Datenschutzerklärung

Verantwortlicher für deine personenbezogenen Daten ist EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, eingetragen im Handelsregister des Stadtgerichts Prag.

• E-Mail: contact@evrius.com
• Telefon: +420 608 871 136
• Post: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

Wir sind nach Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Bitte richte Fragen und Anfragen zu deinen personenbezogenen Daten an contact@evrius.com mit dem Betreff „Privacy“. Anfragen bearbeitet die für den Datenschutz zuständige Person bei EVRIUS s.r.o.

Über ein VPN läuft dein gesamter Internetverkehr. Deshalb möchten wir klar sagen, was wir niemals aufzeichnen. Solange du mit dem Dienst verbunden bist, erheben, protokollieren oder speichern wir nicht:

• die Websites, Dienste oder IP-Adressen, die du aufrufst oder mit denen du dich verbindest;
• deine DNS-Anfragen;
• die Inhalte deines Datenverkehrs, einschließlich Nachrichten, Dateien, Suchanfragen und Downloads;
• die IP-Adresse, von der aus du dich verbindest, in Verbindung mit deiner VPN-Aktivität. Unsere VPN-Server müssen diese IP-Adresse verwenden, um Datenverkehr an dich zurückzusenden, halten sie aber nur im Arbeitsspeicher, nur solange deine Verbindung besteht, und schreiben sie in kein Protokoll;
• Hardwarekennungen wie Seriennummern, MAC-Adressen oder IMEI sowie Werbe-IDs.

Deshalb können wir eine bestimmte Online-Aktivität weder dir noch deinem Konto zuordnen, und wir können solche Informationen auch an niemanden herausgeben, weil wir sie nicht besitzen.

Die folgende Tabelle führt jede Kategorie personenbezogener Daten auf, die wir verarbeiten, was sie umfasst und woher sie stammt. Abschnitt 4 erläutert, warum wir sie verarbeiten.

Wir fragen nicht nach besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, religiösen Überzeugungen oder politischen Meinungen, und bitten dich, uns solche Daten nicht zu senden.

Soweit wir uns auf berechtigte Interessen stützen, haben wir sie gegen deine Rechte abgewogen und die Daten auf das beschränkt, was diese Interessen erfordern. Du kannst jederzeit widersprechen (Abschnitt 14).

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse kannst du jedoch kein Konto erstellen und kein Abonnement kaufen. Ohne die oben beschriebenen Geräte- und VPN-Zugangsdaten kann die App dich nicht mit dem VPN verbinden.

Du kannst die App ohne Registrierung nutzen. Beim ersten Start erstellt die App eine anonyme Sitzung. Erstellst du später ein Konto, wird aus dieser Sitzung dein Konto, und sie behält ihre Nutzer-ID – so bleibt ein auf diesem Gerät gekauftes Abonnement bei dir.

Dein Konto nutzt deine E-Mail-Adresse und ein Passwort. Passwörter werden von unserem Authentifizierungsanbieter nur als gesalzene Hashes gespeichert, und unsere Mitarbeitenden können sie nicht sehen. Wenn du das Zurücksetzen deines Passworts anforderst, senden wir dir per E-Mail einen Einmal-Link zu einer Seite auf der Website. Damit niemand herausfinden kann, wer ein Konto hat, zeigen Website und App dieselbe Antwort an, unabhängig davon, ob die E-Mail-Adresse registriert ist.

Die App kann deine Kontoseite unter https://lock-wheel-vpn.com/account bereits angemeldet öffnen. Nach einem Kauf auf der Website kann sie dich außerdem mit einem einmaligen Anmeldelink in einer neu installierten App anmelden. Diese Links sind nur für dich bestimmt – bitte teile sie nicht.

Wenn du dich abmeldest, löscht die App deine Sitzung vom Gerät und startet eine neue anonyme Sitzung.

Abonnements werden über einen Web-Checkout auf der Website verkauft. EVRIUS s.r.o. ist Verkäufer und Händler im eigenen Namen (Merchant of Record). Zahlungen werden von unserem Zahlungsdienstleister abgewickelt, der in unserem Auftrag handelt und deine Zahlungsdaten nach seinen eigenen Sicherheitsstandards (etwa PCI DSS) aufbewahrt. Dein Abonnementstatus wird von unserem Anbieter für Abonnementverwaltung aktuell gehalten, der unseren Servern mitteilt, wenn ein Abonnement beginnt, sich verlängert, in eine Kulanzfrist eintritt, gekündigt wird oder abläuft.

Beim Checkout wählst du die E-Mail-Adresse und das Passwort für dein Konto. Unsere Server erstellen damit automatisch dein Konto und löschen sie anschließend. Wird der Checkout nicht abgeschlossen, werden sie spätestens nach 24 Stunden gelöscht. Nachdem dein Konto erstellt wurde, existiert dein Passwort nur noch in gehashter Form.

Wir senden ausschließlich die folgenden E-Mails. Alle betreffen dein Konto oder dein Abonnement:

• Passwort zurücksetzen: nur auf deine Anforderung.
• Registrierungserinnerung: Wurde dein Konto durch einen Kauf auf der Website erstellt und hat 15 Minuten später noch niemand versucht, sich darin anzumelden, senden wir eine E-Mail mit einer Anleitung zur Anmeldung in der App.
• Anmeldehilfe: Schlägt ein Anmeldeversuch bei einem noch nie genutzten Konto fehl, senden wir etwa 15 Minuten später eine E-Mail mit einer Anleitung zur Anmeldung oder zum Zurücksetzen des Passworts. Das geschieht höchstens einmal pro Konto.
• Zahlungsproblem: Schlägt eine Verlängerungszahlung fehl und tritt dein Abonnement in eine Kulanzfrist ein, informieren wir dich, damit du deine Zahlungsmethode aktualisieren kannst. Solange das Problem besteht, senden wir diese E-Mail höchstens alle drei Tage.

Wir senden keine Marketing-E-Mails. Sollten wir das künftig tun wollen, holen wir vorher deine Einwilligung ein, wo das Gesetz es verlangt, und jede solche E-Mail enthält einen Abmeldelink. Um die Registrierungs- und Anmeldehilfe-E-Mails abzubestellen, schreib an contact@evrius.com.

Ein Abonnement kann auf bis zu 5 Geräten gleichzeitig genutzt werden. Um das durchzusetzen, sendet die App die in Abschnitt 3 beschriebenen Gerätedaten, wenn du dich anmeldest und wenn sie startet. Überschreitet dein Konto durch die Anmeldung auf einem neuen Gerät das Limit, melden unsere Server automatisch das Gerät ab, das am längsten nicht genutzt wurde. Auf diesem Gerät erscheint dann die Meldung „Gerätelimit erreicht“, gegebenenfalls als Push-Benachrichtigung. Du kannst dich auf diesem Gerät jederzeit wieder anmelden; dann wird stattdessen ein anderes Gerät abgemeldet.

Dies ist ein automatisierter Vorgang, der dir gegenüber jedoch keine rechtliche Wirkung entfaltet und dich auch nicht in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO. Er ändert lediglich, welche deiner Geräte gerade angemeldet sind.

Mit deiner Einwilligung messen wir, wie App und Website genutzt werden, um zu sehen, welche Funktionen gut ankommen, wo Nutzer hängen bleiben und was nicht funktioniert. Wir nutzen den in Abschnitt 11 genannten Analysedienst und haben ihn wie folgt konfiguriert:

• Werbespeicherung, Werbe-Nutzerdaten und personalisierte Werbung sind abgelehnt, und wir verknüpfen Analysedaten mit keinem Werbeprodukt.
• Ereignisse enthalten nie deine E-Mail-Adresse, Passwörter, von dir eingegebenen Freitext oder die Adressen, die du über das VPN aufrufst.
• Unter Windows und Linux erzeugt die App eine eigene zufällige Analysekennung. Sie ist nicht identisch mit der Geräte-ID für das Gerätelimit.
• Analysedaten werden 14 Monate lang aufbewahrt und dann automatisch gelöscht.

In der App erteilst du deine Einwilligung auf dem Startbildschirm beim ersten Öffnen, auf der Website über das Cookie-Banner. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: auf der Website über „Cookie-Einstellungen“ unten auf jeder Seite und für die App per E-Mail an contact@evrius.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Fehlerbehebung führt die App ein Diagnoseprotokoll auf deinem Gerät. Es ist auf wenige Megabyte begrenzt, und die ältesten Einträge werden überschrieben. Bevor etwas in das Protokoll geschrieben wird, maskiert die App E-Mail-Adressen, Tokens, Passwörter, kryptografische Schlüssel, IP-Adressen und deinen Benutzernamen in Dateipfaden. Das Protokoll enthält nie die von dir besuchten Websites oder deinen Datenverkehr.

Das Protokoll verlässt dein Gerät nie automatisch. Es erreicht uns nur, wenn du Einstellungen > Info > Protokolle teilen wählst und die Dateien über einen Kanal deiner Wahl sendest, etwa per E-Mail. Unter Linux werden die Dateien zum Versenden in deinen Download-Ordner kopiert. Von dir geteilte Protokolle verwenden wir ausschließlich, um das gemeldete Problem zu untersuchen.

Die Website speichert kleine Informationen in deinem Browser, als Cookies oder im lokalen Speicher des Browsers. Einige davon sind für den Betrieb der Website unbedingt erforderlich und benötigen keine Einwilligung. Analysespeicher wird nur verwendet, wenn du zustimmst.

Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder gespeicherte Daten in deinen Browsereinstellungen löschen. Wenn du die Analyse ablehnst, funktioniert die Website genauso.

Die App verwendet keine Cookies. Sie speichert deine Sitzung, Geräte-ID, Einstellungen und VPN-Schlüssel im sicheren Speicher deines Geräts oder – auf Linux-Systemen ohne laufenden Schlüsselbund-Dienst – in einer geschützten Datei.

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter. Wir geben sie nur an die folgenden Dienstleister weiter, die sie in unserem Auftrag als Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten, und jeweils nur in dem Umfang, den der Dienstleister für die Erbringung seiner Leistung benötigt:

Auf Anfrage nennen wir dir Namen und Kontaktdaten der oben nach Kategorien beschriebenen Anbieter. Schreib an contact@evrius.com.

Wir können personenbezogene Daten außerdem offenlegen:

• gegenüber Gerichten, Polizei oder anderen Behörden, wenn tschechisches oder EU-Recht es verlangt und die Anfrage rechtmäßig ist. Da wir keine Aktivitätsprotokolle führen, haben wir keine Daten darüber, was du online getan hast, die wir offenlegen könnten;
• gegenüber unseren professionellen Beratern, etwa Rechtsanwälten, Wirtschaftsprüfern und Steuerberatern, die zur Verschwiegenheit verpflichtet sind;
• gegenüber einem Käufer oder Rechtsnachfolger, wenn unser Unternehmen ganz oder teilweise verkauft oder umstrukturiert wird. Er bleibt an diese Datenschutzerklärung gebunden, und wir informieren dich vorab.

Einige unserer Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. Hat die Europäische Kommission für ein Land kein angemessenes Schutzniveau festgestellt, übermitteln wir Daten nur mit geeigneten Garantien nach Kapitel V DSGVO:

• für Empfänger, die nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert sind, auf Grundlage des Angemessenheitsbeschlusses der Kommission vom 10. Juli 2023;
• andernfalls auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), bei Bedarf ergänzt um zusätzliche Maßnahmen wie Verschlüsselung bei der Übertragung und im Ruhezustand.

Eine Kopie der jeweiligen Garantien kannst du unter contact@evrius.com anfordern.

Wenn du dich mit einem VPN-Server in einem Land außerhalb des EWR verbindest, wird dein Datenverkehr auf deinen Wunsch durch dieses Land geleitet. Auch dort protokollieren wir ihn nicht.

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die in Abschnitt 4 genannten Zwecke benötigen, und löschen oder anonymisieren sie danach:

Bestimmte Daten können wir länger speichern, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, und nur für diese Dauer.

Nach der DSGVO hast du das Recht,

• Auskunft über deine personenbezogenen Daten und eine Kopie davon zu erhalten (Art. 15);
• unrichtige Daten berichtigen zu lassen (Art. 16);
• deine Daten löschen zu lassen, einschließlich der Löschung deines Kontos (Art. 17);
• die Einschränkung der Verarbeitung zu verlangen (Art. 18);
• Daten, die du uns bereitgestellt hast, in einem strukturierten, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20);
• einer auf unsere berechtigten Interessen gestützten Verarbeitung zu widersprechen (Art. 21). Wir stellen sie dann ein, es sei denn, wir haben zwingende schutzwürdige Gründe oder benötigen die Daten für Rechtsansprüche;
• deine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird (Art. 7 Abs. 3).

Dein Konto kannst du jederzeit selbst auf der Website unter Mein Konto → Konto löschen löschen. Um eines der anderen Rechte auszuüben – oder wenn dir das lieber ist –, schreib an contact@evrius.com von der E-Mail-Adresse, die bei deinem Konto registriert ist. Weitere Informationen fordern wir nur an, wenn wir sie zur Bestätigung deiner Identität benötigen. Wir antworten innerhalb eines Monats. In komplexen Fällen kann sich diese Frist um bis zu zwei weitere Monate verlängern; in diesem Fall teilen wir dir die Gründe mit. Die Ausübung deiner Rechte ist kostenlos.

Da wir keine Aktivitätsprotokolle führen und manche Daten, etwa die Geräte-ID oder die Analysekennung, ohne Konto nicht mit dir verknüpft werden können, finden wir möglicherweise keine Daten, die sich auf dich beziehen. In diesem Fall erklären wir dir, warum.

Wenn wir dein Konto löschen, beenden wir auch alle künftigen Verlängerungen eines auf der Website gekauften Abonnements. Ein über einen App-Store gekauftes Abonnement musst du in diesem Store kündigen, wie in unseren Nutzungsbedingungen beschrieben.

Du hast außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. Unsere federführende Aufsichtsbehörde ist das tschechische Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik, www.uoou.gov.cz. Wir würden uns freuen, wenn du uns zuerst die Gelegenheit gibst, uns um dein Anliegen zu kümmern.

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter:

• Verschlüsselung des gesamten Datenverkehrs zwischen App, Website und unseren Servern (TLS) sowie des VPN-Datenverkehrs mit dem WireGuard-Protokoll;
• kryptografische Schlüssel, die auf deinem Gerät erzeugt und im geschützten Speicher des Betriebssystems aufbewahrt werden, wobei private Schlüssel nie an uns gesendet werden;
• Datenbankregeln, nach denen du nur dein eigenes Konto und deine eigenen Geräte lesen kannst, während auf alle anderen Datensätze nur unsere Server zugreifen können;
• signierte und geprüfte Anfragen an unseren VPN-Zugangsdienst sowie Integritätsprüfungen von App und Website zur Abwehr automatisierten Missbrauchs;
• automatische Löschung temporärer Daten, etwa der Zugangsdaten aus dem Checkout, nach kurzen, festen Fristen;
• Zugriff auf personenbezogene Daten nur für Mitarbeitende und Auftragsverarbeiter, die ihn benötigen und alle zur Vertraulichkeit verpflichtet sind.

Kein System ist absolut sicher. Hat eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten zur Folge, benachrichtigen wir dich unverzüglich, wie es Art. 34 DSGVO verlangt. Bitte verwende für dein Konto ein starkes, einzigartiges Passwort.

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass uns ein Kind unter 16 Jahren personenbezogene Daten übermittelt hat, kontaktiere uns unter contact@evrius.com, und wir löschen sie.

Wir aktualisieren diese Datenschutzerklärung, wenn sich der Dienst oder die Rechtslage ändert. Das Datum oben zeigt, wann sie zuletzt geändert wurde. Über wesentliche Änderungen informieren wir dich vorab – per E-Mail, wenn du ein Konto hast, oder durch einen Hinweis in der App oder auf der Website. Erfordert eine Änderung deine Einwilligung, holen wir sie ein.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. E-Mail: contact@evrius.com. Telefon: +420 608 871 136.