Rechtliche Informationen

Datenschutz

Stand: 22. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

RoloSim GbR
vertreten durch die Gesellschafter Maxim Tjan und Daniel Jeranko
Ehrenfeld 1A
31199 Diekholzen
Deutschland

E-Mail: kontakt@rolosim.com
Telefon: +49 163 0814039

2. Allgemeine Hinweise

Wir behandeln deine personenbezogenen Daten vertraulich und verarbeiten sie für die Bereitstellung dieser Website, den Verkauf von eSIM-Datenpaketen und die Bearbeitung deiner Anfragen. Diese Website verwendet keine Tracking-Cookies, keine Web-Analyse und keine Dienste, die dich über verschiedene Websites hinweg verfolgen. Wenn du deine Sprache ausdrücklich auswählst, speichern wir diese Einstellung wie in Abschnitt 13 beschrieben. Es findet kein Newsletterversand und keine Erstellung von Nutzerprofilen statt.

3. Bereitstellung der Website und Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“), gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Zugriffs- und Protokolldaten, etwa IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen. Die Verarbeitung dient der sicheren und effizienten Bereitstellung der Website und der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch einwandfreien Bereitstellung und Absicherung der Website). Für Datenübermittlungen in die USA stützt sich der Transfer insbesondere auf die Angemessenheitsentscheidung der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger entsprechend zertifiziert ist. Ergänzend sehen die Auftragsverarbeitungsverträge EU-Standardvertragsklauseln vor.

4. Web-Analyse

Wir setzen derzeit keine Web-Analyse ein.

Es werden keine Nutzungsprofile und keine Analyse-Cookies erstellt.

Sollten wir künftig Web-Analyse einsetzen, informieren wir vor deren Einsatz in dieser Datenschutzerklärung über Dienst, Rechtsgrundlage und gegebenenfalls erforderliche Einwilligungen.

5. Schriftarten und Grafiken

Die auf dieser Website verwendeten Schriftarten (Open Sans und Montserrat) sind lokal gespeichert und werden über unser Hosting ausgeliefert. Beim Aufruf der Seite entsteht keine Verbindung zu Google Fonts. Länderflaggen werden über eine eigene RoloSim-Adresse ausgeliefert. Unser Server ruft die Flaggen bei FlagCDN ab und speichert sie zwischen; dabei werden weder deine IP-Adresse noch deine Cookies an FlagCDN weitergeleitet. Dein Browser baut keine Verbindung zu FlagCDN auf. Das Logo und das Website-Symbol werden über unser Hosting ausgeliefert. Die Symbole für Reiseziel, Reisedauer und Datenbedarf sind direkt als SVG-Grafiken in der Website enthalten; ein externer Icon-Dienst wird dafür nicht aufgerufen. Karten oder Medien-Embeds werden nicht geladen.

6. Kauf, Bestellung und eSIM-Bereitstellung

Wenn du ein Datenpaket auswählst und kaufst, verarbeiten wir die für Bestellung und Bereitstellung erforderlichen Daten. Dazu gehören Bestellnummer, ausgewähltes Paket, Reiseziel, Preis, Währung, Zahlungs- und Bestellstatus, deine E-Mail-Adresse sowie technische eSIM-Bereitstellungsdaten. Deine vollständigen Zahlungsdaten erhalten und speichern wir nicht.

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Beim Wechsel zu Stripe verarbeitet Stripe die für die Zahlung notwendigen Daten in eigener datenschutzrechtlicher Verantwortung. Wir erhalten von Stripe insbesondere Informationen über den Zahlungsstatus, die Transaktionskennung und die bei der Zahlung angegebene E-Mail-Adresse.

Bestell- und Bereitstellungsdaten werden in unserer Datenbank bei Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513; Supabase, Inc., USA, für technische Betriebs- und Supportleistungen) verarbeitet. Die Datenbank liegt in der für unser Projekt gewählten Hostingregion; Betriebs- und Supportverarbeitung kann auch außerhalb dieser Region erfolgen. Die Datenverarbeitung dient der Bestellabwicklung, der sicheren Zustellung der eSIM und der Nachvollziehbarkeit von Fehlern oder Erstattungen.

Zur Bereitstellung der eSIM übermitteln wir die für die Erfüllung der Bestellung erforderlichen Paket- und Bestelldaten an unseren eSIM-Infrastrukturpartner Airalo (AirGSM Pte Ltd, 6 Raffles Blvd, #03-308 Marina Square, Singapur 039594). Airalo stellt die eSIM und die dazugehörigen Installationsinformationen bereit. Dabei gelten ergänzend die Datenschutzinformationen und Vertragsbedingungen von Airalo für dessen eigene Verarbeitungsvorgänge.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des mit dir geschlossenen Vertrags erforderlich ist. Soweit wir Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten speichern, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Soweit wir Daten zur Betrugsprävention, IT-Sicherheit und Fehleranalyse verarbeiten, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Angebots.

Für eine Bestellung sind insbesondere Paketwahl, Zahlungsdaten und eine erreichbare E-Mail-Adresse erforderlich. Stripe fragt im Checkout außerdem Rechnungsdaten ab. Ohne die für Zahlung und Lieferung erforderlichen Angaben können wir die Bestellung nicht abwickeln. Bei Nachladungen erhält Stripe von uns auch die ursprüngliche Bestell-E-Mail-Adresse. Vollständige Karten- oder Kontodaten werden uns nicht übermittelt.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die technische Bestellabwicklung ist automatisiert. Bei Problemen mit einer Bestellung kannst du dich an unseren Support wenden. Zahlungsdienstleister können eigene Sicherheits- und Betrugsprüfungen durchführen; hierfür gelten deren Datenschutzinformationen.

Wir senden die Bestellbestätigung und die eSIM-Lieferinformationen per E-Mail über Resend. Der Lieferlink enthält einen zeitlich begrenzten, nicht erratbaren Zugriffstoken. Auf der Installationsseite kann der QR-Code direkt von Airalo geladen werden; dabei erhält der Anbieter technisch notwendige Verbindungsdaten wie deine IP-Adresse. Unsere Referrer-Policy verhindert die Übermittlung der Adresse deiner Bestellseite. Externe Installations- und Freigabelinks verbinden dich erst beim Anklicken mit dem jeweiligen Anbieter (Airalo, eSIMs Cloud oder Apple). Nachladepakete werden als eigene Bestellungen derselben eSIM zugeordnet. Bei der Nachbuchung übermitteln wir auch die ICCID an Airalo. Einen neuen, 24 Stunden gültigen Nachladezugang senden wir auf Anfrage ausschließlich an die ursprüngliche Bestelladresse; dieser Zugang gibt keine Installationscodes frei. Wenn du optionale Servicehinweise aktivierst, verarbeiten wir Airalo-Meldungen zu Verbrauch und Ablauf, deine E-Mail-Adresse sowie Zeitpunkt und Fassung deiner Zustimmung, um dir entsprechende E-Mails mit einem Nachladelink zu senden (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung ist freiwillig und auf der Nachladeseite jederzeit für die Zukunft widerrufbar; der Kauf ist auch ohne diese Hinweise möglich. Verbrauchsmeldungs-Inhalte werden im regelmäßigen Betrieb 30 Tage nach abgeschlossener Bearbeitung aus der lokalen Versandwarteschlange entfernt; technische Wiederholungserkennungen werden nach 90 Tagen bereinigt. Bei Betriebsstörungen kann die Bereinigung verzögert sein. Es gibt keine automatische Nachbuchung. Teile Lieferlinks, QR-Codes und manuelle Installationsdaten nicht mit Dritten.

Wenn du die Online-Widerrufsfunktion nutzt, verarbeiten wir deinen Namen, die E-Mail-Adresse für die Eingangsbestätigung, Angaben zur Identifizierung des Vertrags oder des betroffenen Vertragsteils, deine Erklärung und gegebenenfalls freiwillige Ergänzungen oder eine Anschrift. Wir speichern den Eingangszeitpunkt und eine Referenz in Supabase und senden dir und unserem Support eine E-Mail über Resend. Zweck ist die Entgegennahme, Bestätigung und Abwicklung deines Widerrufs; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit den gesetzlichen Widerrufspflichten. Eine Begründung oder Postanschrift ist für den Online-Widerruf nicht erforderlich.

Der interne Verwaltungsbereich ist zugangsgeschützt. Berechtigte Personen können Bestellungen, Erstattungen und Supportvorgänge bearbeiten; Verwaltungsaktionen werden protokolliert. Für die Anmeldung wird ein notwendiges, acht Stunden gültiges Sitzungscookie (rolosim_admin) verwendet. Die Verarbeitung dient der Vertragsabwicklung und dem Schutz personenbezogener Daten (Art. 6 Abs. 1 lit. b, c und f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG für das erforderliche Cookie).

7. Kontaktformular

Wenn du das Kontaktformular absendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht, um deine Anfrage zu bearbeiten und zu beantworten.

Die Übermittlung an unser Postfach erfolgt über Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“), als Auftragsverarbeiter. Deine Nachricht wird per E-Mail an kontakt@rolosim.com gesendet; deine E-Mail-Adresse wird als Antwortadresse (Reply-To) verwendet. Eine eigene Datenbank für Kontaktanfragen betreiben wir auf dieser Website nicht.

Zum Schutz öffentlicher Formulare, Checkout-, Bestellstatus- und Admin-Endpunkte verarbeiten wir serverseitig mit einem geheimen Schlüssel gebildete HMAC-SHA-256-Werte der IP-Adresse. Für Widerrufsbestätigungen wird zusätzlich ein solcher Wert der Empfängeradresse verwendet. In Supabase speichern wir diese pseudonymen Werte zusammen mit Anfragezähler und Ablaufzeit, keine rohen IP-Adressen in der Limit-Tabelle. Abgelaufene Einträge werden vom regelmäßigen Worker nach einer zusätzlichen Stunde bereinigt; bei einer Betriebsstörung kann die Bereinigung verzögert sein. Für das Kontaktformular gilt ergänzend eine flüchtige Begrenzung im Arbeitsspeicher. Inhalte deiner Nachricht, API-Schlüssel oder Antworten des Versanddienstleisters werden von dieser Anwendung nicht protokolliert.

Die Verarbeitung deiner Kontaktanfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher und allgemeiner Anfragen. Die Verarbeitung des IP-Hashwerts zur Missbrauchsbegrenzung erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz des Kontaktformulars vor automatisierten oder missbräuchlichen Anfragen.

Empfänger ist Resend. Für Datenübermittlungen in die USA stützt sich der Transfer insbesondere auf die Angemessenheitsentscheidung der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger entsprechend zertifiziert ist. Ergänzend sehen die Auftragsverarbeitungsverträge EU-Standardvertragsklauseln vor.

Die Bereitstellung deiner Daten über das Kontaktformular ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die erforderlichen Kontakt- und Nachrichtenangaben können wir deine Anfrage jedoch gegebenenfalls nicht bearbeiten oder beantworten.

8. Kontakt per E-Mail, WhatsApp und Telefon

E-Mail-Links öffnen dein E-Mail-Programm. E-Mails an kontakt@rolosim.com werden über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, verarbeitet und in unserem Postfach gespeichert.

Wenn du uns über WhatsApp kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage. Daneben verarbeitet WhatsApp personenbezogene Daten in eigener Verantwortung nach den Datenschutzbestimmungen von WhatsApp. Auf unserer Website selbst ist kein WhatsApp-Dienst eingebettet; eine Verbindung zu WhatsApp wird erst hergestellt, wenn du den entsprechenden Link aufrufst.

Telefon-Links öffnen die Telefon-App deines Geräts. Beim Anruf verarbeitet dein Telefonanbieter die dafür erforderlichen Verbindungsdaten. Wir verarbeiten die Daten, die du uns in deiner Anfrage mitteilst, um dein Anliegen zu bearbeiten.

Die Verarbeitung deiner Kontaktanfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher und allgemeiner Anfragen.

9. Empfänger

Deine personenbezogenen Daten werden ausschließlich an die Dienstleister weitergegeben, die für den Betrieb der Website, den Verkauf und die Bearbeitung deiner Anfragen erforderlich sind: Vercel Inc. (Hosting), Supabase Pte. Ltd. / Supabase, Inc. (Bestelldatenbank), Plus Five Five, Inc. / Resend (E-Mail-Versand), Stripe Payments Europe, Limited (Zahlungsabwicklung), Airalo (eSIM-Bereitstellung) und IONOS SE (E-Mail-Postfach). Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO, soweit erforderlich.

Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist, wir gesetzlich dazu verpflichtet sind oder eine sonstige Rechtsgrundlage besteht. Die eingesetzten Auftragsverarbeiter können ihrerseits entsprechend ihren Auftragsverarbeitungsverträgen genehmigte Unterauftragsverarbeiter einsetzen.

Bei Vercel, Resend, Stripe, Supabase und Airalo kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA oder Singapur. Supabase beschreibt für Übermittlungen nach Singapur und in die USA EU-Standardvertragsklauseln als Schutzinstrument. Für die übrigen Dienste gelten die jeweiligen Transferregelungen, insbesondere Standardvertragsklauseln oder eine einschlägige Angemessenheitsentscheidung, soweit deren Voraussetzungen erfüllt sind. Auch beim mobilen Netzzugang im Reiseland verarbeiten Airalo und die beteiligten Netzbetreiber technische Anschluss-, Geräte- und Nutzungsdaten nach den dort geltenden Vorgaben. Informationen zu den Transfergarantien findest du in den unten verlinkten Anbieterinformationen; eine Kopie oder weitere Auskunft kannst du bei uns anfordern.

Datenschutz- und Transferinformationen der Anbieter:

10. Speicherdauer

Resend verarbeitet und speichert im Rahmen des E-Mail-Versands unter anderem Nachrichteninhalte, E-Mail-Adressen und technische Versanddaten. Nach Angaben von Resend werden E-Mail- und Protokolldaten bei den von uns genutzten Standardtarifen grundsätzlich für 30 Tage gespeichert.

Die weitere Speicherung der an uns übermittelten Anfrage erfolgt in unserem E-Mail-Postfach nur so lange, wie dies für die Bearbeitung der Anfrage und gegebenenfalls aufgrund gesetzlicher Aufbewahrungspflichten (z. B. nach § 147 AO, § 257 HGB) erforderlich ist. Danach werden die Daten gelöscht.

Die bei der Bestellung geltenden Vertragsunterlagen und abgegebenen Erklärungen werden mit der Bestellung gespeichert und in der Bestellbestätigung übermittelt. Bestell-, Widerrufs- und Zahlungsdaten speichern wir für die Dauer der Vertragsabwicklung und anschließend im Rahmen der gesetzlichen Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht. eSIM-Bereitstellungsdaten und sichere Lieferzugriffe speichern wir nur so lange, wie dies für die Bereitstellung, den Support und die Abwehr von Missbrauch erforderlich ist.

Technische Protokolldaten beim Hosting werden entsprechend den von Vercel vorgesehenen Speicher- und Löschfristen verarbeitet.

Zum Schutz öffentlicher Endpunkte speichern wir zeitlich begrenzte Zähler mit einem geheimnisgeschützten HMAC-Schlüssel in Supabase. Auf Vercel wird dieser aus der von Vercel übermittelten IP-Adresse gebildet; die IP-Adresse selbst speichern wir nicht in diesen Zählern. Für Widerrufsbestätigungen wird zusätzlich ein getrennter HMAC der Empfängeradresse verwendet. Die Begrenzungsfenster betragen je nach Vorgang zehn Minuten, fünfzehn Minuten oder eine Stunde. Abgelaufene Zähler werden durch den regelmäßigen Worker nach einer zusätzlichen Stunde entfernt. Der Kontakt-Handler nutzt ergänzend einen flüchtigen Zähler für zehn Minuten.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation (Art. 21 DSGVO)

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, auch per E-Mail an uns. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Dies gilt insbesondere für optionale Servicehinweise.

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@rolosim.com. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die Verarbeitung von Daten zur geschäftsmäßigen Erbringung von Telekommunikationsdiensten ist die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig (§ 29 TDDDG). Für sonstige, der Landesaufsicht unterliegende Verarbeitungsvorgänge ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig, Prinzenstraße 5, 30159 Hannover.

12. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Die Kontaktanfrage wird serverseitig validiert und auf ein Höchstmaß begrenzt. Personenbezogene Inhalte, API-Schlüssel und Antworten des Versanddienstleisters werden nicht protokolliert.

13. Spracheinstellung

Beim Aufruf einer Adresse ohne Sprachangabe nutzen wir zunächst eine bereits gespeicherte Sprachwahl, andernfalls die von deinem Browser übermittelte Sprache (Accept-Language). Deutsch ist die Rückfallsprache. Adressen mit /de oder /en öffnen immer die angegebene Sprache. Eine Standortbestimmung für die Sprachwahl findet nicht statt.

Nur wenn du DE oder EN auswählst, wird das funktionale Cookie „rolosim_language“ mit dem Wert „de“ oder „en“ auf deinem Gerät gespeichert. Es gilt für diese Website und läuft 180 Tage nach deiner letzten ausdrücklichen Auswahl ab. Es enthält keine persönliche Kennung und wird nicht für Werbung oder Analyse verwendet.

Das Speichern und Auslesen dient der Bereitstellung der von dir ausdrücklich gewählten Sprachfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die Website in deiner gewählten Sprache bereitzustellen. Du kannst deine Wahl über DE / EN ändern oder das Cookie in den Einstellungen deines Browsers löschen oder blockieren. Die Sprachlinks funktionieren auch ohne Cookie, die Auswahl wird dann aber nicht für spätere Besuche gespeichert.