Datenschutzerklärung

1. Was Orbitex VPN macht

Orbitex VPN leitet den Webverkehr von Google Chrome über eine verschlüsselte (TLS-)Verbindung durch die Proxyserver von Orbitex, sodass Websites die IP-Adresse des Servers statt deiner sehen. Es betrifft nur Chrome; andere Apps auf deinem Gerät sind nicht betroffen.

2. Was wir nicht erfassen

• Browsing-Aktivität: die Websites, Seiten oder URLs, die du besuchst, sowie deine Suchanfragen.
• Inhalte des Datenverkehrs: Formulare, Passwörter, Cookies oder Downloads.
• DNS-Anfragen.
• Deine IP-Adresse: Unsere Server sehen sie, während sie eine Anfrage bearbeiten, wie jeder Server, aber wir speichern sie nicht.
• Genauer Standort: kein GPS oder Ähnliches.
• Name, E-Mail-Adresse oder Telefonnummer, es sei denn, du entscheidest dich, dich mit Google anzumelden oder Premium zu kaufen (siehe unten).
• Vollständige Karten- oder Bankdaten: Zahlungen wickelt Lemon Squeezy ab. Es teilt uns nur den Kartentyp und die letzten vier Ziffern mit, niemals die vollständige Kartennummer.

3. Was wir erfassen und warum

Nur in deinem Browser gespeichert: deine Einstellungen (Standort, Favoriten, Kill Switch, WebRTC-Schutz, Werbeblockierung, Zeitzonenanpassung), Website-Regeln, Ping-Zeiten der Server, dein letzter Geschwindigkeitstest und deine tägliche Nutzung im kostenlosen Tarif. Wenn du dich mit Google angemeldet hast, wird der Nutzungszähler zusätzlich im Chrome-eigenen Sync-Speicher gespeichert, damit er deinem Chrome-Profil folgt; wir erhalten ihn nicht.

Wenn du dich verbindest, fragt die Erweiterung unseren Endpunkt vpn-ip.orbitexaio.com über den Orbitex-Server nach deiner IP-Adresse, sodass der Endpunkt immer nur die IP des Servers sieht. Die Erweiterung sendet außerdem den Sprachcode deines Browsers, damit Ankündigungen in deiner Sprache erscheinen.

4. Unsere Website

Unsere Website (getvpn.orbitexaio.com) verwendet keine Werbe- oder Analyse-Tracker und setzt keine Cookies.

• Tarif finden: Wenn du auf der Preisseite eine E-Mail-Adresse eingibst, suchen wir den Tarif zu dieser E-Mail-Adresse und zeigen seinen Status an. Die Seite merkt sich diese E-Mail-Adresse (oder die Konto-ID, mit der die Erweiterung sie geöffnet hat) im lokalen Speicher deines Browsers, damit sie deinen Tarif beim nächsten Mal anzeigen kann; „Nicht du?“ löscht sie.
• Nach der Zahlung: Die Dankesseite fragt mit derselben E-Mail-Adresse nach, bis dein Premium aktiv ist.
• Sprache: Wenn du eine Sprache auswählst, wird die Auswahl im lokalen Speicher deines Browsers gespeichert. Der Checkout gibt diese Sprache weiter, damit du auf die richtige Seite zurückkehrst.
• Schriftarten: Die Seiten laden ihre Schriftarten von Google Fonts, daher erhält Google deine IP-Adresse gemäß seiner Datenschutzerklärung.

5. Google-Anmeldung (eingeschränkte Nutzung / Limited Use)

Die Anmeldung mit Google ist optional. Wir fordern nur die Bereiche (Scopes) openid, profile und email an und verwenden das Ergebnis (deine E-Mail-Adresse, deinen Namen und deine Google-Konto-ID) ausschließlich, um dein Orbitex-Konto zu identifizieren und deine Geräte und Käufe damit zu verknüpfen. Wir greifen auf keine anderen Google-Daten zu.

Die Nutzung und Übertragung von Informationen, die Orbitex VPN von Google APIs erhält, entspricht der Chrome Web Store-Richtlinie zu Nutzerdaten, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verkaufen diese Daten nicht, verwenden oder übertragen sie nicht für Werbezwecke, verwenden sie nicht zur Bestimmung der Kreditwürdigkeit oder für Kreditvergabezwecke und lassen nicht zu, dass Personen sie lesen, außer für von dir angeforderten Support, aus Sicherheitsgründen oder zur Einhaltung gesetzlicher Vorschriften.

6. Wie wir Daten verwenden und weitergeben

Wir verwenden die oben genannten Daten nur, um Orbitex VPN zu betreiben, abzusichern, Support dafür zu leisten und es zu verbessern. Wir verkaufen sie nicht und verwenden sie nicht für Werbung oder Profilbildung. Wir geben sie nur weiter an:

• Lemon Squeezy, unseren Merchant of Record, wenn du Premium kaufst. Lemon Squeezy erhebt deine E-Mail-Adresse, deine Zahlungsdaten und dein Rechnungsland (für Steuerzwecke) gemäß seiner eigenen Datenschutzerklärung.
• Unsere Hosting-Anbieter (Contabo in der EU, Oracle Cloud in den USA), die unsere Server betreiben und die Daten nicht für eigene Zwecke verwenden.
• Cloudflare, das unserer Website und unserer API vorgeschaltet ist, um sie zu schützen und schnell auszuliefern. Cloudflare verarbeitet deine IP-Adresse, um deine Anfragen weiterzuleiten, gemäß seiner Datenschutzerklärung. Dein VPN-Datenverkehr läuft nicht über Cloudflare.
• Behörden, nur wenn gesetzlich vorgeschrieben.

7. Werbe- & Tracker-Blockierung und Zeitzonenanpassung

Wenn du die Werbeblockierung einschaltest, läuft sie vollständig in Chrome mit der integrierten declarativeNetRequest-Engine und festen Listen, die mit der Erweiterung ausgeliefert werden (EasyList und EasyPrivacy). Es wird nichts über die von dir besuchten Seiten oder über das, was blockiert wurde, an uns gesendet.

Wenn du die Zeitzonenanpassung einschaltest, sorgt ein kleines Skript dafür, dass Seiten die Zeitzone deines VPN-Standorts auslesen. Es liest und sendet nichts.

8. Unsere Proxyserver

Unsere Server leiten deine Verbindungen zu den von dir besuchten Websites weiter. Sie protokollieren weder die von dir besuchten Websites noch deinen Datenverkehr. Zur Missbrauchsprävention und Kapazitätsplanung können sie aggregierte Zähler, etwa Verbindungen oder Bytes pro Gerät und Tag, bis zu 90 Tage lang aufbewahren.

9. Wie lange wir Daten aufbewahren

• Kontodaten (Geräte, Tarif, Land, Daten der Google-Anmeldung, E-Mail-Adresse): solange dein Konto besteht.
• Diagnoseereignisse: 90 Tage.
• Kontoverlauf und Deinstallations-Feedback: 365 Tage.
• Zahlungsunterlagen: so lange, wie uns das Steuer- und Buchführungsrecht zur Aufbewahrung verpflichtet.
• Server-Backups: werden fortlaufend überschrieben (derzeit die letzten 14 Kopien).

10. Deine Wahlmöglichkeiten und das Löschen deiner Daten

• Nutze das kostenlose VPN ohne Anmeldung: Dann haben wir weder deinen Namen noch deine E-Mail-Adresse.
• Melde dich in der Erweiterung (Konto) von Google ab, um diesen Browser von deinem Konto zu trennen.
• Schreib eine E-Mail an [email protected], um deine Daten einzusehen, zu berichtigen oder zu löschen. Wir löschen dein Konto, deine Geräte, deine E-Mail-Adresse und deinen Verlauf innerhalb von 30 Tagen, mit Ausnahme der Zahlungsunterlagen, die wir aus steuerlichen oder rechtlichen Gründen aufbewahren müssen (Lemon Squeezy bewahrt außerdem eigene auf).
• Durch die Deinstallation der Erweiterung wird jede Datenerfassung aus diesem Browser beendet.

11. Sicherheit

Verbindungen zu unserer API und unseren Proxyservern verwenden TLS. Jedes Gerät hat eigene Proxy-Zugangsdaten; Proxy-Passwörter werden verschlüsselt gespeichert und Sitzungstoken nur als Hashes. Der Zugriff auf unsere Admin-Tools ist eingeschränkt, und jede Admin-Änderung wird protokolliert.

12. Berechtigungen der Erweiterung

• proxy: den Proxy von Chrome auf Orbitex-Server einstellen, solange du verbunden bist.
• webRequest, webRequestAuthProvider: deine Proxy-Zugangsdaten nur an Orbitex-Server übermitteln und erkennen, wenn eine Seite nicht lädt, weil ein Server ausgefallen ist.
• storage: deine Einstellungen und Sitzung auf diesem Gerät speichern.
• alarms: die Serverliste regelmäßig aktualisieren und die Verbindung erneut prüfen.
• identity: optionale Google-Anmeldung.
• Zugriff auf alle Websites: von Chrome für die oben genannten Proxy-Zugangsdaten verlangt.
• privacy (optional, wird beim Einschalten der Funktion abgefragt): Schutz vor WebRTC-Leaks.
• declarativeNetRequestWithHostAccess: Werbe- & Tracker-Blockierung, nur wenn du sie einschaltest.
• scripting: das Zeitzonen-Skript, nur wenn du die Zeitzonenanpassung einschaltest.

13. Kinder, Änderungen und Kontakt

Orbitex VPN richtet sich nicht an Kinder unter 13 Jahren, und wir erfassen ihre Daten nicht wissentlich. Wenn sich unsere Praktiken ändern, aktualisieren wir diese Seite und ihr Datum und kündigen wesentliche Änderungen in der Erweiterung an.

Fragen oder Datenanfragen: [email protected] (Orbitex AIO).