Datenschutzerklärung

1. Einleitung

VoidPort („Dienst“), betrieben von VoidMind („wir“, „uns“ oder „unser“), legt großen Wert auf den Schutz deiner Privatsphäre. Diese Erklärung beschreibt, wie wir deine personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) erheben, verwenden und schützen.

Diese Erklärung gilt für die Website und das Dashboard unter voidport.app, die API unter api.voidport.app, Downloads von dl.voidport.app sowie die Relay-Server, die Tunneladressen unter voidport.net bereitstellen.

2. Verantwortlicher

VoidMind
Christian Romeni
Holzwasen 11
73087 Bad Boll, Deutschland
E-Mail: privacy@voidport.app

3. Welche Daten wir erheben

Kontodaten

• E-Mail-Adresse (für die Kontoerstellung erforderlich)
• Passwort (als sicherer Hash gespeichert; nur bei Konten, die mit E-Mail und Passwort erstellt wurden)
• Zahlungsdaten (von Stripe verarbeitet, nicht bei uns gespeichert). Zur Missbrauchsvermeidung speichern wir eine Kennung des von dir verwendeten Zahlungsmittels: bei einer Zahlungskarte eine von Stripe erzeugte Kennung (ein „Fingerprint“), die die Kartennummer nicht enthält und nicht in sie zurückverwandelt werden kann; bei PayPal die über Stripe übermittelte PayPal-Konto-ID; bei einem Bankkonto (SEPA-Lastschrift) einen Stripe-Fingerprint, der die Kontonummer nicht enthält. Wir verwenden sie nur, um Zahlungsmittel wiederzuerkennen, die von wegen Missbrauchs gesperrten Konten verwendet wurden.

Anmeldung mit Google, Microsoft, Discord oder GitHub

Wenn du dich anmeldest oder eine Anmeldemethode verknüpfst, teilt uns der Anbieter mit, wer du bist. Wir fragen nur dein Basisprofil und deine E-Mail-Adresse ab und speichern:

• Google: deine Google-Konto-ID und deine verifizierte E-Mail-Adresse.
• Microsoft: die Tenant-ID und Objekt-ID deines Kontos und, sofern Microsoft sie als verifiziert kennzeichnet, deine E-Mail-Adresse.
• Discord: deine Discord-Benutzer-ID und deine verifizierte E-Mail-Adresse.
• GitHub: deine GitHub-Benutzer-ID und deine primäre verifizierte E-Mail-Adresse.

Außerdem speichern wir, wann jede Anmeldemethode verknüpft und zuletzt verwendet wurde. Wir speichern keine Zugriffstoken des Anbieters und greifen nicht auf deine Kontakte, Dateien, Server oder Repositories zu. Du kannst Anmeldemethoden in den Dashboard-Einstellungen trennen; beim Löschen deines Kontos werden sie entfernt.

Nutzungsdaten

• Tunnelkonfigurationen (Port, Protokoll, Name)
• Statistiken zur Bandbreitennutzung
• Anzahl und Zeitpunkte von Verbindungen
• IP-Adressen von Relay-Verbindungen

Technische Daten

• Browsertyp und -version
• Geräteinformationen
• Protokolldaten (Fehler, Zugriffszeiten)

4. Wie wir deine Daten verwenden

Wir verwenden deine Daten, um:

• den Dienst bereitzustellen und zu betreiben
• Zahlungen abzuwickeln und Abonnements zu verwalten
• die Nutzung mit den Tarifgrenzen abzugleichen
• Missbrauch und Betrug zu erkennen und zu verhindern
• dienstbezogene Mitteilungen zu versenden
• den Dienst zu verbessern und zu optimieren
• gesetzliche Pflichten zu erfüllen

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf folgenden Grundlagen:

• Vertrag: um den von dir angeforderten Dienst bereitzustellen
• Berechtigtes Interesse: für Sicherheit, Betrugsprävention und Verbesserung des Dienstes
• Rechtliche Verpflichtung: zur Einhaltung geltender Gesetze
• Einwilligung: für optionale Mitteilungen (du kannst deine Einwilligung jederzeit widerrufen)

6. Weitergabe von Daten

Wir können deine Daten weitergeben an:

• Stripe: zur Zahlungsabwicklung
• Hetzner: für das Infrastruktur-Hosting (Server in Deutschland)
• Cloudflare: für Web-Hosting und CDN-Dienste
• Google, Microsoft, Discord, GitHub: nur wenn du dich über sie anmeldest. Sie erfahren, dass du dich bei VoidPort angemeldet hast; wir erhalten die oben aufgeführten Daten

Wir verkaufen deine personenbezogenen Daten nicht an Dritte. Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte erforderlich ist.

7. Speicherdauer

• Kontodaten: bis du dein Konto löschst
• Nutzungsstatistiken (Bandbreite, Verbindungen): rollierend 90 Tage
• Verbindungsmetadaten (IP, Zeitstempel): 14 Tage für die Bearbeitung von Missbrauchsfällen
• Zahlungsbelege: wie steuerrechtlich vorgeschrieben (in der Regel 7–10 Jahre)
• Serverprotokolle: 30 Tage

8. Was wir NICHT erheben

Als Transportanbieter tun wir ausdrücklich NICHT Folgendes:

• den Inhalt/die Nutzdaten deines Verkehrs prüfen oder protokollieren
• Deep Packet Inspection (DPI) durchführen
• deine übertragenen Daten analysieren oder Profile daraus erstellen
• Inhalte speichern, die durch Tunnel laufen
• Daten an Werbetreibende verkaufen oder weitergeben

Wir erheben nur die Metadaten, die mindestens nötig sind, um den Dienst zu betreiben und auf Missbrauchsmeldungen zu reagieren.

9. Deine Rechte (DSGVO)

Du hast das Recht auf:

• Auskunft: eine Kopie deiner personenbezogenen Daten anfordern
• Berichtigung: unrichtige Daten korrigieren
• Löschung: dein Konto und deine Daten löschen
• Datenübertragbarkeit: deine Daten in einem strukturierten Format erhalten
• Widerspruch: bestimmten Verarbeitungen widersprechen
• Einschränkung: einschränken, wie wir deine Daten verwenden
• Widerruf der Einwilligung: deine Einwilligung jederzeit widerrufen

Um diese Rechte auszuüben, kontaktiere uns unter privacy@voidport.app.

10. Datensicherheit

Wir schützen deine Daten durch:

• TLS-1.3-Verschlüsselung für alle Verbindungen
• Passwort-Hashing mit Bcrypt
• Verschlüsselung der Datenbank im Ruhezustand
• regelmäßige Sicherheitsprüfungen
• Zugriffskontrollen und Überwachung

11. Internationale Übermittlungen

Deine Daten werden hauptsächlich innerhalb der Europäischen Union (Deutschland) verarbeitet. Werden Daten außerhalb der EU übermittelt, stellen wir angemessene Garantien sicher (z. B. Standardvertragsklauseln).

12. Cookies

Wir verwenden technisch notwendige Cookies für die Authentifizierung und die Sitzungsverwaltung. Wir verwenden keine Tracking- oder Werbe-Cookies.

13. Datenschutz von Kindern

Der Dienst richtet sich nicht an Nutzer unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, kontaktiere uns bitte umgehend.

14. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich per E-Mail oder mit einem Hinweis im Dashboard. Wenn du den Dienst nach Änderungen weiter nutzt, gilt dies als Zustimmung.

15. Kontakt und Beschwerden

Für Datenschutzanfragen: privacy@voidport.app

Du hast das Recht, dich bei deiner örtlichen Datenschutzaufsichtsbehörde zu beschweren. In Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.