Datenschutzerklärung

Wie die Netavo Global Data Services Ltd (ThingSIM) über thingsim.com, Shop und Portal personenbezogene Daten verarbeitet und welche Cookies sie setzt.

Stand: 4. November 2026

Wer wir sind

ThingSIM ist ein Handelsname der Netavo Global Data Services Ltd („wir“, „uns“), Registernummer (Company Number) 11798207, Sitz: Beckside Court, Annie Reed Road, Beverley, HU17 0LF, Vereinigtes Königreich. Wir sind Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die hier beschriebenen Daten, die wir über thingsim.com, den Shop und das Portal unter my.thingsim.com sowie über die von uns gelieferten SIM-Karten erheben. Die Netavo Global Data Services Ltd ist beim Information Commissioner's Office, der britischen Datenschutzaufsicht, als Verantwortliche registriert. Für alle Fragen zum Datenschutz, auch aus Deutschland und der übrigen EU, erreichen Sie uns direkt unter privacy@netavo.com.

Welche Daten wir erheben

  • Ihr Konto: Ihr Name, Ihre E-Mail-Adresse, Ihre Organisation, Ihre Telefonnummer, falls Sie sie angeben, und Ihr Passwort (nur als sicherer Hash gespeichert) oder Ihre Google-Anmeldung.
  • Bestellungen und Versand: was Sie bestellt haben, Name und Adresse für die Lieferung sowie Versand- und Sendungsverfolgungsdaten.
  • Bestellanfragen und Rechnungen: was Sie in einer Bestellanfrage angeben, einschließlich der USt-IdNr. Ihres Unternehmens, sowie Rechnungs- und Zahlungsdaten.
  • Zahlung per Karte, soweit vereinbart: Kartenzahlungen wickelt Stripe ab. Ihre vollständige Kartennummer sehen und speichern wir nicht; Stripe übermittelt uns eine Referenz auf die hinterlegte Karte, deren Marke und letzte vier Ziffern sowie das Ergebnis jeder Zahlung.
  • SIM- und Nutzungsdaten: die Kennungen jeder SIM-Karte (ICCID, IMSI und Rufnummer), ihr Tarif, Status und Aktivierungsdatum, ihr Datenverbrauch und dessen Zeitpunkt sowie ihre IP-Adresse. Wir sehen, über welches Netz und in welchem Land sich eine SIM-Karte verbindet, nicht aber ihren genauen Standort. Diese Daten betreffen das Gerät, sind aber mit Ihrem Konto verknüpft. Den Inhalt der Daten, die eine SIM-Karte überträgt, sehen wir nicht.
  • Anfragen: was Sie uns über das Kontaktformular senden; es wird in unserem System für Kundenbeziehungen gespeichert.
  • Die Website: Unser Server protokolliert jeden Aufruf, einschließlich Ihrer IP-Adresse, der Seite und Ihres Browsers.

Cookies

thingsim.com setzt zwei Arten von Cookies, die nicht unbedingt erforderlich sind, beide für Statistiken darüber, wie die Website genutzt wird. Auf thingsim.com/de setzen wir sie nur mit Ihrer vorherigen Einwilligung (§ 25 Abs. 1 TDDDG): Beim ersten Besuch fragt ein Cookie-Hinweis danach, und erst wenn Sie „Zustimmen“ wählen, werden sie gesetzt. Lehnen Sie ab, bleibt es bei den unbedingt erforderlichen Cookies.

  • Google Analytics (_ga und _ga_…, bis zu 2 Jahre): zählt Besuche und aufgerufene Seiten, wie Besucher auf die Website gelangt sind und ihren ungefähren Standort anhand der IP-Adresse. Wer Sie sind, erfahren wir dadurch nicht.
  • Zuordnung (ts_attr, 30 Tage): bei Ihrem ersten Besuch die Kampagne, Suchmaschine oder der KI-Assistent, über die Sie zu uns gekommen sind (nur Quelle, Medium und Kampagne), weitergegeben an den Shop, damit eine Bestellung dieser Quelle zugeordnet werden kann.

Der Shop unter my.thingsim.com setzt außerdem notwendige Cookies für Ihre Anmeldesitzung, den Warenkorb und den Schutz vor gefälschten Formularübermittlungen und nutzt Cloudflare Turnstile, um bei Registrierung und Anmeldung Menschen von Bots zu unterscheiden. Stripe setzt auf der Zahlungsseite eigene Cookies zur Betrugsvermeidung. Die Website lädt ihre Schriftart von Google Fonts, Ihr Browser stellt dafür eine Anfrage an Google.

Analyse-Cookies abschalten. Schalten Sie Analyse-Cookies hier ab oder über den Link am Fuß jeder Seite. Dabei wird ein Cookie gesetzt, ts_optout, das das Laden von Google Analytics und das Schreiben des Zuordnungs-Cookies verhindert und bereits gesetzte Cookies entfernt. Über denselben Link schalten Sie sie wieder ein. Sie können Cookies auch in Ihrem Browser blockieren oder löschen; auf Bestellungen hat beides keinen Einfluss.

Wofür wir die Daten nutzen, und auf welcher Rechtsgrundlage

  • Um SIM-Karten zu liefern, Ihr Konto zu führen, abzurechnen und Sie zu unterstützen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
  • Um Unterlagen für Steuer und Buchhaltung aufzubewahren. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
  • Um Betrug und Missbrauch zu verhindern und den Dienst sicher zu halten, einschließlich der netzeigenen Überwachung des SIM-Datenverkehrs. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
  • Um Service-E-Mails zu senden (Versand, Aktivierung, Hinweis vor der automatischen Aktivierung, Hinweise zum Datenvolumen, Zahlungsprobleme). Rechtsgrundlage: Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
  • Um zu verstehen, wie die Website genutzt wird und welche Quellen Kunden bringen, über die oben beschriebenen Analyse- und Zuordnungs-Cookies. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Cookies dienen nur der Statistik, und Sie können Ihre Einwilligung jederzeit widerrufen.
  • Um Ihnen gelegentlich Neuigkeiten zu unseren Leistungen zu senden, nur wenn Sie das gewünscht haben. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Wir verkaufen Ihre Daten nicht und treffen keine automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkung haben.

An wen wir Daten weitergeben

Nur an Dienstleister, die sie in unserem Auftrag verarbeiten, und nur das, was jeder davon braucht:

  • Stripe für Kartenzahlungen.
  • SendGrid, das unsere E-Mails versendet.
  • Microsoft Azure, das Website, Shop, Portal und unsere Systeme hostet.
  • Google für Analytics, Google Fonts und die Google-Anmeldung.
  • Cloudflare für die Bot-Prüfung mit Turnstile im Shop.
  • Unsere Mobilfunk-Netzpartner, die die Daten der SIM-Karten übertragen.
  • Royal Mail oder einen anderen Versanddienstleister für die Lieferung.

Außerdem können wir Daten offenlegen, wo das Gesetz es verlangt, etwa gegenüber Strafverfolgungsbehörden nach dem britischen Investigatory Powers Act.

Wo die Daten gespeichert sind

Unsere Systeme werden im Vereinigten Königreich und in der Europäischen Union gehostet. Stripe, Google, Cloudflare und SendGrid können Daten in den Vereinigten Staaten oder anderen Ländern verarbeiten; verlassen personenbezogene Daten das Vereinigte Königreich oder die EU, stützen wir uns auf geeignete Garantien, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln.

Wie lange wir die Daten speichern

  • Konto- und Bestelldaten: solange Sie Kunde sind, danach 6 Jahre für Steuer und Buchhaltung.
  • SIM-Nutzungsdaten: 12 Monate.
  • Anfragen von Personen, die nicht Kunde werden: 12 Monate nach unserem letzten Kontakt.
  • Google-Analytics-Daten: 14 Monate.
  • Server-Protokolle: kurze Zeit, für Sicherheit und Fehlersuche.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch dagegen, auf Erhalt der Daten in einem übertragbaren Format und auf Widerruf jeder erteilten Einwilligung. Schreiben Sie an privacy@netavo.com; wir antworten innerhalb eines Monats.

Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Deutschland etwa bei der Aufsichtsbehörde Ihres Bundeslands, oder beim Information Commissioner's Office unter ico.org.uk. Wir würden uns freuen, wenn Sie uns zuerst die Gelegenheit geben, die Sache in Ordnung zu bringen.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unser Umgang mit personenbezogenen Daten ändert, und passen dann das Datum oben an.