Datenschutzerklärung

Verantwortlicher:

• EVRIUS s.r.o. (Czech Republic)
• Anschrift: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-Mail: contact@evrius.com
• Website: https://evrius.com

Verantwortlicher für das Vereinigte Königreich: EVRIUS s.r.o. ist für Personen mit Wohnsitz im Vereinigten Königreich Verantwortlicher im Sinne der UK GDPR und des Data Protection Act 2018.

Wir erheben nur die Daten, die für den Betrieb des Dienstes mindestens erforderlich sind. Für jede Kategorie geben wir an, was erhoben wird, warum, auf welcher Rechtsgrundlage nach Art. 6 DSGVO und wie lange wir es speichern. Eine Dokumentation der Interessenabwägungen für Verarbeitungen nach Art. 6 Abs. 1 lit. f ist auf Anfrage erhältlich.

Was: E-Mail-Adresse (bei Registrierung per E-Mail); Name oder Anzeigekennung aus der Anmeldung mit Google oder Apple; Authentifizierungstoken (dein Passwort erhalten wir nie).

Warum: Erstellung und Verwaltung deines Kontos; Bestätigung deiner Identität bei erneuter Anmeldung.

Rechtsgrundlage: Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO. Diese Daten sind für die Erbringung des Dienstes erforderlich.

Speicherdauer: Bestehen des aktiven Kontos + 30 Tage nach dem Antrag auf Kontolöschung (zur Klärung von Streitfällen), danach endgültige Löschung.

Was: Abonnementstatus, Tarif und Abrechnungszeitraum; Kauf- und Verlängerungsdatum; Art der Zahlungsmethode (z. B. „Karte mit Endziffern 4242“) – vollständige Kartennummern speichern wir nicht.

Warum: Erbringung des kostenpflichtigen Dienstes; Verwaltung des Abonnement-Lebenszyklus; Klärung von Abrechnungsstreitigkeiten.

Rechtsgrundlage: Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverarbeiter:

• Adapty (USA) – Abonnementverwaltung und Analyse; Übermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC) und für personenbezogene Daten aus dem Vereinigten Königreich des UK International Data Transfer Agreement (IDTA) bzw. des UK Addendum zu den EU-SCC
• Stripe (USA/EU) – Zahlungsabwicklung für Käufe im Web; Übermittlung auf Grundlage der EU-SCC und des UK IDTA/Addendum, soweit anwendbar; die US-Gesellschaft von Stripe ist nach dem EU-US Data Privacy Framework zertifiziert
• CentroBill (EU) – Zahlungsabwicklung für Käufe im Web; Sitz in der EU, keine internationale Übermittlung
• SolidGate (EU) – Zahlungsabwicklung für Käufe im Web; Sitz in der EU, keine internationale Übermittlung

Speicherdauer: 7 Jahre ab dem Transaktionsdatum gemäß den gesetzlichen Aufbewahrungspflichten des Vereinigten Königreichs und der EU für Buchführungs- und Steuerunterlagen.

Was: E-Mail-Adresse; Inhalt von Support-Nachrichten und Anhängen; Kommunikationsverlauf mit unserem Support-Team.

Warum: Beantwortung von Support-Anfragen; Behebung technischer Probleme; Sicherung der Servicequalität.

Rechtsgrundlage: Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO. Das Unternehmen hat ein berechtigtes Interesse daran, Kundensupport zu leisten. Dieses Interesse überwiegt deine Rechte nicht, da die Daten nur begrenzt sind und vernünftigerweise erwartet werden kann, dass Support-Kontakte aufbewahrt werden.

Auftragsverarbeiter:

• Freshdesk von Freshworks Inc. (USA) – Übermittlung auf Grundlage der EU-SCC und für personenbezogene Daten aus dem Vereinigten Königreich des UK IDTA bzw. UK Addendum, soweit anwendbar

Speicherdauer: 2 Jahre ab dem Datum des letzten Kontakts, danach Löschung.

Was: Gerätetyp und -modell; Betriebssystem- und App-Version; Sprach- und Regionseinstellungen; Absturzberichte und Diagnoseprotokolle (soweit möglich anonymisiert).

Warum: Diagnose technischer Probleme; Verbesserung der Stabilität der App; Erkennung von Missbrauch oder Betrug.

Rechtsgrundlage: Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO. Diese Daten sind technischer Natur und identifizieren dich nicht persönlich.

Auftragsverarbeiter:

• Adapty (USA) – Analyse und Absturzberichte; Übermittlung auf Grundlage der EU-SCC und des UK IDTA/Addendum, soweit anwendbar
• Weitere Infrastrukturanbieter (Einzelheiten auf Anfrage)

Speicherdauer: 90 Tage ab Erhebung, danach Löschung oder vollständige Anonymisierung.

Was: Zeitstempel von Beginn und Ende der Sitzung; gewählte Serverregion; Verbindungsstatus und Leistungsindikatoren (z. B. Latenz).

Warum: Betrieb des VPN-Tunnels; Diagnose von Verbindungsfehlern; Kapazitätsplanung.

Rechtsgrundlage: Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO. Diese Signale sind erforderlich, um die von dir angeforderte VPN-Verbindung bereitzustellen.

Was wir NICHT erheben:

• Browserverlauf oder DNS-Anfragen
• Inhalte des Datenverkehrs, Nachrichten oder Dateien, die über das VPN übertragen werden
• Ziel-IP-Adressen
• Daten, anhand derer wir erkennen könnten, welche Websites oder Dienste du besuchst

Speicherdauer: 30 Tage ab Sitzungsende, danach Löschung.

Was: Konversionsereignisse rund um das Abonnement (Testzeitraum gestartet, Abonnement aktiviert, gekündigt); Umsatzkennzahlen auf Kohortenebene; Signale zu Abwanderung und Kundenbindung.

Warum: Verständnis der Abonnemententwicklung; Optimierung von Preisgestaltung und Testmodellen; Finanzplanung.

Rechtsgrundlage: Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO. Analysedaten werden aggregiert oder pseudonymisiert verarbeitet.

Auftragsverarbeiter:

• Adapty (USA) – Übermittlung auf Grundlage der EU-SCC und des UK IDTA/Addendum, soweit anwendbar
• CentroBill (EU) – Rechtsordnung noch zu bestätigen; Auftragsverarbeitungsvertrag besteht
• SolidGate (EU) – Rechtsordnung noch zu bestätigen; Auftragsverarbeitungsvertrag besteht

Speicherdauer: Aggregierte Analysedaten: 3 Jahre. Pseudonyme Ereignisse auf Einzelebene: 12 Monate.

Einige unserer Auftragsverarbeiter befinden sich außerhalb des EWR und des Vereinigten Königreichs. Für Übermittlungen personenbezogener Daten aus dem EWR stützen wir uns auf die EU-Standardvertragsklauseln (SCC). Für Übermittlungen personenbezogener Daten aus dem Vereinigten Königreich genügen die EU-SCC allein nicht den Anforderungen der UK GDPR; daher stützen wir uns zusätzlich auf das UK International Data Transfer Agreement (IDTA) bzw. das UK Addendum zu den EU-SCC, soweit anwendbar.

Kopien der anwendbaren SCC, des UK IDTA und des UK Addendum sind auf Anfrage erhältlich: contact@evrius.com.

Wir verkaufen, vermieten oder tauschen deine personenbezogenen Daten nicht zu Marketingzwecken an Dritte.

Wir geben Daten nur in folgenden Fällen weiter:

Ausschließlich zu den beschriebenen Zwecken und auf Grundlage verbindlicher Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Wenn geltendes Recht, eine gerichtliche Anordnung oder ein rechtmäßiges Ersuchen einer zuständigen Behörde dies verlangt. Soweit rechtlich zulässig, informieren wir dich über solche Ersuchen.

Wenn dies erforderlich ist, um Betrug zu verhindern, unsere Nutzungsbedingungen durchzusetzen oder die Sicherheit der Nutzer oder der Öffentlichkeit zu schützen.

Im Fall einer Verschmelzung, einer Übernahme oder eines Verkaufs von Vermögenswerten können personenbezogene Daten an das erwerbende Unternehmen übertragen werden. Bevor deine Daten einer wesentlich anderen Datenschutzerklärung unterliegen, informieren wir dich mindestens 30 Tage im Voraus.

Personen mit Wohnsitz im EWR und im Vereinigten Königreich (DSGVO / UK GDPR):

• Auskunft (Art. 15) – eine Kopie der personenbezogenen Daten erhalten, die wir über dich gespeichert haben
• Berichtigung (Art. 16) – die Berichtigung unrichtiger oder unvollständiger Daten verlangen
• Löschung (Art. 17) – die Löschung deiner personenbezogenen Daten verlangen
• Einschränkung (Art. 18) – verlangen, dass wir die Verarbeitung deiner Daten einschränken
• Datenübertragbarkeit (Art. 20) – deine Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruch (Art. 21) – einer auf berechtigte Interessen gestützten Verarbeitung widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3) – beruht eine Verarbeitung auf einer Einwilligung, diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

Hinweis: Bestimmte Rechte, etwa das Recht auf Löschung, können eingeschränkt sein, wenn wir Daten zur Erfüllung einer rechtlichen Verpflichtung aufbewahren müssen – zum Beispiel während der in Abschnitt 2.2 beschriebenen gesetzlichen Aufbewahrungsfrist für Buchführungs- und Steuerunterlagen.

Automatisierte Entscheidungsfindung: Wir führen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling durch, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Um deine Rechte auszuüben, wende dich an contact@evrius.com. Wir antworten binnen 30 Tagen. Bei komplexen Anfragen können wir diese Frist mit schriftlicher Mitteilung um weitere 60 Tage verlängern.

Du hast außerdem das Recht auf Beschwerde bei deiner nationalen Aufsichtsbehörde sowie das Recht auf einen wirksamen gerichtlichen Rechtsbehelf nach Artikel 79 DSGVO:

• Tschechische Republik (unsere federführende Aufsichtsbehörde): Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů) – uoou.gov.cz
• Vereinigtes Königreich: Information Commissioner's Office – ico.org.uk – 0303 123 1113
• EU: deine nationale Datenschutzbehörde – edpb.europa.eu/about-edpb/about-edpb/members_en

Du hast das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, ihre Löschung zu verlangen, dem Verkauf oder der Weitergabe deiner personenbezogenen Informationen zu widersprechen (wir verkaufen oder teilen keine personenbezogenen Informationen, auch nicht für kontextübergreifende verhaltensbasierte Werbung) und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Ähnliche Rechte können dir nach anderen anwendbaren Datenschutzgesetzen von US-Bundesstaaten zustehen. Anfragen richtest du an contact@evrius.com.

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten, darunter:

• Verschlüsselung bei der Übertragung (TLS 1.2+) und im Ruhezustand
• Zugriffskontrollen und das Prinzip der minimalen Rechtevergabe
• Regelmäßige Sicherheitsüberprüfungen

Kein internetbasiertes System ist vollkommen sicher. Hat eine Verletzung des Schutzes personenbezogener Daten ein hohes Risiko für deine Rechte und Freiheiten zur Folge, benachrichtigen wir dich unverzüglich, wie es das geltende Recht verlangt. Soweit erforderlich, melden wir eine meldepflichtige Verletzung außerdem binnen 72 Stunden, nachdem sie uns bekannt geworden ist, der zuständigen Aufsichtsbehörde gemäß Artikel 33 DSGVO.

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn du glaubst, dass eine Person unter 18 Jahren über den Dienst Daten übermittelt hat, wende dich an contact@evrius.com; wir löschen diese Daten dann umgehend.

Die Lock Wheel VPN-Anwendung verwendet keine Cookies. Unsere Website (https://lock-wheel-vpn.com) kann ausschließlich technisch notwendige Cookies verwenden, die für die Funktion der Website erforderlich sind. Wir verwenden keine Werbe- oder Tracking-Cookies zur Verhaltensanalyse. Sollte sich dies ändern, aktualisieren wir diese Erklärung und holen, soweit nach geltendem Recht erforderlich, deine Einwilligung ein.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 14 Tage vor ihrem Inkrafttreten per In-App-Benachrichtigung, Hinweis auf der Website oder – sofern uns deine Adresse vorliegt – per E-Mail mitgeteilt. Das Datum „Zuletzt aktualisiert“ oben gibt die jüngste Überarbeitung an.

Nutzt du den Dienst nach Inkrafttreten einer aktualisierten Erklärung weiter, gilt dies, soweit nach geltendem Recht zulässig, als Zustimmung.

EVRIUS s.r.o. (Czech Republic)

• Anschrift: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-Mail: contact@evrius.com
• Website: https://evrius.com

Tschechische Aufsichtsbehörde:

• Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů) – uoou.gov.cz

Aufsichtsbehörde im Vereinigten Königreich:

• Information Commissioner's Office – ico.org.uk | 0303 123 1113

Aufsichtsbehörden in der EU:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Wir beantworten alle Datenschutzanfragen binnen 30 Tagen.

Rechtliche Dokumente: Nutzungsbedingungen (https://lock-wheel-vpn.com/terms-of-service), Datenschutzerklärung (https://lock-wheel-vpn.com/privacy-policy), Abonnement- und Erstattungsrichtlinie (https://lock-wheel-vpn.com/refund-policy).