Datenschutzrichtlinie von Trebia

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem französischen Datenschutzgesetz (loi Informatique et Libertés) haben Sie Rechte in Bezug auf Ihre personenbezogenen Daten. Die Ansprechperson für den Datenschutz ist unter derselben E-Mail-Adresse erreichbar.

Konto: E-Mail-Adresse, Name, gehashtes Passwort (bcrypt, für TRASIMENE SAS nicht lesbar) oder, wenn Sie sich mit einem Google-Konto anmelden oder, auf dem iPhone und auf trasimene.com, mit einem Apple-Konto, die Kennung, die uns dieser Dienst zusammen mit Ihrer E-Mail-Adresse und Ihrem Namen übermittelt; Registrierungsdatum, eindeutige Kennung, App des Kontos (Trebia), Sprache, Einstellungen (Benachrichtigungen, Newsletter, Nutzungsstatistiken) und Profilbild, falls Sie eines hinzufügen.

Bei der Registrierung, bei jeder Anmeldung und bei jeder Verlängerung der Sitzung erfassen unsere Server außerdem die Plattform, die Version der App, das Gerätemodell und, unter Android, den Store, aus dem die App installiert wurde. Die Server leiten aus Ihrer IP-Adresse ein einziges Mal das Land des Kontos ab, mithilfe einer auf unseren Servern installierten Geolokalisierungsdatenbank, ohne die Adresse zu speichern, und niemals, wenn die Verbindung über einen unserer VPN-Server läuft (die Adresse wäre dann die des Servers).

Da ein Konto jeweils nur auf einem einzigen Gerät angemeldet sein kann, speichern unsere Server die Kennung des angemeldeten Geräts: unter Android einen für Trebia spezifischen Hashwert, der aus der Android-ID des Telefons berechnet wird; auf dem iPhone eine bei der Installation zufällig erzeugte Kennung, die im Schlüsselbund des Telefons aufbewahrt wird.

Kontosicherheit und Protokolle: Sicherheitsverlauf Ihres Kontos (Registrierung, Anmeldungen, fehlgeschlagene Anmeldungen, Passwortänderung: Datum, IP-Adresse und technische Beschreibung des Geräts oder Browsers), in Ihrem Profil einsehbar; technische Protokolle unserer Server (IP-Adresse, technische Beschreibung des Geräts oder Browsers, Datum und Adresse jeder Anfrage). Unter Android fügt die App bei der Registrierung und bei der Anmeldung ein Google-Play-Integrity-Token bei, das bei Google überprüft wird und bestätigt, dass die App und das Gerät echt sind.

Benachrichtigungen: Die App bittet Sie ein einziges Mal, Benachrichtigungen zu erlauben, wenn Sie die App zum ersten Mal aufrufen. Wenn Sie angemeldet sind, speichern unsere Server das Benachrichtigungstoken Ihres Geräts (Firebase Cloud Messaging und, auf dem iPhone, Benachrichtigungsdienst von Apple), um Ihnen die Nachrichten von Trebia zu senden (Konto, Abonnement, Dienstinformationen). Diese Nachrichten werden nur angezeigt, wenn Sie Benachrichtigungen erlaubt haben; Sie können sie jederzeit in den Einstellungen des Telefons ausschalten.

Aus der IP-Adresse abgeleiteter ungefährer Standort: Der VPN-Bildschirm zeigt vor und nach dem Verbindungsaufbau eine Karte und die im Internet sichtbare IP-Adresse an. Dazu fragt die App bei unseren Servern den Standort ab, der der IP-Adresse entspricht, von der aus sie diese kontaktiert: Ihre öffentliche IP-Adresse oder, sobald das VPN verbunden ist, die des VPN-Servers. Unsere Server leiten daraus mithilfe einer bei uns installierten Geolokalisierungsdatenbank (DB-IP Lite, db-ip.com, unter der Lizenz CC BY 4.0) das Land, die Region, die Stadt, ungefähre Koordinaten und, sofern die Datenbank ihn kennt, den Internetanbieter ab. Dafür wird keine Adresse an einen externen Dienst gesendet, und unsere Server speichern die Antwort nicht. Die Karte wird unter Android von Google Maps und auf dem iPhone von Karten (Apple) bereitgestellt, die die Anfragen nach Kartenmaterial für den angezeigten Bereich erhalten. Die zuletzt angezeigte IP-Adresse, die Stadt und die Koordinaten werden für eine sofortige Anzeige auf dem Telefon gespeichert und bei der Abmeldung von Ihrem Konto gelöscht. Die App fragt niemals nach Zugriff auf den Standort des Telefons.

Nutzungsmessung in der App: Um zu erfahren, welche Bildschirme genutzt werden, und die App zu verbessern, sendet sie an Firebase Analytics (Google) die angezeigten Bildschirme und die Schritte des Nutzungsablaufs (Registrierung, Anmeldung, Abonnement, Verbinden und Trennen des VPN mit dem Land des gewählten Servers), das Telefonmodell und die Systemversion; Firebase Analytics verknüpft diese mit der Kennung Ihres Kontos und, unter Android, mit der oben beschriebenen Gerätekennung. Unter Android wird die Registrierung außerdem über ein Ereignis an Firebase Analytics gemeldet, das Google Ads zur Messung unserer Werbekampagnen verwenden kann. Der Inhalt Ihres Datenverkehrs gehört niemals dazu. Diese Messung ist ab der Installation aktiv; Sie können sie jederzeit in der App ausschalten: Tab „Mein Konto“, dann Ihr Profil, Schalter „Nutzungsstatistiken“. Diese Einstellung schaltet weder die interne Messung noch die unten beschriebenen Fehlerberichte aus. Die App fragt auf dem iPhone nicht nach der Tracking-Berechtigung und verwendet unter Android nicht die Werbe-ID.

Fehlerberichte: Bei einem Absturz oder Fehler erhalten Sentry und Firebase Crashlytics den technischen Stacktrace, das Gerätemodell, die Versionen des Systems und der App sowie eine technische Kennung des Geräts, ohne Ihren Namen und ohne Ihre E-Mail-Adresse. Die Fehlerberichte hängen nicht von der Einstellung „Nutzungsstatistiken“ ab, da sie zur Behebung von Störungen dienen.

Interne Messung: Beim ersten Öffnen, bei jedem Öffnen der App (unter Android einmal pro Tag, auf dem iPhone bei jedem Wechsel in den Vordergrund), bei jedem Öffnen des VPN-Bildschirms und nach einem Absturz sendet die App an unsere Server die Art des Ereignisses, die Plattform, die Gerätekennung, die Version der App und des Systems, das Gerätemodell, die Sprache und das Datum; bei einem Absturz den angezeigten Bildschirm, die Art des Fehlers und eine Meldung von höchstens 256 Zeichen. Unsere Server leiten daraus anhand der IP-Adresse das Land ab, mit derselben Geolokalisierungsdatenbank, ohne die Adresse zu speichern, und verknüpfen diese Ereignisse mit Ihrem Konto, wenn Sie angemeldet sind.

Herkunft der Installation: Beim ersten Start übermittelt die App unseren Servern die Herkunft ihrer Installation, damit wir wissen, welche Kampagne oder welche Website Sie auf Trebia aufmerksam gemacht hat. Auf dem iPhone ist dies ein von Apple bereitgestelltes Attributionstoken (AdServices): Unsere Server tauschen es bei Apple gegen die Kampagne von Apple Search Ads, die Anzeigengruppe, das Keyword und das Land ein, wenn die Installation auf eine dieser Anzeigen zurückgeht; dieser Dienst von Apple erfordert keine Tracking-Berechtigung. Unter Android ist es der von Google Play bereitgestellte Installationsreferrer (Quelle, Kampagne und, falls vorhanden, Klickkennung), der auch Ihrer Registrierung beigefügt wird. Diese Herkunft wird mit dem Ereignis des ersten Öffnens auf dem Gerät gespeichert, das nach 13 Monaten gelöscht wird, und in Ihr Konto übernommen, wo sie mit diesem gelöscht wird.

Support: Wenn Sie dem Support über die App oder über Ihren Trebia-Bereich auf trasimene.com schreiben, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff, Ihre Nachricht und die Anhänge, die Sie hinzufügen (höchstens ein Dokument und ein Bild), sowie technische Informationen: Gerätekennung, Modell, Systemversion, App-Version, Zeitzone und, unter Android, Stand des Sicherheitspatches. Zur Bearbeitung Ihrer Anfrage fügen unsere Server Ihrer Nachricht eine Zusammenfassung Ihres Kontos bei: Tarif, Status, Preis und Store des Abonnements, Abonnement- und Fälligkeitsdaten, Registrierungsdatum, Anmeldemethoden, ob die E-Mail-Adresse verifiziert ist oder nicht, Land, Sprache, Installations-Store und Anzahl früherer Anfragen. Alles zusammen geht in unserem Postfach contact@trasimene.com ein; die Anfrage (Name, E-Mail-Adresse, Betreff, Nachricht, Plattform, Version) wird außerdem für ihre Nachverfolgung gespeichert. Wenn Sie uns direkt per E-Mail schreiben, erhalten wir den Inhalt Ihrer E-Mail.

Kündigungs- und Löschgründe: Wenn Sie angeben, warum Sie kündigen möchten (bevor Sie die Verwaltung Ihres Abonnements öffnen) oder warum Sie Ihr Konto löschen, speichern wir die gewählten Gründe und Ihren Kommentar, mit Ihrem Konto verknüpft, um den Dienst zu verbessern. Diese Antworten sind freiwillig.

Newsletter: Es gibt nur einen Newsletter, den des Trasimène-Teams (Neuigkeiten und Tipps), der für alle unsere Apps gemeinsam ist. Bei der Registrierung per E-Mail ist das Kästchen „Newsletter“ standardmäßig angekreuzt; Sie können das Häkchen entfernen. Bleibt es angekreuzt, werden Ihre E-Mail-Adresse und Ihr Name in unsere Versandliste bei Resend aufgenommen, sobald Ihre Adresse bestätigt ist. Sie können sich jederzeit über den Link in jedem Newsletter oder über den Schalter „Newsletter“ in Ihrem Profil abmelden.

Zahlung: Es werden keine Kartendaten von TRASIMENE SAS gespeichert. Die im App Store oder bei Google Play abgeschlossenen Abonnements werden von Apple bzw. Google verwaltet; die auf trasimene.com abgeschlossenen werden von RevenueCat verwaltet und bei Stripe, unserem PCI-DSS-zertifizierten Zahlungsanbieter, bezahlt. Ab dem Öffnen der App erhält RevenueCat eine anonyme Kennung, um Ihnen die Angebote und ihre Preise anzuzeigen; sobald Sie angemeldet sind, erhält es die Kennung Ihres Trebia-Kontos, um das Abonnement mit Ihrem Konto zu verknüpfen, und übermittelt uns die Ereignisse Ihres Abonnements (Kauf, Verlängerung, Kündigung, Ablauf, gezahlter Preis).

Zugriff auf dem Gerät: Unter Android Internet und Netzwerkstatus (bei der Installation gewährt), die VPN-Berechtigung des Systems, die Ausführung eines Vordergrunddienstes, auf den eine dauerhafte Benachrichtigung hinweist, solange der Tunnel aktiv ist, und Benachrichtigungen. Auf dem iPhone das Hinzufügen einer VPN-Konfiguration und Benachrichtigungen. Trebia fragt weder nach dem Standort noch nach der Liste Ihrer Apps noch nach Zugriff auf Ihre Dateien, Kontakte, Fotos oder Benachrichtigungen; wenn Sie ein Profilbild oder einen Anhang auswählen, wird nur das Bild gelesen, das Sie auswählen. Diese Daten werden niemals verkauft.

Trebia verschlüsselt den Datenverkehr Ihres Geräts mit dem Protokoll WireGuard® bis zu dem VPN-Server, den Sie wählen, und verbirgt Ihre IP-Adresse: Die Websites und Dienste, die Sie aufrufen, sehen die Adresse dieses Servers. Der gesamte Datenverkehr des Geräts läuft durch den Tunnel; unter Android sind nur Google Play und die Google-Play-Dienste davon ausgenommen, damit Käufe funktionieren. Trebia filtert und blockiert keine Website. Bei der Nutzung:

• Inhalt und aufgerufene Websites: Wir lesen, erfassen und speichern weder den Inhalt Ihres Datenverkehrs noch die Liste der Websites, die Sie aufrufen.
• Verlauf Ihrer Verbindungen: Für jede Verbindung speichern unsere Server den gewählten Server, den öffentlichen WireGuard-Schlüssel Ihres Geräts, die Ihrem Gerät im Tunnel zugewiesene Adresse, die Uhrzeit des Verbindungsaufbaus, die des letzten von der App gesendeten Präsenzsignals (etwa alle 4 bis 5 Minuten, solange der Tunnel aktiv ist) und die der Trennung. Diese Informationen dienen dazu, Ihren Zugang zum Server zu öffnen und zu schließen, die Last auf die Server zu verteilen, den Tunnel nach einem Ruhezustand wiederherzustellen und Ihnen Ihre letzte Verbindung anzuzeigen. Die Informationen werden 72 Stunden nach dem Ende Ihres Zugangs automatisch gelöscht, das heißt nach dem Trennen Ihrer Verbindung oder spätestens 7 Tage nach dem Aufbau der Verbindung. Ihre öffentliche IP-Adresse wird in diesem Verlauf nicht gespeichert.
• Für unsere Statistiken gezählte Verbindungen: Jeder Verbindungsaufbau wird außerdem für unsere Nutzungsstatistiken erfasst (Konto, App, Plattform, Uhrzeit). Dieser Eintrag wird nach 72 Stunden gelöscht; danach behalten wir nur Zahlen, wie die Anzahl der Verbindungen und der Nutzer des VPN pro Tag, ohne jede Kontokennung.
• Datenvolumen: Das Abonnement hat keine Datenbegrenzung. Unsere Server erfassen das von jedem Konto empfangene und gesendete Datenvolumen, monatlich kumuliert, um intern die Auslastung und die Kosten des Dienstes zu überwachen; diese Erfassung führt zu keiner Begrenzung und keiner Maßnahme in Bezug auf Ihr Abonnement. Jede monatliche Summe wird 13 Monate aufbewahrt.
• Verschlüsselungsschlüssel: Das WireGuard-Schlüsselpaar wird bei jeder Verbindung auf Ihrem Gerät erzeugt. Nur der öffentliche Schlüssel wird an unsere Server gesendet; der private Schlüssel verlässt Ihr Gerät nicht. Auf dem iPhone wird er im Schlüsselbund aufbewahrt, zusammen mit dem Zugangstoken des Tunnels (7 Tage gültig), mit dem das iPhone die Verbindung wiederherstellen kann, ohne die App zu öffnen.
• Ihre echte IP-Adresse: Solange der Tunnel offen ist, kennt der VPN-Server, wie jeder WireGuard-Server, die öffentliche IP-Adresse, von der aus sich Ihr Gerät verbindet. Sie verbleibt im Arbeitsspeicher des Servers und wird von uns nicht gespeichert.
• Auflösung von Websitenamen: Die im Tunnel gestellten DNS-Anfragen (die Übersetzung von Websitenamen in Adressen) werden an die öffentlichen Resolver von Cloudflare (1.1.1.1 und 1.0.0.1) gesendet. Die Anfragen erreichen diese von der IP-Adresse unseres VPN-Servers aus, nicht von Ihrer. Wir erhalten und speichern diese Anfragen nicht.
• Ihr Trebia-Bereich auf trasimene.com: Wenn Sie auf trasimene.com bei Ihrem Trebia-Konto angemeldet sind, sehen Sie Ihr Gerät (Modell und Plattform), das Datum Ihrer letzten Verbindung mit dem VPN, ob der Tunnel aktiv ist, sowie das Land und die Stadt des verwendeten Servers; weder Ihre IP-Adresse noch Ihr Verbrauch werden dort angezeigt.
• Server: Der Datenverkehr läuft ausschließlich über WireGuard-Server, die TRASIMENE SAS selbst einrichtet und betreibt, auf virtuellen Maschinen, die bei Google Cloud gemietet sind, in den in der App aufgeführten Ländern (siehe Artikel 09). Wenn Sie einen Server außerhalb der Europäischen Union wählen, gelangt Ihr Datenverkehr von diesem Land aus ins Internet.
• Keine Monetarisierung: Wir verkaufen Ihren Datenverkehr nicht, teilen ihn nicht und leiten ihn nicht zu Werbe- oder kommerziellen Zwecken um.
• Automatische Verbindung: Für Abonnenten ist sie standardmäßig aktiviert. Unter Android verbindet sich das VPN beim Öffnen der App; es startet nicht mit dem Telefon. Auf dem iPhone stellt eine systemseitige „Bei Bedarf“-Regel den Tunnel wieder her, sobald ein Netzwerk verfügbar ist, ohne die App zu öffnen. Sie können die automatische Verbindung jederzeit im VPN-Bildschirm deaktivieren. Auf dem iPhone entfernt die App diese Regel und die VPN-Konfiguration vom Telefon, wenn Sie sich von Ihrem Konto abmelden, wenn Sie es löschen und wenn das Ende Ihres Abonnements festgestellt wird.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Benutzerkonto, Bereitstellung des VPN (Verbindungsverlauf, Schlüssel, Trebia-Bereich auf trasimene.com), im VPN-Bildschirm angezeigter ungefährer Standort, Abonnementverwaltung, Benachrichtigungen und Dienst-E-Mails, Support.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse- und Marketing-Cookies der Website trasimene.com (siehe Artikel 06).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform und Betrugsprävention (Play Integrity, Sicherheitsverlauf, technische Protokolle, angemeldetes Gerät, Kennungen ausgeschlossener Konten), Fehlerberichte (Sentry, Firebase Crashlytics), Nutzungsmessung in der App (Ablehnung über den Schalter „Nutzungsstatistiken“ möglich), interne Messung, für unsere Statistiken gezählte Verbindungen, Herkunft der Installation, Überwachung des übertragenen Datenvolumens (Auslastung und Kosten des Dienstes), Kündigungs- und Löschgründe.
• Direktwerbung bei unseren Kunden (Artikel L34-5 des französischen Gesetzbuchs über Post und elektronische Kommunikation, Code des postes et des communications électroniques; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO): Versand des Newsletters, der ähnliche Dienste wie die von Ihnen genutzten vorstellt. Sie können ihn bereits bei der Registrierung ablehnen, indem Sie das Häkchen im Kästchen entfernen, und danach jederzeit über den Link in jeder Sendung oder in Ihrem Profil.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung des Verlaufs Ihrer Zahlungen (Datum, Tarif, Preis, verwendeter Store), auch nach der Löschung Ihres Kontos, für 10 Jahre, die Aufbewahrungsfrist für Buchungsbelege (Artikel L123-22 des französischen Handelsgesetzbuchs, Code de commerce).

• Konto: solange Sie es nicht löschen. Ein Konto, bei dem 3 Jahre lang keinerlei Anmeldung erfolgt ist, wird gelöscht; eine E-Mail benachrichtigt Sie 30 Tage vorher.
• Verlauf der VPN-Verbindungen: gelöscht 72 Stunden nach dem Ende des Zugangs (Trennung der Verbindung oder spätestens 7 Tage nach dem Aufbau der Verbindung).
• Für unsere Statistiken gezählte Verbindungen: 72 Stunden; danach werden nur Zahlen ohne Kontokennung aufbewahrt.
• Übertragenes Datenvolumen: jede monatliche Summe 13 Monate.
• Sicherheitsverlauf des Kontos: 7 Tage.
• Technische Protokolle unserer Server: 30 laufende Tage.
• In der App angezeigte Benachrichtigungen: 7 Tage.
• Interne Messung und an unsere Server gesendete Absturzberichte: 13 Monate, einschließlich der Ereignisse, die vor jeder Anmeldung bei einem Konto gesendet wurden, wie das erste Öffnen.
• In das Konto übernommene Herkunft der Installation, Kündigungs- und Löschgründe: bis zur Löschung des Kontos.
• Support-Anfragen: 3 Jahre nach dem letzten Austausch, auch nach der Löschung des Kontos.
• Zahlungsverlauf: 10 Jahre, auch nach der Löschung des Kontos.
• Ausschluss: Im Fall eines Ausschlusses wegen Verstoßes gegen die Nutzungsbedingungen werden die Kennungen, mit denen er durchgesetzt wird (E-Mail-Adresse, Kontokennung, Google- oder Apple-Kennung, Gerätekennung), 5 Jahre aufbewahrt, auch nach der Löschung des Kontos.
• Newsletter: bis zur Abmeldung; Ihre Adresse bleibt danach als abgemeldet gespeichert, damit Ihnen nichts mehr gesendet wird, bis zur Löschung Ihres Kontos.
• Löschung des Kontos: siehe Artikel 12.

TRASIMENE SAS nutzt die folgenden Dienstleister, die Daten in ihrem Auftrag verarbeiten und an einen DSGVO-konformen Auftragsverarbeitungsvertrag gebunden sind:

• Google Cloud: Hosting der API und der Daten (Konten, Verlauf der VPN-Verbindungen, Datenvolumen) in der Region europe-west1 (Belgien, EU), technische Protokolle (Cloud Logging) und Maschinen der VPN-Server in 19 Ländern (siehe Artikel 09), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging für Benachrichtigungen (Geräte-Token, Titel und Text der gesendeten Benachrichtigungen), Analytics für die Nutzungsmessung und Crashlytics für Absturzberichte, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): Fehlerberichte der Apps und der API; Server in der Europäischen Union für die Apps, https://sentry.io/privacy
• RevenueCat Inc.: Verwaltung der im App Store, bei Google Play und auf trasimene.com abgeschlossenen Abonnements (Kontokennung, Käufe, Status des Abonnements), https://www.revenuecat.com/privacy
• Stripe Inc.: Kartenzahlung auf trasimene.com über RevenueCat; die Kartendaten werden bei Stripe eingegeben und laufen niemals über unsere Server, https://stripe.com/privacy
• Resend Inc.: Versand unserer E-Mails (Bestätigung der Adresse, Konto, Abonnement, Newsletter); für den Newsletter stehen Ihre Adresse und Ihr Name in unserer Versandliste bei Resend, https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Schweiz): Postfach von contact@trasimene.com, in dem Ihre Nachrichten an den Support eingehen, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Empfänger, die im Rahmen des Dienstes Daten für eigene Zwecke verarbeiten:

• Apple Inc.: App Store, Benachrichtigungen auf dem iPhone, Anmeldung mit einem Apple-Konto, Attribution der Installationen, die über Apple Search Ads kommen (AdServices), und Karten für die Kartenanzeige im VPN-Bildschirm auf dem iPhone, https://www.apple.com/legal/privacy
• Google LLC: Google Play, Anmeldung mit einem Google-Konto, Play Integrity (das unseren Servern nachweist, dass das Gerät und die Android-App echt sind), Installationsreferrer von Google Play und Google Maps für die Kartenanzeige im VPN-Bildschirm unter Android, https://policies.google.com/privacy
• Cloudflare, Inc.: Auflösung der im VPN-Tunnel angefragten Websitenamen (öffentliche Resolver 1.1.1.1 und 1.0.0.1); Cloudflare erhält diese Anfragen von der Adresse unseres VPN-Servers aus, niemals von Ihrer, https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/

Die Trebia-App verwendet keine Cookies. Die Seiten von Trebia auf trasimene.com (Präsentation, Kauf, Trebia-Bereich) verwenden die Cookies, die in der Datenschutzrichtlinie der Website trasimene.com beschrieben sind: essentielle Cookies ohne Einwilligung, Analyse- und Marketing-Cookies mit Einwilligung, jederzeit verwaltbar über die Schaltfläche „Cookies verwalten“ am Ende der Seite.

Gemäß den Artikeln 15 bis 22 der DSGVO haben Sie folgende Rechte:

Recht auf Auskunft (Art. 15) · Recht auf Berichtigung (Art. 16) · Recht auf Löschung (Art. 17) · Recht auf Datenübertragbarkeit (Art. 20) · Recht auf Widerspruch (Art. 21) · Recht auf Einschränkung der Verarbeitung (Art. 18) · Recht auf jederzeitigen Widerruf Ihrer Einwilligung.

Zur Ausübung Ihrer Rechte: contact@trasimene.com oder der Support in Ihrem angemeldeten Bereich (in der App oder auf trasimene.com nach der Anmeldung bei Ihrem Trebia-Konto, siehe https://trasimene.com/apps/trebia/support), Antwort innerhalb von 30 Tagen. Ein Identitätsnachweis kann angefordert werden. Geben Sie die betroffene App (Trebia) und die E-Mail-Adresse des Kontos an: Ihre etwaigen Konten in unseren anderen Apps sind eigenständige Konten.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, haben Sie das Recht, eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL) einzulegen: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Ihre Kontodaten, der Verlauf Ihrer VPN-Verbindungen und Ihre monatlichen Datenvolumen werden in der Europäischen Union gehostet (Google Cloud, Belgien). Die technischen Protokolle unserer Server werden von Google Cloud ohne Zusicherung einer bestimmten Region aufbewahrt. Einige Dienstleister verarbeiten Daten außerhalb der Union: Sentry (US-amerikanisches Unternehmen, Daten der Apps in der Union gespeichert), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, Maps, Anmeldung mit einem Google-Konto) und Apple (Benachrichtigungen, Anmeldung mit einem Apple-Konto, Attribution über Apple Search Ads, Karten) in den Vereinigten Staaten. Infomaniak verarbeitet Daten in der Schweiz, einem Land, dem die Europäische Kommission ein gleichwertiges Schutzniveau zuerkannt hat. Diese Übermittlungen sind durch von der Europäischen Kommission genehmigte Standardvertragsklauseln, durch den Datenschutzrahmen EU-USA, sofern der Dienstleister danach zertifiziert ist, oder durch einen Angemessenheitsbeschluss abgesichert. Die DNS-Resolver von Cloudflare können von Servern außerhalb der Union aus antworten: Diese erhalten nur die angefragten Websitenamen, von der Adresse unseres VPN-Servers aus, ohne irgendetwas, das Sie identifiziert.

Trebia lässt Sie einen VPN-Server in 19 Ländern wählen: Frankreich, Deutschland, Niederlande, Polen und Finnland in der Union; Vereinigtes Königreich, Schweiz, Vereinigte Staaten, Kanada, Brasilien, Südafrika, Katar, Indien, Singapur, Indonesien, Japan, Südkorea, Taiwan und Australien außerhalb. Wenn Sie einen Server außerhalb der Union wählen, läuft Ihr verschlüsselter Datenverkehr über diese Maschine, die bei Google Cloud gemietet und von TRASIMENE SAS betrieben wird und Ihre IP-Adresse für die Dauer der Verbindung kennt, und gelangt dann von diesem Land aus ins Internet; der Verlauf Ihrer Verbindungen bleibt dagegen in der Union gespeichert.

Der Zugang zum Dienst ist Volljährigen vorbehalten; Minderjährige benötigen die ausdrückliche Zustimmung des Inhabers der elterlichen Sorge (siehe die Nutzungsbedingungen). Gemäß Artikel 45 des französischen Datenschutzgesetzes (loi Informatique et Libertés) kann ein Minderjähriger unter 15 Jahren nicht allein in die Verarbeitung seiner personenbezogenen Daten einwilligen: Die gemeinsame Einwilligung des Minderjährigen und des Inhabers der elterlichen Sorge ist erforderlich. Der Inhaber der elterlichen Sorge kann die DSGVO-Rechte im Namen des Minderjährigen ausüben, indem er an folgende Adresse schreibt: contact@trasimene.com.

Gemäß Artikel 85 des französischen Datenschutzgesetzes (loi Informatique et Libertés) können Sie Weisungen zur Aufbewahrung, Löschung und Weitergabe Ihrer personenbezogenen Daten nach Ihrem Tod festlegen und diese jederzeit ändern, indem Sie an folgende Adresse schreiben: contact@trasimene.com. Liegen keine Weisungen vor, können Ihre Erben bestimmte Rechte unter den gesetzlich vorgesehenen Bedingungen ausüben.

Sie können Ihr Trebia-Konto in der App löschen (Tab „Mein Konto“, dann Ihr Profil, „Mein Konto löschen“; derselbe Link befindet sich auf dem Abonnementbildschirm) oder auf trasimene.com in Ihrem Trebia-Bereich („Einstellungen“, dann „Mein Konto löschen“). Die Vorgehensweise ist auf der Seite https://trasimene.com/apps/trebia/delete-account beschrieben. Die Löschung betrifft nur Ihr Trebia-Konto: Ein Konto, das mit derselben Adresse in einer anderen unserer Apps erstellt wurde, bleibt aktiv.

Sobald Sie bestätigen, werden Sie auf allen Ihren Geräten abgemeldet, und Ihre Zugänge werden beendet, darunter Ihr Zugang zum VPN; auf dem iPhone entfernt die App die VPN-Konfiguration vom Telefon. Ihre Benachrichtigungstoken werden gelöscht, und Ihre Newsletter-Anmeldung wird entfernt, sofern keines Ihrer anderen Konten bei uns den Newsletter abonniert hat. Der Verlauf Ihrer VPN-Verbindungen wird 72 Stunden nach der Beendigung Ihres Zugangs gelöscht. Alles Übrige (Kontodatensatz, Profilbild, monatliche Datenvolumen, Sicherheitsverlauf, mit dem Konto verknüpfte interne Messung und Absturzberichte, Herkunft der Installation, Kündigungs- und Löschgründe) wird 30 Tage nach dem Antrag gelöscht, der Kontodatensatz zuletzt; während dieser 30 Tage kann sich niemand mehr bei Ihrem Konto anmelden. Eine E-Mail bestätigt die Löschung und nennt das Datum der endgültigen Löschung.

Wir bewahren den Verlauf Ihrer Zahlungen (10 Jahre), die Nachrichten, die Sie an den Support gesendet haben (3 Jahre nach dem letzten Austausch), und im Fall eines Ausschlusses die Kennungen, mit denen er durchgesetzt wird (5 Jahre), auf. Die Ereignisse der internen Messung, die nicht mit Ihrem Konto verknüpft sind, wie das erste Öffnen der App, werden nach 13 Monaten gelöscht.

Das Löschen Ihres Kontos beendet kein im App Store oder auf trasimene.com abgeschlossenes Abonnement: Kündigen Sie es zuerst dort, wo Sie es abgeschlossen haben (siehe die Seite https://trasimene.com/apps/trebia/delete-account). Bei einem Google-Play-Abonnement beantragen wir bei der Löschung außerdem seine Kündigung bei Google; prüfen Sie anschließend, ob sie in Google Play tatsächlich angezeigt wird.