Datenschutzerklärung

Roamis (Betreiber: 주식회사 지모바일 (G-Mobile Co., Ltd.), eine in der Republik Korea gegründete Gesellschaft, Gewerbereg.-Nr. 623-87-02156. „Roamis“, „wir“, „uns“) achtet Ihre Privatsphäre und hält die anwendbaren Datenschutzgesetze ein, darunter das koreanische Personal Information Protection Act (PIPA), das chinesische Personal Information Protection Law (PIPL), die EU-Datenschutz-Grundverordnung (DSGVO) und die Personal Data (Privacy) Ordinance (PDPO) von Hongkong. Diese Erklärung beschreibt, wie wir personenbezogene Daten erheben, verwenden, weitergeben, speichern und löschen, wenn Sie unsere Reise-eSIM-Produkte und zugehörigen Dienste (Website und App, die „Dienste“) nutzen.

1. Allgemeines

• Diese Erklärung gilt für personenbezogene Daten, die wir über unsere Nutzer verarbeiten.
• Wir speichern keine vollständigen Zahlungskartennummern; Kartenzahlungen werden direkt von unserem Zahlungsdienstleister (Toss Payments) nach dem PCI-DSS-Standard verarbeitet.
• Im Einklang mit dem Grundsatz der Datenminimierung erheben wir nur die zur Erbringung der Dienste erforderlichen Daten.

2. Verarbeitungszwecke und Rechtsgrundlagen

2-1. Abgrenzung von Dienstbenachrichtigungen und Werbeinformationen

Der Empfang von Dienstbenachrichtigungen (transaktional) und der Empfang von Werbeinformationen (Marketing) sind zwei getrennte Angelegenheiten. Wir holen jede Einwilligung gesondert ein und protokollieren und speichern den Zeitpunkt jeder Einwilligung getrennt. Eine Ablehnung von Werbenachrichten schränkt Registrierung und Nutzung der Dienste in keiner Weise ein.

• Dienstbenachrichtigungen (transaktional) – Bestell- und Zahlungsbestätigungen, Zustellung der eSIM-Aktivierungsdaten (QR-Code/Installationscode), Hinweise zu Aktivierung, Ablauf und verbleibendem Datenvolumen sowie Mitteilungen über Änderungen der Bedingungen oder dieser Erklärung. Sie sind zur Erfüllung unseres Vertrags mit Ihnen erforderlich und werden ohne gesonderte Werbeeinwilligung versandt; da sie für die Dienste unerlässlich sind, können Sie ihnen nicht widersprechen (Sie können jedoch den Zustellweg ändern, etwa E-Mail oder SMS).
• Werbeinformationen (Marketing) – Hinweise auf Rabatte und Aktionen, Neuigkeiten zu neuen Produkten und Ähnliches. Sie werden nur versandt, wenn Sie zuvor gesondert eingewilligt haben; Sie können sich jederzeit kostenfrei abmelden (die Einwilligung widerrufen).
• Beim Versand von Werbeinformationen kennzeichnen wir diese am Anfang der Betreffzeile oder des Nachrichtentexts mit „(광고)“ („Werbung“) und geben Namen und Kontaktdaten des Absenders sowie eine kostenfreie Abmeldemöglichkeit an.
• Werbeinformationen versenden wir ausschließlich zwischen 08:00 und 20:50 Uhr (koreanische Zeit); außerhalb dieser Zeiten versenden wir sie nicht.
• Bei Nutzern, die in den Empfang von Werbeinformationen eingewilligt haben, bestätigen wir alle zwei Jahre, ob sie diese weiterhin erhalten möchten, und informieren sie entsprechend.

3. Aufbewahrung und Löschung

• Wir löschen personenbezogene Daten unverzüglich, sobald der Zweck erfüllt ist.
• Soweit die Aufbewahrung gesetzlich vorgeschrieben ist, bewahren wir die betreffenden Unterlagen für die gesetzliche Dauer auf: Unterlagen zu Verträgen und Widerruf von Angeboten – 5 Jahre; Unterlagen zu Zahlung und Warenlieferung – 5 Jahre; Unterlagen zu Verbraucherbeschwerden oder Streitbeilegung – 3 Jahre; Unterlagen zu Kennzeichnung und Werbung – 6 Monate (jeweils nach dem Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr); Steuer- und Buchhaltungsbücher sowie Belege – 5 Jahre (Rahmengesetz über nationale Steuern); Zugriffsprotokolle des Dienstes – 3 Monate (Gesetz zum Schutz des Kommunikationsgeheimnisses).
• Bei Schließung des Kontos werden die Kontodaten gelöscht, mit Ausnahme von Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen oder zur Streitfallbearbeitung erforderlich sind; diese werden für den erforderlichen Zeitraum gesondert gespeichert.
• Löschmethode: Elektronische Dateien werden unwiederherstellbar gelöscht; Ausdrucke werden geschreddert.
• Darüber hinaus werden Aufzeichnungen über elektronische Finanztransaktionen nach dem Electronic Financial Transactions Act fünf Jahre aufbewahrt.
• Löschverfahren: Wir bestimmen die zu löschenden personenbezogenen Daten und vernichten sie nach Freigabe durch den Datenschutzbeauftragten so, dass eine Wiederherstellung ausgeschlossen ist.
• Löschmethode: Informationen in elektronischer Form werden mit technischen Verfahren gelöscht, die eine Wiederherstellung ausschließen; auf Papier gedruckte Informationen werden geschreddert oder verbrannt.
• Getrennte Aufbewahrung: Gesetzlich aufbewahrungspflichtige Informationen werden in eine von anderen personenbezogenen Daten getrennte Datenbank oder einen gesonderten Speicherort überführt, dort für die erforderliche Dauer aufbewahrt und zu keinem anderen Zweck verwendet.
• An Dritte weitergegebene oder übertragene personenbezogene Daten: Ist der Zweck der Weitergabe bzw. Übertragung erreicht oder der Vertrag beendet, verlangen wir vom Auftragsverarbeiter oder Empfänger die Vernichtung der Daten und überprüfen diese.

4. Weitergabe und Auftragsverarbeiter

Zur Erbringung der Dienste beauftragen wir Auftragsverarbeiter und geben personenbezogene Daten wie nachstehend dargestellt weiter.

Wir beauftragen derzeit keinen externen Anbieter mit dem Versand von KakaoTalk-Benachrichtigungen, SMS oder E-Mails oder mit dem Betrieb eines Online-Chat-Supports. Sollten wir solche Tätigkeiten künftig übertragen, aktualisieren wir die obige Liste vor Aufnahme der Tätigkeit und informieren vorab gemäß Abschnitt 15.

• Wir verkaufen Ihre personenbezogenen Daten nicht.
• Wir können Daten offenlegen, soweit dies gesetzlich vorgeschrieben ist oder auf ein rechtmäßiges Ersuchen von Behörden hin, unter Einhaltung der anwendbaren gesetzlichen Verfahren.

5. Grenzüberschreitende Übermittlung

Wir sind eine in der Republik Korea gegründete Gesellschaft (G-Mobile Co., Ltd.); die für die Dienste genutzten Server und Datenbanken werden in einem Rechenzentrum in der Republik Korea betrieben. Für die Zahlungsabwicklung und die Nutzungsanalyse werden jedoch bestimmte personenbezogene Daten wie nachstehend dargestellt ins Ausland übermittelt.

• Die Anmeldung mit einem Kakao- oder Naver-Konto erfolgt über in der Republik Korea ansässige Anbieter; eine grenzüberschreitende Übermittlung findet hierfür nicht statt.
• Unsere Server und Datenbanken werden in einem Rechenzentrum in der Republik Korea betrieben; der Cloud-Infrastrukturanbieter hat seinen Sitz jedoch außerhalb Koreas, sodass im Rahmen von Betrieb und technischem Support ein Zugriff aus dem Ausland erfolgen kann.
• Sie haben das Recht, der grenzüberschreitenden Übermittlung Ihrer personenbezogenen Daten zu widersprechen. Widersprechen Sie einer für die Leistungserbringung wesentlichen Übermittlung — etwa der Zahlungsabwicklung —, kann die Nutzung des betreffenden Dienstes eingeschränkt sein. Übermittlungen zu Analysezwecken (Google Analytics, Microsoft Clarity) können Sie mit den in Abschnitt 11 beschriebenen Mitteln ablehnen.
• Bei der Übermittlung personenbezogener Daten ins Ausland stellen wir die vom Personal Information Protection Act geforderten Schutzmaßnahmen vertraglich mit dem Empfänger sicher und achten darauf, dass der Empfänger die Daten nicht zu anderen als den Übermittlungszwecken verwendet.

6. Ihre Rechte

Sie können jederzeit:

• Auskunft über Ihre personenbezogenen Daten verlangen;
• Berichtigung oder Löschung verlangen;
• die Einschränkung der Verarbeitung verlangen;
• Ihre Einwilligung widerrufen (einschließlich der Abmeldung von Marketing);
• die Datenübertragbarkeit verlangen.

Ausübung: per E-Mail an privacy@roamis.com oder über [Mein Konto > Datenschutz] in der App/im Web. Wir antworten innerhalb der nach anwendbarem Recht vorgeschriebenen Frist. Die Ausübung durch einen bevollmächtigten Vertreter ist zulässig.

7. Von uns erhobene personenbezogene Daten

7-1. Bei der Registrierung erhobene Angaben (Social Login und Registrierung per Telefonverifizierung)

Wenn Sie sich mit einem Social-Konto wie Kakao, Naver oder Google registrieren (anmelden), erhalten und erheben wir die nachstehenden Angaben von der jeweiligen Plattform. Angabe, Erhebungsbedingung, Zweck sowie Aufbewahrungs- und Nutzungsdauer sind wie folgt.

Geschlecht und Altersgruppe sind Angaben, die Naver oder Kakao mit Ihrer Einwilligung bereitstellt, wenn Sie sich mit dem jeweiligen Konto anmelden. Bei der Anmeldung über Google oder Apple sowie bei der Registrierung per E-Mail werden sie nicht bereitgestellt; bei Kakao handelt es sich um freiwillige Einwilligungsangaben, sodass eine Ablehnung Anmeldung und Nutzung in keiner Weise einschränkt. Wird eine Angabe nicht bereitgestellt, lassen wir sie leer und schätzen oder ergänzen sie niemals.

Die Altersgruppe speichern wir ausschließlich als Spanne wie „20er“; Geburtstage und Geburtsdaten werden nicht erhoben. Geschlecht und Altersgruppe dienen allein der Kundenstruktur-Statistik (Alters- und Geschlechterverteilung) und der Produktplanung und werden niemals als Grundlage für Identitätsprüfung, Mitgliederidentifikation oder Kontenzusammenführung verwendet. Auch in unseren internen Verwaltungsansichten erscheinen sie nur als Verteilung von Personenzahlen, nie als Wert einer einzelnen Person, und sie werden nicht an Ihr Endgerät übermittelt.

Ihr Name ist ausschließlich in unserem internen Verwaltungssystem einsehbar; er wird weder auf der Website noch in der App angezeigt und nicht an Ihr Endgerät übermittelt. Der auf dem Bildschirm angezeigte Name ist der Nickname Ihres Social-Kontos.

7-2. Beim Kauf (Bestellung und Zahlung) erhobene Angaben

• E-Mail-Adresse — Pflichtangabe: zur Zustellung der eSIM-Aktivierungsdaten (QR-/Installationscode) sowie der Bestell- und Zahlungsunterlagen. Aufbewahrung: 5 Jahre für Vertrags-, Widerrufs- und Zahlungsunterlagen nach dem Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr.
• Telefonnummer — Pflichtangabe: für den Versand der eSIM-Aktivierungsdaten und der Aktivierungs-/Ablaufhinweise per KakaoTalk-Benachrichtigung oder SMS sowie zur Identitätsprüfung bei Bestellabfragen (letzte vier Ziffern). Aufbewahrung: wie oben.
• Zahlungsdaten — Pflichtangabe: vom Zahlungsdienstleister ausgestellte Transaktionskennung, Betrag und Währung sowie Zahlungsmittelart. Vollständige Kartennummern werden von uns nicht gespeichert; Kartenzahlungen werden direkt vom Zahlungsdienstleister (Toss Payments) nach PCI-DSS verarbeitet. Aufbewahrung: wie oben.
• Token zur Gastbestellabfrage — Pflichtangabe: zum Abrufen ohne Konto aufgegebener Bestellungen und zur erneuten Anzeige der eSIM. Aufbewahrung: wie oben.

7-3. Gesamtübersicht der von uns verarbeiteten personenbezogenen Daten

Grundsätzlich erheben wir keine sensiblen Daten (z. B. Gesundheit, Überzeugungen).

8. Konto- und Datenlöschung

• Sie können die Kontolöschung direkt über [Mein Konto > Konto löschen] in der App und im Web beantragen, im Einklang mit der App-Store-Richtlinie.
• Bei der Löschung werden personenbezogene Daten gemäß Abschnitt 3 gelöscht; Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen, werden nach Ablauf des erforderlichen Zeitraums gelöscht.
• Löschanträge können auch an privacy@roamis.com gesendet werden.

9. Sicherheitsmaßnahmen

Zur Sicherung personenbezogener Daten setzen wir die folgenden organisatorischen, technischen und physischen Maßnahmen um.

• Organisatorische Maßnahmen: Aufstellung und Umsetzung eines internen Managementplans, Minimierung der mit personenbezogenen Daten befassten Personen und Verwaltung ihrer Zugriffsrechte sowie regelmäßige Datenschutzschulungen für Beschäftigte
• Technische Maßnahmen: Verwaltung und Kontrolle der Zugriffsrechte auf Systeme zur Verarbeitung personenbezogener Daten, verschlüsselte Speicherung von Passwörtern und anderen Zugangsdaten, Transportverschlüsselung (HTTPS/TLS), Aufbewahrung von Zugriffsprotokollen und Schutz vor Manipulation sowie Installation und regelmäßige Aktualisierung von Sicherheitssoftware
• Physische Maßnahmen: physische Zugangskontrollen zu den Systemen, in denen personenbezogene Daten gespeichert werden, einschließlich Rechenzentrums-Zutrittskontrolle
• Minimierung von Zahlungsdaten: Kartennummern und andere Zahlungsdaten werden unmittelbar von den Zahlungsdienstleistern verarbeitet und nicht auf unseren Servern gespeichert.
• Trennung der Datengrenzen: Namen, E-Mail-Adressen und Telefonnummern der Endnutzer werden nicht an die eSIM-Lieferkette weitergegeben.

10. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien zur Diensterbringung, zur Nutzerfreundlichkeit sowie für Statistik und Analyse.

• Unbedingt erforderliche Cookies: zwingend notwendig (Anmeldung, Zahlung, Sicherheit) — werden ohne Einwilligung verwendet.
• Funktions-/Analyse-/Werbe-Cookies: werden mit Ihrer Einwilligung verwendet; Sie können sie über die Browsereinstellungen oder unser Cookie-Banner ablehnen oder ändern.
• Widerspruchsmöglichkeit: In den Browsereinstellungen können Sie das Speichern von Cookies ablehnen oder bereits gespeicherte Cookies löschen — Chrome: [Einstellungen > Datenschutz und Sicherheit]; Safari: [Einstellungen > Datenschutz]; Microsoft Edge: [Einstellungen > Cookies und Websiteberechtigungen].
• Folgen einer Ablehnung: Die Ablehnung von Funktions- und Analyse-Cookies schränkt die Nutzung der Dienste nicht ein. Blockieren Sie jedoch auch notwendige Cookies, funktionieren Funktionen wie das Angemeldetbleiben oder der Zahlungsvorgang möglicherweise nicht richtig.

11. Erhebung und Nutzung von Verhaltensdaten sowie Widerspruch

Zur Erstellung von Nutzungsstatistiken und zur Verbesserung der Bedienbarkeit unserer Oberflächen erheben und analysieren wir automatisiert Informationen über Ihre Nutzung der Dienste wie nachstehend dargestellt.

• Wir erheben und nutzen derzeit keine Verhaltensdaten für zielgerichtete Onlinewerbung und geben solche Daten auch nicht an Werbeunternehmen weiter. Sollten wir künftig zielgerichtete Werbung einführen, werden wir die erhobenen Daten, den Zweck, die Speicherdauer und die Widerspruchsmöglichkeiten in dieser Erklärung darlegen und vorab gemäß Abschnitt 15 informieren.
• Unsere mobile App erhebt keine Werbekennungen (Android Advertising ID oder iOS IDFA).
• Widerspruch im Webbrowser: Wenn Sie Cookies in den Browsereinstellungen blockieren oder löschen, erheben die vorgenannten Analysewerkzeuge keine Verhaltensdaten. Zusätzlich können Sie das von Google bereitgestellte „Google Analytics Opt-out Browser-Add-on“ installieren, um die Erhebung durch Google Analytics abzulehnen.
• Verwaltung von Werbekennungen auf dem Smartphone (zur Information): Unter Android können Sie die Werbe-ID unter [Einstellungen > Datenschutz > Werbung] löschen; unter iOS können Sie „Apps erlauben, Tracking anzufordern“ unter [Einstellungen > Datenschutz & Sicherheit > Tracking] deaktivieren.
• Die Ablehnung der Erhebung von Verhaltensdaten schränkt die Nutzung der Dienste nicht ein.

12. Berechtigungen der mobilen App

Unsere mobile App fordert nur die zur Leistungserbringung erforderlichen Mindestberechtigungen an. Alle nachstehenden Berechtigungen sind optional; auch ohne Erteilung können Sie die Kernfunktionen der App — Produkte ansehen, kaufen und Ihre eSIM einsehen — uneingeschränkt nutzen.

• Benachrichtigungen (Push) — optional: dienen dem Versand von Servicebenachrichtigungen wie Bestell- und Zahlungsbestätigungen, Hinweisen zur eSIM-Aktivierung und Erinnerungen an den bevorstehenden Ablauf Ihres Datenpakets. Sie können dies jederzeit in den Geräteeinstellungen deaktivieren.
• Unsere App fordert keinen Zugriff auf Kamera, Standort, Kontakte, Fotos, Mikrofon oder Anrufprotokolle an.
• Unter Android 6.0 und höher sowie unter iOS kann jede Berechtigung einzeln erteilt oder widerrufen werden — jederzeit über [Einstellungen > Apps > Roamis > Berechtigungen] auf Ihrem Gerät.

13. Kinder und Minderjährige

Unsere Dienste richten sich nicht an Kinder unter 14 Jahren. Wir erheben keine personenbezogenen Daten von Kindern unter 14 Jahren ohne überprüfbare Einwilligung der Erziehungsberechtigten und löschen solche Daten umgehend, wenn wir erfahren, dass sie ohne Einwilligung erhoben wurden.

14. Beauftragter für den Schutz personenbezogener Daten und Stelle für Auskunftsersuchen

• Beauftragter für den Schutz personenbezogener Daten: Tae Sae-min (태세민) · E-Mail smtae9@gmobile.co.kr · Tel. 1555-1850
• Stelle für Auskunfts- und sonstige Anträge: E-Mail privacy@roamis.com · Tel. 1555-1850. Sie können die Rechte nach Abschnitt 6 (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerruf der Einwilligung usw.) über diese Kontaktstelle oder über [Mein Konto > Datenschutz] in der App bzw. im Web ausüben.
• Der Beauftragte für den Schutz personenbezogener Daten bearbeitet sämtliche Anfragen, Beschwerden und Abhilfeersuchen zur Verarbeitung personenbezogener Daten; wir antworten nach Eingang unverzüglich.
• Für Meldungen oder Beratung zu Datenschutzverletzungen können Sie sich an folgende koreanische Stellen wenden — Meldezentrum für Datenschutzverletzungen (privacy.kisa.or.kr, 118) · Ausschuss für die Schlichtung von Datenschutzstreitigkeiten (www.kopico.go.kr, 1833-6972) · Cyber-Ermittlungsabteilung der Obersten Staatsanwaltschaft (www.spo.go.kr, 1301) · Cyber-Ermittlungsbüro der Nationalen Polizeibehörde (ecrm.police.go.kr, 182).
• Nutzer außerhalb der Republik Korea können sich zudem an die Aufsichtsbehörde ihres Wohnorts wenden (z. B. eine Behörde eines EU-Mitgliedstaats oder die PCPD in Hongkong).

15. Änderungen dieser Erklärung und Mitteilungspflicht

• Diese Erklärung kann entsprechend Änderungen von Rechtsvorschriften, Richtlinien oder der Dienste angepasst werden.
• Bei einer Änderung der Erklärung geben wir Datum des Inkrafttretens und Änderungen mindestens sieben Tage vorher über das Ankündigungsboard der Website und App-Benachrichtigungen bekannt.
• Bei Änderungen, die Ihre Rechte wesentlich betreffen — etwa die Aufnahme weiterer Datenkategorien, die Änderung der Verarbeitungszwecke oder die Aufnahme weiterer Empfänger für Weitergabe, Auftragsverarbeitung oder Auslandsübermittlung —, informieren wir mindestens 30 Tage vor dem Inkrafttreten und holen erforderlichenfalls erneut Ihre Einwilligung ein.
• Frühere Fassungen dieser Erklärung werden aufbewahrt, damit Nutzer sie einsehen können.

16. Schlussbestimmungen

• Diese Erklärung wurde am 1. August 2026 erlassen und in Kraft gesetzt und am 5. August 2026 teilweise geändert.
• Wesentliche Inhalte der Änderung vom 5. August 2026: konkrete Benennung der Auftragsverarbeiter und Auslandsübermittlungen; neue Abschnitte zu Verhaltensdaten, App-Berechtigungen und Sicherheitsmaßnahmen; Benennung und Veröffentlichung des Datenschutzbeauftragten; ausdrückliche Festschreibung der Ankündigungsfristen (7 und 30 Tage).
• Möchten Sie eine frühere Fassung dieser Erklärung einsehen, fordern Sie diese bitte unter privacy@roamis.com an; wir stellen sie Ihnen zur Verfügung.