sNova VPNDatenschutzerklärung
Diese Erklärung beschreibt, welche Daten sNova VPN verarbeitet, wozu, wie lange und was Sie dazu von uns verlangen können. Sie gilt für die sNova-VPN-Apps für iPhone, iPad und Mac, für unsere VPN-Server und für die Website snovavpnapp.com.
1. Wer verantwortlich ist
Verantwortlich für Ihre personenbezogenen Daten ist High Star Co Ltd, Bulgarien. Bei jeder Frage zu dieser Erklärung oder zu Ihren Daten erreichen Sie uns unter support@snovavpnapp.com.
2. Was ein VPN mit Ihrem Datenverkehr macht
Wenn das VPN eingeschaltet ist, sendet Ihr Gerät seinen Internetverkehr über einen unserer Server. Dieser Server leitet den Verkehr an sein Ziel weiter und gibt Ihnen die Antwort zurück. Die Websites, die Sie besuchen, sehen die Adresse des Servers statt Ihrer eigenen.
Unsere Software führt kein Verbindungsprotokoll. Wir erfassen und speichern nicht, mit welchen Websites und Diensten Sie sich verbinden, nicht Ihre DNS-Anfragen und nicht die Inhalte Ihres Datenverkehrs; wir erstellen keine Profile Ihrer Online-Aktivität und verkaufen solche Daten nicht. Deep Packet Inspection setzen wir nicht ein.
Zwei ehrliche Einschränkungen — eine Erklärung, die zu viel verspricht, ist weniger wert als eine, die das nicht tut.
Wir sprechen für unsere eigene Software und unsere eigenen Systeme. Der Verkehr zwischen Ihnen und unseren Servern sowie zwischen unseren Servern und der erreichten Website läuft über Netze von Telekommunikations- und Hosting-Anbietern. Diese Netze kontrollieren wir nicht, und in manchen Ländern sind sie gesetzlich verpflichtet, eigene Aufzeichnungen zu führen. Kein VPN kann etwas anderes versprechen, und wir werden es nicht tun.
Ein Server, der Verkehr trägt, muss Adressen im Arbeitsspeicher verarbeiten, um Pakete zu routen, und unsere Systeme speichern die in Abschnitt 3 aufgeführten Betriebsdaten: wann eine Sitzung lief, welcher Knoten sie getragen hat und wie viele Daten dabei geflossen sind.
Ihre eigene Adresse
Unsere Server sehen die Adresse, von der aus sich Ihr Gerät verbindet — ohne sie könnte ein Server keine Anfrage beantworten. Sie schreiben sie nicht auf. Sie wird nicht in unseren Datenbanken gespeichert und bleibt nicht länger in Protokollen als die Bearbeitung der Anfrage selbst dauert.
Das können wir uns leisten, weil wir Ihre Adresse für den Betrieb des Dienstes nicht brauchen. Ein Gerät erkennen wir an dem Zugang, den wir ihm ausgestellt haben, und dieser sagt uns bereits, wie viel verbraucht wurde, und lässt sich widerrufen. Die Prüfungen, für die andere Anbieter Adressen aufbewahren, funktionieren hier auch ohne sie.
3. Was wir verarbeiten
Es gibt kein Konto und keine Registrierung. Alles Folgende hängt an einer Kennung, die die App für Ihr Gerät erzeugt — nicht an Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrer Telefonnummer; nichts davon haben wir.
| Daten | Wozu | Wie lange |
|---|---|---|
| Eine Kennung, die die App für Ihr Gerät erzeugt (im Schlüsselbund des Geräts abgelegt), dazu Gerätemodell und Betriebssystemversion | Um Ihr Startguthaben an Datenvolumen und Empfehlungsboni zuzuweisen, Ihre Käufe zu merken und Probleme zu untersuchen, die an einem Modell oder einer OS-Version hängen | Solange der Dienst betrieben wird, oder bis Sie die Löschung verlangen |
| Zwei Markierungen, die Apples Dienst DeviceCheck für Ihr Gerät speichert: ob Startguthaben und Empfehlungsbonus bereits gewährt wurden | Damit eine Neuinstallation der App das Guthaben nicht zweimal gewährt | Bei Apple gespeichert, an das Gerät gebunden, nicht an Sie; mehr können wir daraus nicht lesen |
| Übertragene Datenmenge in Bytes, zusammen mit dem Land des Knotens und dem verwendeten Protokoll | Um das Guthaben anzurechnen und Missbrauch zu erkennen. Wir halten fest, wie viel geflossen ist, nicht was es war oder wohin es ging | Solange der Dienst betrieben wird |
| Verbindungsdaten: wann eine Sitzung begann und endete und welcher Knoten sie getragen hat | Um das Netz zu betreiben, das Guthaben anzurechnen und Vorfälle zu untersuchen | Solange der Dienst betrieben wird |
| Empfehlungen: die Einladungscodes, die Sie erstellen, wie viele angenommen wurden, und die Boni, die Ihnen und den Eingeladenen gutgeschrieben wurden | Um Boni zu gewähren und Missbrauch des Empfehlungsprogramms zu verhindern | Solange der Dienst betrieben wird |
| Abonnementstatus, den wir von Apple erhalten | Um zu wissen, ob Ihr Abonnement aktiv ist. Ihre Kartendaten gibt Apple uns nicht | Solange der Dienst betrieben wird und soweit das Buchhaltungsrecht es verlangt |
| Diagnose und Produktanalyse: App-Starts, geöffnete Bildschirme, gelungene und misslungene Verbindungen | Um Fehler zu finden und zu verstehen, welche Teile der App schlecht funktionieren | Bis zu 14 Monate |
| Nachrichten, die Sie an den Support schicken | Um Ihnen zu antworten | Bis zu 24 Monate |
Wir bewahren diese Daten für die Lebensdauer des Dienstes auf, weil das Datenguthaben, die Empfehlungsboni und Ihre Käufe Neuinstallationen und Gerätewechsel überstehen müssen. Sie hängen an der Gerätekennung; einer Person zuordnen können wir sie nicht, solange Sie uns nicht selbst schreiben.
4. Wonach wir nie fragen
- Ihr Name, Ihre E-Mail-Adresse, Ihre Postanschrift oder Ihr Geburtsdatum.
- Ihre Telefonnummer.
- Ihre Kartendaten — Apple wickelt die Zahlungen ab und gibt sie nie an uns weiter.
- Zugriff auf Ihre Kontakte, Fotos, das Mikrofon, die Kamera oder Ihren genauen Standort.
5. Rechtsgrundlagen
Nach der DSGVO stützen wir uns auf:
- Vertragserfüllung — für die VPN-Verbindung selbst, die Verkehrsabrechnung, die Empfehlungsboni und den Abonnementstatus.
- Berechtigte Interessen — für Sicherheit, Missbrauchsabwehr und den Betrieb des Netzes. Genau deshalb halten wir diese Aufzeichnungen kurz und eng.
- Berechtigte Interessen — außerdem für die Produktanalyse: App-Starts, geöffnete Bildschirme, ob eine Verbindung zustande kam, welche Versionen Probleme haben. Diese Ereignisse tragen die Gerätekennung. Wir werten sie aus, um Fehler zu beheben, nicht um ein Bild von Ihnen zu zeichnen.
- Rechtliche Verpflichtung — für die Buchhaltungsunterlagen zu Käufen.
6. Wer sonst beteiligt ist
Wir nutzen wenige Dienstleister. Jeder erhält nur das, was er braucht.
- Apple — vertreibt die App, wickelt Zahlungen ab und teilt uns mit, ob ein Abonnement aktiv ist. Für den Kauf gilt Apples eigene Datenschutzerklärung.
- Amazon Web Services und vergleichbare Hosting-Anbieter — betreiben unsere VPN-Knoten und unser Backend. Die Knoten stehen in den Ländern, die die App anbietet.
- Google (Firebase und BigQuery) — Produktanalyse und die Speicherung der aus Firebase in unser eigenes Google-Cloud-Projekt exportierten Ereignisse. Die Ereignisse tragen die oben beschriebene Gerätekennung und eine Installationskennung, die Firebase selbst erzeugt, dazu App- und Betriebssystemversion, Gerätemodell und Sprache; in dasselbe Projekt meldet auch Apple Käufe und Verlängerungen. Wie jeder Dienst, der eine Anfrage aus dem Internet entgegennimmt, sieht Google die Adresse, von der die Anfrage kam, und leitet daraus ein ungefähres Land und eine Stadt ab — bei eingeschaltetem VPN ist das die Adresse unseres Knotens, nicht Ihre. Unsere Ereignisse selbst enthalten keine Domains, Ziele oder Serveradressen.
- Cloudflare und Resend (auf Amazon SES) — tragen unsere Support-E-Mail: Cloudflare nimmt Nachrichten an unsere Adressen entgegen, Resend stellt unsere Antworten zu. Die Adresse und den Text der Korrespondenz verarbeiten sie nur zu diesem Zweck.
- Apple Search Ads — teilt uns aggregiert mit, welche Kampagne eine Installation gebracht hat. Das nutzt Apples eigene Zuordnung und weder den Werbe-Identifikator noch ein Tracking über Apps anderer Unternehmen.
Wir verfolgen Sie nicht über Apps und Websites anderer Unternehmen, wir nutzen den Werbe-Identifikator nicht, wir verkaufen keine personenbezogenen Daten und geben sie nicht an Datenhändler oder Werbenetzwerke für deren eigene Zwecke weiter.
7. Wo Daten gespeichert und wohin sie übermittelt werden
Unser Backend und unsere Knoten laufen in Rechenzentren in der Europäischen Union, im Vereinigten Königreich, in den Vereinigten Staaten, in Singapur und in weiteren Ländern, die in der App aufgeführt sind. Verlassen Daten den Europäischen Wirtschaftsraum, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission mit dem betreffenden Anbieter.
8. Ihre Rechte
Wenn die DSGVO oder ein ähnliches Gesetz für Sie gilt, können Sie von uns eine Kopie Ihrer Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung, den Widerspruch dagegen oder die Übertragung an einen anderen Anbieter verlangen. Wo wir uns auf berechtigte Interessen stützen, können Sie dieser Verarbeitung jederzeit widersprechen. Neue Ereignisse kommen weiter an, solange Sie die App nutzen: einen Schalter dafür gibt es nicht.
Schreiben Sie an support@snovavpnapp.com. Wir antworten innerhalb von 30 Tagen. Wenn Sie meinen, wir hätten Ihr Anliegen schlecht behandelt, können Sie sich bei der bulgarischen Kommission für den Schutz personenbezogener Daten oder bei der Aufsichtsbehörde Ihres eigenen Landes beschweren.
Ihre Daten löschen
Es gibt kein Konto zu löschen, aber Sie können verlangen, dass wir alles löschen, was an Ihrem Gerät hängt. Schreiben Sie an support@snovavpnapp.com und geben Sie die Gerätekennung an, die die App anzeigt (öffnen Sie Einstellungen und tippen Sie unten auf die Versionsnummer); wir entfernen die Daten innerhalb von 30 Tagen. Die App zu löschen, löscht sie nicht, und ihre Löschung kündigt kein laufendes Abonnement — Abonnements verwaltet Apple, und sie müssen in den Einstellungen Ihres Apple-Accounts gekündigt werden.
9. Kinder
sNova VPN ist mit 4+ bewertet, weil es keine anstößigen Inhalte enthält, aber es ist nicht für Kinder gemacht, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, schreiben Sie uns, und wir löschen sie.
10. Sicherheit
Der Verkehr zwischen Ihrem Gerät und unseren Knoten ist verschlüsselt. Der Zugang zu unseren Servern erfordert eine schlüsselbasierte Authentifizierung und steht nur den Personen offen, die sie betreiben. Passwörter gibt es nicht, weil es keine Konten gibt. Datenbanksicherungen werden 14 Tage aufbewahrt und danach überschrieben. Kein System ist perfekt, und wenn eine Verletzung Ihre Daten gefährdet, informieren wir die betroffenen Nutzer und die Aufsichtsbehörde.
11. Behördliche Auskunftsersuchen
Wir beantworten Anfragen von Behörden nur, wenn sie rechtlich wirksam und für die High Star Co Ltd verbindlich sind.
Wir halten Daten vor, und wir sagen das lieber hier klar, als dass Sie es später entdecken. Wir haben die Gerätekennung, die Datenmengen, die das Gerät bewegt hat, seinen Abonnementstatus und seine Empfehlungsaktivität — alles, was in Abschnitt 3 steht. Wir haben weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre Telefonnummer, wir selbst könnten diese Daten also keiner Person zuordnen. Wo ein Ersuchen rechtmäßig und für uns verbindlich ist, sind wir nach geltendem Recht verpflichtet, ihm nachzukommen.
Was wir nicht liefern können, ist eine Liste der von Ihnen besuchten Websites. Unsere Software legt sie nicht an, also gibt es nichts abzurufen. Das ist eine Aussage über unsere eigenen Systeme, nicht über die in Abschnitt 2 beschriebenen Telekommunikations- und Hosting-Anbieter.
12. Änderungen
Wenn wir diese Erklärung in wesentlicher Weise ändern, zeigen wir vor Wirksamwerden einen Hinweis in der App. Version und Datum oben bezeichnen stets den geltenden Text.