Datenschutzerklärung

1. Worum es in diesem Dokument geht

1.1. Diese Datenschutzerklärung (nachfolgend „Erklärung“) beschreibt, welche Daten der Dienst ORRYX (nachfolgend „Dienst“, „wir“) erhebt, wozu sie benötigt werden, wie sie gespeichert werden und wie Sie über sie verfügen können.

1.2. Die Erklärung gilt für die Website orryx.org, den Kundenbereich app.orryx.org, den Telegram-Bot und die ORRYX-Apps für alle Plattformen.

1.3. Mit der Nutzung des Dienstes erklären Sie sich mit den Bedingungen dieser Erklärung einverstanden. Wenn Sie damit nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

2. Was wir nicht erheben

2.1. Der Dienst arbeitet nach dem Prinzip „keine Logs“. Wir zeichnen nicht auf und speichern nicht:

• IP-Adressen, von denen aus Sie sich mit den VPN-Servern verbinden;
• Websites, Apps und Ressourcen, die Sie über den Tunnel aufrufen;
• DNS-Anfragen;
• den Inhalt Ihres Datenverkehrs;
• Beginn, Ende und Dauer Ihrer Sitzungen.

2.2. Wir verlangen keine Ausweisdaten, Dokumente, Fotos, Telefonnummern oder sonstige Informationen, die für den Betrieb des Dienstes nicht erforderlich sind.

2.3. Die technische Architektur der VPN-Server sieht keine Speicherung eines Verbindungsverlaufs vor: Solche Daten werden weder auf den Servern noch in Sicherungskopien abgelegt.

3. Welche Daten wir speichern

3.1. Kontodaten – das, was für die Anmeldung und die Wiederherstellung des Zugangs nötig ist:

• Ihre E-Mail-Adresse, sofern Sie sie bei der Registrierung angegeben haben;
• Ihre Telegram-Kennung, sofern Sie sich über den Telegram-Bot anmelden;
• den eindeutigen Zugangsschlüssel zu Ihrem Abonnement.

3.2. Abonnementdaten:

• Laufzeit und Status des Abonnements;
• Anzahl der aktiven Geräte (ohne den Inhalt ihres Datenverkehrs);
• Vorliegen und Datum der Zahlung, Zahlungsart, Betrag und Transaktionskennung. Kartennummern und Wallet-Daten werden uns nicht übermittelt – sie werden von den Zahlungsdienstleistern verarbeitet.

3.3. Technische, aggregierte Kennzahlen für die Lastverteilung: die Gesamtauslastung eines Servers und das Gesamtvolumen des Datenverkehrs je Abonnement. Diese Daten enthalten keine Adressen, Websites oder Verbindungsinhalte.

3.4. Kommunikation mit dem Support: Nachrichten, die Sie an den Support-Chat senden, samt angehängter Dateien – um Ihr Anliegen zu lösen und bei einer erneuten Anfrage darauf zurückgreifen zu können.

3.5. Daten des Partnerprogramms: die Zuordnung zwischen eingeladenem und einladendem Nutzer, die Höhe der Vergütungen und die Auszahlungsdaten, sofern Sie diese angegeben haben.

4. Website und Cookies

4.1. Die Website orryx.org verwendet ausschließlich technisch notwendige Cookies und den lokalen Speicher des Browsers: die gewählte Sprache und einen Vermerk, dass Sie den Cookie-Hinweis gesehen haben. Diese Daten verlassen Ihren Browser nicht.

4.2. Wir setzen keine Werbe-Tracker ein und verkaufen keine Daten über Besucher.

4.3. Die Länderflaggen auf der Website werden vom Dienst flagcdn.com geladen, die Schriften von Google Fonts. Beim Laden dieser Ressourcen erhalten deren Betreiber Ihre IP-Adresse und die üblichen Browser-Header gemäß ihren eigenen Datenschutzbestimmungen.

5. Wozu wir die Daten verwenden

5.1. Um die Leistung zu erbringen: Konto anlegen, Zugangsschlüssel ausgeben, Geräte verbinden und das Abonnement verlängern.

5.2. Um Zahlungen entgegenzunehmen und Geld zu erstatten, wenn Sie es sich anders überlegen.

5.3. Um Ihre Anfragen an den Support zu beantworten.

5.4. Um Stabilität und Sicherheit des Dienstes zu gewährleisten: die Last auf die Server zu verteilen und Missbrauch zu verhindern.

5.5. Um Vergütungen aus dem Partnerprogramm auszuzahlen.

5.6. Für Nutzer aus der EU und dem EWR sind die Rechtsgrundlagen der Verarbeitung im Sinne der DSGVO die Erfüllung des Vertrags (Ziffern 5.1–5.3, 5.5), unser berechtigtes Interesse an einem stabilen Betrieb des Dienstes (Ziffer 5.4) sowie Ihre Einwilligung, soweit diese erforderlich ist.

6. An wen wir Daten weitergeben

6.1. Wir verkaufen Ihre Daten nicht und geben sie nicht zu deren eigenen Zwecken an Dritte weiter.

6.2. Daten können ausschließlich erhalten:

• Zahlungsdienstleister – in dem Umfang, der für die Abwicklung von Zahlung und Erstattung erforderlich ist;
• Telegram – wenn Sie den Bot oder die Zahlung per Telegram Stars nutzen;
• Infrastrukturdienstleister (Hosting, E-Mail-Versand von Anmeldecodes), die Daten in unserem Auftrag verarbeiten und sie nicht anderweitig verwenden dürfen.

6.3. Wir können Kontodaten offenlegen, wenn das anwendbare Recht dies verlangt und die Anfrage ordnungsgemäß gestellt wurde. Da kein Verbindungsverlauf gespeichert wird, können wir einen solchen unter keinen Umständen herausgeben.

7. Speicherdauer

7.1. Konto- und Abonnementdaten werden gespeichert, solange das Konto besteht.

7.2. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen gelöscht. Zahlungsdatensätze können länger aufbewahrt werden, wenn handels- oder steuerrechtliche Vorschriften dies verlangen; in diesem Fall werden sie nicht mit Ihrer Aktivität verknüpft.

7.3. Die Kommunikation mit dem Support wird 12 Monate ab der letzten Nachricht aufbewahrt.

8. Ihre Rechte

8.1. Sie können jederzeit:

• Auskunft darüber erhalten, welche Daten über Sie gespeichert sind, und eine Kopie davon anfordern;
• Ihre E-Mail-Adresse oder andere Kontodaten berichtigen;
• Ihr Konto und alle zugehörigen Daten löschen;
• eine erteilte Einwilligung widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht;
• Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Landes einlegen.

8.2. Schreiben Sie dazu in den Support-Chat im Kundenbereich. Wir beantworten solche Anfragen innerhalb von 30 Tagen, in der Regel deutlich schneller.

9. Sicherheit

9.1. Die Verbindung zwischen Ihrem Gerät und den ORRYX-Servern wird mit modernen Protokollen verschlüsselt (TLS 1.3, QUIC). Passwörter werden nicht gespeichert: Die Anmeldung erfolgt über Einmalcodes oder Schlüssel.

9.2. Zugriff auf Kontodaten hat nur ein begrenzter Kreis von Mitarbeitern, und zwar ausschließlich zur Bearbeitung von Support- und Wartungsaufgaben.

9.3. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten; kein System kann jedoch die absolute Sicherheit der Datenübertragung über das Internet garantieren.

10. Kinder

10.1. Der Dienst richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern. Sollten Sie erfahren, dass ein Kind uns Daten übermittelt hat, wenden Sie sich an den Support – wir löschen sie.

11. Änderungen dieser Erklärung

11.1. Wir können diese Erklärung aktualisieren. Die aktuelle Fassung ist stets unter orryx.org/privacy/ mit dem Datum der letzten Aktualisierung veröffentlicht.

11.2. Über wesentliche Änderungen informieren wir Sie im Kundenbereich oder per E-Mail spätestens 7 Tage vor deren Inkrafttreten.

12. Kontakt

12.1. Bei allen Fragen zu Ihren Daten schreiben Sie in den Support-Chat: app.orryx.org/#/support-chat/new oder an den Telegram-Bot @orryxbot.