# Datenschutzerklärung Was Veela erhebt, wenn du veela.io besuchst, chattest oder eine Reise-eSIM kaufst: warum, wer es verarbeitet, wie lange wir es speichern, deine Rechte je Land. # Datenschutzerklärung Datenschutzerklärung Was wir erheben, wenn du veela.io besuchst, mit dem Assistenten sprichst oder eine eSIM kaufst, warum, wer uns bei der Verarbeitung hilft, wie lange wir es speichern und welche Rechte du hast. Zuletzt aktualisiert: 11. November 2026 ## Wer wir sind Veela („wir“) verkauft unter veela.io Reise-eSIMs. Für alle Fragen und Anliegen zum Datenschutz schreib an [contact@veela.io](mailto:contact@veela.io). ## Was wir erheben und warum Was | Warum | Speicherdauer | **Bestellungen**: E-Mail-Adresse, Tarif, Betrag, Währung, Land, Zahlungsreferenz, eSIM-Kennungen (ICCID, Aktivierungscode), gegebenenfalls Partnercode sowie bei einer eSIM, die an eine andere Person geschickt wird, deren Name und E-Mail-Adresse und deine Nachricht | Um deine eSIM zu liefern, dich zu unterstützen, Erstattungen abzuwickeln, Partnerprovisionen auszuzahlen und steuerliche Aufzeichnungen zu führen (Vertrag, rechtliche Verpflichtung) | So lange, wie das Steuerrecht es verlangt, bis zu 10 Jahre | **Konto**: E-Mail-Adresse, Name (falls angegeben), Sprache, Anmeldesitzungen, Passkeys (nur öffentliche Schlüssel) | Damit du dich anmelden und deine eSIMs verwalten kannst (Vertrag) | Bis du das Konto löschst | **Nutzung deiner eSIM**: verbrauchtes und verbleibendes Datenvolumen, Status, wie vom Netz gemeldet | Um den Verbrauch anzuzeigen, dich zu warnen, bevor das Datenvolumen aufgebraucht ist, und Fehler zu beheben (Vertrag) | Bis zu 2 Jahre nach Ende des Tarifs | **Gespräche**: Fragen per Chat und Sprache (transkribiert; Audio wird nicht gespeichert), E-Mails, Antworten aus Fragebögen | Um dir zu antworten und die Antworten zu verbessern (berechtigtes Interesse; Vertrag, wenn es um eine Bestellung geht) | Chats ohne Ticket: 90 Tage. Tickets, E-Mails und Fragebögen: 3 Jahre | **Besuche**: aufgerufene Seiten, Verweildauer, verweisende Website, ungefährer Standort (Land, Region, Stadt) und Name des Netzwerks, Gerätetyp. Keine IP-Adresse im Klartext: nur ein schlüsselbasierter Hashwert | Um zu verstehen, welche Seiten helfen, und um Missbrauch zu erkennen (berechtigtes Interesse) | 13 Monate | Wir verkaufen keine personenbezogenen Daten, verwenden keine Werbetracker und keine Analysedienste von Drittanbietern. Besucher aus der EU/dem EWR, dem Vereinigten Königreich und der Schweiz sowie Browser, die Global Privacy Control senden, erhalten eine Besuchskennung, die sich täglich ändert und nicht auf ihrem Gerät gespeichert wird. Alle anderen erhalten eine zufällige Kennung, die im lokalen Speicher des Browsers abgelegt wird und die du jederzeit löschen kannst. ## Wer Daten für uns verarbeitet - **Cloudflare**: Hosting, Datenbank, die KI-Modelle hinter dem Assistenten und der Sprachtranskription, E-Mail-Weiterleitung. - **Stripe**: Zahlungen per Karte, Apple Pay und Google Pay, Belege. - **payOS**: VietQR-Überweisungen für Zahlungen in Vietnam. - **Unser eSIM-Lieferant**: stellt das eSIM-Profil aus und meldet den Verbrauch. Er erhält die Bestellreferenz, nicht deinen Namen. - **Unser E-Mail-Dienstleister**: versendet Anmeldecodes und Bestell-E-Mails. Diese Anbieter können Daten außerhalb deines Landes verarbeiten, auch in den Vereinigten Staaten, in Singapur und in Hongkong. Wo das Gesetz es verlangt, stützen wir uns auf Standardvertragsklauseln oder auf deine Einwilligung. ## Deine Rechte Du kannst eine Kopie deiner Daten, ihre Berichtigung oder Löschung verlangen, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine Einwilligung jederzeit widerrufen (die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt). Schreib dazu von der betreffenden Adresse an contact@veela.io. Wir antworten spätestens innerhalb eines Monats, früher, wo das lokale Recht es verlangt. ## Informationen für einzelne Länder ### Europäische Union, EWR und Schweiz (DSGVO, DSG) Die Rechtsgrundlagen sind in der Tabelle oben aufgeführt. Du kannst dich bei deiner Datenschutzaufsichtsbehörde beschweren. Übermittlungen in Länder außerhalb des EWR erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. ### Vereinigtes Königreich (UK GDPR) Es gelten dieselben Rechte wie oben; du kannst dich beim Information Commissioner's Office (ICO) beschweren. Für Übermittlungen nutzen wir das UK International Data Transfer Addendum. ### Vereinigte Staaten Wir verkaufen oder teilen keine personenbezogenen Informationen für kontextübergreifende verhaltensbasierte Werbung und respektieren Global Privacy Control. Einwohner Kaliforniens und anderer Bundesstaaten mit Datenschutzgesetzen können ihre Rechte auf Auskunft, Löschung und Berichtigung ausüben, indem sie an contact@veela.io schreiben; wir benachteiligen dich nicht, wenn du das tust. ### Kanada und Québec Unsere Kontaktperson für den Datenschutz ist unter contact@veela.io erreichbar. Einwohner von Québec können außerdem Informationen über automatisierte Entscheidungen anfordern; keine unserer Entscheidungen über dich ist vollständig automatisiert. ### Mexiko und Lateinamerika Du kannst deine ARCO-Rechte (Auskunft, Berichtigung, Löschung, Widerspruch) ausüben, indem du an contact@veela.io schreibst. ### Australien Wir behandeln personenbezogene Informationen nach den Australian Privacy Principles. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich beim OAIC beschweren. ### Vietnam Wir verarbeiten personenbezogene Daten mit deiner ausdrücklichen Einwilligung, die du an der Kasse oder beim Senden einer Anfrage erteilst, auf Grundlage des Gesetzes zum Schutz personenbezogener Daten (Law 91/2025/QH15). Deine Daten können an die oben genannten Dienstleister ins Ausland übermittelt werden; wir halten die gesetzlich vorgeschriebene Folgenabschätzung für die Übermittlung vor. Deine Einwilligung widerrufen oder die Löschung verlangen kannst du unter contact@veela.io. ### Festlandchina Wie es das Gesetz zum Schutz personenbezogener Informationen (PIPL) verlangt, holen wir deine gesonderte Einwilligung ein, bevor wir personenbezogene Informationen außerhalb von Festlandchina übermitteln. Unter contact@veela.io kannst du erfragen, wie du deine Rechte gegenüber den Empfängern im Ausland ausübst. ### Japan Nach dem APPI holen wir deine Einwilligung ein, bevor wir personenbezogene Informationen an Dienstleister in anderen Ländern weitergeben. Informationen über die Datenschutzsysteme ihrer Länder erhältst du auf Anfrage unter contact@veela.io. ### Südkorea Nach dem PIPA führen wir gesondert auf, was wir erheben, warum und wie lange wir es speichern (Tabelle oben), holen deine Einwilligung zur Übermittlung ins Ausland ein und bitten gesondert um deine Einwilligung zu Marketing, die freiwillig ist. ### Brasilien (LGPD) Wir verarbeiten deine Daten, um unseren Vertrag mit dir zu erfüllen und rechtliche Verpflichtungen einzuhalten. Du kannst dir bestätigen lassen, dass wir deine Daten verarbeiten, auf sie zugreifen, sie berichtigen, anonymisieren oder löschen lassen, erfragen, an wen wir sie weitergeben, und deine Einwilligung widerrufen, indem du an contact@veela.io schreibst. Du kannst dich außerdem bei der ANPD beschweren. ### Indien (DPDP Act 2023) Wir verarbeiten deine personenbezogenen Daten mit der Einwilligung, die du an der Kasse erteilst, für die oben genannten Zwecke. Du kannst deine Einwilligung widerrufen, auf deine Daten zugreifen, sie berichtigen oder löschen lassen und eine Person benennen, die deine Rechte ausübt, indem du an contact@veela.io schreibst. Du kannst dich beim Data Protection Board of India beschweren. ### Indonesien (Gesetz Nr. 27 von 2022) Wir holen deine Einwilligung ein, bevor wir deine Daten verarbeiten und bevor wir sie ins Ausland übermitteln. Unter contact@veela.io kannst du auf deine Daten zugreifen, sie berichtigen oder löschen lassen oder deine Einwilligung widerrufen. ### Thailand (PDPA) Wir holen deine Einwilligung ein, bevor wir deine Daten an Dienstleister außerhalb Thailands übermitteln. Unter contact@veela.io kannst du auf deine Daten zugreifen, sie berichtigen oder löschen lassen, widersprechen oder deine Einwilligung widerrufen; außerdem kannst du dich beim PDPC beschweren. ### Malaysia (PDPA 2010) Wir verarbeiten deine Daten mit deiner Einwilligung für die oben genannten Zwecke und übermitteln sie nur an die aufgeführten Dienstleister ins Ausland. Auskunft oder Berichtigung kannst du unter contact@veela.io verlangen. ### Türkei (KVKK, Gesetz Nr. 6698) Wir holen deine ausdrückliche Einwilligung ein, bevor wir deine Daten ins Ausland übermitteln, sofern nicht eine andere gesetzliche Grundlage greift. Deine Rechte nach Artikel 11 (Information, Auskunft, Berichtigung, Löschung, Widerspruch) kannst du ausüben, indem du an contact@veela.io schreibst; außerdem kannst du dich bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) beschweren. ### Saudi-Arabien und Vereinigte Arabische Emirate (PDPL) Wir verarbeiten deine Daten zur Vertragserfüllung und, wo erforderlich, mit deiner Einwilligung und übermitteln sie nur an die aufgeführten Dienstleister ins Ausland, mit den gesetzlich vorgeschriebenen Garantien. Unter contact@veela.io kannst du auf deine Daten zugreifen, sie berichtigen oder löschen lassen. ## Kinder Veela richtet sich nicht an Kinder unter 16 Jahren ohne Beteiligung eines Elternteils. Eltern, die für ein Kind kaufen, sollten ihre eigene E-Mail-Adresse verwenden. ## Änderungen Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben, und angemeldete Kundinnen und Kunden werden gebeten, wesentlichen Änderungen zuzustimmen.