Datenschutzrichtlinie

Benutzerkonto: E-Mail-Adresse, Vor- und Nachname, gehashtes Passwort (bcrypt, für Trasimene nicht lesbar), Registrierungsdatum, eindeutige Kennung.

Dienstnutzung: Sicherheitsverlauf Ihres Kontos (IP-Adresse, Browser, Datum, bei der Registrierung und bei jeder Anmeldung, 7 Tage), pseudonymisierte Scan-Ereignisse (pseudonymisierte Geräte-ID, aggregierte Ergebnisse), Push-Benachrichtigungen (Firebase- oder Apple-Token, widerrufbar). Für den Schutz prüfen unsere Server außerdem: die vollständige Adresse der in Ihren Benachrichtigungen erkannten Links, auch in denen Ihrer SMS-App (Trasimène liest Ihre SMS selbst nicht und fragt nicht nach dieser Berechtigung), wobei zuerst der Domainname beurteilt wird und dann, wenn die Website auf einer gemeinsam genutzten Plattform gehostet ist, die vollständige Adresse über Google Safe Browsing; für jede ausgewählte Benachrichtigung die App, die sie gesendet hat, ihre Uhrzeit und die darin enthaltenen Wörter aus einer Liste bekannter Betrugsmaschen (niemals den Text der Nachricht; Ergebnis zusammen mit den Scan-Ergebnissen höchstens 30 Tage gespeichert); den Betreibercode Ihrer SIM-Karten (niemals Ihre Rufnummer), um einen Kartenwechsel zu erkennen; sowie den Paketnamen unbekannter Apps anhand des öffentlichen Eintrags im Play Store (ohne Bezug zu Ihrer Identität).

Adressscanner (QR-Code oder eingegebene Adresse): Jede Adresse, die Sie überprüfen, wird an unsere Server gesendet, die sie mit ihrer Bedrohungsliste und mit Google Safe Browsing abgleichen. Auf dem iPhone speichern unsere Server für die Überprüfungen „Sicherer QR-Code-Scanner“ und „Websites, die bekannte Marken nachahmen“ 30 Tage lang, Ihrem Gerät zugeordnet, das Datum und das Ergebnis jeder Prüfung, zusammen mit einem Hashwert des Namens der Website, der mithilfe eines geheimen Schlüssels berechnet wird: Ohne diesen Schlüssel lässt sich die Website aus dem Hashwert nicht ermitteln. Es handelt sich um eine Pseudonymisierung: Trasimène besitzt diesen Schlüssel, und diese Hashwerte bleiben personenbezogene Daten. Wird eine Adresse als gefährlich eingestuft, wird die vollständige Adresse für dieselbe Dauer im Klartext gespeichert, damit sie Ihnen im Ergebnis der Überprüfung angezeigt werden kann. Da eine Adresse personenbezogene Informationen enthalten kann (zum Beispiel eine Kennung in einem erhaltenen Link), werden nur als gefährlich eingestufte Adressen auf diese Weise gespeichert. Diese Daten werden nach 30 Tagen sowie bei Löschung Ihres Kontos gelöscht. Rechtsgrundlage: Vertragserfüllung.

Installierte Apps (Android): Um das Urteil der Überprüfungen zu fällen, die Ihre Apps betreffen, sendet die App bei jedem Scan für jede betroffene App deren Paketnamen und angezeigten Namen, die App, die sie installiert hat, den Fingerabdruck ihres Signaturzertifikats und das Datum ihrer ersten Installation an unsere Server. Ab Version 1.2.1 sendet sie für jede betroffene App außerdem: technische Merkmale (App-Version, Ziel-Android-Version, angegebene Kategorie, zum Beispiel „Spiel“, Größe ihres nativen Codes); den Status bestimmter sensibler Berechtigungen, das heißt, ob sie ihr tatsächlich gewährt sind (Einblendung über anderen Apps, Zugriff auf alle Dateien, Lesen und Schreiben des gemeinsamen Speichers); und, sofern Sie den Zugriff auf Nutzungsdaten gewährt haben, ihre Nutzungsdauer in den letzten 24 Stunden (Bildschirmzeit, sichtbare Zeit und mit Arbeit im Hintergrund verbrachte Zeit). Unsere Server verwenden diese Daten, um das Urteil zu fällen. Sie bewahren das Ergebnis der Überprüfungen auf, höchstens bis 30 Tage nach dem letzten vom Telefon übermittelten Scan, sowie ein Verzeichnis der auf Ihrem Gerät gesehenen Apps (SHA-256-Hashwert der Installationsdatei, Paketname, Signaturzertifikat, Herkunft, Datum), das bis 30 Tage nach der letzten Beobachtung aufbewahrt wird: Es erspart die erneute Analyse einer bekannten App und ermöglicht es, im Abgleich mit anderen Geräten die veränderte Kopie einer bekannten App zu erkennen. Der Hashwert einer App, die in unseren Listen unbekannt ist, kann als letztes Mittel an VirusTotal übermittelt werden: nur der Hashwert, niemals die Datei. Rechtsgrundlage: Vertragserfüllung; für die Nutzungsdauer Ihre Einwilligung, die Sie durch die Gewährung des Zugriffs auf Nutzungsdaten erteilen und jederzeit in den Einstellungen des Telefons widerrufen können, wobei die Überprüfung „Verdächtige Aktivität im Hintergrund“ dann inaktiv bleibt.

Dateien im Speicher (Android): Um gefährliche Dateien zu erkennen, untersucht die App Installationsdateien von Apps, Archive und Dateien mit verdächtigen Dateiendungen (gemäß einer von unseren Servern geführten Liste), die sich in Ihren Ordnern „Downloads“ und „Dokumente“, im Stammverzeichnis des Telefonspeichers sowie auf einer eingesteckten Speicherkarte oder einem angeschlossenen USB-Stick befinden. Für jede dieser Dateien sendet sie deren Namen, Größe, Datum der letzten Änderung und den Ordner, in dem sie sich befindet, an unsere Server; für eine Installationsdatei sendet sie außerdem den Namen der darin enthaltenen App und den Fingerabdruck ihres Signaturzertifikats. Ab Version 1.2.1 sendet sie zusätzlich einen Hashwert (SHA-256) des Inhalts jeder Datei, der auf dem Telefon berechnet wird, um ihn mit unserer Datenbank bekannter Schadsoftware abzugleichen. Der Inhalt der Dateien und ihr vollständiger Speicherort werden niemals gesendet. Ein Hashwert bezeichnet eine bestimmte Datei: Zwei Personen, die dieselbe Datei besitzen, erhalten denselben Hashwert. Diese Hashwerte werden an keine Dritten weitergegeben. Den Hashwert einer unbedenklichen Datei bewahren unsere Server niemals auf; bei einer als gefährlich eingestuften Datei bewahren sie deren Hashwert zusammen mit dem Ergebnis der Überprüfung auf, das sie nennen kann, damit die Warnung angezeigt bleibt, solange sich die Datei auf Ihrem Gerät befindet, und höchstens bis 30 Tage nach dem letzten vom Telefon übermittelten Scan. Eine bereits untersuchte Datei wird nicht erneut gesendet, solange sie sich nicht ändert. Rechtsgrundlage: Vertragserfüllung.

Standort (Android): Wenn Sie es erlauben, greift die App auf den genauen und den ungefähren Standort zu, unter allen unterstützten Android-Versionen, auch wenn sie nicht auf dem Bildschirm angezeigt wird, und zwar über ihren Überwachungsdienst, auf den ihre dauerhafte Benachrichtigung hinweist. Android gestattet das Auslesen von Mobilfunkmasten und WLAN-Zugangspunkten nur mit diesem Zugriff; dieses Auslesen dient zwei Überprüfungen. „Falscher Mobilfunkmast erkannt“: Bei jedem Scan sendet die App für jeden Mobilfunkmast, bei dem das Telefon eingebucht ist, den Netztyp, die Signalstärke und die Kennung des Mastes (LAC/CID, TAC/CI oder NCI) an unsere Server. „Gefälschtes Wi-Fi-Netzwerk“: Wenn mehrere Zugangspunkte den Namen des Netzwerks aussenden, mit dem Sie verbunden sind, sendet die App deren Hardwarekennungen (BSSID) und deren Sicherheitstyp. Die App liest niemals den Breiten- oder Längengrad des Telefons aus; diese Kennungen können jedoch, abgeglichen mit öffentlichen Datenbanken von Mobilfunkmasten und WLAN-Zugangspunkten, eine ungefähre, mitunter genaue Ortung des Telefons ermöglichen: Wir behandeln sie daher als Standortdaten, ausschließlich zu dem Zweck, diese beiden Angriffe zu erkennen. Unsere Server speichern sie nicht; aufbewahrt wird nur das Ergebnis der Überprüfung, höchstens bis 30 Tage nach dem letzten vom Telefon übermittelten Scan. Wird eine Anomalie festgestellt, nennt dieses Ergebnis, damit es Ihnen angezeigt werden kann, den betreffenden Mobilfunkmast (Netztyp, Signalstärke und gegebenenfalls Kennung) oder den Namen des WLAN-Netzwerks und die BSSIDs der betreffenden Zugangspunkte. Diese Angabe wird gelöscht, sobald die Überprüfung die Anomalie nicht mehr feststellt. Tritt während einer Übermittlung ein technischer Fehler auf, können diese Kennungen in dem Fehlerbericht enthalten sein, der an unseren Auftragsverarbeiter Sentry übermittelt wird. Rechtsgrundlage: Ihre Einwilligung, die Sie durch die Gewährung des Zugriffs erteilen. Sie können sie jederzeit in den Einstellungen des Telefons verweigern oder widerrufen: Diese beiden Überprüfungen bleiben dann inaktiv, wie bei deaktiviertem Standort des Telefons, ohne Auswirkung auf die anderen Überprüfungen.

Messenger-Benachrichtigungen (Android): Wenn Sie der App Zugriff auf Benachrichtigungen gewähren, untersucht sie für die Überprüfung „Unbekanntes Gerät mit dem Konto verknüpft“ die Benachrichtigungen der überwachten Messenger (Signal, WhatsApp und Telegram; die Liste wird von unseren Servern geführt), um die Warnung zu erkennen, die ein Messenger anzeigt, wenn ein neues Gerät mit Ihrem Konto verknüpft wird. Von Titel und Text jeder Benachrichtigung behält die App nur Hashwerte: Jede Folge von einem bis vier Wörtern wird durch eine Hashfunktion (SHA-256, gekürzt) umgewandelt, und der Text wird weder aufbewahrt noch gesendet. Diese Hashwerte, die für die letzten 200 Benachrichtigungen dieser Messenger im Speicher gehalten werden, werden bei jedem Scan an unsere Server gesendet, zusammen mit dem absendenden Messenger und der Uhrzeit jeder Benachrichtigung. Unsere Server vergleichen sie mit den Hashwerten einer Liste von Formulierungen, die die Verknüpfung eines Geräts ankündigen, und löschen sie anschließend sofort, ohne sie zu protokollieren oder aufzubewahren. Das aufbewahrte Ergebnis (höchstens bis 30 Tage nach dem letzten Scan) enthält nur die Anzahl der untersuchten Benachrichtigungen, die Anzahl der erkannten Formulierungen und, sofern der Zugriff auf Nutzungsdaten gewährt ist, die kürzlich verwendeten überwachten Messenger. Ein Hashwert ist keine Verschlüsselung: Eine Folge gängiger Wörter kann ermittelt werden, indem man die Hashwerte bekannter Wörter berechnet. Es handelt sich um eine Pseudonymisierung, und diese Hashwerte bleiben personenbezogene Daten. Rechtsgrundlage: Ihre Einwilligung, die Sie durch die Gewährung des Zugriffs auf Benachrichtigungen erteilen; Sie können sie jederzeit in den Einstellungen des Telefons widerrufen, wobei diese Überprüfung dann inaktiv bleibt. Für die Personen, deren Nachrichten in diesen Benachrichtigungen erscheinen (Ihre Kommunikationspartner), ist die Rechtsgrundlage das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO): der Schutz Ihres Kontos vor der Verknüpfung eines Geräts ohne Ihr Wissen. Garantien: Pseudonymisierung durch Hashwerte, keine Übermittlung von Text, Löschung der Hashwerte unmittelbar nach dem Vergleich.

Digitaler Tresor: Ihre Passwörter sowie der Inhalt Ihrer Notizen und Dateien werden auf unseren Servern mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der für Ihr Konto einzigartig ist, zufällig erzeugt, in Google Secret Manager aufbewahrt und niemals an Ihr Telefon gesendet wird. Diese Organisation ermöglicht es Ihnen, Ihren Tresor von jedem Ihrer Geräte und von trasimene.com aus zu öffnen, ein Element per Link zu teilen und gewarnt zu werden, wenn eines Ihrer Passwörter in einem Datenleck auftaucht (Tessin): Unsere Server entschlüsseln Ihren Tresor im Arbeitsspeicher, nur so lange, wie es dauert, ihn Ihnen bereitzustellen, und der Zugriff auf diese Schlüssel ist auf die Systeme von Trasimène und befugte Personen beschränkt. Für eine sofortige Suche und Anzeige werden die Titel Ihrer Notizen, die Bezeichnungen, Benutzernamen und Website-Adressen Ihrer Einträge sowie die Namen, Typen und Größen Ihrer Dateien ohne diesen Schlüssel gespeichert, geschützt wie alle unsere Daten durch die Verschlüsselung von Google Cloud. Wir verkaufen oder teilen die Inhalte Ihres Tresors niemals.

Zahlung: Keine Kartendaten werden von Trasimene gespeichert. Alle Transaktionen werden ausschließlich von unserem PCI-DSS-zertifizierten Zahlungsanbieter abgewickelt.

Messung unserer Werbekampagnen, mit Ihrer Einwilligung: Wenn Sie in der Android-App oder auf trasimene.com ein Konto mit Ihrer E-Mail-Adresse erstellen, bietet Ihnen ein nicht angekreuztes Kästchen an, uns zu helfen herauszufinden, welche Anzeigen neue Nutzer bringen. Wenn Sie es ankreuzen, melden unsere Server den Werbeplattformen, die unsere Kampagnen ausspielen, zwei Ereignisse: die Erstellung Ihres Kontos und den Abschluss eines Abonnements. Ohne Ihre Einwilligung wird kein Signal gesendet. Ein mit der Google- oder Apple-Anmeldung erstelltes Konto sendet keines, es sei denn, Sie aktivieren die Messung später in den Einstellungen Ihres Kontos; für ein auf dem iPhone erstelltes Konto und für ein im App Store abgeschlossenes Abonnement wird kein Signal gesendet. Das Signal geht von unseren Servern aus, nicht von Ihrem Telefon: Die App zeigt keine Werbung und enthält kein Tool dieser Werbeplattformen. Bei der Registrierung erhalten Meta, TikTok und Snapchat einen Hashwert (SHA-256) Ihrer E-Mail-Adresse, Ihre IP-Adresse und die technische Beschreibung Ihres Browsers oder Telefons (User-Agent); LinkedIn erhält den Hashwert Ihrer Adresse und, falls vorhanden, die Kennung des Klicks auf seine Anzeige. Beim Abonnement erhalten diese vier Werbeplattformen den Hashwert Ihrer Adresse, die Kennung des Klicks, über den Sie zu uns gekommen sind, falls vorhanden, und den gezahlten Betrag; weder IP-Adresse noch User-Agent. Google Analytics erhält eine interne Kennung Ihres Kontos, die Google-Klickkennung, falls vorhanden, und beim Abonnement den gezahlten Betrag; niemals Ihre E-Mail-Adresse. Aus einem Hashwert lässt sich die Adresse nicht zurückgewinnen; eine Werbeplattform, die diese Adresse bereits kennt, kann sie wiedererkennen, und diese Werbeplattformen verarbeiten diese Daten auch für eigene Zwecke, gemäß ihren eigenen Richtlinien. Wir speichern einen Nachweis jeder Übermittlung (Werbeplattform, Klickkennungen, Ergebnis) bis zur Löschung Ihres Kontos. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in den Einstellungen Ihres Kontos („Messung von Werbekampagnen“), in der Android-App oder auf trasimene.com, oder per E-Mail an contact@trasimene.com widerrufen: Für Ihr Konto wird dann kein Signal mehr gesendet.

Herkunft der Installation: Beim ersten Start übermittelt die App unseren Servern die Herkunft ihrer Installation, damit wir wissen, welche Kampagne oder welche Website Sie zu Trasimène geführt hat. Auf dem iPhone ist dies ein von Apple bereitgestelltes Attributionstoken (AdServices): Unsere Server tauschen es bei Apple gegen die Kampagne von Apple Search Ads, die Anzeigengruppe, das Keyword und das Land ein, wenn die Installation auf eine dieser Anzeigen zurückgeht. Dieser Dienst von Apple erfordert keine Tracking-Berechtigung, und von einem iPhone aus wird nichts an Werbeplattformen übermittelt. Unter Android ist es der von Google Play bereitgestellte Installationsreferrer (Quelle, Kampagne und, falls vorhanden, Klickkennung). Diese Herkunft wird mit Ihrem Konto verknüpft und mit ihm gelöscht. Rechtsgrundlage: unser berechtigtes Interesse, die Wirksamkeit unserer Kampagnen zu messen.

Nutzungsmessung in den Apps: Um zu erfahren, welche Bildschirme genutzt werden, und die App zu verbessern, sendet sie an Firebase Analytics (Google) die angezeigten Bildschirme, die Schritte des Nutzungsablaufs (Registrierung, Abonnement, Öffnen des Tresors), das Telefonmodell und die Systemversion; Firebase Analytics verknüpft diese mit der Kennung Ihres Kontos. Der Inhalt Ihrer Überprüfungen und Ihres Tresors gehört niemals dazu. Diese Messung ist ab der Installation aktiv; Sie können sie jederzeit in den Einstellungen der App deaktivieren, Bereich „Statistiken“, Schalter „Nutzungsstatistiken“. Fehlerberichte (Sentry und Firebase Crashlytics: Absturzprotokoll, Modell, Versionen, ohne Ihren Namen und Ihre E-Mail-Adresse) hängen nicht von dieser Einstellung ab, da sie zur Behebung von Störungen dienen. Die App fragt auf dem iPhone nicht nach der Tracking-Berechtigung und deaktiviert unter Android die Erfassung der Werbe-ID. Rechtsgrundlage: berechtigtes Interesse (Verbesserung des Dienstes), mit der Möglichkeit, in den Einstellungen zu widersprechen.

Was unsere Server speichern: Der Inhalt Ihres Datenverkehrs wird weder gelesen noch gespeichert. Unsere Server speichern den Verlauf Ihrer VPN-Verbindungen (gewählter Server, öffentlicher Schlüssel Ihres Geräts, im Tunnel zugewiesene Adresse, Uhrzeit von Verbindungsaufbau und -trennung), der 72 Stunden nach Ende Ihres Zugangs gelöscht wird, sowie die jeden Monat übertragene Datenmenge, die 13 Monate gespeichert wird, um den ordnungsgemäßen Betrieb des Dienstes sicherzustellen. 48 Stunden lang speichern sie außerdem, mit Ihrem Konto verknüpft: die Websites aus unseren Bedrohungs- und Werbelisten, die Sie aufgerufen haben, mit ihrer Anzahl; die am häufigsten angefragten nicht existierenden Websitenamen; sowie Zahlen zu Ihren Verbindungen und den angefragten Namen (Anzahl, Ports, Dauer, Länge), ohne Adresse und ohne Websitenamen. Ihre öffentliche IP-Adresse wird in diesem Verlauf nicht gespeichert.

Meldung gefährlicher Websites: Die im Tunnel angefragten Websitenamen laufen über unsere eigenen DNS-Server, die kein Protokoll der Anfragen führen und sie mit unseren Listen abgleichen (Malware, Phishing, Command-and-Control-Server, Tor-Netzwerk, Websites zum Teilen von Texten, Werbung und Tracker). Ein Name, der in diesen Listen steht, wird mit seiner Kategorie gespeichert und 48 Stunden lang mit Ihrem Konto verknüpft, um Ihnen die Warnung in der App anzuzeigen; hinzu kommen die am häufigsten wiederholten nicht existierenden Namen, die oben beschrieben sind. Die gewöhnlichen Websites, die Sie besuchen, werden niemals gespeichert, und es wird kein Browserverlauf aufbewahrt. Unsere Server melden Ihnen diese Websites, stoppen sie aber nicht selbst: Die Auflösung übernimmt Quad9, ein Schweizer Dienst, der seinerseits die ihm bekannten schädlichen Domains aussortiert. Quad9 sieht die angefragten Namen als Anfragen von der Adresse unseres Servers, niemals von Ihrer.

Von Trasimène betriebene Server: Ihr Datenverkehr läuft über WireGuard-Server, die wir selbst einrichten und betreiben, auf virtuellen Maschinen, die bei Google Cloud in 19 Ländern gemietet sind (Liste im Absatz „Internationale Übermittlungen“). Nur die angefragten Websitenamen werden zur Auflösung an Quad9 übermittelt, von der Adresse unseres Servers aus (siehe „Meldung gefährlicher Websites“).

Keine Monetarisierung: Wir verkaufen, teilen oder leiten Ihren Datenverkehr niemals zu Werbe- oder kommerziellen Zwecken um.

Automatische Verbindung: Für Abonnenten ist die automatische Verbindung des VPN standardmäßig aktiviert. Unter Android verbindet sich das VPN, nachdem es erstmals zugelassen wurde, beim Start der Überwachung (zum Beispiel beim Einschalten des Telefons) und beim Öffnen des VPN-Bildschirms erneut; auf dem iPhone stellt eine systemseitige „Bei Bedarf“-Regel den Tunnel wieder her, sobald ein Netzwerk verfügbar ist. Sie können die automatische Verbindung jederzeit im VPN-Bildschirm deaktivieren. Auf dem iPhone entfernt die App, sobald das Ende Ihres Abonnements festgestellt wird, diese Regel und die VPN-Konfiguration vom Telefon.

Zugriff auf dem Gerät: Für den Schutz nutzt die App die folgenden Zugriffe. Zugriffe, um deren Erlaubnis das Telefon Sie bittet, können jederzeit in dessen Einstellungen verweigert oder widerrufen werden; die davon abhängigen Überprüfungen bleiben dann inaktiv. Unter Android: Liste der installierten Apps und WLAN-Status (bei der Installation gewährt); Benachrichtigungen (Warnungen und dauerhafte Schutzbenachrichtigung); Kamera (nur QR-Code-Scanner); Bluetooth (Bluetooth-Status, verbundene Geräte, Bluetooth-Angriffe in der Nähe); Standort (Mobilfunkmasten und WLAN-Zugangspunkte, siehe „Standort“ oben); Kontakte und Kalender (nur Zählung, um ein massenhaftes Löschen zu erkennen); Telefonstatus (Mobilfunknetztyp, Wechsel der SIM-Karte); Nutzungsdaten (gesendetes Datenvolumen, Anzahl der Verbindungen, Apps für Zweitkonten, Nutzungsdauer jeder App in den letzten 24 Stunden); Zugriff auf Benachrichtigungen (Links aus Benachrichtigungen und SMS, Hashwerte von Messenger-Benachrichtigungen, siehe oben); Zugriff auf alle Dateien (Installationsdateien, Archive und verdächtige Dateien im Speicher, siehe „Dateien im Speicher“ oben). Auf dem iPhone: Benachrichtigungen (Warnungen); Kamera (nur QR-Code-Scanner); Bluetooth (Geräte in der Nähe, um einen Bluetooth-Angriff zu erkennen: für jedes erfasste Gerät die Signalstärke und ob es einen Namen oder Dienste aussendet oder nicht; weder seine Kennung noch sein Name werden gesendet); Standort beim Verwenden der App, ausschließlich um den Namen und den Sicherheitstyp des WLAN-Netzwerks auszulesen, mit dem Sie verbunden sind, wobei dieser Name mit dem Ergebnis der Überprüfung aufbewahrt wird; Face ID (Entsperren des Tresors, auf dem Gerät). Diese Daten werden niemals verkauft.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verwaltung des Benutzerkontos, Bereitstellung des Sicherheitsdienstes, Abonnementverwaltung.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter-Versand, Setzen von Analyse- und Marketing-Cookies, Messung unserer Werbekampagnen (Kästchen zum Ankreuzen bei der Registrierung, in der Android-App und auf trasimene.com, Einwilligung in den Kontoeinstellungen widerrufbar), Auslesen von Mobilfunkmasten und WLAN-Zugangspunkten, das der Standortzugriff ermöglicht (Android), Hashwerte von Messenger-Benachrichtigungen, die der Zugriff auf Benachrichtigungen ermöglicht (Android), Nutzungsdauer der Apps, die der Zugriff auf Nutzungsdaten ermöglicht (Android). Für diese drei Zugriffe wird die Einwilligung durch die Gewährung des Zugriffs erteilt und kann jederzeit widerrufen werden, indem Sie den Zugriff in den Einstellungen des Telefons entziehen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Plattformsicherheit, Betrugsprävention, Fehlerberichte (Sentry, Firebase Crashlytics), Nutzungsmessung der Apps (siehe „Nutzungsmessung in den Apps“), Herkunft der Installation (siehe „Herkunft der Installation“).

Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung des Verlaufs Ihrer Zahlungen (Datum, Tarif, Preis, verwendeter Store), auch nach der Löschung Ihres Kontos, für die im französischen Handels- und Steuerrecht vorgesehene Dauer.

Google Cloud (Google LLC): Hosting der Website, der API und der Daten (Konten, Ergebnisse, verschlüsselter Tresor) in der Region europe-west1 (Belgien, EU); Schlüssel des Tresors und Geheimnisse in Secret Manager, von Google verschlüsselt und automatisch repliziert, damit sie verfügbar bleiben; Maschinen der VPN-Server in 19 Ländern (siehe „Internationale Übermittlungen“). https://cloud.google.com/security/compliance/gdpr

Google LLC: Anmeldung mit einem Google-Konto, Play Integrity (das unseren Servern nachweist, dass das Android-Gerät und die Android-App echt sind), Installationsreferrer von Google Play (siehe „Herkunft der Installation“) und Google Maps für die Karte im VPN-Bildschirm unter Android, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging für Benachrichtigungen (Geräte-Token, Titel und Text der gesendeten Benachrichtigungen), Analytics für die Nutzungsmessung und Crashlytics für Absturzberichte (siehe „Nutzungsmessung in den Apps“), https://firebase.google.com/support/privacy

Apple Inc.: Benachrichtigungen auf dem iPhone (APNs), Anmeldung mit einem Apple-Konto, App Attest, das unseren Servern nachweist, dass die App echt ist, und Attribution der Installationen, die über Apple Search Ads kommen (AdServices, siehe „Herkunft der Installation“), https://www.apple.com/legal/privacy

Sentry (Functional Software Inc.): Fehlerberichte der Apps, der Website und der API; Server in der Europäischen Union für die Apps und die Website. Auf der Website wird ein Teil der Fehler (10 %) von einer Rekonstruktion der Seite begleitet, in der Texte und Bilder maskiert sind, um die Ursache der Störung zu finden. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Australien): Überwachung von Datenlecks. Für jede E-Mail-Adresse, die Sie überwachen, übermitteln unsere Server diesem Dienst die Adresse selbst über eine verschlüsselte Verbindung, beim Hinzufügen und danach alle 24 Stunden, um zu erfahren, ob sie in einem bekannten Datenleck auftaucht. Nichts anderes wird an ihn übermittelt. Für die Passwörter im Tresor von Tessin werden nur die ersten 5 Zeichen ihres SHA-1-Hashwerts an den Dienst Pwned Passwords gesendet: Das Passwort verlässt unsere Server niemals. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: Verwaltung der im App Store, bei Google Play und auf trasimene.com abgeschlossenen Abonnements (Kontokennung, Käufe, Status des Abonnements), https://www.revenuecat.com/privacy

Stripe Inc.: Kartenzahlung auf trasimene.com über RevenueCat; die Kartendaten werden bei Stripe eingegeben und laufen niemals über unsere Server, https://stripe.com/privacy

VirusTotal (Google LLC): Reputation installierter Android-Apps (SHA-256-Hashwert der Installationsdatei, als letztes Mittel, niemals die Datei), von Websitenamen und von einer Datei, die Sie auf dem iPhone zur Überprüfung auswählen (nur der Hashwert), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): Überprüfung der Adressen, die Sie scannen, und der in Ihren Benachrichtigungen erkannten Links; in der Regel der Domainname, und die vollständige Adresse, wenn die Website auf einer gemeinsam genutzten Plattform gehostet ist oder Sie die Adresse selbst scannen, https://safebrowsing.google.com/

Resend Inc.: Versand unserer E-Mails (Bestätigung der Adresse, Warnungen, Newsletter); für den Newsletter stehen Ihre Adresse und, wenn Sie sich über Ihr Konto anmelden, Ihr Name in unserer Versandliste bei Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Schweiz): Postfach von contact@trasimene.com, in dem Ihre Nachrichten an den Support eingehen, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Schweiz): Auflösung der im VPN-Tunnel angefragten Websitenamen, von der Adresse des VPN-Servers aus, niemals von Ihrer (siehe „VPN“), https://quad9.net/privacy/policy

DB-IP Lite, eine auf unseren Servern installierte Geolokalisierungsdatenbank (unter der Lizenz CC BY 4.0): ungefähres Land und ungefähre Stadt, die im VPN-Bildschirm angezeigt werden, anhand Ihrer öffentlichen IP-Adresse (oder der des VPN-Servers, wenn Sie verbunden sind); dafür wird keine Adresse an Dritte übermittelt, https://db-ip.com

Meta, TikTok, Snapchat, LinkedIn und Google Analytics: Messung unserer Kampagnen, mit Ihrer Einwilligung, die Sie bei der Registrierung in der Android-App oder auf trasimene.com erteilt haben (siehe „Messung unserer Werbekampagnen“)

Essentielle Cookies (keine Einwilligung erforderlich): Authentifizierungssitzung (NextAuth.js), Spracheinstellungen.

Analyse-Cookies (Einwilligung erforderlich): Google Analytics und unsere eigene Besuchermessung der Website, zur Verbesserung des Dienstes.

Marketing-Cookies (Einwilligung erforderlich): Meta Pixel, TikTok, LinkedIn, X, zielgerichtete Werbung und Kampagnenmessung. Die Meldungen unserer Server an die Werbeplattformen, mit der bei der Registrierung erteilten Einwilligung, sind im Absatz „Messung unserer Werbekampagnen“ beschrieben.