Datenschutz
Rechtlich verbindlich ist allein die katalanische Fassung dieses Dokuments, da Katalanisch die Amtssprache des Fürstentums Andorra ist. Diese deutsche Fassung ist eine Übersetzung zur Erleichterung; bei Abweichungen gilt der katalanische Text.
Der Grundsatz
ValiraVPN ist so gebaut, dass es nicht weiß, wer Sie sind. Das ist kein Versprechen der Verschwiegenheit, sondern eine technische Beschränkung: die meisten Daten, die eine gewöhnliche Datenschutzerklärung zu schützen verspricht, existieren in unseren Systemen nirgends, und wir könnten sie auf Verlangen nicht herausgeben.
Ein Konto entsteht ohne E-Mail-Adresse, ohne Namen, ohne Passwort und ganz ohne Anmeldeformular. Es besteht aus einer zufällig gezogenen sechzehnstelligen Nummer, die allein Sie besitzen. Diese Nummer wird nicht einmal gespeichert: die Datenbank bewahrt nur einen schlüsselgebundenen kryptografischen Abdruck davon auf, der die vorgelegte Nummer wiedererkennt, sie aber nicht zurückgewinnen lässt.
Was wir speichern
Die Aufzählung ist abschließend. Sie entspricht genau den Spalten unserer Datenbank.
- Zum Konto: der schlüsselgebundene Abdruck der Nummer, das Erstellungsdatum, das Ablaufdatum des Abonnements, ein Zähler der auf das Wohnleitungs-Kontingent verbrauchten Bytes und das Land des Steuerwohnsitzes, das Sie bei der ersten Zahlung angeben.
- Zu jedem Gerät: der Name, den Sie ihm geben, seine Plattform, sein öffentlicher WireGuard-Schlüssel, das Datum der Aufnahme, das Datum der letzten Aktivität und die interne Tunneladresse, die zu unserem privaten Bereich gehört und außerhalb nichts bezeichnet.
- Zu jeder Zahlung: die dafür ausgegebene Monero-Unteradresse, der erwartete und der eingegangene Betrag, die Zahl der Bestätigungen, die gekaufte Laufzeit und die Zeitstempel der Nachverfolgung.
- Zu jeder Rechnung: die Nummer, der abgedeckte Zeitraum, der Betrag, der Steuersatz und das angegebene Land des Steuerwohnsitzes.
- Zur laufenden Sitzung: der schlüsselgebundene Abdruck des Anmeldetokens und dessen Ablauf.
Was wir nicht speichern
Wir haben weder E-Mail-Adresse noch Namen, weder Postanschrift noch ein auf einen Namen lautendes Zahlungsmittel, und kein Passwort. Wir zeichnen weder die Websites auf, die Sie besuchen, noch die Adressen, mit denen Sie sich verbinden, noch DNS-Anfragen, noch Verbindungszeiten, noch Ihre echte IP-Adresse. Nichts davon wird jemals auf eine Festplatte geschrieben.
Der Byte-Zähler des Wohnleitungs-Kontingents ist eine bloße Summe: er sagt, wie viele Daten geflossen sind, nie wohin.
Die Protokolle des Webservers
Die Website wird hinter einem Relais ausgeliefert. Der Webserver sieht die IP-Adresse seiner Besucher daher nie: er sieht die Adresse des Relais, und diese schreibt er in seine Protokolle. Wir haben das an den gesamten vorhandenen Protokollen geprüft, in denen ausschließlich die beiden Enden des Relaistunnels erscheinen. Diese Protokolle werden vierzehn Tage aufbewahrt und danach automatisch vernichtet.
Die Website ist außerdem über einen Onion-Dienst erreichbar, der über kein Relais läuft und bei dem sich die Frage nicht stellt: das Tor-Netzwerk übermittelt keine Ursprungsadresse.
Die Knoten
Die Server, die Ihren Verkehr tragen, laufen nur im Arbeitsspeicher. Sie haben keinen dauerhaften Datenträger. Ein Stromausfall, ein Neustart oder eine körperliche Beschlagnahme gibt nichts heraus, weil es nichts zu lesen gibt: der Speicher einer ausgeschalteten Maschine ist leer.
Die Ausgangsknoten gehören zum dezentralen Sentinel-Netzwerk und werden von unabhängigen Dritten betrieben, die wir nicht kontrollieren. Ihr Verkehr ist bis zum Ausgangsknoten verschlüsselt, doch was von dort ins offene Internet geht, folgt den üblichen Regeln: was Sie nicht Ende zu Ende verschlüsselt haben, typischerweise alles außerhalb von HTTPS, ist für den Betreiber des Ausgangsknotens genauso lesbar wie für jeden Zugangsanbieter. Das Verhalten dieser Betreiber können wir nicht garantieren.
Die Zahlung
Wir nehmen ausschließlich Monero an, eine Währung, deren Beträge und Beteiligte bauartbedingt verschlüsselt sind. Keine Börse, kein Zahlungsdienstleister und keine Bank steht zwischen Ihnen und uns, also erfährt kein Dritter etwas über Ihren Kauf.
Wir betreiben unseren eigenen Monero-Knoten. Wir fragen keinen fremden Dienst, um Ihre Transaktionen zu prüfen.
Für jede Rechnung wird eine eigene Unteradresse ausgegeben. Sie verbindet diese Zahlung mit diesem Konto in unserer Datenbank und ist die einzige Verbindung, die zwischen einem Konto und der Kette besteht. Die Transaktionskennung zeichnen wir nie auf: sie wäre ein direkter Zeiger von Ihrem Konto auf einen Vorgang in der Kette, und den wollen wir nicht besitzen.
Der Umrechnungskurs wird über das Tor-Netzwerk an einem öffentlichen Markt abgerufen. Diese Anfrage trägt nichts über Sie: sie fragt nach einem Preis, nicht nach einer Zahlung.
Der Steuerwohnsitz
Das Gesetz verlangt von uns, das Wohnsitzland unserer Kunden zu kennen, um die anwendbare Steuer zu bestimmen und ordnungsgemäße Rechnungen auszustellen. Daher fragen wir bei der ersten Zahlung nach einem Land, und nach nichts weiter: keine Region, keine Stadt, keine Anschrift. Ein Land unter einigen Dutzend identifiziert niemanden.
Tracker und Dienste Dritter
Die Website verwendet kein Analysewerkzeug, keinen Werbetracker und kein fremdes Auslieferungsnetz. Schriften, Bilder, Stylesheets und Skripte liefert unser eigener Server aus. Es geht keine Anfrage an eine Domain, die uns nicht gehört.
Ein einziges Cookie wird gesetzt, und erst nach der Anmeldung: es trägt das
Sitzungstoken, das Sie angemeldet hält. Es ist als HttpOnly,
Secure und SameSite markiert, dient keinerlei
Nachverfolgung und verschwindet beim Abmelden.
Die Website funktioniert ohne JavaScript. Skripte bringen nur Bequemlichkeit, nie den Zugang zum Dienst.
Aufbewahrungsfristen
- Sitzungs- und Oberflächentoken laufen von selbst ab und werden mit dem Ablauf gelöscht.
- Die Protokolle des Webservers werden nach vierzehn Tagen vernichtet.
- Die Kontodaten bestehen, solange das Konto besteht.
- Rechnungen und die zugehörigen Zahlungsbuchungen werden so lange aufbewahrt, wie das Buchführungsrecht es vorschreibt, auch nach Schließung des Kontos. Wir können sie nicht auf Verlangen löschen: diese Pflicht geht dem Recht auf Löschung vor.
Ihre Rechte
Die Verarbeitung unterliegt dem Llei 29/2021 über den Schutz personenbezogener Daten des Fürstentums Andorra, einem an der europäischen Datenschutz-Grundverordnung ausgerichteten Text. Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit zu.
Sie üben diese Rechte aus, indem Sie an contact@grasandco.com schreiben. Wir antworten innerhalb eines Monats.
Zwei Grenzen folgen aus dem Aufbau des Dienstes selbst. Wir können nur ein Verlangen beantworten, dem der Nachweis beiliegt, dass Sie die betreffende Kontonummer besitzen, da sonst jeder die Daten eines anderen erhalten könnte. Und wir können Ihnen nicht mitteilen, was wir nicht haben: ein Auskunftsverlangen zu Ihrem Browserverlauf erhält eine negative Antwort, nicht aus Weigerung, sondern weil kein Verlauf existiert.
Sie können Beschwerde bei der Agència Andorrana de Protecció de Dades, der zuständigen Aufsichtsbehörde, oder bei der Behörde Ihres Wohnsitzstaates einlegen.
Anfragen von Behörden
Wir beantworten Ersuchen, die uns nach andorranischem Recht rechtlich entgegengehalten werden können. Was wir dazu beitragen können, beschränkt sich auf den Abschnitt „Was wir speichern“ und umfasst in keinem Fall einen Browserverlauf, eine Kunden-IP-Adresse oder eine Identität, da es diese nicht gibt.
Das andorranische Recht auferlegt Diensteanbietern dieser Art keine allgemeine Pflicht zur Vorratsspeicherung von Verbindungsdaten. Wir speichern daher nichts dergleichen und haben nicht vor, damit anzufangen.
Übermittlungen
Die Daten werden auf unseren eigenen Servern verarbeitet. Für Andorra liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, was bedeutet, dass Datenübermittlungen zwischen der Union und Andorra keiner zusätzlichen Garantie bedürfen.
Änderungen
Jede Änderung dieser Erklärung wird auf dieser Seite veröffentlicht. Eine Änderung, die Ihre Schutzrechte verringert, wird niemals rückwirkend angewandt.