Datenschutzerklärung

1. Unsere Rolle und was das für Ihre Daten bedeutet

Der Dienst ist eine Verwaltungssoftware. Partner verbinden ihre eigenen Server, und unsere Software hilft ihnen, VPN-Knoten, Nutzer und Abonnements auf diesen Servern zu konfigurieren. Der VPN-Verkehr der Endnutzer läuft ausschließlich über die Server des Partners und niemals über die Infrastruktur des Betreibers.

Da wir uns außerhalb des Datenpfads befinden, haben wir weder die technischen Mittel noch ein kommerzielles Interesse daran, die Internetaktivität von Personen, die das VPN eines Partners nutzen, einzusehen, zu erfassen oder zu monetarisieren. Soweit wir ausschließlich auf Anweisung eines Partners in Bezug auf dessen Endnutzer handeln, ist der Partner der Verantwortliche und wir sind Auftragsverarbeiter.

2. No-Logs-Verpflichtung für VPN-Verkehr

Dies ist das zentrale Versprechen dieser Erklärung. Der Betreiber erfasst, speichert, überwacht, analysiert, verkauft, vermietet oder offenbart in keiner anderen Weise die Internetaktivität von Endnutzern der VPNs der Partner. Insbesondere führen wir keine Protokolle über:

• Websites, Apps oder Dienste, die ein Endnutzer aufruft oder mit denen er sich verbindet;
• den Inhalt jeglichen Verkehrs, der über eine VPN-Verbindung läuft;
• Ziel-IP-Adressen oder Domains von Endnutzer-Verbindungen;
• von Endnutzern gestellte DNS-Anfragen;
• den Browserverlauf oder Aktivitätszeitverläufe einzelner Nutzer.

3. Was wir auf Plattformebene verarbeiten

Um die Plattform sicher und funktionsfähig zu halten, verarbeiten wir einen begrenzten Satz technischer und betrieblicher Daten, der nichts damit zu tun hat, was Endnutzer aufrufen:

• kurzlebige technische Anfrageprotokolle für die Plattform-API und die Abonnement-Endpunkte (etwa IP-Adresse und User-Agent), die zu Zwecken der Sicherheit, der Missbrauchsprävention und der Fehlerbehebung nur kurz aufbewahrt und anschließend im Rahmen der Rotation gelöscht werden;
• aggregierte, serverbezogene Betriebskennzahlen (zum Beispiel die Anzahl der Online-Verbindungen und der Gesamtdurchsatz), die keine Informationen darüber enthalten, auf welche Websites oder Dienste zugegriffen wird.

4. Informationen über Partner

Wenn Sie sich als Partner registrieren und den Dienst nutzen, verarbeiten wir:

• die E-Mail-Adresse Ihres Kontos und die Einmal-Anmeldecodes, die wir an sie senden (der Dienst nutzt eine passwortlose Anmeldung, daher speichern wir keine Kontopasswörter);
• einen Telegram-Benutzernamen, sofern Sie einen angeben, der zur Zuordnung Ihrer Aufladezahlungen verwendet wird;
• Guthaben-, Tarif- und Transaktionsdaten Ihres Plattformkontos;
• Metadaten zu den von Ihnen hinzugefügten Servern — einschließlich ihrer Netzwerkadressen und der von Ihnen für Bereitstellung und Wartung angegebenen Zugangsdaten, die wir ausschließlich dazu verwenden, die Plattformsoftware in Ihrem Auftrag auf diesen Servern einzurichten und zu betreiben;
• Support-Anfragen, die Sie an uns richten, und deren Inhalte;
• die oben beschriebenen technischen Anfrageprotokolle.

5. Informationen über Endnutzer (im Auftrag der Partner verarbeitet)

Für den Storefront und die Abonnements eines Partners verarbeiten wir einen minimalen Satz von Daten über die Kunden dieses Partners („Endnutzer“) ausschließlich im Auftrag des Partners: in der Regel eine zur Anmeldung verwendete E-Mail-Adresse sowie einen Abonnement-Token und dessen Status. In Bezug auf diese Daten ist der Partner der Verantwortliche und wir sind Auftragsverarbeiter, der auf Anweisung des Partners handelt.

Wenn Sie Endnutzer eines auf CreateYourVPN aufgebauten Dienstes sind, besteht Ihr Vertragsverhältnis mit dem Partner, der diesen Dienst betreibt. Bitte beachten Sie die eigene Datenschutzerklärung und die Bedingungen dieses Partners. Etwaige Zahlungsdaten von Endnutzern werden von den Zahlungsdienstleistern des Partners und nicht vom Betreiber verarbeitet.

6. Zahlungen

Zahlungen auf der Plattform werden von Drittanbietern als Zahlungsdienstleister abgewickelt. Kartennummern und ähnliche Zahlungsdaten werden beim Anbieter eingegeben und erreichen den Betreiber nicht. Wir erhalten lediglich Bestätigungsdaten wie den Betrag und eine Transaktionskennung, die wir verwenden, um dem richtigen Konto den Betrag gutzuschreiben.

7. Cookies und Analyse

Das Dashboard verwendet nur die Cookies, die erforderlich sind, um Sie angemeldet zu halten und den Dienst zu betreiben. Auf unserer öffentlichen Website verwenden wir eine aggregierte Analyse (Google Analytics), um den Datenverkehr in der Gesamtheit zu verstehen. Wir verwenden keine Werbe-Tracker und verkaufen keine personenbezogenen Daten. Sie können Cookies über die Einstellungen Ihres Browsers steuern.

8. Speicherdauer

Wir bewahren Kontodaten auf, solange Ihr Konto aktiv ist. Nach der Schließung eines Kontos löschen oder anonymisieren wir die zugehörigen Daten innerhalb einer angemessenen Frist, sofern wir nicht bestimmte Aufzeichnungen (etwa Abrechnungs- und Transaktionsdaten) aufbewahren müssen, um rechtlichen, steuerlichen oder buchhalterischen Pflichten nachzukommen. Technische Anfrageprotokolle werden nur für die oben beschriebenen kurzen Zeiträume aufbewahrt.

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die von uns verarbeiteten Daten zu schützen, einschließlich Verschlüsselung bei der Übertragung (TLS), Zugriffskontrollen und sorgfältigem Umgang mit Server-Zugangsdaten. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, und wir können keine absolute Sicherheit gewährleisten.

10. Wie wir Informationen weitergeben

Wir verkaufen oder vermieten Ihre personenbezogenen Daten niemals. Wir geben Informationen nur in diesen begrenzten Fällen weiter:

• an Dienstleister, die uns beim Betrieb der Plattform unterstützen (etwa Hosting, E-Mail-Zustellung und Zahlungsabwicklung), unter angemessenen Vertraulichkeitsverpflichtungen;
• sofern dies durch ein rechtsgültiges gerichtliches oder behördliches Verfahren erforderlich ist — und hier sei wiederholt, dass wir keine Protokolle über die VPN-Internetaktivität der Endnutzer führen, sodass es keine derartigen Daten gibt, die wir herausgeben könnten;
• im Zusammenhang mit einer Fusion, Übernahme oder sonstigen Unternehmensübertragung, vorbehaltlich dieser Erklärung.

11. Internationale Datenübermittlung

Der Dienst wird unter Nutzung von Infrastruktur und Dienstleistern betrieben, die sich in verschiedenen Ländern befinden können. Soweit Daten grenzüberschreitend übermittelt werden, ergreifen wir Maßnahmen, um sicherzustellen, dass sie im Einklang mit dieser Erklärung geschützt bleiben.

12. Ihre Rechte

Je nach Ihrem Standort haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, zu exportieren oder ihrer Verarbeitung zu widersprechen. Sie können diese Rechte ausüben oder uns jede Frage zum Datenschutz stellen, und zwar über das Support-Formular auf unserer Website und im Dashboard. Wir antworten innerhalb einer angemessenen Frist und in jedem Fall innerhalb des nach geltendem Recht erforderlichen Zeitraums (in der Regel 30 Tage).

13. Kinder

Der Dienst ist ein Geschäftswerkzeug, das für die Nutzung durch Erwachsene (18+) bestimmt ist, und richtet sich nicht an Kinder. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Fassung mit einem neuen Datum der „letzten Aktualisierung“, und bei wesentlichen Änderungen weisen wir über das Dashboard darauf hin. Ihre fortgesetzte Nutzung des Dienstes nach einer Aktualisierung bedeutet, dass Sie die überarbeitete Erklärung akzeptieren.

15. Sprache

Dieses Dokument kann zur Vereinfachung in mehreren Sprachen bereitgestellt werden. Maßgeblich ist die englische Fassung; im Falle von Widersprüchen oder Abweichungen hat die englische Fassung Vorrang.

16. Kontakt

Bei Fragen zu dieser Erklärung oder zu Ihren Daten wenden Sie sich über das Support-Formular, das auf unserer Website und im Partner-Dashboard verfügbar ist, an den Betreiber.