Diese Datenschutzrichtlinie erläutert, wie SIMNETIQ LTD (das "Unternehmen", "wir", "uns" oder "unser"), ein in England und Wales eingetragenes Unternehmen (Company Number 16861177), mit eingetragenem Sitz in 2 Frederick Street, Kings Cross, London, WC1X 0ND, Vereinigtes Königreich, Ihre Daten erhebt, verwendet und schützt, wenn Sie DopplerVPN (unsere VPN-Anwendung, verfügbar für iOS, macOS, Android und Windows) und unser KI-gestütztes Videogenerierungstool (zusammen die "Dienste") nutzen. Wir verpflichten uns, Ihre Privatsphäre in Übereinstimmung mit der britischen Datenschutz-Grundverordnung (UK GDPR), der EU-Datenschutz-Grundverordnung (EU GDPR), dem California Consumer Privacy Act (CCPA) und allen weiteren anwendbaren Datenschutzgesetzen zu schützen.

1. No-Logs-Richtlinie (VPN-Dienst)

DopplerVPN arbeitet nach einer strikten No-Logs-Richtlinie für Ihren VPN-Datenverkehr. Wir verfolgen, erfassen, speichern oder teilen weder Ihre Surfaktivitäten oder Ihren Browserverlauf noch Ihre DNS-Anfragen, die Ziele oder Inhalte Ihres Datenverkehrs, Ihre Bandbreitennutzung oder übertragenen Datenmengen oder die Dauer Ihrer VPN-Sitzungen. Ihr Datenverkehr wird über das VLESS-Reality-Protokoll übertragen und auf unseren Servern niemals untersucht, protokolliert, verändert oder gespeichert. Wir führen keine Aufzeichnung, die eine Person mit einer bestimmten Netzwerkaktivität verknüpfen könnte, und dies gilt für alle Nutzer unabhängig von der Rechtsordnung. Uns ist Genauigkeit wichtiger, als absolut zu klingen — deshalb hier, was diese Aussage nicht abdeckt. Der Betrieb des Kontosystems bedeutet, dass Ihre App ganz gewöhnliche Webanfragen an unsere API sendet — zum Anmelden, zum Abrufen der Serverliste, zum Prüfen Ihres Abonnements — und wie bei jedem Webdienst sehen wir die IP-Adresse, von der diese Anfragen kommen. Um Missbrauch zu unterbinden und Ratenbegrenzungen durchzusetzen, führen wir ein Authentifizierungsprotokoll dieser API-Anfragen, das die IP-Adresse, Ihre anonyme Konto-ID, Ihren Geräteidentifikator und einen Zeitstempel enthält. Dieser Eintrag belegt, dass sich ein Gerät authentifiziert hat; er sagt nichts darüber aus, was Sie danach online getan haben, und er lässt sich nicht mit Verkehrsdaten verknüpfen, weil es keine Verkehrsdaten gibt. Beachten Sie, dass es sich bei dieser IP-Adresse um diejenige handelt, die Ihnen Ihr Internetanbieter zugewiesen hat, da Ihre App unsere API erreichen muss, um sich überhaupt verbinden zu können. Wie lange diese Einträge aufbewahrt werden, finden Sie unten unter "Datenspeicherung".

2. Von uns erhobene Daten

Wir erheben nur die minimal notwendigen Informationen, um unsere Dienste bereitzustellen und zu verbessern. Für DopplerVPN speichern wir: (a) Ihre anonyme Konto-ID in der Form VPN-XXXX-XXXX-XXXX — dies ist der vollständige Zugangsschlüssel, und es sind weder E-Mail-Adresse noch Passwort oder Telefonnummer damit verknüpft; (b) einen Geräteidentifikator für jedes an diesem Konto angemeldete Gerät, mit dem die zu Ihrem Abonnement gehörende Gerätebegrenzung durchgesetzt wird — unter Windows ist dies die Kennung, die Windows selbst der Betriebssysteminstallation zuweist, oder, falls diese nicht auslesbar ist, ein Hash aus Computer- und Benutzername, sodass sie für diesen PC stabil ist und nicht aus etwas abgeleitet wird, das Sie eingeben; (c) einen Gerätenamen, den die App dem Namen entnimmt, den Ihr Betriebssystem für das Gerät meldet, damit Sie Ihre eigenen Geräte im Bildschirm "Geräte" erkennen und entfernen können — Windows-PC-Namen enthalten mitunter den Namen des Besitzers; ist das bei Ihnen der Fall, können Sie den PC in Windows umbenennen, und die App meldet beim nächsten Start den neuen Namen; (d) ein Authentifizierungstoken je Gerät, das wir ausschließlich als SHA-256-Hash und niemals im Klartext speichern; (e) den Gerätetyp, die App-Version und die Betriebssystemversion, die zur Bereitstellung der richtigen Konfiguration und zur Fehlerdiagnose dienen; (f) anonyme aggregierte Server-Leistungskennzahlen; und (g) eine E-Mail-Adresse oder ein Messenger-Konto, das Sie zur Kontowiederherstellung verknüpfen, jedoch nur, wenn Sie diese freiwillig angeben. Für unser KI-Videogenerierungstool: Ihre Konto-E-Mail-Adresse, Ihren Abonnementstatus, die von Ihnen bereitgestellten Eingaben und Einstellungen für die Videogenerierung (in Echtzeit verarbeitet und nach Abschluss der Generierung nicht gespeichert) sowie Nutzungsanalysen in aggregierter Form. Zahlungsinformationen: Zahlungen auf unserer Website werden von Revolut (Karten) oder OxaPay (Kryptowährung) abgewickelt; Käufe innerhalb unserer mobilen Apps werden vom Apple App Store oder von Google Play abgewickelt und über RevenueCat abgeglichen. Wir erhalten, speichern oder verarbeiten niemals Ihre Kartennummer, Ihre Bankverbindungsdaten oder Ihre Krypto-Wallet-Schlüssel — wir erhalten lediglich eine Transaktionsreferenz, die bestätigt, dass ein Abonnement bezahlt wurde. Vollständige Einzelheiten dazu, wie wir Ihre Daten verarbeiten, finden Sie in unserer Auftragsverarbeitungsvereinbarung unter dopplervpn.org/dpa.

3. VPN-Datenbehandlung

Wenn Sie sich mit DopplerVPN verbinden, wird Ihr Internetverkehr mit dem VLESS-Reality-Protokoll verschlüsselt und über unsere Server geleitet. Wir untersuchen, protokollieren, speichern, verändern oder verkaufen keine Daten, die durch unseren VPN-Tunnel übertragen werden. Unser DNS-Level-Werbeblocker und Inhaltsfilter arbeiten auf unserem DNS-Resolver und protokollieren keine einzelnen Anfragen oder Surfmuster. Unsere Serverinfrastruktur ist so konzipiert, dass die Datenspeicherung konstruktionsbedingt minimiert wird, und wir verfügen nicht über die technische Möglichkeit, einen bestimmten Nutzer einer bestimmten Netzwerkaktivität zuzuordnen. Wie viel des Datenverkehrs Ihres Geräts übertragen wird, unterscheidet sich je nach Plattform, und das wirkt sich darauf aus, was privat bleibt. Unter iOS, macOS und Android baut die App einen systemweiten Tunnel auf, sodass der Datenverkehr des gesamten Geräts hindurchgeleitet wird. Unter Windows konfiguriert die App den Windows-Systemproxy: Anwendungen, die diese Einstellung berücksichtigen — Browser und die meisten Desktop-Programme — werden über das VPN geleitet, während Anwendungen, die sie ignorieren, nicht geleitet werden; deren Datenverkehr läuft weiterhin über Ihre normale Verbindung und bleibt für Ihren Internetanbieter sichtbar. Ebenfalls unter Windows misst die App die Latenz, indem sie unsere Server direkt von Ihrem Rechner aus anpingt; diese Messwerte werden Ihnen angezeigt und niemals an uns übermittelt.

4. Rechtsgrundlage der Verarbeitung (GDPR)

Gemäß der EU- und UK-GDPR verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen: (a) Vertragserfüllung — Verarbeitung, die zur Bereitstellung der von Ihnen abonnierten Dienste erforderlich ist; (b) Berechtigtes Interesse — Verarbeitung, die für unsere berechtigten Geschäftsinteressen erforderlich ist, wie die Verbesserung unserer Dienste und Betrugsprävention, sofern diese Interessen nicht durch Ihre Rechte überwiegen; (c) Einwilligung — wenn Sie Ihre ausdrückliche Einwilligung erteilt haben, beispielsweise für den Bezug von Marketingmitteilungen; (d) Gesetzliche Verpflichtung — Verarbeitung, die zur Einhaltung geltender Gesetze erforderlich ist. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter support@simnetiq.store kontaktieren.

5. Ihre Rechte

Je nach Ihrer Rechtsordnung stehen Ihnen möglicherweise folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu: das Recht auf Auskunft über die von uns gespeicherten Daten, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung ("Recht auf Vergessenwerden"), das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Recht auf Widerspruch gegen die Verarbeitung sowie das Recht, nicht einer ausschließlich automatisierten Entscheidungsfindung unterworfen zu werden. Personen in der EU/im EWR und im Vereinigten Königreich können diese Rechte gemäß der GDPR ausüben, indem sie uns unter support@simnetiq.store kontaktieren. Personen in Kalifornien können ihre Rechte gemäß dem CCPA auf demselben Weg ausüben. Wir werden alle berechtigten Anfragen innerhalb von 30 Tagen beantworten. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen — für Personen im Vereinigten Königreich ist dies das Information Commissioner's Office (ICO).

6. Datensicherheit

Wir setzen branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um, darunter: Ende-zu-Ende-Verschlüsselung des VPN-Verkehrs mit dem VLESS-Reality-Protokoll, TLS-Verschlüsselung für alle Webkommunikation, geräteindividuelle Authentifizierungstokens, die wir ausschließlich als SHA-256-Hashes speichern und die einzeln widerrufen werden können, regelmäßige Sicherheitsüberprüfungen und Infrastrukturaudits, strenge Zugriffskontrollen auf allen Produktivsystemen sowie Datenminimierung als Gestaltungsprinzip für alle Dienste. Auf Ihrem eigenen Gerät werden Zugangsdaten durch den sicheren Speicher der jeweiligen Plattform geschützt — den Keychain unter iOS und macOS, den Keystore unter Android und die Data Protection API (DPAPI), verschlüsselt für Ihr Windows-Benutzerkonto, unter Windows. Obwohl keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher ist, ergreifen wir alle angemessenen Maßnahmen zum Schutz Ihrer personenbezogenen Daten.

7. Drittanbieter-Dienste

Wir verkaufen, handeln oder vermieten Ihre personenbezogenen Daten nicht an Dritte. Wir geben Daten nur an folgende Kategorien von Dienstleistern weiter, die vertraglich verpflichtet sind, Daten ausschließlich nach unseren Anweisungen zu verarbeiten: Revolut und OxaPay (Zahlungsabwicklung für Käufe auf unserer Website — Karten bzw. Kryptowährung), Apple App Store und Google Play (verarbeiten mobile App-Zahlungen), RevenueCat (Verwaltung mobiler Abonnements — verarbeitet anonyme Kaufidentifikatoren) sowie Cloud-Infrastruktur- und Datenbankanbieter (Server- und Backend-Hosting). Installations-Attribution: Unsere Apps können App-Installationen und eine kleine Zahl von Ereignissen innerhalb der App (etwa "ein Konto wurde erstellt") an AppsFlyer melden, damit wir erkennen können, welche Anzeige jemanden zu Doppler geführt hat. Wo dies aktiv ist, werden eine von der App selbst erzeugte Zufallskennung, Ihre Betriebssystemversion, die App-Version und Ihre anonyme Konto-ID übermittelt; da die Meldung von Ihrem eigenen Gerät gesendet wird, sieht AppsFlyer außerdem die IP-Adresse, von der sie eintrifft. Niemals übermittelt werden Ihre Surfaktivitäten, Ihr Datenverkehr oder der Name Ihres Geräts. Im EWR und im Vereinigten Königreich läuft dies überhaupt nicht, sofern Sie dem nicht während der Einrichtung zustimmen; überall sonst können Sie es jederzeit in den Einstellungen deaktivieren. Auf manchen Plattformen ruht die Funktion und sendet nichts, bis wir eine Kampagne aktivieren; die Einstellung in der App ist der verlässliche Hinweis darauf, ob sie bei Ihnen läuft. Wir können Informationen offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder durch eine Regierungsbehörde vorgeschrieben ist, wobei die in unserer No-Logs-Richtlinie beschriebenen Grenzen bedeuten, dass wir nur sehr wenige Daten bereitstellen können. Eine vollständige Liste unserer Unterauftragsverarbeiter finden Sie unter dopplervpn.org/subprocessors.

8. Internationale Datenübermittlung

Unsere Server befinden sich in mehreren Ländern, um eine optimale VPN-Leistung zu gewährleisten. Wenn Ihre Daten außerhalb des Vereinigten Königreichs oder des EWR übermittelt werden, stellen wir durch folgende Maßnahmen angemessene Schutzgarantien sicher: von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs), Angemessenheitsbeschlüsse, sofern zutreffend, oder andere gesetzlich anerkannte Übermittlungsmechanismen. Aufgrund unserer No-Logs-Richtlinie werden die VPN-Daten, die unsere Server in jeder Rechtsordnung passieren, verschlüsselt und nicht gespeichert.

9. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden: Ihr Kontodatensatz und Ihre Geräteliste werden aufbewahrt, solange das Konto besteht, und sofort gelöscht, wenn Sie das Konto löschen; Authentifizierungs- und Ratenbegrenzungseinträge — die in unserer No-Logs-Richtlinie beschriebenen API-Anfrageprotokolle mit IP-Adresse, Konto-ID, Geräteidentifikator und Zeitstempel — werden bis zu 90 Tage aufbewahrt und danach endgültig gelöscht; Zahlungsunterlagen werden gemäß den geltenden Steuer- und Buchführungsgesetzen aufbewahrt (in der Regel 6 Jahre im Vereinigten Königreich); Support-Korrespondenz wird bis zu 12 Monate nach Abschluss aufbewahrt; VPN-Verkehrsdaten werden überhaupt nicht gespeichert, weil sie niemals erhoben werden. Sie können Ihr Konto und dessen Daten direkt in der App löschen, über unsere Kontolöschungsseite unter dopplervpn.org/delete-account oder indem Sie support@simnetiq.store kontaktieren. Die Löschung entfernt Ihr Konto, Ihre Gerätesitzungen, Ihre gespeicherten Einstellungen und jedes verknüpfte Messenger-Konto. Ein Konto mit einem aktiven kostenpflichtigen Abonnement kann erst gelöscht werden, wenn dieses Abonnement abgelaufen oder gekündigt ist, damit wir den Nachweis eines Kaufs, den Sie möglicherweise noch benötigen, nicht vernichten; kontaktieren Sie uns, wenn Sie eine frühere Löschung wünschen.

10. Cookies und Tracking

Unsere Website (dopplervpn.org) verwendet essenzielle Cookies, die für den ordnungsgemäßen Betrieb der Website erforderlich sind, sowie anonyme Analyse-Cookies, um den Website-Verkehr in aggregierter Form zu verstehen. Wenn Sie über eine bezahlte Anzeige zu uns gelangen, speichern wir außerdem ein First-Party-Cookie mit der Klick-Kennung, die das Werbenetzwerk an den von Ihnen aufgerufenen Link angehängt hat, zusammen mit dem Namen des Parameters, in dem sie übermittelt wurde. Es wird bis zu 90 Tage aufbewahrt und dient einem einzigen Zweck: Wenn Sie die App herunterladen oder ein Abonnement kaufen, meldet unser Server diese Konversion an das Netzwerk zurück, damit die Anzeige gutgeschrieben werden kann. Diese Kennung wird vom Werbenetzwerk erzeugt, nicht von uns, und sie wird niemals mit Ihrem VPN-Konto oder Ihrem Datenverkehr verknüpft. Wir setzen keine Werbe-Cookies Dritter und verwenden keine seitenübergreifenden Tracking-Technologien. Sie können Ihre Cookie-Einstellungen über Ihre Browsereinstellungen verwalten. Unsere VPN- und KI-Anwendungen verwenden keine Cookies.

11. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren (oder 13 Jahren in Rechtsordnungen, in denen dies gilt). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Die Inhaltsfilter-Funktion von DopplerVPN umfasst Kindersicherungsfunktionen, die auf DNS-Ebene arbeiten, ohne personenbezogene Daten von Nutzern jeglichen Alters zu erheben oder zu speichern. Sollten wir erfahren, dass wir personenbezogene Daten eines Kindes ohne elterliche Einwilligung erhoben haben, werden wir umgehend Schritte zur Löschung dieser Daten einleiten.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder geltenden Gesetzen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Richtlinie mit einem überarbeiteten Datum "Zuletzt aktualisiert" auf unserer Website veröffentlichen und, wo gesetzlich vorgeschrieben, per E-Mail. Ihre fortgesetzte Nutzung der Dienste nach Änderungen stellt die Annahme der aktualisierten Richtlinie dar.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, Ihre Datenschutzrechte ausüben möchten oder eine Beschwerde haben, kontaktieren Sie uns bitte: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom. E-Mail: support@simnetiq.store. Für Datenschutzangelegenheiten können Sie sich auch an das UK Information Commissioner's Office (ICO) unter ico.org.uk wenden.