Datenschutzerklärung

1. Verantwortlicher

GLOBAL69-STORE Inhaber: Dimitri Salfinger Hollerallee 26 (2. Etage, Business Center) 28209 Bremen Deutschland E-Mail: info@performance-vpn.com

2. Grundsatz: Keine Aktivitätsprotokolle

Wir speichern nicht, welche Webseiten Sie über das VPN besuchen oder welche Inhalte Sie übertragen. Verbindungsdaten werden nur kurzfristig und soweit technisch zum Betrieb und zur Abwehr von Missbrauch erforderlich verarbeitet.

3. Welche Daten wir verarbeiten

• Kundenkonto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Registrierungsdatum. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Bestellungen: Tarif, Laufzeit, Betrag, Zahlungsstatus. Aufbewahrung gemäß handels- und steuerrechtlichen Pflichten (bis zu 10 Jahre), Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheitsprotokoll: IP-Adresse, Browserkennung und Zeitpunkt bei Anmeldung, Bestellung und Admin-Aktionen, um Betrug und Kontomissbrauch zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit). Löschung in der Regel nach 90 Tagen.
• Kontaktanfragen: Name, E-Mail und Nachricht, zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
• Gratis-Test-Anfragen: E-Mail-Adresse, IP-Adresse, Sprache und Zeitpunkt der Anfrage, um den Testzugang zu prüfen und freizuschalten und Mehrfachanfragen zu verhindern (ein Test pro Person). Zur automatischen Prüfung ermitteln wir über ipwho.is, zu welchem Netzbetreiber die IP-Adresse gehört (z. B. Rechenzentrum oder Privatanschluss); unauffällige Anfragen werden sofort freigeschaltet, andere prüfen wir von Hand. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Die Angaben werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden.
• Missbrauchsschutz bei Registrierung und Gratis-Test: Ihr Browser bildet aus technischen Merkmalen (z. B. Betriebssystem, Bildschirmgröße, Zeitzone und Grafikkarte) eine gekürzte Prüfsumme. Wir speichern nur diese Prüfsumme – nicht die Merkmale selbst und keine Cookies – zusammen mit Ihrer IP-Adresse bzw. deren Netzbereich, um Mehrfachanmeldungen und automatisierten Missbrauch zu erkennen. Einträge zu Registrierungen werden nach 30 Tagen gelöscht; bei Gratis-Test-Anfragen gilt die oben genannte Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).
• Passwort-Leak-Prüfung (Passwort-Generator): Nur wenn Sie auf „Wurde dieses Passwort schon geleakt?“ tippen, berechnet Ihr Browser aus dem eingegebenen Passwort einen Prüfwert (SHA-1) und sendet dessen erste 5 Zeichen an den öffentlichen Dienst „Pwned Passwords“ (api.pwnedpasswords.com). Der Abgleich erfolgt danach ausschließlich in Ihrem Browser. Das Passwort und der vollständige Prüfwert werden weder an uns noch an den Dienst übertragen; wir speichern nichts davon. Der Dienst erhält dabei technisch bedingt Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Anfrage per Klick).
• Leak-Check und Datenleck-Wächter: Beim Leak-Check wird die eingegebene E-Mail-Adresse von unserem Server an den Dienst LeakCheck (leakcheck.io) übermittelt, der öffentlich bekannte Datenlecks auflistet; wir speichern die Adresse dabei nicht. Schalten Sie im Kundenkonto den Datenleck-Wächter ein, prüft unser Server Ihre Konto-E-Mail-Adresse etwa einmal pro Woche auf dieselbe Weise und benachrichtigt Sie per E-Mail, wenn sie in einem neuen Datenleck auftaucht. Dafür speichern wir nur die Namen der bereits bekannten Datenlecks und den Zeitpunkt der letzten Prüfung. Beim Ausschalten werden diese Angaben sofort gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Einschalten, jederzeit widerrufbar).
• Geschenk-Gutscheine: Wenn Sie beim Kauf Name, E-Mail-Adresse und eine Nachricht für die beschenkte Person angeben, verwenden wir diese Angaben nur, um den Geschenk-Code zuzustellen (Art. 6 Abs. 1 lit. b und f DSGVO).
• Kundenbewertungen: Sternebewertung, Bewertungstext und ein frei gewählter Anzeigename. Bewertungen werden erst nach Prüfung veröffentlicht, Ihre E-Mail-Adresse wird nie angezeigt. Veröffentlichte Texte werden automatisch mit Hilfe eines KI-Übersetzungsdienstes in die Sprachen der Website übersetzt. Rechtsgrundlage ist Ihre Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO); Sie können die Bewertung jederzeit per E-Mail löschen lassen.

4. Zahlungsabwicklung über Stripe

Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, abgewickelt. Ihre Zahlungsdaten (z. B. Kartennummer) gibt Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe kann Daten auch in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

5. Hosting

Die Website und die Datenbank werden auf einem Server der Google Cloud (Google Cloud EMEA Limited, Dublin, Irland) in einem Rechenzentrum in Zürich, Schweiz, betrieben; Google ist vertraglich nach Art. 28 DSGVO beauftragt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Zum Schutz vor Angriffen und zur schnellen Auslieferung nutzen wir Cloudflare (Cloudflare Inc., USA), wobei technisch notwendige Verbindungsdaten (u. a. IP-Adresse) verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO; EU-US Data Privacy Framework).

6. Cookies und lokaler Speicher

Wir setzen keine Tracking- oder Werbe-Cookies und keine Analyse-Tools von Drittanbietern ein. Im Browser speichern wir nur technisch notwendige Angaben: Ihre Anmeldung (Login-Sitzung), Ihre Sprachwahl und eine zufällige, nur für den aktuellen Browser-Tab gültige Sitzungskennung für unsere Seitenstatistik auf unserem eigenen Server (siehe Abschnitt 7). Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Schriftarten und Länderflaggen werden von unserem eigenen Server geladen.

7. Bot-Schutz, Speedtest und E-Mails

• Bot-Schutz: Zum Schutz von Anmeldung, Registrierung, Kontaktformular und Gratis-Test-Anfrage vor automatisierten Angriffen nutzen wir Cloudflare Turnstile (Cloudflare Inc., USA). Dabei werden technische Daten wie IP-Adresse und Browsermerkmale verarbeitet (Art. 6 Abs. 1 lit. f DSGVO; EU-US Data Privacy Framework).
• IP-Anzeige und IP-Check: Damit wir Ihnen Ihre IP-Adresse, Ihren Internetanbieter und den ungefähren Standort anzeigen können, fragt Ihr Browser Ihre IPv4-Adresse bei ipify (api4.ipify.org) ab, und unser Server ermittelt Anbieter und Ort über den Dienst ipwho.is. Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt; das Ergebnis speichern wir höchstens 24 Stunden zwischen (Art. 6 Abs. 1 lit. f DSGVO). Den WebRTC-Leak-Test starten Sie selbst; dabei fragt Ihr Browser einen STUN-Server von Cloudflare an (Art. 6 Abs. 1 lit. f DSGVO).
• Besucherstatistik: Bei jedem Seitenaufruf fragt Ihr Browser Ihre IPv4-Adresse bei ipify (api4.ipify.org) ab, und unser Server ermittelt zu Ihrer IP-Adresse über den Dienst ipwho.is Internetanbieter und ungefähren Ort. Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt. Zusammen mit der aufgerufenen Seite, der Herkunftsseite und Gerät/Browser speichern wir das in einer Seitenstatistik auf unserem eigenen Server, um zu sehen, wie unser Angebot genutzt wird und ob Besucher bereits über unser VPN verbunden sind. Die Einträge werden nach 30 Tagen gelöscht, Anbieter-Abfragen speichern wir höchstens 24 Stunden zwischen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Absicherung unseres Angebots); Sie können jederzeit widersprechen.
• Speedtest: Wenn Sie den Speedtest starten, lädt Ihr Browser Testdaten direkt vom Cloudflare-Netzwerk (speed.cloudflare.com). Dabei wird Ihre IP-Adresse an Cloudflare übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
• E-Mails: Bestätigungs-, Bestell- und Kontonachrichten versenden wir über unseren eigenen Mailserver bzw. Mail-Anbieter (Art. 6 Abs. 1 lit. b DSGVO). Newsletter erhalten Sie nur nach ausdrücklicher Anmeldung mit Bestätigung (Art. 6 Abs. 1 lit. a DSGVO); Abmeldung ist jederzeit über den Link in jeder Mail möglich.
• Anmeldung mit Passkeys (Face ID / Touch ID): Bei Passkeys speichern wir nur einen öffentlichen Schlüssel. Biometrische Daten verlassen Ihr Gerät nie und werden von uns nicht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
• KI-Assistent im Live-Chat: Unser Live-Chat wird durch einen KI-Assistenten (CloudCore-AI) unterstützt. Ihre Nachrichten werden nur zur Beantwortung verarbeitet. Bitte geben Sie im Chat keine sensiblen Daten ein; über das Kontaktformular erreichen Sie jederzeit einen Menschen (Art. 6 Abs. 1 lit. f DSGVO).

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreiben Sie dazu an info@performance-vpn.com. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

9. Konto löschen

Sie können die Löschung Ihres Kontos jederzeit per E-Mail verlangen. Gesetzlich aufzubewahrende Rechnungsdaten werden bis zum Ablauf der Frist gesperrt und danach gelöscht.