ExpressVPN-Datenschutzrichtlinie

Wir möchten, dass Sie verstehen, welche Informationen (einschließlich personenbezogener Daten) wir in Verbindung mit Ihrer Nutzung unserer Dienste und/oder Ihrem Zugriff auf unsere Website erfassen; zu welchem Zweck diese Informationen erfasst werden; wie wir diese Informationen erfassen, verwenden und aufbewahren; an wen wir diese Informationen möglicherweise weitergeben; und wie Sie Ihre Rechte ausüben und auf Ihre Informationen zugreifen, deren Richtigkeit überprüfen, sie korrigieren und/oder löschen lassen können. Darüber hinaus möchten wir Sie darüber informieren, welche Daten wir unter keinen Umständen erheben. Diese Datenschutzerklärung gilt nicht für Daten, die von holiday.com erhoben werden, und bezieht sich auch nicht auf diese. Bitte lesen Sie die Datenschutzerklärung von holiday.com, um sich über den Umgang mit Daten bei den holiday.com-Diensten zu informieren.

Darüber hinaus wird in dieser Datenschutzerklärung erläutert, welche Sicherheitsmaßnahmen wir zum Schutz Ihrer Daten ergreifen und an wen Sie sich wenden können, wenn Sie Fragen oder Beschwerden zum Inhalt dieser Datenschutzerklärung haben.

Unser Leitprinzip bei der Datenerfassung besteht darin, nur das Minimum an erforderlichen Daten zu erfassen, das für den Betrieb erstklassiger Dienste in großem Maßstab erforderlich ist. Wir haben unsere Systeme so konzipiert (und bemühen uns, sie ständig zu verbessern), dass wir keine sensiblen Daten über unsere Kunden besitzen. Wir können keine Daten weitergeben oder Daten unsachgemäß verwenden, die wir nicht haben – selbst, wenn wir dazu angehalten werden. Wir protokollieren Ihre Online-Aktivitäten, während Sie mit unseren Diensten verbunden sind, nicht auch Ihren Browserverlaufs, das Ziel des Datenverkehrs, den Dateninhalt oder DNS-Abfragen nicht. Wir bewahren auch keine Verbindungsprotokolle auf, d. h. keine Protokolle Ihrer IP-Adresse, Ihrer ausgehenden VPN-IP-Adresse, des Zeitstempels der Verbindung oder der Dauer der Sitzung.

Diese Datenschutzerklärung sollte in Verbindung mit den ExpressVPN-Nutzungsbedingungen (die „Nutzungsbedingungen“) gelesen werden. Zusammen stellen sie eine rechtsverbindliche Vereinbarung zwischen Ihnen und ExpressVPN dar. Lesen Sie diese deshalb sorgfältig durch. Sofern nicht anders angegeben, haben die in dieser Datenschutzerklärung großgeschriebenen Begriffe die gleiche Bedeutung wie in den Nutzungsbedingungen.

Die Hauptaufgabe von ExpressVPN besteht darin, die Vertraulichkeit Ihrer Daten zu gewährleisten. Um dieses Ziel zu erreichen, befindet sich der Hauptsitz von ExpressVPN auf den Britischen Jungferninseln. Express Technologies Ltd. unterliegt der Rechtsprechung und den Gesetzen der Britischen Jungferninseln.

Erfahren Sie mehr über die kürzlich durchgeführte unabhängige Prüfung unserer Datenschutzerklärung und unserer Servertechnologie durch KPMG.

• Allgemeine Informationen

• Personenbezogene Daten

• Wie wir Ihre personenbezogenen Daten schützen und aufbewahren

• Wie wir Ihre personenbezogenen Daten in Bezug auf Dienstanbieter schützen

• Keys-Daten

• Nutzungsstatistiken und Anwendungsdiagnosedaten

• MediaStreamer-Daten

• Wie wir Informationen über E-Mail, Live-Chat und Feedback-Formulare schützen und aufbewahren

• Cookies und Analysen von Drittanbietern

• Interaktionen mit Produkten von Drittanbietern

• Benutzer in der Europäischen Union

• Ihre Datenschutzrechte

• Benutzer in Kalifornien

• Nutzung durch Kinder

• Änderungen an dieser Datenschutzerklärung

• So kontaktieren Sie ExpressVPN

ExpressVPN kann sieben (7) Arten von Daten erheben, die folgendermaßen von Ihrer Nutzung der Dienste abhängen. Detaillierte Informationen zu den einzelnen Datentypen finden Sie in den entsprechenden Abschnitten unten. Lesen Sie bitte Abschnitt 7, wenn Sie lediglich unsere Website besuchen.

(i) Personenbezogene Daten, die im Zusammenhang mit Ihrem Konto übermittelt werden („personenbezogene Daten“)

Personenbezogene Daten sind alle Informationen, die allein oder in Verbindung mit anderen Daten dazu genutzt werden können, eine Person eindeutig zu identifizieren. Personenbezogene Daten werden erhoben, um Ihnen unsere Dienste zur Verfügung stellen zu können, und können Ihren Namen, Ihre E-Mail-Adresse und Zahlungsinformationen umfassen, die Sie uns bei der Erstellung oder Aktualisierung Ihres Kontos übermitteln.

(ii) Statistiken zu Aggregator-Apps und zur VPN-Verbindung („Nutzungsstatistikdaten“)

Eine minimale Menge an Nutzungsstatistikdaten wird erhoben, um einen hervorragenden Kundensupport und eine hohe Servicequalität zu gewährleisten. Diese Art von Daten enthält keine Informationen über die Navigation und die Internetaktivitäten der Benutzer, auch nicht während der VPN-Verbindung. Wir erfassen (und verwenden, veröffentlichen oder speichern) keine Daten über den Inhalt oder das Ziel des VPN-Verkehrs, DNS-Anfragen oder IP-Adressen der Benutzer.

(iii) Daten, die zu ExpressVPN-Keys hinzugefügt werden („Keys-Daten“) (gilt nur für ExpressVPN-Keys-Nutzer)

Wir erfassen und speichern nur dann Schlüsseldaten, wenn Sie sich für die Nutzung von ExpressVPN Keys entscheiden, dem Passwort- und Datensicherheitsdienst, der über Ihr Konto zugänglich ist. Die in ExpressVPN Keys gespeicherten Schlüsseldaten sind mit einer Zero-Knowledge-Verschlüsselung gesichert. Kein Mitarbeiter von ExpressVPN oder Dienstanbietern kann die Informationen, die Sie in ExpressVPN Keys speichern, einsehen oder abrufen (selbst wenn Sie uns dazu autorisieren).

(iv) Anonyme App-Diagnose, einschließlich Absturzberichte („App-Diagnosedaten“) (optional)

Anwendungsdiagnosedaten, zu denen Absturzberichte, Usability-Diagnosen und VPN-Verbindungsdiagnosen gehören, sind anonymisierte Daten, die nicht auf einzelne Benutzer zurückgeführt werden können. Diese Funktion ist vergleichbar mit der Option „Fehlerbericht senden“. Anwendungsdiagnosedaten werden standardmäßig nicht weitergegeben. über das Einstellungsmenü Ihrer Apps, um Anwendungsdiagnosedaten an uns zu senden.

(v) IP-Adressen, die zur Nutzung der MediaStreamer-Dienste berechtigt sind („MediaStreamer-Daten“) (gilt nur für MediaStreamer-Nutzer)

Unabhängig von den VPN-Diensten bieten wir auch unseren optionalen MediaStreamer-Dienst für Geräte an, die keine VPNs unterstützen (z. B. Roku). Benutzer, die sich für die Nutzung von MediaStreamer entscheiden, können bestimmte IP-Adressen registrieren, die zur Nutzung des Dienstes berechtigt sein sollen. Diese IP-Adressen werden von ExpressVPN nur für die Bereitstellung des optionalen MediaStreamer-Dienstes und nicht für andere Zwecke verwendet.

(vi) Daten für Marketingzwecke ausschließlich bei der Nutzung unserer App

Wenn Sie unsere App verwenden, erfassen wir eine begrenzte Menge an Daten, um die Nutzung unserer App besser verstehen und unsere Marketingarbeit erleichtern zu können. Diese Daten können der Online-Aktivität von bestimmten Personen nicht zugeordnet werden.

(vii) Identity-Defender-Daten

Die Daten von Identity Defender beziehen sich auf personenbezogene Daten, die Sie freiwillig übermitteln, wenn Sie unsere Identity Defender-Produkte (einschließlich Credit Scanner) abonnieren und nutzen. Wenn Sie unsere Identity-Defender-Produkte abonnieren und nutzen, stellen Sie uns freiwillig personenbezogene Daten zur Verfügung, die wir benötigen, um Ihnen die Identity-Defender-Dienste zur Verfügung zu stellen. Die Produkte von Identity Defender sind von unseren VPN-Diensten getrennt und es besteht NIEMALS eine Verbindung zwischen den für die VPN-Dienste gesammelten Daten und Ihren Identity-Defender-Daten. Die Daten von Identity Defender unterliegen einer separaten Datenschutzrichtlinie von Identity Defender.

ExpressVPN erfasst personenbezogene Daten, die Sie bei der Erstellung oder Aktualisierung eines Kontos angeben. Wir benötigen personenbezogene Daten wie eine E-Mail-Adresse und Zahlungsinformationen, um Ihnen unsere Dienste zur Verfügung stellen zu können, Ihnen E-Mails zu senden, Zahlungen einzuziehen, auf Support-Anfragen zu antworten und Ihnen relevante Informationen über Ihr Konto und/oder die Dienste zukommen zu lassen.

Die erhobenen personenbezogenen Daten hängen von der gewählten Zahlungsart ab und können Informationen wie Name, Rechnungsland, Rechnungsadresse und/oder Kreditkartennummer enthalten. Bei einigen Zahlungsarten werden Sie möglicherweise auf externe Websites weitergeleitet, die von Drittanbietern betrieben werden (z. B. PayPal, BitPay, Paymentwall, Stripe oder andere spezifische Zahlungsanbieter, je nachdem, wo Sie sich befinden), um die Transaktion abzuschließen. Um zu erfahren, welche personenbezogenen Daten diese Auftragsverarbeiter erheben und speichern, lesen Sie bitte die Bedingungen und Datenschutzrichtlinien des jeweiligen Auftragsverarbeiters. Zahlungsmethoden, wie Geschenkgutscheine und Bitcoin, die dazu beitragen, die Menge der personenbezogenen Daten, die Sie uns übermitteln, zu beschränken, stehen Ihnen beim Abonnieren unserer Dienste ebenfalls zur Verfügung. Darüber hinaus arbeiten wir mit vertrauenswürdigen Partnern zusammen, um den Anmeldevorgang zu vereinfachen, betrügerische Registrierungen zu erkennen, die Übernahme von Konten zu verhindern und unsere Marketingarbeit zu optimieren. Diese Partner können die IP-Adressen der Benutzer erhalten, allerdings werden die Adressen immer getrennt von Systemen gespeichert, die nicht mit diesen Zwecken in Zusammenhang stehen, und können niemals mit dem Online-Verhalten eines Benutzers in Verbindung gebracht werden, da keine Aufzeichnungen über ein solches Verhalten gesammelt werden.

ExpressVPN verwendet Ihre E-Mail-Adresse für folgende Zwecke:

• Zur Gewährleistung Ihres Zugriffs auf unsere Dienste, einschließlich durch E-Mails zum Zurücksetzen oder zur Verifizierung von Passwörtern.

• Zum Versand von E-Mails bezüglich Ihrer Zahlungstransaktionen.

• Zur Übermittlung von Updates und Ankündigungen.

• Zur Kommunikation mit Ihnen über Ihr Konto oder zur Beantwortung Ihrer Anfragen.

• To send marketing information, such as offers, surveys, invitations, and content about other matters in connection with ExpressVPN that we believe may be of interest to you (?Marketing-E-Mails?). You may choose to not receive Marketing Emails by following the unsubscribe procedure described in these emails.

ExpressVPN verwendet Ihre personenbezogenen Daten ausschließlich zu den in dieser Datenschutzerklärung genannten Zwecken und wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte. Wir erheben und verarbeiten Ihre personenbezogenen Daten aus berechtigtem Interesse im Rahmen des geltenden Rechts, insbesondere zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber (d. h. gemäß der Vereinbarung zwischen Ihnen und ExpressVPN).

Alle personenbezogenen Daten, die mit ExpressVPN-Konten verbunden sind, werden ausschließlich von ExpressVPN kontrolliert und auf Systemen und Servern gespeichert, die ExpressVPN und seinen Tochtergesellschaften gehören oder von ihnen gemietet werden. In den wenigen Fällen, in denen diese Daten von anderen verbundenen Unternehmen verarbeitet werden müssen, werden diese Daten nur im erforderlichen Umfang und für den erforderlichen Zeitraum zur Verarbeitung ausschließlich im Zusammenhang mit den in dieser Datenschutzerklärung dargelegten Zwecken und berechtigten Interessen weitergegeben, wobei jederzeit die gleichen Datenschutzstandards gewährleistet werden. Um Zweifel auszuschließen, schließen diese Umstände nicht Situationen ein, in denen die Kontrolle über die personenbezogenen Daten von ExpressVPN-Benutzern auf andere verbundene Unternehmen übertragen wird, einschließlich, aber nicht beschränkt auf unsere oberste Holdinggesellschaft, Kape Technologies PLC.

Transaktionale Kommunikation

Wir können Ihnen begrenzte transaktionale Mitteilungen im Zusammenhang mit Ihrem Konto und Transaktionen mit uns senden. Diese Mitteilungen umfassen unter anderem Auftragsbestätigungen, Erneuerungsbenachrichtigungen und Mitteilungen über Preiserhöhungen. Solche Mitteilungen sind für die Erfüllung unserer vertraglichen Verpflichtungen und für rechtliche Zwecke, einschließlich der Verteidigung gegen mögliche Ansprüche, erforderlich.

Wir bewahren die mit diesen Mitteilungen verbundenen Daten für einen Zeitraum von zehn (10) Jahren auf, um die Einhaltung gesetzlicher Vorschriften zu gewährleisten und unsere Interessen zu schützen. Wir stellen sicher, dass diese Mitteilungen auf ein Minimum beschränkt und nur dann übermittelt werden, wenn dies zur Wahrung der Transparenz und zur Einhaltung geltender Gesetze erforderlich ist. Durch die weitere Nutzung unserer Dienste erklären Sie sich damit einverstanden, diese Mitteilungen zu erhalten.

• Sicherheit. We have implemented best-in-class physical, procedural, and technical security measures with respect to our offices and information storage facilities so as to prevent any loss, misuse, or unauthorized access, disclosure, or modification of your Personal Data. Although we believe these systems are robust, it is important to understand that no data security measures in the world can offer completely infallible protection. For this reason, our guiding principle is to collect minimal data.

• Server und Rechenzentren. Servers are housed in data centers with strong security practices. None of these data centers require us to collect or store any traffic data or Personal Data related to your use of the Services. If any data center were to ask us to log such data, we would immediately cease operations with said service provider and find alternative options. Even if a government were to physically seize one of our VPN servers, there would be no logs or information that would tie any individual user to a particular event, website, or behavior.

• Speicherung Ihrer personenbezogenen Daten. Ihre personenbezogenen Daten, die, wie bereits erwähnt, niemals sensible Daten wie Browserverlauf, DNS-Abfragen oder IP-Adressen in Verbindung mit diesen Informationen oder sonstiges Online-Verhalten enthalten, werden gemäß geltendem Datenschutzrecht für einen begrenzten Zeitraum gespeichert (solange wir Ihre Einwilligung oder einen legitimen Grund für die Speicherung dieser Daten haben). Sie können die Löschung Ihrer Daten verlangen, indem Sie einen sachgemäßen Löschungsantrag stellen. Bitte beachten Sie, dass wir, wenn Sie die Löschung Ihrer personenbezogenen Daten beantragen, die für die Einhaltung der gesetzlichen Vorschriften erforderlichen Daten aufbewahren und Sie die Dienste nicht mehr nutzen können.

• Add-on für eine dedizierte IP-Adresse. Die dedizierte IP-Adresse von ExpressVPN wurde für Ihre Privatsphäre entwickelt. Die Zuweisung von IP-Adressen erfolgt mithilfe einer Zero-Knowledge-Verschlüsselung, sodass kein Zusammenhang zwischen Ihrem Konto und der zugewiesenen dedizierten IP-Adresse hergestellt werden kann. Die Ihnen zugewiesene IP-Adresse und ihre Konfigurationseinstellungen bleiben verschlüsselt und durch einen von Ihnen gewählten Zugangscode geschützt. Dieser Code ist die einzige Möglichkeit, Ihre dedizierte IP-Adresse auf einem Ihrer Geräte zu entsperren. Wir empfehlen Ihnen, einen starken und einzigartigen Code zu verwenden, der sich von Ihrem Kontopasswort unterscheidet, um sicherzustellen, dass er nicht leicht zu erraten ist. Kein ExpressVPN-Mitarbeiter und kein Dienstanbieter kann den Ihnen zugewiesenen Zugangscode oder die dedizierte IP-Adresse anzeigen oder abrufen (auch mit Ihrer Genehmigung nicht).

• Rechtlich. Your Personal Data is controlled by and stored under ExpressVPN, and not by its ultimate holding company, Kape Technologies PLC (UK) or other related entities. Express Technologies Ltd. operates under BVI jurisdiction, in accordance with BVI laws (pursuant to Section 16 of the Terms). Consequently, any demand via legal means for Personal Data (or other types of data) is subject to BVI jurisdiction and laws. We fight vigorously to defend our rights (and those of our users) if an attempt is made to bypass the privacy protections provided for by the BVI. A parent, subsidiary, or related entity cannot be compelled to, nor would it voluntarily, provide Personal Data stored by Express Technologies Ltd.

Weitere Informationen darüber, wie wir Ihre Privatsphäre und Sicherheit schützen, finden Sie im ExpressVPN Trust Center.

Bevollmächtigte, Auftragnehmer und Drittanbieter von ExpressVPN („Dienstanbieter“) können kontrollierten Zugriff auf relevante Daten erhalten, um uns bei der Zahlungsabwicklung, der Verwaltung der Dienste und anderweitig beim Betrieb unseres Geschäfts zu unterstützen. Alle Dienstanbieter, die Zugang zu diesen Daten haben, sind verpflichtet, die Daten vertraulich zu behandeln und nicht für andere Zwecke zu verwenden als für die Durchführung der Dienste, die sie im Auftrag von ExpressVPN erbringen. Zu diesen Verpflichtungen gehören vertragliche Verpflichtungen zum Datenschutz gemäß den geltenden Gesetzen, einschließlich derer, die sich auf die Übermittlung personenbezogener Daten aus der Europäischen Union/dem Europäischen Wirtschaftsraum in ein Drittland beziehen.

Dienstanbieter haben nur Zugriff auf die Daten, die für die von ihnen im Auftrag von ExpressVPN erbrachten Dienste erforderlich sind. Dazu gehören keinesfalls VPN-Aktivitäten oder Verbindungsdaten, da wir solche Daten nicht erheben.

Neben Dienstanbietern können wir Ihre personenbezogenen Daten auch dann weitergeben, wenn Sie uns Ihre Einwilligung zur Weitergabe oder Übertragung Ihrer personenbezogenen Daten gegeben haben (z. B. Marketing-Einwilligung oder Opt-in für optionale Zusatzleistungen oder Funktionen).

Um einen exzellenten Kundensupport und eine hohe Servicequalität zu gewährleisten, erfasst ExpressVPN bestimmte Informationen über Ihre VPN-Nutzung wie unten beschrieben. Diese Daten sind unseren Mitarbeitern nur bei Bedarf zugänglich und können zu den oben genannten Zwecken an Dienstanbieter weitergegeben werden, werden aber jederzeit vertraulich behandelt.

Wir stellen sicher, dass Nutzungsstatistiken und Anwendungsdiagnosedaten niemals sensible Informationen enthalten. Dies steht im Einklang mit unserer allgemeinen Verpflichtung, den Browserverlauf, das Ziel des Datenverkehrs, den Dateninhalt, IP-Adressen oder DNS-Anfragen nicht zu protokollieren.

Unser Prinzip der minimalen Datenerhebung bedeutet, dass wir:

• Wir wissen zu keinem Zeitpunkt, welcher Benutzer auf eine bestimmte Website oder einen bestimmten Dienst zugegriffen hat.

• Wir wissen nicht, welche Benutzer zu einem bestimmten Zeitpunkt mit dem VPN verbunden waren oder welche IP-Adressen der VPN-Server sie verwendet haben.

• Wir kennen die ursprünglichen IP-Adressen des Computers bestimmter Benutzer nicht.

Sollte jemand versuchen, ExpressVPN zur Herausgabe von Benutzerdaten zu zwingen, die auf einem der oben genannten Punkte basieren, können wir diese Informationen nicht herausgeben, da die Daten nicht existieren.

Apps und App-Versionen

Wir sammeln Informationen darüber, welche Apps und App-Versionen Sie aktiviert haben, um unsere Dienste zu nutzen. Die Kenntnis Ihrer aktuellen App-Version hilft unserem Support-Team bei der Lösung technischer Probleme, die bei Ihnen auftreten können.

AppsFlyer

Wir verwenden AppsFlyer in unseren mobilen Apps, um unser Marketing zu optimieren. AppsFlyer erhebt u. a. die folgenden Daten:

• Geräteinformationen (z. B. Name des Betriebssystems, Festplattennutzung, Gerätesprache, Gerätemodell, Betriebssystem und Informationen zum Mobilfunknetz)
• Installationsdaten und Daten zu In-App-Käufen
• Gerätekennungen (z. B. IDFA oder GAID)

Diese Daten helfen uns, die Effektivität unserer Marketingkampagnen zu messen und App-Installationen und In-App-Käufe den jeweiligen Werbequellen zuzuordnen. AppsFlyer kann diese Informationen an Drittpartner weitergeben, um aggregierte Analysen und Marketingdienstleistungen bereitzustellen. Wir verwenden diese Daten nicht, um Benutzer persönlich zu identifizieren. Obwohl AppsFlyer IP-Adressen anzuzeigen kann, haben wir es so konfiguriert, dass auf diese Informationen nur einmal zugegriffen wird, nämlich bei der ersten Installation, und dass sie irreversibel als anonymisierter Hash gespeichert werden, der nicht einer bestimmten Person zugeordnet werden kann. Da weder ExpressVPN noch AppsFlyer die ursprüngliche IP-Adresse eines Benutzers speichern, können diese auch nicht gezwungen werden, diese Informationen an Dritte weiterzugeben. Die Daten existieren schlichtweg nicht. Weitere Informationen darüber, wie AppsFlyer Ihre Daten verarbeitet, finden Sie in der AppsFlyer-Datenschutzrichtlinie.

Wenn Sie die Datenerfassung durch AppsFlyer ablehnen möchten, können Sie dies tun, indem Sie Ihre Geräteeinstellungen anpassen oder den Anweisungen von AppsFlyer zum Ablehnen der Datenerfassung folgen.

Verbindung erfolgreich

Wir erfassen Informationen darüber, ob Sie an einem bestimmten Tag (aber nicht zu einer bestimmten Tageszeit) erfolgreich eine VPN-Verbindung aufgebaut haben, zu welchem VPN-Standort (aber nicht Ihre zugewiesene ausgehende IP-Adresse) und von welchem Land/ISP (aber nicht Ihre Quell-IP-Adresse) aus. Diese minimalen Informationen helfen uns bei der Bereitstellung von technischem Support, z. B. bei der Identifizierung von Verbindungsproblemen, bei der Bereitstellung von länderspezifischen Ratschlägen zur optimalen Nutzung unserer Dienste und bei der Identifizierung und Behebung von Netzwerkproblemen durch ExpressVPN-Techniker.

Gesamtmenge der übertragenen Daten (in MB)

Wir erfassen Informationen über die Gesamtmenge der von einem bestimmten Benutzer übertragenen Daten. Obwohl wir unbegrenzten Datenverkehr anbieten, können wir, wenn wir feststellen, dass ein einzelner Benutzer mehr Datenverkehr verursacht als tausende andere Benutzer zusammen und dadurch die Servicequalität für andere ExpressVPN-Benutzer beeinträchtigt, diesen Benutzer kontaktieren und um eine Erklärung bitten.

Zusammenfassung der Nutzungsstatistiken

Zusammenfassend lässt sich sagen, dass wir minimale Nutzungsstatistiken erheben, um die Qualität unserer Dienste aufrechtzuerhalten. Wir wissen zum Beispiel, dass unser Kunde John sich am Dienstag mit unserem New Yorker VPN-Standort verbunden hat und über einen Zeitraum von 24 Stunden insgesamt 823 MB Daten übertragen hat. John kann nicht eindeutig als Verantwortlicher für ein bestimmtes Online-Verhalten identifiziert werden, da sich sein Nutzungsverhalten mit dem Tausender anderer ExpressVPN-Kunden überschneidet, die sich am selben Tag mit demselben Standort verbunden haben.

Wir haben unsere Systeme so entwickelt, dass die Speicherung sensibler Daten kategorisch ausgeschlossen ist. Wir wissen vielleicht, DASS ein Benutzer ExpressVPN verwendet hat, aber wir wissen nicht, um welchen Benutzer es sich handelt und erfahren niemals, WIE er unseren Dienst genutzt hat. Wir verpflichten uns, die Privatsphäre unserer Nutzer zu schützen, indem wir keine Daten über die Online-Aktivitäten eines Benutzers speichern.

Anwendungsdiagnosedaten

Mit Ihrer Zustimmung erfassen wir anonymisierte Anwendungsdiagnosedaten, die Absturzberichte, Nutzbarkeitsdiagnosen und VPN-Verbindungsdiagnosen umfassen. Wir verwenden diese Daten in unseren Tools für den Netzwerkbetrieb, um die Netzwerkgeschwindigkeit zu optimieren und Probleme und verbesserungswürdige Bereiche im Zusammenhang mit bestimmten Anwendungen, VPN-Servern oder Internet Service Providern (ISPs) zu identifizieren. Die dadurch erhaltenen Informationen sind vollständig anonymisiert und können nicht mit einzelnen Benutzern in Verbindung gebracht werden (d. h. wir speichern nicht, welcher Benutzer welche Daten gesendet hat, und wir speichern nicht die IP-Adressen der Benutzer).

Wenn Sie zustimmen, diese Informationen mit ExpressVPN zu teilen (im Einstellungsmenü Ihres Kontos), erfassen wir die folgenden anonymen Anwendungsdiagnosedaten:

• Diagnoseinformationen darüber, ob und wie ein VPN-Verbindungsversuch fehlgeschlagen ist.

• Geschwindigkeitstestdaten.

• App-Diagnosedaten, einschließlich Absturzberichten und Usability-Tests, ohne personenbezogene Daten. Diese Daten werden in anonymisierter Form von den folgenden Dienstanbietern verarbeitet, die je nach Plattform, auf der Sie ExpressVPN nutzen, an Geheimhaltungs- und andere vertragliche Verpflichtungen gebunden sind:

  {T3}Windows: Sentry, im Besitz von Functional Software, Inc. Siehe Datenschutzerklärung von Sentry. {ET3} {T7}Mac: Firebase Crashlytics, im Besitz von Google und Sentry, im Besitz vonFunctional Software, Inc. Siehe Datenschutz- und Sicherheitsrichtlinie von Firebase und die Datenschutzrichtlinie von Sentry. {ET7} {T10}Linux: Sentry, im Besitz von Functional Software, Inc. Siehe Datenschutzrichtlinie von Sentry. {ET10} {T15}iOS: Firebase Crashlytics, im Besitz von Google und Apple. Siehe Datenschutzerklärung von Apple und Dokumentation zu Datenschutz und Sicherheit von Firebase. Sie können die Absturzberichterstattung von Apple in den iOS-Einstellungen deaktivieren, wie hier beschrieben. {ET15} {T18}Android: Firebase Crashlytics, im Besitz von Google. Siehe Dokumentation zu Datenschutz und Sicherheit von Firebase. {ET18} {T21}Browsererweiterungen: Google Analytics, im Besitz von Google. Siehe Datenschutzerklärung von Google. {ET21}

Wenn Sie eine unserer Apps aktivieren, werden Sie gefragt, ob Sie die Anwendungsdiagnosedaten mit ExpressVPN teilen möchten. Sie können das Teilen dieser Daten jederzeit im Einstellungsmenü Ihrer App starten oder stoppen. Unter iOS kann die Apple-Absturzbenachrichtigung in den iOS-Einstellungen deaktiviert werden.

MediaStreamer ist unser Dienst für Konsolen und andere Geräte, die kein VPN unterstützen (z. B. Roku). Da der Dienst nicht über eine App läuft und keine Option zur Autorisierung mit Benutzername/Passwort bietet, verlassen wir uns auf ein System, das bestimmte IP-Adressen autorisiert, die Sie für die Registrierung bei uns ausgewählt haben. Sie können IP-Adressen registrieren, indem Sie sich auf unserer Website anmelden und die Seite „DNS-Einstellungen“ verwenden. Sie können IP-Adressen nach der Anmeldung auf unserer Website auf der Seite „DNS-Einstellungen“ registrieren Diese IP-Adressen (die MediaStreamer-Daten) werden dann in unserem System gespeichert, um autorisierte Geräte für MediaStreamer zu identifizieren, und werden für keinen anderen Zweck verwendet.

Wenn Sie unseren MediaStreamer-Dienst nicht nutzen möchten, aber Geräte besitzen, die kein VPN ausführen können, empfehlen wir Ihnen die ExpressVPN-App für Router. Wie alle unsere Dienste außer MediaStreamer erfordert auch die Router-App keine Registrierung der IP-Adresse. Bitte kontaktieren Sie uns über den Live-Chat unter www.expressvpn.com/support und wir führen Sie durch die einzelnen Schritte.

ExpressVPN führt Aufzeichnungen über jegliche Korrespondenz, Fragen, Beschwerden oder Lob, die Sie uns bezüglich unserer Website oder unserer Dienste zukommen lassen, sowie über unsere Antworten darauf. Abhängig davon, wie Sie ExpressVPN kontaktieren, können wir Ihre E-Mail-Adresse und andere Informationen, die Sie uns zur Verfügung stellen, erfassen. Die vollständige Erfassung des Schriftverkehrs ermöglicht es unseren Mitarbeitern, den Kunden den bestmöglichen Service zu bieten.

Wir verwenden zwei verschiedene Plattformen von Drittanbietern für die Support-Korrespondenz: Zendesk für E-Mails und Support-Tickets und TeamSupport für den Live-Chat. Wenn Sie mit uns über diese Plattformen korrespondieren, speichern wir Ihre Korrespondenzinformationen, einschließlich Ihrer E-Mail-Adresse sowie Benutzer- und Geräteattribute, die uns bei der Fehlerbehebung helfen, wie z. B. Beide Plattformen verwenden moderne Sicherheitsverfahren und SSL-Verschlüsselung. Siehe Datenschutzerklärung von Zendesk und Datenschutzerklärung von TeamSupport.

ExpressVPN nutzt verschiedene Analyse-Dienste, auch von Drittanbietern, um das Nutzererlebnis zu verbessern und Analysen durchzuführen. Diese Dienste können Cookies, mobile IDs und andere Daten verwenden, um Berichte und Statistiken zu erstellen. Sie haben jedoch keinen Zugriff auf Informationen, mit denen Einzelpersonen direkt identifiziert werden können, oder auf personenbezogene Daten, die von ExpressVPN-Benutzern zur Verfügung gestellt werden.

Was ist ein Cookie?

Cookies und ähnliche Technologien sind kleine Textdateien, die verwendet werden, um Informationen über Ihren Besuch auf der Website auf Ihrem Computer oder mobilen Gerät zu speichern („Cookies“). Cookies ermöglichen es Websites, sich an Ihre Aktionen oder Präferenzen zu „erinnern“, sodass wir Ihre Nutzung der Website optimieren und verbessern können, indem wir Ihnen bestimmte Funktionen, wie z. B. das Einloggen auf der Website und Spracheinstellungen, zur Verfügung stellen. Die von uns verwendeten Cookies können sich im Laufe der Zeit ändern, da wir unsere Website ständig aktualisieren und verbessern.

Deaktivieren von Cookies

Wenn Sie die Website zum ersten Mal aufrufen, werden Sie aufgefordert, Ihre Cookie-Einstellungen festzulegen. Sie können diese Einstellungen auch jederzeit ändern, indem Sie im Menü am unteren Rand der meisten Seiten der Website die Option „Cookie-Einstellungen“ auswählen. Alternativ können Sie Ihre Cookie-Einstellungen auch in den Einstellungen Ihres Browsers ändern. Beachten Sie, dass unsere Website möglicherweise nicht wie vorgesehen funktioniert, wenn Sie Cookies deaktivieren.

ExpressVPN-Cookies

Die von ExpressVPN gesetzten Cookies ermöglichen es uns, Ihre Spracheinstellung zu ermitteln, Besucher einem Marketingkanal zuzuordnen und Ihnen nach der Anmeldung auf sichere Weise kontospezifische Informationen anzuzeigen. Die Cookies enthalten eine Benutzerkennung, aber keine direkt persönlich identifizierbaren Informationen wie Ihren Namen oder Ihre E-Mail-Adresse und verfolgen keine Aktivitäten außerhalb der ExpressVPN-Domänen.

Cookies von Drittanbietern

ExpressVPN verwendet Cookies von Drittanbietern für wesentliche, funktionale und Marketingzwecke.

Cookies, die für das ordnungsgemäße Funktionieren und die Optimierung der Website erforderlich sind, werden als wesentliche Cookies bezeichnet. So verwenden wir beispielsweise PayPal, um den Nutzern zu ermöglichen, Zahlungen über diesen Dienst vorzunehmen. Andere wesentliche Cookies, die wir verwenden, sind Cookies, die Zahlungen über Forter, Braintree und Chargebee ermöglichen; Cookies, die uns helfen, die Seitenleistung zu analysieren und zu verbessern, darunter Google Analytics, Google Optimize, Visual Website Optimizer und Google Tag Manager; Cookies, die es uns ermöglichen, den Datenverkehr zu verwalten, Inhalte zu liefern und bösartige Bots zu bekämpfen, darunter Cloudflare, Cloudfront und Gstatic; und ein Cookie, das es Ihnen ermöglicht, Ihre Cookie-Einstellungen festzulegen, das von der Usercentrics Consent Management Platform stammt. Wesentliche Cookies können nicht deaktiviert werden und durch die Nutzung der Website stimmen Sie ihnen zu.

Cookies, die es uns ermöglichen, Elemente auf der Website korrekt anzuzeigen oder zu verwalten, werden als funktionale Cookies bezeichnet. Wir verwenden zum Beispiel Google Fonts, um Text richtig anzuzeigen. Andere funktionale Cookies, die wir verwenden, sind Cookies für die Anzeige von Videos, darunter YouTube Video und Vzaar; Cookies, die Karten erstellen, darunter OpenStreetMap und Google Maps; Cookies, die für die Verwaltung von Cookies verwendet werden, darunter Google Ajax und jQuery; ein Cookie für die Verfolgung und Meldung von Fehlern, Sentry; ein Cookie für die Anzeige von Avataren, Gravatar; und ein Cookie für die Darstellung von Quiz und Fragebögen, Typeform. Funktionale Cookies können deaktiviert werden.

Cookies, die von Werbetreibenden verwendet werden, um Anzeigen zu schalten, die für Ihre Interessen relevant sind, werden als Marketing-Cookies bezeichnet. Wir verwenden zum Beispiel Google-Ads-Remarketing, um Nutzern, die unsere Website besucht haben, Anzeigen auf Websites Dritter (einschließlich Google) zu zeigen. Wir können solchen Nutzern Anzeigen auf einer Google-Suchergebnisseite oder auf einer Website im Google-Display-Netzwerk zeigen. Andere Marketing-Cookies, die wir verwenden, sind die von DoubleClick Ad, Facebook Pixel, Facebook Social Plugins, Google AdServices, Google Syndication, Microsoft Advertising Remarketing, X und PayPal Marketing Solutions. Marketing-Cookies können deaktiviert werden.

Dienstanbieter, einschließlich Google, verwenden Cookies, um Anzeigen zu schalten, die auf früheren Besuchen der Website basieren. Alle erhobenen Daten werden in Übereinstimmung mit unserer Datenschutzerklärung und der Datenschutzerklärung von Google verwendet. Zusätzlich zur Festlegung der Cookie-Einstellungen über den Browser oder das Menü am unteren Rand unserer Website können Nutzer auch die Verwendung von Cookies durch Google deaktivieren, indem sie die Deaktivierungsseite für Google-Werbung aufrufen. Sie können Google Analytics deaktivieren, indem Sie die Deaktivierungsseite für Google Analytics aufrufen. Benutzer können die Verwendung von Cookies durch Dritte deaktivieren, indem Sie die Deaktivierungsseite der Network Advertising Initiative besuchen.

Gerätedaten

ExpressVPN verwendet Gerätedaten (einschließlich Gerätetyp, Betriebssystem/Sprache oder Benutzeragent sowie mobile IDs, die von Android- oder iOS-Geräten bereitgestellt werden), um Statistiken über die Marketingkanäle und Werbepartner zu erstellen, über die Benutzer auf die ExpressVPN-Apps aufmerksam wurden und sich für diese registriert haben. Diese Gerätedaten enthalten weder Ihren Namen noch Ihre E-Mail-Adresse oder andere personenbezogene Daten.

Deaktivieren oder Zurücksetzen mobiler Kennungen

Benutzer können die mit ihren Geräten verbundenen mobilen Kennungen jederzeit deaktivieren oder zurücksetzen. Anweisungen finden Sie auf der Seite von Apple zu Werbung und Datenschutz auf iOS-Geräten und auf der Seite von Google zum Verwalten Ihrer Google-Einstellungen auf Ihrem Android-Gerät.

E-Mail-/Kommunikationsanalysen

ExpressVPN oder seine Dienstanbieter können Daten für statistische Berichte erfassen, um die von uns versendeten E-Mails und andere Mitteilungen zu bewerten und zu verbessern. Wir können zum Beispiel Berichte erstellen, in denen wir auswerten, ob E-Mails erfolgreich versendet wurden, ob es Verzögerungen bei der Zustellung gab oder wie oft eine E-Mail geöffnet wurde.

Die Website kann Links zu externen Websites, mobilen Softwareanwendungen, Produkten oder Dienstleistungen enthalten, die nicht im Besitz von ExpressVPN sind oder von ExpressVPN kontrolliert werden und die besonderen Bedingungen unterliegen können. Bitte beachten Sie, dass diese Dritten personenbezogene Daten von Ihnen erheben können. ExpressVPN ist nicht verantwortlich für die Datenschutzbestimmungen oder den Inhalt dieser externen Websites. Wir empfehlen Ihnen, die Allgemeinen Geschäftsbedingungen und die Datenschutzerklärung jedes Drittanbieters zu lesen, den Sie in Verbindung mit der Website oder den Diensten nutzen.

ExpressVPN verpflichtet sich, die Privatsphäre seiner Benutzer weltweit zu schützen. Unsere bestehenden Praktiken spiegeln dies wider, indem wir die Datenerfassung auf ein Minimum beschränken und sicherstellen, dass die Benutzer die Kontrolle über ihre persönlichen Daten haben. Die Datenschutz-Grundverordnung („DSGVO“) der Europäischen Union („EU“) verpflichtet uns, diese Praktiken in einer spezifischen Weise für Benutzer in der EU zu beschreiben.

In Übereinstimmung mit der DSGVO erheben und verarbeiten wir die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten je nach den Umständen auf eine der folgenden Arten:

• Zum Zweck der Erfüllung unserer vertraglichen Verpflichtungen, einschließlich:

  • Bereitstellung der von den Abonnenten angeforderten Dienste.

  • Verwaltung von Abonnements und Zahlungsabwicklung im Zusammenhang mit unseren Diensten.

  • Bereitstellung einer Kundenbetreuung.

• Für ein rechtmäßiges Interesse im Zusammenhang mit dem Betrieb unseres Unternehmens, einschließlich:

  • Verbesserung der Qualität, Zuverlässigkeit und Effektivität unserer Dienstleistungen.

  • Kommunikation mit Kunden, um Informationen bereitzustellen und Feedback zu unseren Dienstleistungen einzuholen.

  • Mit dem Einverständnis der Benutzer, das diese jederzeit widerrufen können.

Mit der Nutzung unserer Dienste gehen für Sie die folgenden Rechte einher (vorbehaltlich bestimmter Ausnahmen oder Ausschlüsse):

• Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen.

• Sie haben das Recht, die Berichtigung Ihrer bei uns gespeicherten personenbezogenen Daten zu beantragen, sollten diese falsch oder unvollständig sein.

• Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu veranlassen. Bitte beachten Sie, dass eine solche Löschung dazu führen kann, dass wir Ihnen unsere Dienste nicht mehr zur Verfügung stellen können.

• Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu fordern oder dieser zu widersprechen.

• Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen Format anzufordern und zu erhalten (Datenübertragbarkeit).

• Sie haben das Recht, Ihre Einwilligung, auf der die Verarbeitung basiert, jederzeit zu widerrufen.

• Sie haben das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.

• Sie können Ihre oben genannten Rechte ausüben, indem Sie uns wie in Abschnitt 16 beschrieben kontaktieren.

• Sie können einen Dritten beauftragen, als bevollmächtigte Vertretung einen Antrag in Ihrem Namen einzureichen. Um zu bestätigen, dass der Bevollmächtigte berechtigt ist, in Ihrem Namen eine Anfrage einzureichen, muss er über eine von Ihnen unterzeichnete schriftliche Vollmacht verfügen, und Sie müssen uns eine Kopie der unterzeichneten Vollmacht zusenden. Um Ihre Privatsphäre und Sicherheit zu schützen, können wir weitere Schritte unternehmen, um Ihre Identität zu überprüfen.

• Wir bearbeiten alle Anfragen in Übereinstimmung mit den geltenden Gesetzen und nach bestem Wissen und Gewissen zeitnah.

Gemäß dem „Shine the Light Act“ (California Civil Code Section 1798.83) können Einwohner Kaliforniens Informationen über die Weitergabe personenbezogener Daten an Dritte für deren Direktmarketingzwecke anfordern. Wir geben keine personenbezogenen Daten an Dritte zu Direktmarketingzwecken weiter. Personen mit Wohnsitz in Kalifornien, die einen Antrag stellen möchten (einmal pro Benutzer und Jahr), können uns jedoch wie in Abschnitt 16 beschrieben kontaktieren.

Die folgenden Rechte (die bestimmten Ausnahmen oder Abweichungen unterliegen können) gelten für Personen, die unter den California Consumer Privacy Act („CCPA“) und den California Consumer Privacy Rights Act („CCPRA“) fallen:

• Sie haben das Recht zu erfahren, welche personenbezogenen Daten über Sie erhoben werden und wie diese verwendet und weitergegeben werden.

• Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu veranlassen. Bitte beachten Sie, dass eine solche Löschung dazu führen kann, dass wir Ihnen unsere Dienste nicht mehr zur Verfügung stellen können.

• Sie haben das Recht, den Verkauf Ihrer personenbezogenen Daten zu untersagen. Es besteht jedoch keine Notwendigkeit, von diesem Recht Gebrauch zu machen, da ExpressVPN keine Daten an Dritte verkauft.

• Sie haben das Recht, nicht diskriminiert zu werden, wenn Sie eines dieser Rechte oder andere Rechte gemäß dem CCPA ausüben.

• Sie haben das Recht, Ihre Einwilligung, auf der die Verarbeitung basiert, jederzeit zu widerrufen.

Wir bieten unsere Dienste nicht für die Nutzung durch Kinder an und erfassen daher nicht wissentlich personenbezogene Daten von und/oder über Personen unter achtzehn (18) Jahren oder Personen, die nach der Rechtsprechung des Landes, in dem sie ihren Wohnsitz haben bzw. Wenn Sie unter achtzehn (18) Jahre alt sind oder in dem Land, in dem Sie Ihren Wohnsitz haben oder von dem aus Sie die Dienste nutzen, noch nicht volljährig sind, übermitteln Sie uns bitte keine personenbezogenen Daten ohne die Zustimmung eines Elternteils oder Erziehungsberechtigten. Im Sinne der DSGVO beabsichtigen wir nicht, Kindern direkt Dienste der Informationsgesellschaft anzubieten. Sollten wir feststellen, dass Sie personenbezogene Daten unter Verstoß gegen geltendes Datenschutzrecht zur Verfügung gestellt haben, behalten wir uns das Recht vor, diese zu löschen. Wenn Sie glauben, dass wir über solche Informationen verfügen, wenden Sie sich bitte wie in Abschnitt 16 beschrieben an uns.

Wir können unsere Datenschutzerklärung von Zeit zu Zeit ändern, mit oder ohne Benachrichtigung an Sie, in Übereinstimmung mit den geltenden Datenschutzgesetzen und -richtlinien. Wenn Sie die Dienste weiterhin nutzen und/oder auf die Website zugreifen, erklären Sie sich mit unserer Datenschutzerklärung einverstanden.

Wenn Sie Fragen, Bedenken oder Beschwerden bezüglich unserer Datenschutzerklärung, der Einhaltung der geltenden Gesetze oder der Art und Weise, wie wir Ihre Daten verarbeiten, haben oder wenn Sie Ihre Datenschutzrechte ausüben möchten, können Sie sich unter der folgenden E-Mail-Adresse an uns wenden:

Bei Fragen zu dieser Datenschutzerklärung können Sie sich außerdem unter dpo@expressvpn.com an unseren Datenschutzbeauftragten (DSB) wenden.