten vor KI-Trainingsprozessen.
So nutzen wir KI intern
Wir nutzen KI-Tools, um die Recherche für Inhalte zu unterstützen und die Qualität unseres Kundensupports zu prüfen. Diese Tools verarbeiten nur anonymisierte oder aggregierte Daten. Sie werden nicht genutzt, um automatisierte Entscheidungen über einzelne Nutzer zu treffen.
HelloRoam verkauft keine Nutzerdaten an KI-Unternehmen, Datenhändler oder andere Dritte zum Training von KI-Modellen.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at help@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
Die App für Auslandsreisen. Ohne Stress verbunden bleiben.
Verwalte all deine eSIM-Tarife jederzeit und überall in der App.
