Verantwortlicher
FuzeVPN wird von Steven Jorisse, französischer Einzelunternehmer, SIREN 109 116 855, mit Sitz in 1 rue Anatole France, 59300 Valenciennes, France, betrieben.
Fragen und Anträge zu personenbezogenen Daten richten Sie an contact@fuzevpn.com oder 07 45 41 73 53. Derzeit ist kein Datenschutzbeauftragter bestellt.
Verarbeitete Daten und Herkunft
Bei Erstellung und Verwaltung eines Kontos verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Land, gehashtes Passwort, Erstellungs- und Bestätigungsdaten sowie Version und Datum der Kenntnisnahme rechtlicher Dokumente. Diese Daten stammen von Ihnen oder vom Dienst.
Zur Gerätekonfiguration verarbeiten wir Gerätename, öffentlichen Schlüssel oder Zertifikat, interne VPN-Adresse, zugewiesenen Server, Erstellungs- oder Widerrufsdaten und notwendige technische Kennungen. Auf Ihrem Gerät erzeugte private Schlüssel erhalten wir nicht.
Supportanfragen können Kontaktdaten, Nachricht und erforderliche Probleminformationen enthalten. Pflichtfelder sind zur Kontoerstellung, Absicherung oder Vertragserfüllung erforderlich; ohne sie kann der betreffende Dienst nicht erbracht werden.
Zwecke und Rechtsgrundlagen
Kontoerstellung, Authentifizierung, E-Mail-Bestätigung, Geräteeinrichtung, VPN-Verbindung, Abonnement, Abrechnung und Support dienen vorvertraglichen Maßnahmen oder der Vertragserfüllung.
Rechnungsaufbewahrung, Betroffenenanfragen und Zusammenarbeit mit Behörden beruhen auf gesetzlichen Pflichten. Dienstschutz, Missbrauchsabwehr und Rechtsverteidigung beruhen auf berechtigten Interessen unter Abwägung Ihrer Rechte.
FuzeVPN nutzt Daten nicht für personalisierte Werbung und trifft keine ausschließlich automatisierte Entscheidung mit Rechtswirkung. Zahlungsanbieter können eigene gesetzliche oder Betrugsprüfungen durchführen.
VPN-Verkehr und keine Aktivitätsprotokolle
Der gewählte Server verarbeitet Quell-IP und Verkehr vorübergehend, um die Verbindung weiterzuleiten. FuzeVPN speichert keine besuchten Seiten, Inhalte, DNS-Verläufe, mit VPN-Sitzungen verknüpften Quell-IPs, Verbindungszeiten oder -dauern und keinen Verlauf genutzter VPN-Server.
FuzeVPN erstellt und speichert keine Verbindungsprotokolle der Anwendung und zentralisiert keine Ereignisse, mit denen sich die VPN-Aktivität rekonstruieren ließe. Alle VPS werden aus derselben Konfiguration bereitgestellt, die der Herausgeber bei jeder Bereitstellung prüft; ein unabhängiges Audit wurde bisher nicht durchgeführt. Diese Prüfungen bestätigen, dass die Konfiguration keine dauerhafte Speicherung von Systemprotokollen vorsieht.
Anbieter können dennoch vom VPN-Verkehr unabhängige Protokolle erzeugen: LWS erstellt Zugriffs-, Fehler- und Sicherheitsprotokolle der öffentlichen Website ohne bestätigte genaue Vertragsfrist; OVHcloud nennt bis zu 12 Monate für bestimmte System- oder Zugriffsprotokolle; IONOS speichert den Verlauf von Cloud-Panel-Aktionen ohne bestätigte öffentliche Höchstdauer. Diese vom jeweiligen Anbieter kontrollierten Plattformprotokolle enthalten keinen Browserverlauf innerhalb des VPN-Tunnels.
Empfänger und Anbieter
Zugriff haben nur Steven Jorisse und erforderliche Anbieter. OVH SAS hostet Konten, Datenbank, API und selbstverwalteten Transaktions-Mailserver in Frankreich. LWS hostet die öffentliche Website.
Cloudflare R2 speichert verschlüsselte Sicherungen in seiner EU-Gerichtsbarkeit. Cloudflare stellt außerdem Turnstile bereit, das die Registrierung, das Zurücksetzen des Passworts und bei Bedarf die Anmeldung im Kundenbereich vor Bots schützt. SumUp verarbeitet Zahlungen per Karte und Google Pay; Google verarbeitet Zahlungsdaten, wenn Sie Google Pay nutzen. Google Ireland Limited verarbeitet die erforderlichen Daten, wenn Sie sich mit einem Google-Konto registrieren oder anmelden. IONOS SARL, OVH SAS stellen die VPS bereit, die Verbindungen am gewählten Standort vorübergehend verarbeiten, ohne dass FuzeVPN VPN-Aktivitätsprotokolle speichert.
Diese Anbieter handeln entsprechend ihrer vertraglichen Rolle. SumUp und Google können insbesondere bei Zahlung, Betrugsabwehr und Compliance auch als eigenständige Verantwortliche handeln; dann gelten ihre eigenen Richtlinien. Wir verkaufen keine personenbezogenen Daten.
Zahlungen und Rechnungen
SumUp erhebt Kartendaten direkt in seiner eigenen Oberfläche; Zahlungen mit Google Pay laufen ebenfalls über diese Oberfläche. FuzeVPN erhält Transaktionskennung, Betrag, Status und Datum und speichert für autorisierte Verlängerungen ein verschlüsseltes SumUp-Token; vollständige Kartennummern und Sicherheitscodes werden von FuzeVPN nicht gespeichert.
Wir speichern außerdem Angebot, angegebenes Steuerland, Beträge, Umsatzsteuerbehandlung, Abonnementdaten, Rechnungen, Gutschriften, Erstattungen und Kennungen für die Buchhaltung.
Speicherfristen
Das Konto bleibt während der Vertragsbeziehung gespeichert und wird nach 2 Jahren Inaktivität gelöscht. Sitzungen und Token werden bei Ablauf gelöscht. Gerätedaten bleiben bis zum Widerruf oder zur Kontolöschung gespeichert.
Vertragsdaten werden 5 Jahre nach Vertragsende, Rechnungen 10 Jahre und Supportanfragen 3 Jahre nach Abschluss aufbewahrt. DSGVO-Anfragen bleiben so lange gespeichert, wie Bearbeitung und Nachweis es erfordern.
Lokale Sicherungen werden nach 14 Tagen gelöscht. Verschlüsselte R2-Sicherungen laufen nach höchstens 12 Monaten ab, sind isoliert und dienen nur der Wiederherstellung; zwischenzeitliche Löschungen müssen danach erneut ausgeführt werden.
Kontolöschung und Ihre Rechte
Sie können die endgültige Löschung im Kundenbereich oder über contact@fuzevpn.com verlangen. Betriebsdaten werden gelöscht oder unzugänglich; gesetzlich erforderliche Rechnungen und Nachweise zur Rechtsverteidigung werden getrennt archiviert.
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Bei berechtigten Zweifeln verlangen wir nur nötige Identitätsnachweise.
Wir antworten grundsätzlich innerhalb eines Monats, bei komplexen Anfragen mit Begründung innerhalb weiterer zwei Monate. Beschwerden sind bei der französischen CNIL unter cnil.fr oder Ihrer zuständigen Aufsicht möglich.
Standorte und Übermittlungen
Die Kerndaten des Kontos werden in Frankreich gehostet, R2-Sicherungen in der EU-Gerichtsbarkeit. Die oben genannten Anbieter für Zahlung, Anmeldung und Bot-Schutz sowie deren eigene Dienstleister können bestimmte Daten nach ihren Richtlinien und unter den Garantien der DSGVO in anderen Ländern verarbeiten.
Bei Wahl eines VPN-Standorts außerhalb des EWR wird Verkehr zur Vertragserfüllung vorübergehend dort verarbeitet. Verträge müssen die nötigen Garantien, gegebenenfalls Standardvertragsklauseln, enthalten.
Sicherheitsmaßnahmen
Dazu gehören Transportverschlüsselung, Passwort-Hashing, ein für JavaScript unzugängliches Sitzungscookie, Zugriffsbeschränkungen, Diensttrennung, verschlüsselte Sicherungen, Gerätewiderruf und aggregierte Überwachung.
Absolute Sicherheit gibt es nicht. Bei einer Verletzung mit Risiko wenden wir das vorgeschriebene Meldeverfahren gegenüber Behörden und bei hohem Risiko gegenüber Betroffenen an.
Minderjährige
Konto und Abonnement sind Personen ab 18 Jahren mit Vertragsfähigkeit vorbehalten.
Wird ein Verstoß bekannt, können wir das Konto schließen und Daten löschen, die nicht weiter aufbewahrt werden müssen.
Änderungen und Kontakt
Vor wesentlichen Änderungen wie Analytics, Google Play, neuen Anbietern, Zwecken oder Standorten aktualisieren wir diese Richtlinie. Kontoinhaber werden bei erheblichen Änderungen angemessen informiert.
Rechte und Fragen: contact@fuzevpn.com, 1 rue Anatole France, 59300 Valenciennes, France, Telefon 07 45 41 73 53.