Datenschutzerklärung

1. Wer die Daten verarbeitet

Der Dienst HamikVPN (der „Dienst“, „wir“) bietet Zugang zu einem VPN — der Verschlüsselung des Internetverkehrs zwischen Ihrem Gerät und unseren Servern. Diese Erklärung gilt für die Website hamik.site, das Nutzerkonto, die HamikVPN-App und den Telegram-Bot. Bei Fragen zu Ihren Daten schreiben Sie an den Support: @HamikVPNSupportBot auf Telegram.

2. Welche Daten wir verarbeiten

Wir versuchen, so wenig Daten wie möglich zu erheben, und verlangen keinen Ausweis oder Identitätsnachweis — für die Registrierung genügt eine E-Mail oder ein Telegram-Konto. Je nachdem, wie Sie den Dienst nutzen, verarbeiten wir:

• Kontodaten. Wenn Sie sich per E-Mail registrieren — Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird nur als kryptografischer Hash gespeichert: Im Klartext sehen und speichern wir es nicht. Wenn Sie sich über Telegram anmelden — Telegram-ID, Name und Username. Eine Telefonnummer verlangen wir nicht: Sie können sie freiwillig angeben, nur wenn Sie diese über den Bot teilen, etwa um vom Support erreicht zu werden. Zusätzlich: gewählte Sprache, Empfehlungscode sowie Datum der Registrierung und der letzten Anmeldung.
• Technische Verbindungs-Metadaten. Für den Betrieb des Tunnels und zum Schutz vor Missbrauch verarbeiten wir: die Ihnen zugewiesene interne IP-Adresse im VPN-Netz, mit welchem Server Sie verbunden sind, den Zeitpunkt des Verbindungsaufbaus und die übertragene Datenmenge (in Bytes). Das ist nötig, damit der Dienst funktioniert, Tariflimits eingehalten werden und wir Ihnen im Support helfen können.
• Zahlungsdaten. Zahlungen wickelt der Zahlungsdienstleister Platega ab. Von ihm erhalten wir Zahlungsstatus, Betrag, Währung, gewählten Tarif und Transaktions-ID. Ihre Bankkartendaten verarbeitet der Anbieter — wir erhalten und speichern sie nicht.
• Support-Anfragen. Die Nachrichten, die Sie mit uns über den Telegram-Support-Bot austauschen, um Ihr Anliegen zu lösen.

3. Was wir NICHT erheben und NICHT protokollieren

Der Dienst führt kein Protokoll Ihrer Internetaktivität. Insbesondere speichern wir nicht:

• den Verlauf der von Ihnen besuchten Websites und Apps;
• Ihre DNS-Anfragen;
• den Inhalt des Verkehrs, der durch den Tunnel läuft.

Mit „keine Logs“ meinen wir also genau das: Was Sie über das VPN im Internet tun, bleibt uns unbekannt. Gleichzeitig wird, wie oben beschrieben, ein minimaler Satz technischer Verbindungs-Metadaten (Verbindungszeit, Datenmenge, interne Adresse) verarbeitet, damit der Dienst funktioniert.

4. Cookies und Analyse

Wir verwenden keine Werbe-Tracker und erstellen keine Werbeprofile. Auf der Website kommt Cloudflare Web Analytics zum Einsatz — ein Analysedienst, der ohne Cookies arbeitet und die Statistik nicht mit Ihrer Person verknüpft. Damit das Konto funktioniert, werden im lokalen Speicher des Browsers (localStorage) Sitzungs-Token und die gewählte Sprache abgelegt — ohne diese bliebe man nicht angemeldet.

5. An wen wir Daten weitergeben

Wir verkaufen Ihre Daten nicht. Einzelne Daten verarbeiten unsere Auftragsverarbeiter — streng in dem Umfang, der für ihre Funktion nötig ist:

• Platega — Zahlungsabwicklung;
• Telegram — Betrieb des Bots, Anmeldung über Telegram und Benachrichtigungen;
• Cloudflare — Schutz der Website, Auslieferung von Inhalten (CDN/DNS) und cookielose Web-Analyse;
• Hosting-Anbieter — die Server, auf denen der Dienst läuft (in der EU);
• E-Mail-Zustelldienst — zum Versand von E-Mails, z. B. beim Zurücksetzen des Passworts.

Wir können Daten auch offenlegen, soweit das geltende Recht dies verlangt.

6. Wo die Daten gespeichert werden

Konten und betriebliche Daten werden auf Servern in der Europäischen Union (Finnland) gespeichert. Die VPN-Knoten, über die der verschlüsselte Verkehr läuft, können sich in verschiedenen Ländern befinden — Sie sehen sie bei der Serverauswahl.

7. Wie lange wir Daten speichern

Kontodaten werden gespeichert, solange Ihr Konto besteht. Technische Verbindungs-Metadaten werden nur für die zum Betrieb und zur Diagnose nötige begrenzte Zeit gespeichert und danach gelöscht oder anonymisiert. Zahlungsdaten können für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt werden (etwa für die Buchhaltung und steuerliche Zwecke). Nach dem Löschen Ihres Kontos löschen oder anonymisieren wir die damit verbundenen Daten, außer wir sind gesetzlich zur Aufbewahrung verpflichtet.

8. Ihre Rechte

Sie können:

• erfragen, welche Ihrer Daten wir verarbeiten, und eine Kopie erhalten;
• unrichtige Daten berichtigen lassen;
• Ihr Konto und die damit verbundenen Daten löschen;
• eine erteilte Einwilligung widerrufen.

Um Ihre Rechte auszuüben, schreiben Sie an den Support @HamikVPNSupportBot. Wir antworten in angemessener Frist.

9. Sicherheit

Die Verbindung zur Website und zum Konto ist per HTTPS/TLS geschützt, Passwörter werden als Hash gespeichert und der Verkehr zwischen Ihrem Gerät und dem Server ist verschlüsselt. Kein Dienst kann absolute Sicherheit garantieren, aber wir setzen angemessene technische und organisatorische Maßnahmen ein.

10. Kinder

Der Dienst ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben deren Daten nicht wissentlich. Wenn Sie glauben, dass ein Kind uns seine Daten übermittelt hat, schreiben Sie an den Support — wir löschen sie.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren — etwa wenn sich der Umfang der verarbeiteten Daten oder die Liste der Auftragsverarbeiter ändert. Die aktuelle Fassung ist stets auf dieser Seite verfügbar; das Datum der letzten Aktualisierung steht oben. Wesentliche Änderungen versuchen wir gesondert anzukündigen.

12. Kontakt

Fragen zum Datenschutz und zur Datenverarbeitung: @HamikVPNSupportBot auf Telegram.