Datenschutzrichtlinie
Letzte Aktualisierung: Februar 2026
Einführung
Willkommen bei ViaConecta. Wir schützen Ihre Daten.
Durch die Nutzung unserer Dienste stimmen Sie der Erfassung und Nutzung von Informationen gemäß dieser Richtlinie zu.
Wer wir sind
Datenverantwortlicher:
Informationen, die wir sammeln
Wir sammeln verschiedene Arten von Informationen:
A. Informationen, die Sie uns geben
- Kontodaten: Name, E-Mail, Profilbild.
- Abrechnungsdaten: Keine Kreditkartenspeicherung. Stripe und PayPal verarbeitet Zahlungen.
- Kommunikationsdaten: Informationen, die Sie angeben, wenn Sie unseren Support per E-Mail oder Live-Chat (Tawk.to) kontaktieren.
B. Automatisch gesammelte Informationen
- Technische Daten: IP, Browser, Gerät.
- Nutzungsdaten: Details darüber, wie Sie unsere Website und App nutzen, einschließlich Verkehrsdaten und Protokolle (analysiert über Google Analytics 4).
C. eSIM-Daten
ICCID und Nutzungsstatus zur Aktivierung.
D. Sicherheitsüberwachung
For account security and fraud prevention, we collect:
- IP Addresses: Your real IP address (not server proxy IP) for login monitoring and error reporting
- Device Information: Device model (e.g., iPhone, iPad) and operating system version
- Login Times: Timestamp and geographic location (country) derived from IP address
- Session Data: Active device sessions for security alerts
Diese Daten werden auf Grundlage legitimer Interessen zur Betrugsprävention und Serviceverbesserung erhoben.
E. Daten zur Flugsuche
Wenn Sie unser Flugsuche-Tool nutzen, werden Ihre Suchanfragen (wie Abflugort, Zielort und Daten) an externe Affiliate-APIs übermittelt, um Fluchergebnisse abzurufen. Wir sammeln und speichern keine Passagierdaten, Passinformationen oder Zahlungsdaten im Zusammenhang mit Flugbuchungen, da alle Transaktionen sicher auf der Website der externen Anbieter abgewickelt werden.
F. Virtual Telephony & Inbound 2FA SMS Data
When you use ViaConecta Virtual Numbers or OTP verification lines, inbound SMS messages are routed through encrypted telecommunications infrastructure and processed via automated algorithms solely to extract your verification code and display it on your console. Inbound message contents for single OTP activations are automatically purged from active database storage within 24 hours. We strictly never sell, share, or monetize SMS message contents.
G. ViaConecta Digital Wallet Ledger
For account holders utilizing the ViaConecta Digital Wallet, transaction records (deposits, purchases, refunds, and reference IDs) are stored in an encrypted ledger to ensure accounting accuracy and fulfill European Union anti-fraud and tax compliance standards.
H. Interaktionen mit dem KI-Reiseassistenten (Vi)
Wenn Sie mit unserem KI-Reiseassistenten („Vi“) interagieren, werden Ihre Chateingaben, Spracheinstellungen und Supportanfragen über verschlüsselte TLS-Kanäle an generative KI-APIs (wie die Google Gemini API und Cloudflare Workers AI) übertragen, ausschließlich um Echtzeitempfehlungen und Lösungen zu generieren. Eingaben werden nur flüchtig verarbeitet und NICHT dazu verwendet, öffentliche KI-Modelle ohne Ihre ausdrückliche Zustimmung zu trainieren.
I. ViaPoints Treue- & Empfehlungsbuch
Zur Verwaltung des ViaPoints-Programms führen wir ein sicheres Transaktionsbuch über gesammelte, eingelöste und verfallene Punkte sowie Empfehlungs-IDs, um unsere Prämienzusagen zu erfüllen und betrügerische Doppelbeanspruchungen zu verhindern.
Wie wir Ihre Daten verwenden
- Service: eSIM-Bereitstellung.
- Zahlungen: Stripe und PayPal.
- Support: Chat/E-Mail.
- Kommunikation: E-Mails.
- Sicherheit: Login-Überwachung, Betrugserkennung und -prävention.
- KI-Assistenz & Support: Automatisierte Reiseplanung, Roaming-Fehlerbehebung und Kundendienstberatung über Vi
- Treueprämien: Erfassung gesammelter ViaPoints, Rabatteinlösung und Empfehlungsprovisionen
- Compliance: Steuergesetze.
Haftungsausschluss für Marken & Handelsnamen
ℹ️ Nur zu Informationszwecken: Marken- und Produktnamen wie Apple®, iPhone®, Samsung®, Google Pixel®, OnePlus®, Xiaomi®, Sony®, Motorola® und Huawei® sind eingetragene oder nicht eingetragene Marken ihrer jeweiligen Eigentümer.
ViaConecta ist nicht mit den auf dieser Website genannten Marken verbunden, wird nicht von ihnen unterstützt oder gesponsert. Diese Namen werden ausschließlich zu Informations- und Kompatibilitätszwecken verwendet, um Benutzern zu helfen, zu überprüfen, ob ihr Gerät eSIM-Technologie unterstützt.
Die Verwendung von Markennamen, Logos und Produktnamen auf dieser Website stellt eine nominelle faire Nutzung im Sinne des geltenden Markenrechts dar. Wir erheben keinen Eigentumsanspruch auf diese Marken. Darüber hinaus sind die Namen, Logos und Marken von Fluggesellschaften und Reisebüros, die in unserem Flugsuchwerkzeug angezeigt werden, Eigentum ihrer jeweiligen Inhaber. Sie werden streng zu Identifikationszwecken verwendet, um verfügbare Flugrouten und Anbieter genau anzuzeigen.
Alle erwähnten Marken, Dienstleistungsmarken, Handelsnamen, Produktnamen, Logos und Handelsaufmachungen sind Eigentum ihrer jeweiligen Inhaber.
Zahlungsmethoden & Marken
Wir akzeptieren Zahlungen sicher über Stripe und PayPal mit gängigen Kredit-, Debitkarten und digitalen Geldbörsen.
- Visa: Visa® is a registered trademark of Visa International Service Association.
- Mastercard: Mastercard® is a registered trademark of Mastercard International Incorporated.
- American Express: American Express® is a registered trademark of American Express Company.
- PayPal: PayPal® is a registered trademark of PayPal, Inc.
- Apple Pay: Apple Pay is a trademark of Apple Inc., registered in the U.S. and other countries.
- Google Pay: Google Pay is a trademark of Google LLC.
Datenweitergabe (Dritte)
Wir verkaufen Ihre personenbezogenen Daten nicht. Um eine sofortige eSIM-Konnektivität, sichere Zahlungen und eine zuverlässige globale Infrastruktur zu gewährleisten, beauftragt ViaConecta vertrauenswürdige Unterauftragnehmer gemäß Art. 28 DSGVO:
| Unterauftragnehmer / Partnerkategorie | Rolle & Zweck | Verarbeitungsort | Übertragungsgarantie |
|---|---|---|---|
| Mobilfunk-Konnektivitäts- und eSIM-Bereitstellungspartner | eSIM-Profilerstellung (LPA/ICCID), Datenvolumen-Bereitstellung und lokales Netzrouting | EU / International | EU-Standardvertragsklauseln (SCCs) |
| Cloudflare, Inc. | Globales Edge CDN, DNS-Sicherheit, WAF-Firewall, Cloudflare Workers AI-Verarbeitung | Global / USA / EU | EU-US Data Privacy Framework (DPF) & SCCs |
| Server- und Cloud-Infrastruktur (Hetzner Online GmbH) | Hosting von Anwendungsservern, Datenbank-Backups, Dateispeicherung und Systemprotokolle | Deutschland (EU) | NATIVE DSGVO-Konformität |
| Supabase, Inc. | Verwaltete Cloud-Datenbankinfrastruktur (PostgreSQL), verschlüsselte Datenspeicherung | EU / USA | EU-Standardvertragsklauseln (SCCs) |
| Google Ireland Ltd / Firebase | Benutzerauthentifizierung (Google Sign-In), Cloud-Backend-Hosting & Google Analytics 4 | EU / USA | EU-US Data Privacy Framework (DPF) & SCCs |
| Apple Inc. | Apple Sign-In Authentifizierung und WebAuthn Passkeys Validierung | USA / EU | EU-US Data Privacy Framework (DPF) & SCCs |
| Stripe Technology Europe, Ltd | PCI-DSS-konforme Kredit-/Debitkarten-, Apple Pay- und Google Pay-Zahlungsabwicklung | Irland (EU) / USA | EU-US Data Privacy Framework (DPF) & SCCs |
| PayPal (Europe) S.à r.l. | PayPal Digital Wallet Zahlungsabwicklung und Betrugsprävention | Luxemburg (EU) | NATIVE DSGVO-Konformität |
| Transaktions-E-Mail- & SMTP-Infrastruktur | Zustellung von Bestellbestätigungen, eSIM-QR-Codes, Passwort-Resets & Sicherheitswarnungen | EU / USA | EU-Standardvertragsklauseln (SCCs) |
| Tawk.to Ltd | Live-Kundensupport-Chat-Widget und Support-Ticket-Bearbeitung | Großbritannien / EU | UK/EU DSGVO-Angemessenheitsbeschluss & SCCs |
| Microsoft Corporation (Clarity) | Aggregierte Benutzer-Heatmaps und Leistungsoptimierung | USA / EU | EU-US Data Privacy Framework (DPF) & SCCs |
| Ticketmaster / Event-Partner | Globale Event-Ticketsuche und Entdeckungs-Integration | USA / EU | EU-US Data Privacy Framework (DPF) & SCCs |
| Google LLC / Google Ireland (Gemini AI API) | Verarbeitung natürlicher Sprache für den Reiseassistenten Vi, Echtzeit-Roaming-Beratung & automatisierte Support-Generierung (Kein Training öffentlicher Modelle) | EU / USA | EU-US Data Privacy Framework (DPF) & Standardvertragsklauseln |
| Öffentliche Verkehrs-APIs | Europäische Zug- und Fahrplanaggregation (DB, SBB, ResRobot) | EU | NATIVE DSGVO-Konformität |
| Reise- und Flug-Affiliate-Netzwerke | Flugsuchergebnis-Routing und Buchungsweiterleitung | EU / USA | EU-Standardvertragsklauseln (SCCs) |
Ihre Rechte
Kontakt: [email protected]
You also have the right to lodge a formal complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos — AEPD, www.aepd.es) or your national supervisory authority.
KI-Reiseassistent & Automatisierte Systeme
Transparente KI-Datenverarbeitung (EU AI Act & DSGVO):
- Datenschutzorientierte Verarbeitung: KI-Anfragen werden dynamisch verarbeitet, um Sie bei der Reiseziel- und eSIM-Auswahl zu unterstützen. ViaConecta speichert keine dauerhaften Chatprotokolle in der primären Anwendungsdatenbank.
- Unternehmens-KI-Infrastruktur: Die Verarbeitung erfolgt sicher über die Google Gemini API (Google Ireland Ltd / Google LLC) und Cloudflare Workers AI. Daten werden gemäß Enterprise-Sicherheitsrichtlinien verarbeitet, bei der Übertragung über TLS 1.3 verschlüsselt und STRENG NICHT zum Trainieren öffentlicher KI-Basismodelle verwendet.
- Flüchtiger Sitzungskontext: Der Assistent speichert den Kontext nur während Ihrer aktiven Sitzung, um passende Antworten zu liefern. Das Schließen der Sitzung löscht den lokalen Gesprächskontext.
- Automatisierte Betrugserkennung (Aegis ML): An der Kasse werden automatisierte Machine-Learning-Algorithmen ausschließlich eingesetzt, um Transaktionsrisiken zu bewerten, Bots zu erkennen und Kreditkartenbetrug abzuwehren. Diese Bewertungen entfalten keine rechtlichen Wirkungen über die Transaktionssicherheit hinaus. Gemäß Art. 22 DSGVO haben Sie das Recht auf menschliches Eingreifen und können eine automatisierte Zahlungssperre über unseren Support anfechten.
- Keine Datenmonetarisierung: Wir verkaufen, vermieten oder teilen Ihre KI-Interaktionsdaten unter keinen Umständen mit Werbetreibenden oder Datenhändlern zu Marketingzwecken.
Der KI-Assistent dient ausschließlich der Unterstützung bei der Reiseplanung, Reisezielberatung und eSIM-Konnektivität. Er hat keinerlei Zugriff auf Ihre Zahlungskartendaten, vollständigen Passwörter oder Finanzdaten.
Cookies
Verbesserung der Nutzererfahrung.
Datenschutz für Kinder
Unser Dienst richtet sich nicht an Personen unter 16 Jahren ("Kinder"). Wir sammeln nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte.
Datenspeicherung
Wir speichern Ihre Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist.
- Active Sessions: 30 days from last login
- Error Logs: 90 days for debugging purposes
- Account Data: Until you request deletion or close your account
- AI Chat History: Not stored in database (cleared after session ends)
- ViaPoints & Loyalty Ledger: Maintained during active account standing plus statutory audit periods (5 to 7 years)
- Payment Records: As required by law for tax compliance (typically 7 years)
Kontakt
E-Mail: [email protected]