Version 1.0 · Effective 6 September 2026
Dies ist eine Übersetzung zur Erleichterung. Bei Abweichungen gilt die englische Fassung: English.
Boutique eSIM wird betrieben von Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, United States, die für die hier beschriebenen personenbezogenen Daten verantwortlich ist. Zu allem, was in diesem Dokument steht, schreiben Sie an service@nerds.boutique.
Weil Sie es uns gegeben haben
— Konto: E-Mail-Adresse sowie dasjenige hiervon, was Ihre Anmeldemethode liefert — Anzeigename, Profilbild, Telefonnummer und welchen Anbieter Sie verwendet haben (Google, Apple, Facebook, Telefon oder ein Passwort).
— Einstellungen: Sprache, Anzeigewährung, Land und ein Empfehlungscode, falls Sie über einen gekommen sind.
— Bestellungen: was Sie gekauft haben, wann, zu welchem Preis, in welcher Währung, gewährte Rabatte, Erstattungen und wohin sie gingen, dazu Ihr Travel-Club-Guthaben und das Buch dahinter.
— Reiseangaben, die Sie in die Partnerblöcke eintippen: eine Altersgruppe und Reisedaten für die Versicherung sowie das Land Ihres Passes und Ihr Reiseziel für Visa. Wir fragen nach einem Land, nicht nach einer Passnummer, und wir fragen weder nach einem Geburtsdatum noch nach einem Dokument.
Weil der Dienst es erzeugt
— eSIM-Daten: die Profilkennung (ICCID), ihr Aktivierungscode und QR-Link, der zugehörige Tarif, sein Status und wie viel Datenvolumen verbraucht wurde — Letzteres kommt vom Netzbetreiber, damit es Ihr Verbrauchsdiagramm überhaupt gibt.
— Technische Daten: IP-Adresse und das Land, das unser CDN daraus ableitet, Browser- und Geräteeigenschaften sowie Server-Logs. Das Land nutzen wir, um eine Währung für Sie zu wählen, nicht um Sie zu orten.
— Absturz- und Stabilitätsdaten: wenn die Seite scheitert, ein Fehlerbericht mit Stacktrace und — soweit der Browser sie meldet — Gerätespeicher, Anzahl der Prozessorkerne, Verbindungsart, Bildschirmgröße und wie groß die Seite angewachsen war. Diese letzte Gruppe existiert, um einen Fehler von uns von einem Telefon zu unterscheiden, dem der Speicher ausging.
— Zur Erfüllung unseres Vertrags mit Ihnen: Ihr Konto anlegen, die Bestellung annehmen, die eSIM bereitstellen, Ihnen Status und Verbrauch anzeigen, Aufladungen, Erstattungen und Support bearbeiten.
— Unsere berechtigten Interessen: die Website funktionsfähig und sicher halten, Betrug und Missbrauch von Aktionen erkennen und in der Summe verstehen, wie der Shop genutzt wird.
— Gesetzliche Pflichten: Steuern, Buchhaltung und die Aufzeichnungen, die uns das Zahlungsrecht aufzubewahren vorschreibt.
— Ihre Einwilligung: Produktanalytik und Werbe-E-Mails, wenn Sie danach fragen. Sie können die Einwilligung jederzeit widerrufen.
Wir verkaufen keine personenbezogenen Daten, wir geben sie nicht an Werbetreibende weiter, und wir verwenden sie nicht, um Modelle des maschinellen Lernens zu trainieren.
Diese Unternehmen verarbeiten Daten in unserem Auftrag, jedes für eine Aufgabe, auf Grundlage von Verträgen, die sie darauf beschränken. Die vollständige Liste — mit dem, was jedes erhält und wo es sitzt — steht auf der Seite der Subprozessoren: Sie ändert sich, wenn ein Anbieter wechselt, und das geschieht öfter als eine Änderung dieses Dokuments.
| Auftragsverarbeiter | Was er tut | Was er erhält |
|---|---|---|
| Amazon Web Services | Hostet die Website und versendet Transaktions-E-Mails (EU, Frankfurt) | Alles Folgende, im gespeicherten Zustand; E-Mail-Adresse und Nachrichteninhalt für Bestell- und Konto-E-Mails |
| Stripe | Nimmt die Zahlung entgegen | Ihre auf deren Seite eingegebenen Kartendaten sowie den Bestellbetrag und Ihre E-Mail-Adresse |
| Unser eSIM-Konnektivitätsanbieter (Hongkong) | Beschafft den Datentarif und bestellt das eSIM-Profil | Nur die Bestellkennung und den Tarifcode — kein Name, keine E-Mail-Adresse, keine Telefonnummer. |
| Simlessly Inc. (Vereinigte Staaten) | Betreibt die SM-DP+-Plattform, die das Profil an Ihr Telefon übergibt | Die eUICC-Kennung Ihres Geräts und dessen IP-Adresse im Moment der Installation — siehe Abschnitt 5 |
| Mobilfunknetzbetreiber | Transportieren Ihren Datenverkehr dort, wohin Sie reisen | Geräte- und Netzkennungen, Verbindungsdaten und ungefährer Standort, wie es jedes Mobilfunknetz tut |
| Google (Firebase) | Meldet Sie an | Ihre Zugangsdaten oder Ihr Social-Media-Profil, Ihre Telefonnummer für SMS-Codes und eine reCAPTCHA-Prüfung |
| Sentry | Sammelt Fehlerberichte (Region EU) | Stacktraces und die URL. Personenbezogene Daten werden den Ereignissen nicht beigefügt |
| Amplitude | Produktanalytik — erst nachdem Sie zugestimmt haben | Kontokennung, Sprache, Währung, Anmeldeanbieter und die unten aufgeführten Ereignisse |
| Pusher | Liefert Live-Aktualisierungen an eine geöffnete Seite | Den Namen Ihres privaten Kanals und eine Verbindungskennung |
| tawk.to | Live-Support-Chat — nur wenn Sie ihn öffnen | Ihre Chat-Nachrichten, der Name und die E-Mail-Adresse, die Sie angeben, IP-Adresse und Browser |
Zwei Dinge geschehen außerhalb unserer Systeme, und keines davon lässt sich vermeiden — so funktioniert eine eSIM.
Wenn Sie das Profil installieren. Ihr Telefon verbindet sich mit dem SM-DP+-Server unter rsp-eu.simlessly.com, betrieben von Simlessly Inc., und sendet ihm die eUICC-Kennung Ihres Geräts zusammen mit Ihrer IP-Adresse. Der Server liefert das Profil zurück. Ohne diesen Austausch lässt sich die eSIM nicht installieren.
Wenn Sie den Tarif nutzen. Ihr Datenverkehr läuft über das Netz des Mobilfunkbetreibers, bei dem wir den Tarif einkaufen. Wie jedes Mobilfunknetz sieht es die Kennungen Ihres Geräts und Ihres SIM-Profils, die Funkzellen, über die Sie sich verbinden, und wie viel Daten Sie verbrauchen. Dieser Betreiber behandelt diese Daten nach seinen eigenen Regeln und dem Telekommunikationsrecht seines Landes, nicht nach dieser Erklärung.
Den Inhalt Ihres Datenverkehrs erhalten wir nicht, und wir können nicht sehen, was Sie aufrufen.
Kartendaten werden auf einer von Stripe gehosteten Seite eingegeben, nicht auf unserer. Wir sehen eine Kartennummer nie, verarbeiten sie nicht und speichern sie nicht; von Stripe erfahren wir, ob die Zahlung erfolgreich war, den Betrag, die Währung und so viel Referenz, wie nötig ist, um sie Ihrer Bestellung zuzuordnen. Eine Erstattung auf eine Karte geht denselben Weg zurück, auf die Karte, mit der bezahlt wurde — anderswohin können wir sie nicht senden, und die Nummer sehen wir auch in keinem der beiden Fälle. Stripe verarbeitet Ihre Daten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung.
Die Blöcke zu Versicherung und Visum sind Links zu Partnern, und ein Klick darauf bringt Sie zu ihnen, unter deren eigene Datenschutzerklärung.
Beachten Sie eines, das wir weitergeben: Der Link zu iVisa trägt das Land des von Ihnen gewählten Passes als Tracking-Parameter in der URL, damit die Vermittlung zugeordnet werden kann. Der Link zu SafetyWing trägt nur unsere Partnerkennung. Ihre Altersgruppe und Ihre Reisedaten werden an keinen von beiden gesendet — sie bleiben bei uns und werden nur dann als Analytik-Ereignis erfasst, wenn Sie der Analytik zugestimmt haben.
Solange Sie das Banner nicht annehmen, wird die Analytik-Bibliothek nicht geladen, setzt nichts und sendet nichts. Wenn Sie zustimmen, erfassen wir Produktereignisse — ein angesehener Tarif, ein in den Warenkorb gelegter Artikel, ein begonnener Bestellvorgang, eine aufgegebene Bestellung, eine installierte eSIM, ein angeklickter Partnerlink — mit der Kennung Ihres Kontos und Eigenschaften wie Tarif, Betrag, Währung und Sprache. Eine Ablehnung kostet Sie nichts: Anmeldung, Warenkorb und Ihre Währung funktionieren ohnehin.
Das gilt für diese Website. Unsere mobile App trägt kein solches Banner, und ihre Produktanalytik läuft von Anfang an; schreiben Sie an service@nerds.boutique, und wir löschen Ihre Analytikdaten.
Fehlerberichte laufen unabhängig von Ihrer Antwort. Durch sie erfahren wir, dass die Kasse kaputt ist, und sie von der Einwilligung abhängig zu machen hieße, ausgerechnet diejenigen unsichtbar zu machen, die ablehnen, wenn es bei ihnen kaputtgeht. Nichts Identifizierendes wird beigefügt, und nichts wird gefilmt: Es gibt keine Sitzungsaufzeichnung. Wir haben sie entfernt, statt die Bildschirme von Menschen aufzuzeichnen, die gerade die Analytik abgelehnt hatten.
Kontodaten leben so lange wie Ihr Konto. Sie können es selbst schließen, auf der Kontoseite. Wenn Sie das tun, werden personenbezogene Daten gelöscht, Sie werden überall abgemeldet und Treueguthaben verfällt; bereits installierte eSIMs funktionieren weiter, lassen sich aber nicht mehr verwalten. Bestellungen und Steuerunterlagen werden in anonymisierter Form aufbewahrt, wie es das Gesetz verlangt — eine Rechnung können wir nicht löschen. Dieselbe E-Mail-Adresse kann sich danach erneut als neues Konto registrieren.
Server-Logs werden 30 Tage aufbewahrt. Datenbank-Backups werden 7 Tage aufbewahrt und dann überschrieben, sodass Daten eines geschlossenen Kontos nach der Löschung noch bis zu 7 Tage in einem Backup verbleiben können. Fehlerberichte und Analytik-Ereignisse verfallen nach den Aufbewahrungsfristen von Sentry beziehungsweise Amplitude.
Je nachdem, wo Sie leben, können Sie von uns verlangen, Ihnen eine Kopie Ihrer Daten zu geben, sie zu berichtigen, sie zu löschen, unsere Nutzung einzuschränken oder ihr zu widersprechen oder die Daten an einen anderen Anbieter zu übermitteln. Wenn Sie in der EU oder im Vereinigten Königreich sind, sind dies Ihre Rechte aus der GDPR; in Kalifornien gibt Ihnen der CCPA das Recht auf Auskunft, Löschung, Berichtigung und Widerspruch gegen Verkauf oder Weitergabe — und wir tun weder das eine noch das andere.
Vieles davon können Sie selbst erledigen: Profil, Sprache, Währung und Kontolöschung finden sich alle auf der Kontoseite, und das Analytik-Banner lässt sich erneut beantworten, indem Sie die Cookies der Website löschen. Für alles Weitere schreiben Sie an service@nerds.boutique. Wir berechnen dafür nichts und werden Sie nicht anders behandeln, weil Sie gefragt haben. Wenn wir etwas falsch machen, können Sie sich bei Ihrer Datenschutzaufsichtsbehörde beschweren.
Wir sind ein US-amerikanisches Unternehmen, und unsere Anbieter arbeiten in mehreren Ländern. Bestellungen, Konten und eSIM-Daten werden in der Europäischen Union gespeichert (AWS, Frankfurt), und Fehlerberichte bleiben ebenfalls in der Europäischen Union.
Unser eSIM-Konnektivitätsanbieter sitzt in Hongkong. Er erhält eine Bestellkennung und einen Tarifcode und keine personenbezogenen Daten über Sie — anhand dessen, was wir senden, kann er Sie nicht identifizieren. Auf Anfrage nennen wir ihn: schreiben Sie an service@nerds.boutique.
Personenbezogene Daten verlassen den Europäischen Wirtschaftsraum über Stripe und Google für Zahlung und Anmeldung sowie über Amplitude, wenn Sie der Analytik zugestimmt haben. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit Verschlüsselung bei der Übertragung und im Ruhezustand. Für eine Kopie der unterzeichneten Klauseln schreiben Sie an service@nerds.boutique. Die vollständige Liste der Anbieter, mit dem, was jeder erhält, steht auf der Seite der Subprozessoren.
Der Datenverkehr läuft über TLS. Sitzungstoken liegen in Cookies, die Skripte nicht lesen können, und genau das hindert ein seitenübergreifendes Skript daran, mit Ihrem Konto davonzugehen. Kartendaten berühren unsere Systeme nie. Kein System ist vollkommen sicher, aber die Kontoseite zeigt Ihnen, wo überall Sie angemeldet sind, und das Schließen des Kontos meldet all diese Sitzungen ab.
Der Dienst ist nichts für Kinder. Sie müssen mindestens 18 Jahre alt sein, um zu kaufen, oder 16 mit Zustimmung eines Elternteils oder Vormunds. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gegeben hat, schreiben Sie uns, und wir löschen sie.
Wenn sich diese Erklärung ändert, veröffentlichen wir die neue Fassung hier mit neuer Versionsnummer und neuem Datum. Wesentliche Änderungen kündigen wir auf der Website oder per E-Mail an, bevor sie wirksam werden.
Version 1.0 — 6. September 2026. Erstveröffentlichung.
Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, United States, service@nerds.boutique