Datenschutzrichtlinie

1. Welche Informationen wir erheben

1.1 Kontoinformationen

Wenn Sie ein Konto erstellen, erheben wir:

• E-Mail-Adresse (erforderlich für Kontowiederherstellung und wichtige Benachrichtigungen)
• Passwort (gespeichert mit branchenüblichen bcrypt-Hashingverfahren)
• Zahlungsinformationen (werden von unseren Zahlungsanbietern verarbeitet; wir speichern keine vollständigen Kartennummern)

1.2 Was wir NICHT erheben

OrbVPN hält eine strikte No-Logs-Richtlinie für Ihre Aktivität ein. Wir erfassen, speichern oder überwachen NICHTS, was offenlegen könnte, was Sie online tun:

• Ihre Browseraktivität, Traffic-Inhalte oder die Websites, Apps oder Dienste, mit denen Sie sich verbinden
• DNS-Abfragen
• Die Ihnen bei der Verbindung zugewiesene IP-Adresse, zusammen mit Ihrer Aktivität
• Ihre ursprüngliche IP-Adresse, zusammen mit Ihrer Aktivität
• Jegliche Protokolle, die Ihre Identität mit Ihrem Browserverhalten verknüpfen, oder Aufzeichnungen darüber, was durch den Tunnel fließt

Um den Dienst unter Netzwerksperren funktionsfähig zu halten, behalten wir anonymisierte Kennzahlen zur Verbindungsleistung – beschrieben in §1.3 unten –, die messen, ob ob eine Verbindung erfolgreich war, niemals was was Sie damit getan haben.

1.3 Telemetrie zur Verbindungsleistung (Anti-Zensur)

OrbVPN arbeitet in stark zensierten Netzen (zum Beispiel China, Iran und Russland), in denen Firewalls ständig ändern, welche Verbindungsarten funktionieren. Damit der Dienst erreichbar bleibt, zeichnet die App anonymisierte, aggregierte Leistungsdaten zu jedem Verbindungsversuch auf:

• Welches Protokoll, welches Traffic-Tarnprofil (Mimikry), welcher Transport, welches CDN-Frontend und welcher Bridge-Modus versucht wurden
• Ob der Versuch erfolgreich war, wie lange er gedauert hat und eine grobe Fehlerkategorie, falls er fehlgeschlagen ist
• Grobe Netzkontextdaten: Ihr Land, Ihr Netzbetreiber (ASN/ISP), ein nicht umkehrbarer Netzwerk-Fingerabdruck (eine Einweg-Hashfunktion, die nicht in Ihre Identität, Ihren WLAN-Namen oder Ihre Adresse zurückgerechnet werden kann) sowie die ungefähre Tageszeit

Diese Telemetrie hat nur einen Zweck: herauszufinden, welche Verbindungsart je Netzwerk die Firewall durchdringt, und dieses Wissen weiterzugeben, damit andere Nutzer im selben Netzwerk schneller und zuverlässiger verbinden. Sie dient ausdrücklich nicht dazu, nicht beinhaltet nicht Ihre Browser-Inhalte, Ziele, DNS-Abfragen oder welche Websites oder Apps Sie nutzen – es misst nur, ob der Tunnel verbunden wurde, nicht, was hindurchfließt. Die Daten werden ausschließlich aggregiert genutzt, um Verbindungsstrategien zu bewerten, und niemals verwendet, um Einzelpersonen zu identifizieren, zu profilieren oder zu verfolgen.

2. Wie wir Ihre Informationen verwenden

Wir nutzen die begrenzten Informationen, die wir erheben, um:

• Unseren VPN-Dienst bereitzustellen und zu betreiben
• Ihre Zahlungen zu verarbeiten und Betrug zu verhindern
• Wichtige Servicebenachrichtigungen zu senden
• Kundensupport bereitzustellen, wenn Sie uns kontaktieren
• Unseren Dienst auf Basis aggregierter, anonymisierter Nutzungsmuster zu verbessern
• Den Dienst unter Netzwerksperren erreichbar zu halten, mithilfe der anonymisierten Telemetrie zur Verbindungsleistung gemäß §1.3

3. Datenweitergabe

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Informationen nicht zu Marketingzwecken mit Dritten. Wir geben Informationen nur in den folgenden begrenzten Fällen weiter:

• Zahlungsdienstleister: Zur Verarbeitung Ihrer Abonnementzahlungen
• Gesetzliche Anforderungen: Wenn gesetzlich vorgeschrieben (siehe unseren Transparenzbericht)
• Mit Ihrer Einwilligung: Wenn Sie uns ausdrücklich zur Weitergabe von Informationen berechtigen

4. Datensicherheit

Wir setzen branchenführende Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• AES-256-Verschlüsselung für alle Daten während der Übertragung und im Ruhezustand
• Post-Quanten-Verschlüsselung (Kyber768) für zukunftssicheren Schutz
• Regelmäßige Sicherheitsprüfungen durch unabhängige Dritte
• Bug-Bounty-Programm für verantwortungsvolle Meldung von Schwachstellen
• Reine RAM-Server, die keine Daten dauerhaft speichern können

5. Ihre Rechte

Je nach Ihrem Standort können Ihnen die folgenden Rechte zustehen:

• Auskunft: Anforderung einer Kopie Ihrer personenbezogenen Daten
• Berichtigung: Anforderung der Berichtigung unrichtiger Daten
• Löschung: Löschung Ihres Kontos und Ihrer Daten beantragen
• Datenübertragbarkeit: Ihre Daten in einem übertragbaren Format anfordern
• Widerspruch: Bestimmten Verarbeitungsvorgängen widersprechen

6. Cookies

Unsere Website verwendet nur minimale, notwendige Cookies für:

• Sitzungsverwaltung und Authentifizierung
• Sprach- und Regionseinstellungen
• Sicherheit (CSRF-Schutz)

Wir verwenden keine Tracking-Cookies oder Drittanbieter-Analysen, die Ihre Privatsphäre gefährden könnten.

7. Datenschutz für Kinder

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass wir solche Informationen erhoben haben, kontaktieren Sie uns bitte umgehend.

8. Internationale Datenübermittlungen

Ihre Informationen können in anderen Ländern als Ihrem eigenen verarbeitet werden. Wir stellen sicher, dass geeignete Schutzmaßnahmen bestehen, einschließlich von der Europäischen Kommission genehmigter Standardvertragsklauseln.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir benachrichtigen Sie über wesentliche Änderungen per E-Mail und durch Veröffentlichung der neuen Richtlinie auf dieser Seite mit einem aktualisierten "Zuletzt aktualisiert"-Datum.

10. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter:

• E-Mail: privacy@orbvpn.com
• Adresse: 548 Market St, Suite 12345, San Francisco, CA 94104, USA