Datenschutzerklärung

1. Wer wir sind (Verantwortlicher)

Diese Datenschutzerklärung erläutert, wie Design & Desktop, LLC („wir“, „uns“), eine Delaware limited liability company mit Sitz in den Vereinigten Staaten, unter der Marke Plota unter https://plota.app personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen oder Reise-eSIM-Tarife kaufen.

Wir sind der Verantwortliche für die über den Dienst verarbeiteten personenbezogenen Daten. Kontakt: support@plota.com.

Wir sind ein Unternehmen mit Sitz in den Vereinigten Staaten und verkaufen online an Kunden weltweit. Datenschutzgesetze können je nach Land unterschiedlich sein. Soweit die DSGVO / UK GDPR oder vergleichbare Vorschriften auf Sie anwendbar sind (z. B. im EWR, UK oder in der Schweiz), beschreiben die folgenden Abschnitte diese Rechte und unsere entsprechenden Praktiken. Andere Kunden erhalten den Schutz laut dieser Erklärung sowie etwaige Rechte nach lokalem Recht.

2. Geltungsbereich

Diese Erklärung gilt für plota.app, von uns betriebene Subdomains, Kundenkonten, Checkout, Bestelllieferung, Support-Kommunikation sowie Cookies/ähnliche Technologien — unabhängig davon, von wo aus Sie den Dienst nutzen.

Sie gilt nicht für Drittwebsites oder Apps, die wir nicht kontrollieren, einschließlich Mobilfunknetze, die nach der eSIM-Installation Funkabdeckung bereitstellen.

3. Welche personenbezogenen Daten wir erheben

Je nach Nutzung des Dienstes können wir verarbeiten:

• Kontodaten — E-Mail, Name, Passwort (gehasht durch unseren Auth-Anbieter), Telefon/Land falls angegeben, Profilpräferenzen.
• Bestell- und Transaktionsdaten — gekaufter Tarif, Ziel, Preis, Währung, Bestell-IDs, Lieferstatus und eSIM-Bereitstellungsdaten.
• Zahlungsdaten — Zahlungen werden von Stripe verarbeitet. Wir speichern keine vollständigen Kartennummern auf unseren Servern. Stripe kann Kartendaten, Rechnungsdaten und Betrugspräventionssignale gemäß eigener Hinweise verarbeiten.
• Nutzungs- und Gerätedaten — IP-Adresse, ungefähre Standortableitung aus der IP, Browser/Gerät, besuchte Seiten, Referrer und Zeitstempel.
• Support-Kommunikation — Nachrichten über Formulare, E-Mail oder Tickets.
• Cookie-/Analysedaten (nur mit Einwilligung) — Interaktionsdaten von Google Analytics und Microsoft Clarity gemäß Cookie-Richtlinie.

4. Herkunft der Daten

• Direkt von Ihnen (Registrierung, Checkout, Support).
• Automatisch von Ihrem Gerät beim Besuch (notwendige technische Logs; Analytik nur nach Einwilligung).
• Von Zahlungs- und Infrastrukturanbietern (z. B. Stripe-Zahlungsstatus, Hosting/Auth), soweit für den Betrieb erforderlich.

5. Zwecke und Rechtsgrundlagen (DSGVO)

Wir verarbeiten personenbezogene Daten nur mit einer Rechtsgrundlage:

• Vertrag (Art. 6 Abs. 1 lit. b) — Konto erstellen/verwalten; Bestellungen verarbeiten; eSIM-Anweisungen/QR liefern; kaufbezogenen Support leisten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — steuerliche, buchhalterische und betrugsbezogene Aufbewahrung, soweit gesetzlich erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — Sicherheit, Missbrauchsprävention, Störungsdiagnose, Zuverlässigkeit und Rechtsverteidigung. Wir wägen diese Interessen gegen Ihre Rechte ab.
• Einwilligung (Art. 6 Abs. 1 lit. a) — nicht notwendige Cookies und Analytik (Google Analytics, Microsoft Clarity). Sie können die Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.

6. Zahlungen (Stripe)

Zahlungen werden von Stripe, Inc. verarbeitet. Beim Bezahlen interagieren Sie auch mit den Systemen von Stripe. Datenschutzhinweis: https://stripe.com/privacy.

Wir erhalten Zahlungsstatus, begrenzte Rechnungsmetadaten und Kennungen zur Zuordnung zur Bestellung. Kartendaten verarbeitet Stripe; wir speichern keine vollständige PAN/CVC.

7. Analytik (Google Analytics & Microsoft Clarity)

Mit Ihrer vorherigen Einwilligung nutzen wir Google Analytics (Google Ireland Limited / Google LLC) und Microsoft Clarity (Microsoft Corporation), um Nutzung zu verstehen, Leistung zu messen und die UX zu verbessern (inkl. Session Replay/Heatmaps über Clarity).

Diese Tools können Cookies oder ähnliche Kennungen setzen und IP, Geräte-/Browserdaten sowie Interaktionen verarbeiten. Sie werden nicht geladen, wenn Sie „Nur notwendige“ wählen.

Hinweise der Anbieter: Google https://policies.google.com/privacy; Microsoft https://privacy.microsoft.com/privacystatement. Details stehen in unserer Cookie-Richtlinie.

8. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an Anbieter weiter, die den Dienst betreiben helfen, unter Verträgen (einschließlich AVV) soweit erforderlich:

• Stripe, Inc. — Zahlungen.
• Supabase (Supabase, Inc.) — Authentifizierung und Datenbank-Hosting.
• Hosting-/Infrastrukturanbieter für Website und APIs.
• eSIM-Großhandels-/Konnektivitätslieferanten zur Bereitstellung Ihres Tarifs.
• Google und Microsoft — Analytik nur mit Einwilligung.
• Berater oder Behörden, soweit gesetzlich erforderlich oder zum Schutz von Rechten.

9. Internationale Übermittlungen

Wir und einige Anbieter haben ihren Sitz in den USA oder anderen Ländern außerhalb des EWR/UK. Bei Übermittlungen aus dem EWR/UK/der Schweiz in ein Land ohne Angemessenheitsbeschluss nutzen wir geeignete Garantien wie die EU-Standardvertragsklauseln (SCCs) (sowie UK-Äquivalente) und ergänzende Maßnahmen soweit nötig.

Weitere Informationen zu Übermittlungsgarantien erhalten Sie auf Anfrage.

10. Speicherdauer

• Kontodaten — solange das Konto aktiv ist, danach Löschung oder Anonymisierung binnen angemessener Frist, sofern keine längere Aufbewahrungspflicht besteht.
• Bestellungen / Rechnungen — typischerweise für die steuer- und handelsrechtlich vorgeschriebene Dauer (oft bis zu 7–10 Jahre).
• Support-Tickets — so lange wie zur Bearbeitung nötig und für eine begrenzte Nachfrist.
• Sicherheitslogs — kurze Aufbewahrung zur Sicherheit und Missbrauchsprävention.
• Analytik — gemäß Einstellungen von Google Analytics / Microsoft Clarity und Ihrem Einwilligungsstatus.

11. Ihre Rechte (EWR / UK / Schweiz)

Nach geltendem Recht können Sie insbesondere folgende Rechte haben:

• Auskunft und Kopie Ihrer Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung („Recht auf Vergessenwerden“) in bestimmten Fällen.
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen (einschließlich berechtigter Interessen).
• Datenübertragbarkeit für von Ihnen bereitgestellte Daten bei Vertrag/Einwilligung und automatisierter Verarbeitung.
• Widerruf der Einwilligung jederzeit bei einwilligungsbasierter Verarbeitung (z. B. Analyse-Cookies).
• Beschwerde bei einer Aufsichtsbehörde — insbesondere im EU/EWR-Mitgliedstaat Ihres Wohnsitzes, Arbeitsplatzes oder des mutmaßlichen Verstoßes.

12. Wie Sie Ihre Rechte ausüben

Schreiben Sie an support@plota.com mit dem Betreff „Data rights request“. Wir können Ihre Identität prüfen. Wir antworten innerhalb der gesetzlichen Fristen (grundsätzlich einen Monat nach DSGVO, verlängerbar soweit zulässig).

13. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein (Zugriffskontrollen, Verschlüsselung bei Übertragung, Least Privilege, Anbieterprüfungen). Keine Internetübertragung ist absolut sicher.

14. Kinder

Der Dienst richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind Daten übermittelt hat, kontaktieren Sie uns zur Löschung.

15. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Betrugsprüfungen können von Stripe im Zahlungsprozess durchgeführt werden.

16. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Die neue Version wird auf dieser Seite veröffentlicht und das Datum „Zuletzt aktualisiert“ angepasst. Bei wesentlichen Änderungen können wir Sie per E-Mail oder Hinweis auf der Website informieren.

17. Kontakt

Verantwortlicher: Design & Desktop, LLC (Delaware limited liability company).

Datenschutzkontakt: support@plota.com.

Website: https://plota.app.