Wij zijn verheugd dat u G DATA VPN gebruikt. In het volgende willen wij u informeren over welke persoonlijke gegevens G DATA verwerkt en voor welke doeleinden. We informeren u ook over andere belangrijke details onder de wetgeving inzake gegevensbescherming, zoals uw rechten.

1. verantwoordelijke en functionaris voor gegevensbescherming

De verantwoordelijke voor de hieronder beschreven gegevensverwerking is

G DATA CyberDefense AG
Königsallee 178 a
D-44799 Bochum
Bochum, Duitsland

E-mail: info@gdata.de

Verdere vragen over gegevensbescherming kunt u ook per e-mail sturen naar: dsgvo@gdata.de

Onze externe functionaris voor gegevensbescherming is

Ali Tschakari
Bitkom Servicegesellschaft mbH
Albrechtstraße 10
10117 Berlijn

U kunt vragen sturen naar het volgende e-mailadres: datenschutz@bitkom-consult.de

2 Doeleinden en rechtsgrondslagen van verwerking

Wij verwerken uw persoonsgegevens voor het leveren en licentiëren van de G DATA VPN-service. De verwerking wordt uitgevoerd op basis van Art. 6 para. 1 lit. b GDPR (nakoming van het contract). In het geval van proefversies is er ook een precontractuele verplichting in de zin van Art. 6 para. 1 lit. b GDPR.

3. verzamelde gegevens

Afhankelijk van het platform en de gebruikssituatie verwerken we de volgende gegevens

•      • Wanneer de VPN-verbinding wordt geactiveerd:
        Hashwaarde van je IP-adres (om de verbinding tot stand te brengen), duur van de verbinding, hoeveelheid overgedragen gegevens (in bytes)
•      • Registratie (Windows-versie):
        Naam, e-mailadres, registratienummer
•      • App-registratie & in-app aankopen (Android & iOS):
        E-mailadres, apparaatidentificatie (bijv. willekeurige ID, apparaatnaam), informatie van Google of Apple voor het verwerken van aankopen.
•       Houd er rekening mee dat bij het gebruik van in-app aankopen ook de gegevensbeschermingsbepalingen van de betreffende platformprovider (Google of Apple)
•       van toepassing zijn. Wij ontvangen van deze aanbieders alleen informatie over de succesvolle afronding van de aankoop,maar hebben geen toegang tot je betalingsgegevens.
•      • Updates & licentiecontrole:
        IP-adres, registratiegegevens (om de licentie te valideren)

Als u G DATA VPN alleen gebruikt als onderdeel van een proefversie, verwerken we alleen uw e-mailadres om de proeflicentie te verstrekken en te beheren.

Wij slaan de inhoud van uw verzonden gegevens of uw browsergeschiedenis niet op. Wij monitoren uw internetactiviteiten niet.

4 Verplichting om gegevens te verstrekken

Het verstrekken van uw persoonlijke gegevens is contractueel verplicht om gebruik te kunnen maken van G DATA VPN. Zonder deze gegevens is het helaas niet mogelijk om de dienst te registreren, activeren of gebruiken.

5. ontvanger

Voor de technische levering van de VPN-service gebruiken we de infrastructuur van onze subverwerker IPVanish, Inc., een Amerikaanse technologieleverancier gevestigd op 114 5th Ave,15th Floor, New York, NY 10011, USA . IPVanish verwerkt de hashwaarde van je IP-adres en verbindingsmetadata (verbindingsduur, hoeveelheid overgedragen gegevens in bytes) voor ons om de versleutelde VPN-tunnel tot stand te brengen en te onderhouden. De inhoud van je internetverkeer wordt niet geanalyseerd.

Daarnaast kunnen, afhankelijk van het platform dat u gebruikt, de volgende bedrijven ook ontvangers zijn van transactiegegevens in het kader van in-app aankopen:

•      • Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland
•      • Apple Distribution International Ltd, Hollyhill Ln, Hollyhill Industrial Estate, Cork, T23 YK84, Ierland.

Deze bedrijven voorzien ons van informatie die nodig is om je licentie te verifiëren en activeren. Wij ontvangen geen betalingsgegevens.

6 Doorgifte aan derde landen

De verwerking van bepaalde verbindingsgegevens wordt uitgevoerd door onze uitbestede verwerker IPVANISH, Inc, 114 5th Ave,15th Floor, New York, NY 10011, VS. De Verenigde Staten worden beschouwd als een zogenaamd derde land in de zin van de GDPR. Er is momenteel geen adequaatheidsbesluit van de Europese Commissie krachtens artikel 45 GDPR.

De overdracht van uw persoonlijke gegevens (in het bijzonder de hashwaarde van het IP-adres en technische verbindingsgegevens) is daarom gebaseerd op de standaard contractuele clausules van de EU-Commissie op grond van Art. 46 para. 2 lit. c GDPR. IPVanish is contractueel verplicht om te voldoen aan een niveau van gegevensbescherming dat vergelijkbaar is met de EU-wetgeving en heeft uitgebreide technische en organisatorische beschermingsmaatregelen geïmplementeerd.

Daarnaast is IPVanish gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF) door het Amerikaanse ministerie van Handel. De bijbehorende vermelding is te vinden op: www.dataprivacyframework.gov.

7 Duur van de opslag

De gegevens worden alleen opgeslagen zolang als nodig is om de service te verlenen of zolang er wettelijke bewaarplichten zijn.

8. Uw rechten

U hebt te allen tijde het recht

•      • op informatie over de gegevens die over jou zijn opgeslagen (art. 15 GDPR)
•      • op rectificatie van onjuiste gegevens (Art. 16 GDPR)
•      • op wissen (Art. 17 GDPR)
•      • beperking van de verwerking (Art. 18 GDPR)
•      • op overdraagbaarheid van gegevens (Art. 20 GDPR)
•      • om bezwaar te maken tegen de verwerking (Art. 21 GDPR)

Geautomatiseerde besluitvorming inclusief profilering in overeenstemming met Art. 22 GDPR vindt niet plaats in verband met G DATA VPN.

9. recht om een klacht in te dienen

Als u van mening bent dat wij de toepasselijke wetgeving inzake gegevensbescherming schenden bij het verwerken van uw persoonsgegevens, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

Hiertoe kunt u contact opnemen met de autoriteit die verantwoordelijk is voor uw woon- of werkplaats of met de toezichthoudende autoriteit op het hoofdkantoor van ons bedrijf:

Staatscommissaris voor gegevensbescherming en vrijheid van informatie Noordrijn-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf