Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen des Dienstes ist der Betreiber von Hallo VPN. In allen Datenschutzfragen erreichen Sie uns unter:

privacy@hallovpn.de

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für diese Website, für Ihr Kundenkonto und für die Nutzung des VPN-Dienstes. Sie gilt nicht für die Inhalte, die Sie durch den Tunnel übertragen: Welche Seiten Sie über den Tunnel aufrufen, welche Inhalte Sie dort abrufen und welche Daten Sie senden, werten wir nicht aus und speichern wir nicht.

3. Welche Daten wir verarbeiten

4. Was wir nicht erheben — und was doch

Wir erheben, speichern und überwachen nicht: Ihren Browserverlauf, die über den Tunnel aufgerufenen Seiten, Apps und Dienste, Ihre DNS-Anfragen sowie die Inhalte Ihres Datenverkehrs, also auch keine Anfrageinhalte, Cookies, Kopfzeilen oder entschlüsselten HTTPS-Inhalte.

Umgekehrt gilt aber auch: Der Dienst speichert die in Abschnitt 3 genannten Verbindungs-Metadaten. Sie zeigen, dass ein Gerät verbunden war — nicht, was Sie dabei getan haben. Wir nutzen sie, um den Dienst zu betreiben, die Grenzen Ihres Tarifs durchzusetzen und auf Missbrauchsmeldungen zu antworten.

5. Zwecke und Rechtsgrundlagen

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wie es das Gesetz verlangt.

7. Empfänger und Auftragsverarbeiter

Wir verkaufen, vermieten und tauschen keine personenbezogenen Daten. Daten erhalten nur Stellen, die für den Betrieb nötig sind, und nur in dem dafür erforderlichen Umfang:

• der Zahlungsdienstleister, der Ihre Kartenzahlung abwickelt — er verarbeitet die vollständigen Kartendaten, die wir selbst nicht erhalten;
• ein Dienstleister mit Sitz in Nepal, der den Dienst in unserem Auftrag technisch betreibt — siehe Abschnitt 8 zur Übermittlung in ein Drittland;
• die Rechenzentren, in denen unsere Server und Knoten betrieben werden;
• das Mobilfunknetz, das eine Verifizierungs-SMS zustellt, wenn wir Ihnen einen Code senden;
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind oder eine wirksame gerichtliche Anordnung vorliegt.

Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, geschieht das auf Grundlage eines Vertrags nach Art. 28 DSGVO und nur nach unseren Weisungen. Die Verbindungs-Metadaten aus Abschnitt 3 geben wir zu keinem anderen Zweck als den hier genannten weiter, insbesondere nicht zu Werbezwecken.

8. Übermittlung in ein Drittland

Den technischen Betrieb des Dienstes übernimmt in unserem Auftrag ein Dienstleister mit Sitz in Nepal. Dabei werden personenbezogene Daten — insbesondere Konto- und Vertragsdaten sowie die in Abschnitt 3 genannten Verbindungs-Metadaten — in Nepal verarbeitet. Nepal ist ein Drittland im Sinne der DSGVO; ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO liegt dafür nicht vor. Den Namen dieses Auftragsverarbeiters teilen wir Ihnen auf Anfrage mit.

Die Übermittlung wird auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt; ergänzend prüfen wir, welche zusätzlichen Maßnahmen im Einzelfall erforderlich sind. Diese Angabe wird vor Inbetriebnahme des Angebots an den tatsächlich geschlossenen Vertrag angepasst.

Eine Kopie der vereinbarten Garantien erhalten Sie auf Anfrage unter privacy@hallovpn.de.

9. Cookies und Reichweitenmessung

Diese Website setzt nur die Cookies, die für Betrieb und Sicherheit notwendig sind, sowie Ihre gespeicherte Cookie-Entscheidung. Schriften werden von unserem eigenen Server ausgeliefert; Skripte oder Schriften von Dritten bindet die Seite nicht ein.

Die Reichweitenmessung findet nur mit Ihrer Einwilligung statt. Welche Cookies es genau gibt, wie lange sie gelten und wie Sie Ihre Entscheidung jederzeit ändern, steht in der Cookie-Richtlinie.

10. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf

Für die Ausübung genügt eine E-Mail an privacy@hallovpn.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags (Art. 12 Abs. 3 DSGVO).

11. Widerruf der Einwilligung

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten — das betrifft die Reichweitenmessung —, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Der Widerruf ist so einfach wie die Erteilung: Sie ändern Ihre Auswahl in der Cookie-Richtlinie oder schreiben uns an privacy@hallovpn.de.

12. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland ist das die Landesbeauftragte oder der Landesbeauftragte für den Datenschutz Ihres Bundeslandes.

14. Konto löschen

Sie können die Löschung Ihres Kontos und der zu Ihnen gespeicherten personenbezogenen Daten jederzeit verlangen — eine E-Mail an privacy@hallovpn.de genügt. Die Daten werden binnen 30 Tagen nach Schließung des Kontos gelöscht; Rechnungs- und Zahlungsbelege bleiben für die gesetzlichen Aufbewahrungsfristen erhalten. Wenn Sie nur den Vertrag beenden möchten, nutzen Sie die Kündigung.

15. Minderjährige

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Erfahren wir, dass uns Daten eines Kindes übermittelt wurden, löschen wir sie.

16. Änderungen dieser Erklärung

Ändert sich der Dienst oder die Rechtslage, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den Stand.