GuruVPN-Datenschutzrichtlinie

Guru VPN ist ein moderner virtueller privater Netzwerkdienst, der die Sicherheit und Anonymität der Benutzer beim Surfen im Internet gewährleisten soll. Es schützt Daten und persönliche Informationen effektiv vor unbefugtem Zugriff und bietet eine zuverlässige Lösung für diejenigen, die Wert auf Privatsphäre in der digitalen Welt legen.

Übersetzungshinweis: Diese Seite ist eine maschinelle Übersetzung, die nur der Bequemlichkeit und Information dient. Die englische Version des Dokuments ist die maßgebliche und vorrangige Fassung. Bei Abweichungen gilt die englische Version.

Guru VPN verarbeitet Ihre personenbezogenen Daten und fungiert als Datenverantwortlicher gemäß den Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO).

In dieser Datenschutzrichtlinie wird erläutert, wie GURU NETWORK S.R.L. („Unternehmen“, „wir“, „uns“, „unser“) erhebt, nutzt, speichert, legt offen und verarbeitet auf andere Weise personenbezogene Daten im Zusammenhang mit dem Guru VPN-Dienst (Website: guruvpn.com, mobile Anwendungen). Durch den Zugriff auf oder die Nutzung des Dienstes bestätigen Sie, dass Sie diese Richtlinie gelesen haben und akzeptieren.

Durch die weitere Nutzung unserer Website und/oder Dienste akzeptieren Sie die Bedingungen dieser Datenschutzrichtlinie. Wir bitten Sie dringend, von der Nutzung unserer Dienste und Websites abzusehen, wenn Sie mit dieser Datenschutzrichtlinie oder einer ihrer Bestimmungen nicht einverstanden sind.

Verantwortlicher: GURU NETWORK S.R.L. (Firmenname: GURU NETWORK S.R.L., Registrierungsnr.: J2025060746006, CUI/VAT-ID 523197202, eingetragene Adresse: Bucureşti, Sectorul 3, Str. Nerva Traian, Nr. 27-33, br. 6, Scara B, Etaj 1, Postleitzahl 031044, Rumänien).

E-Mail-Adresse des Datenschutzkontakts: privacy@guruvpn.com; Allgemeiner Support: support@guruvpn.com.

1. Verarbeitung Ihrer Daten

Guru VPN verfolgt einen No-Logs-Ansatz für den Inhalt Ihres VPN-Verkehrs. Wir überwachen, inspizieren oder speichern den Inhalt von Kommunikationen, Verkehrsnutzlasten, vollständigen URLs, Seiteninhalten oder detaillierten Browserverläufen nicht. Wenn begrenzte Betriebsdaten verarbeitet werden, um den Dienst zu betreiben, zu sichern, Fehler zu beheben, abzurechnen, zu verbessern und rechtmäßig zu verwalten, wird dies in dieser Richtlinie beschrieben und auf ein Minimum beschränkt.

Keine Protokolle bedeuten nicht, dass Guru VPN überhaupt keine Daten sammelt. Guru VPN kann eingeschränkte Konto-, Abonnement-, Abrechnungs-, Diagnose-, Sicherheits-, Dienstmetadaten, benutzerverknüpfte Verbindungsprotokolle, den Limitstatus registrierter Geräte, technische DNS-Protokolle, Analyse-/SDK-Daten, Cookies für die Website, Push-Benachrichtigungsdaten und Supportdaten verarbeiten, sofern dies für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist.

Um sicherzustellen, dass unser VPN-Dienst effektiv funktioniert, speichern unsere Systeme möglicherweise begrenzte benutzerbezogene Verbindungsprotokolle, aus denen hervorgeht, dass ein Benutzerkonto oder ein registriertes Gerät mit einem bestimmten VPN-Server verbunden ist, zusammen mit unter der aktuellen Architektur verfügbaren Verbindungszeitstempeln und Verbindungsstatusindikatoren, z. B. ob Datenverkehr für Verbindungserfolgs- und Dienstzuverlässigkeitsmetriken erkannt wurde. Wir speichern die tatsächlichen Quell-IP-Adressen der Benutzer nicht in Verbindungsprotokollen, verknüpfen Quell-IP-Adressen nicht mit Benutzerkonten und führen keine Aufzeichnungen über die von Ihnen besuchten Websites.

2. Kategorien personenbezogener Daten, die wir erfassen

Wir erfassen eine begrenzte Menge personenbezogener Daten, die Sie direkt oder indirekt identifizieren können, während Sie unsere Dienste nutzen. Diese Informationen sind für die effektive Bereitstellung unserer Dienste, die Verbesserung des Benutzererlebnisses, die Optimierung von Funktionalitäten und die Sicherstellung der Einhaltung gesetzlicher Verpflichtungen unerlässlich. Wir legen großen Wert darauf, Ihre Privatsphäre zu schützen und Ihre persönlichen Daten mit größter Verantwortung und Sorgfalt zu verwalten.

Wir erfassen die folgenden Kategorien personenbezogener Daten, um den Dienst zu betreiben und aufrechtzuerhalten:

• Kontoinformationen: E-Mail-Adresse (für die meisten Benutzer erforderlich; optional für Demo-iOS-Konten), Benutzername oder Anzeigename, falls angegeben, Kontoerstellungsdatum und Abonnementstatus, Anmeldemethode (OTP oder OAuth über Apple/Google).
• Authentifizierungs- und Sicherheitsmetadaten: Anmeldeversuche, Metadaten für Einmalkennwörter (OTP), zur Authentifizierung verwendete Gerätekennungen.
• Zahlungs- und Abrechnungsmetadaten: Transaktionskennungen, Quittungen, Name/E-Mail-Adresse der Rechnung, über Stripe und RevenueCat verwaltete Abonnement-IDs. Wir speichern keine vollständigen Kartennummern (PAN) auf unseren Servern; Die Kartenabwicklung erfolgt über Zahlungsanbieter.
• Verbindungsprotokolle: VPN-Server-IDs und Verbindungszeitstempel (Start-/Endzeiten der Verbindung). Diese werden in unserer Primärdatenbank erfasst.
• DNS-Protokolle: Von Ihnen aufgelöste Domänennamen, Zeitstempel und Ihre Quell-IP-Adresse. Diese werden bis zu 7 Tage in Google Cloud BigQuery (USA) gespeichert, um Sicherheitsfilterung und Leistungsverbesserungen zu ermöglichen. Wir protokollieren nicht die vollständigen URLs oder Inhalte Ihres Datenverkehrs.
• Absturz- und Diagnosedaten: Absturzberichte, Stack-Traces und andere Diagnosetelemetriedaten, die in Firebase (und ggf. Sentry) gespeichert sind.
• Analyse- und Nutzungsmetriken: Ereignisdaten und aggregierte Metriken, die an Analyseanbieter gesendet werden (z. B. Firebase/Google Analytics, Amplitude, Plausible, AppsFlyer).
• Push-Benachrichtigungsdaten: Geräte-Tokens und zugehörige Metadaten, die über OneSignal verarbeitet werden.
• Supportkommunikation: E-Mail, In-App-Supportnachrichten und zugehörige Ticketprotokolle.

3. Daten, die wir nicht sammeln

Wir erfassen oder speichern nicht den gesamten Datenverkehr, den Inhalt von Mitteilungen, detaillierte Browserverläufe oder Seiteninhalte. Die einzigen Metadaten auf Netzwerkebene, die wir speichern, sind die oben genannten Verbindungsprotokolle und DNS-Einträge.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten für die folgenden Zwecke und gegebenenfalls auf diesen Rechtsgrundlagen:

• Zur Bereitstellung und Verwaltung des Dienstes und zur Erfüllung vertraglicher Verpflichtungen gegenüber den Nutzern (Vertragserfüllung).
• Zur Wahrung der Sicherheit, zur Erkennung und Verhinderung von Betrug, Missbrauch und Angriffen sowie zur Gewährleistung der Servicezuverlässigkeit (berechtigte Interessen).
• Um geltende Gesetze einzuhalten und auf rechtmäßige Anfragen von Behörden zu reagieren (gesetzliche Verpflichtung).
• Gegebenenfalls auf der Grundlage der Einwilligung des Nutzers für optionale Funktionen wie bestimmte Analysen oder Marketingmitteilungen.

5. Aktuelle Protokollierung, Speicherorte und Aufbewahrungspraktiken

• Verbindungsprotokolle: begrenzte benutzerbezogene Verbindungsprotokolle, die in unserer auf DigitalOcean (Amsterdam, NL) gehosteten Primärdatenbank gespeichert werden. Diese Protokolle können zeigen, dass ein Benutzerkonto oder ein registriertes Gerät mit einem bestimmten VPN-Server verbunden ist, zusammen mit unter der aktuellen Architektur verfügbaren Verbindungszeitstempeln und Verbindungsstatusindikatoren, z. B. ob Datenverkehr für Verbindungserfolgs- und Dienstzuverlässigkeitsmetriken erkannt wurde. Wir speichern die tatsächlichen Quell-IP-Adressen der Benutzer nicht in Verbindungsprotokollen, verknüpfen Quell-IP-Adressen nicht mit Benutzerkonten und verwenden diese Protokolle nicht zur Verwaltung von Browserverläufen, Verkehrsinhalten, vollständigen URLs, Seiteninhalten, benutzerverknüpften DNS-Abfrageprotokollen oder Kommunikationsinhalten. Verbindungsprotokolle werden standardmäßig 30 Tage lang aufbewahrt und können bei Bedarf bis zu 6 Monate lang aufbewahrt und dokumentiert werden, um die Sicherheit, Abrechnung, Untersuchung von Vorfällen, die Bearbeitung rechtmäßiger Anfragen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu gewährleisten. Nach Ablauf der Aufbewahrungsfrist werden die Protokolle gelöscht, anonymisiert oder aggregiert, sodass längerfristige Verbindungsratenmetriken nicht für den Benutzer identifizierbar bleiben, es sei denn, dokumentierte rechtliche oder sicherheitstechnische Gründe erfordern etwas anderes

• DNS-Protokolle: Technische DNS-Protokolle können aus über den Dienst aufgelösten Domänennamen und Zeitstempeln bestehen. Sie können über DNS-Server von Drittanbietern und/oder den Resolver von Guru VPN erfasst und bis zu 7 Tage lang in Google Cloud/BigQuery (USA) gespeichert werden, um Sicherheitsfilterung und Leistungsverbesserungen zu ermöglichen. Unter der aktuellen normalen Architektur werden diese Protokolle vor der Speicherung oder Verwendung anonymisiert oder von den Benutzern getrennt, sind nicht mit Benutzerkonten, registrierten Geräten oder den tatsächlichen Quell-IP-Adressen der Benutzer verknüpft und ermöglichen uns nicht, zu identifizieren, welcher Benutzer oder welches Gerät eine bestimmte DNS-Anfrage gestellt hat. In bestimmten Fällen (z. B. bei der Untersuchung von Missbrauch oder Sicherheitsvorfällen) können technische DNS-Protokolle mit strengen Zugriffskontrollen bis zu 30 Tage lang aufbewahrt werden; Jede Aufbewahrung über 30 Tage hinaus bedarf einer dokumentierten rechtlichen oder sicherheitsrelevanten Begründung und einer Aufsichtsaufsicht. Wir protokollieren keine vollständigen URLs, Seiteninhalte, Verkehrsnutzlasten oder den Inhalt Ihrer Kommunikation.

• Sicherheits-/IDS/IPS-Warnungen und Missbrauchssignale: Begrenzte Sicherheitssignale auf Netzwerkebene, konfigurierte Signaturen, musterbasierte Warnungen, Infrastruktursignale und externe Missbrauchsberichte können verarbeitet werden, um den Dienst zu schützen und Missbrauch zu untersuchen. Warnungen können technische Indikatoren und interne Gerätekennungen enthalten, die es Guru VPN ermöglichen, bei Bedarf ein Sicherheitsereignis einem Konto oder Gerät zuzuordnen. IDS/IPS-Warnungen stellen keine vollständige Überwachung des Verkehrsinhalts dar und Pakete oder Verkehrsnutzlasten werden nicht als Benutzeraktivitätsprotokolle gespeichert.

• Status des registrierten Geräts: Der Status des registrierten Geräts kann zur Durchsetzung von Planlimits verarbeitet werden, derzeit bis zu vier (4) registrierte Geräte, sofern im geltenden Plan nichts anderes angegeben ist. Gerätelimits basieren auf Geräten, die mit einem Konto verknüpft sind, nicht auf der Anzahl gleichzeitiger Verbindungen

• Absturz- und Diagnoseprotokolle: Absturzberichte und Diagnosetelemetriedaten werden in Firebase (und ggf. Sentry) gespeichert. Standardmäßig werden diese Protokolle 90 Tage lang aufbewahrt. Wenn eine längere Aufbewahrung für die laufende Fehlerbehebung wiederkehrender Probleme erforderlich ist, können wir anonymisierte Protokolle mit dokumentierter Begründung und eingeschränktem Zugriff bis zu 12 Monate lang aufbewahren.

• Rechnungs- und Zahlungsaufzeichnungen: Transaktionsmetadaten und Belege werden von Stripe und RevenueCat gemäß deren Richtlinien verarbeitet und aufbewahrt; Wir behalten nur die notwendigen Metadaten oder Referenzen in unseren Systemen.

• Analysedaten und -aggregate: Analyseereignisse und aggregierte/pseudonymisierte Metriken werden je nach Anbieterkonfiguration bei Analyseanbietern und in BigQuery gespeichert.

• Push-Tokens: Geräte-Tokens und Push-Metadaten werden über OneSignal gespeichert/verarbeitet.

• Sicherungen und Exporte: Durch verwaltete Datenbanksicherungen und geplante Exporte in BigQuery oder andere Analysespeicher können Datensätze über den Lebenszyklus der Daten in der primären Datenbank hinaus erhalten bleiben. Es gelten die Backup-Aufbewahrungsrichtlinien des Anbieters.

6. Kontolöschung - Verfahren und Einschränkungen

Wenn ein Benutzer sein Konto über die Anwendung oder das Dashboard löscht, überschreiben/nullen wir persönliche Felder (einschließlich E-Mail) in der Primärdatenbank und markieren das Konto als gelöscht. Durch diesen Vorgang werden personenbezogene Daten aus unserem primären Betriebsspeicher entfernt.

Allerdings werden Kopien und Exporte, die zuvor in BigQuery geschrieben wurden, und Daten, die von Drittprozessoren (Stripe, RevenueCat, Amplitude, Firebase, OneSignal usw.) aufbewahrt werden, nicht automatisch durch den primären DB-Löschvorgang gelöscht und unterliegen weiterhin den Aufbewahrungs- und Löschrichtlinien dieser Anbieter.

Wenn Sie die Löschung der von Dritten gespeicherten Daten beantragen möchten, wenden Sie sich an privacy@guruvpn.com. Wir werden wirtschaftlich angemessene Anstrengungen unternehmen, um Löschanfragen über verfügbare APIs einzureichen, und das Ergebnis dokumentieren. Sofern ein Anbieter die Daten nicht löschen kann, informieren wir Sie über die geltende Aufbewahrungsfrist.

7. Offenlegung und Nutzung durch Drittverarbeiter

Wir beauftragen Auftragsverarbeiter mit der Bereitstellung von Infrastruktur, Analysen, Zahlungen, Überwachung und anderen Diensten. Zu den Hauptverarbeitern gehören (ohne darauf beschränkt zu sein): DigitalOcean, Google Cloud / BigQuery, Stripe, RevenueCat, Firebase, Sentry, Amplitude, Plausible, AppsFlyer, OneSignal und verschiedene VPN-Hosting-Anbieter (Vultr, Inferno, M247, Timeweb usw.). Alle Auftragsverarbeiter arbeiten im Rahmen vertraglicher Datenverarbeitungsvereinbarungen (Data Processing Agreements, DPAs). Bei Übermittlungen außerhalb des EWR wenden wir geeignete Schutzmaßnahmen an (Angemessenheitsentscheidungen, Standardvertragsklauseln oder gleichwertige Mechanismen).

8. Internationale Übermittlung personenbezogener Daten

Die von uns erfassten Informationen können, wie in dieser Datenschutzrichtlinie dargelegt, in jedem Land gespeichert und verarbeitet werden, in dem wir über eine Infrastruktur verfügen oder mit anderen Dienstleistern zusammenarbeiten. Wir prüfen alle internationalen Datenübermittlungen gründlich und wenden sie entsprechend an

Maßnahmen zum Schutz Ihrer personenbezogenen Daten gemäß dieser Datenschutzrichtlinie. Bitte beachten Sie, dass wir von der Europäischen Kommission genehmigte Standardvertragsklauseln (verfügbar hier) für die Übermittlung Ihrer personenbezogenen Daten aus dem EWR in andere Länder verwenden.

9. Sicherheitsmaßnahmen und Betriebskontrollen

Wir unterhalten administrative, technische und physische Sicherheitsmaßnahmen, die der Sensibilität der verarbeiteten Daten entsprechen:

• TLS-Verschlüsselung während der Übertragung für die Kommunikation mit unseren Diensten. – Verschlüsselung im Ruhezustand, sofern von Anbieterplattformen unterstützt.
• Geringste Rechte, rollenbasierte Zugriffskontrollen und obligatorische MFA für Mitarbeiter.
• Protokollierung des administrativen und privilegierten Zugriffs mit regelmäßigen Überprüfungen.
• Regelmäßiges Scannen auf Schwachstellen und geplante Penetrationstests.

Wir tun unser Bestes, um Ihre Informationen und Privatsphäre zu schützen, können jedoch keine hundertprozentige Sicherheit der von Ihnen im Internet preisgegebenen Daten garantieren. Durch die Nutzung der Dienste erkennen Sie ausdrücklich an und stimmen zu, dass wir die Sicherheit der von Ihnen bereitgestellten oder über die Dienste erhaltenen Daten nicht garantieren können und dass Sie alle allgemeinen Informationen, sonstigen Informationen oder Informationen, die Sie über die Website oder die Dienste erhalten, auf Ihr eigenes Risiko bereitstellen.

10. Analytik, maschinelles Lernen und automatisierte Verarbeitung

Wir nutzen Analyseanbieter und führen möglicherweise Analysen mit aggregierten oder pseudonymisierten Daten durch, um den Service zu verbessern. Jeglicher Einsatz von Modellen des maschinellen Lernens mit personenbezogenen Daten wird minimiert, ordnungsgemäß dokumentiert und durch eine entsprechende Rechtsgrundlage gestützt. Ohne ausdrückliche Garantien nehmen wir keine automatisierte Entscheidungsfindung mit rechtlichen oder ähnlich erheblichen Auswirkungen vor.

11. Marketingkommunikation und Push-Benachrichtigungen

Sofern erforderlich, können wir mit Zustimmung des Benutzers Marketingnachrichten per E-Mail und Push-Benachrichtigungen versenden. Benutzer können Marketing-E-Mails über Abmeldelinks abbestellen und Push-Benachrichtigungen über Geräteeinstellungen oder App-Steuerelemente deaktivieren. Push-Tokens werden über OneSignal verwaltet.

12. Cookies und Tracking-Technologien

Unsere Website kann Cookies, Pixel, Web-Beacons und ähnliche Webtechnologien verwenden, um die Website und die Dienste zu verbessern, zu sichern, zu messen und zu verbessern. Möglicherweise können Sie Cookies über Ihren Browser oder die in unserer Cookie-Richtlinie beschriebenen Steuerelemente verwalten oder deaktivieren. Dies könnte einige Funktionen der Website einschränken.

Mobile Anwendungen verwenden Browser-Cookies nicht auf die gleiche Weise wie Websites. Mobile Apps können SDK-basierte Identifikatoren wie IDFA/GAID, Firebase-IDs, RevenueCat-IDs, Attributions-IDs, Push-Benachrichtigungs-Tokens und ähnliche mobile Identifikatoren verwenden, wie in dieser Richtlinie und den geltenden In-App-Einstellungen beschrieben. Die Cookie-Richtlinie gilt in erster Linie für Website-Cookies und ähnliche Webtechnologien.

13. Rechte der betroffenen Person und wie man sie ausübt

Vorbehaltlich des geltenden Rechts haben Sie möglicherweise Rechte auf Zugriff, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Antrag auf Datenübertragbarkeit und Widerruf der Einwilligung. Um diese Rechte auszuüben, wenden Sie sich an privacy@guruvpn.com oder support@guruvpn.com. Wir werden Ihre Identität überprüfen und innerhalb der gesetzlichen Fristen antworten. Beachten Sie, dass einige Kopien (z. B. Backups, Bestände von Drittanbietern) nach Löschanfragen möglicherweise noch für einen bestimmten Zeitraum bestehen bleiben.

14. Zusammenfassung der Aufbewahrung - Aktuelle betriebliche Entscheidungen

• Verbindungsprotokolle (VPN-Server-IDs + Zeitstempel):

• Standort: DigitalOcean, Amsterdam (Niederlande).

  • Aufbewahrung: standardmäßig 30 Tage; bis zu 6 Monate mit dokumentierter Begründung (Vorfalluntersuchung, Strafverfolgung).
  • Rechtsgrundlage: berechtigte Interessen (Sicherheit) oder Vertragserfüllung.
  • Garantien: automatische Löschung; Anonymisierung/Pseudonymisierung; Verschlüsselung im Ruhezustand; Zugriff mit den geringsten Privilegien; Zugriffsprotokollierung.

• DNS-Protokolle (Domänen + Zeitstempel + echte Benutzer-IP):

• Standort: Google BigQuery (USA).

  • Aufbewahrung: standardmäßig 7 Tage; bis zu 30 Tage, sofern betriebsbedingt erforderlich; länger als 30 Tage nur aus rechtlichen/ermittlungstechnischen Gründen (bis zu 6–12 Monate, sofern gerechtfertigt).
  • Rechtsgrundlage: berechtigte Interessen (Missbrauchsprävention) oder Einwilligung.
  • Schutzmaßnahmen: IP-Pseudonymisierung/Entfernung, soweit möglich; Verschlüsselung während der Übertragung und im Ruhezustand; Strenge Zugangskontrollen und Audits.

• Absturz- und Diagnoseprotokolle (Firebase / Sentry):

• Standort: Firebase (Google) und Sentry (Cloud-Anbieter; möglicherweise in verschiedenen Gerichtsbarkeiten ansässig, einschließlich der USA).

  • Aufbewahrung: 90 Tage Standard; bis zu 12 Monate, wenn dies für eine langfristige Fehlerbehebung gerechtfertigt ist.
  • Rechtsgrundlage: Vertragserfüllung / berechtigte Interessen (Dienstleistungszuverlässigkeit).
  • Schutzmaßnahmen: Persönliche Identifikatoren nach Möglichkeit entfernen; Datenminimierung; Verschlüsselung; Rollenbasierter Zugriff.

• Abrechnungs-/Zahlungsmetadaten:

• Standort: Stripe, RevenueCat (Zahlungsanbieter, typischerweise international/USA) und begrenzte lokale Metadaten.

  • Aufbewahrung: gemäß geltendem Steuer-/Finanzrecht (in der Regel 3–7 Jahre). Lokale Hilfsmetadaten werden gelöscht, wenn sie nicht mehr benötigt werden, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben.
  • Rechtsgrundlage: rechtliche Verpflichtungen / Vertragserfüllung.
  • Schutzmaßnahmen: DPA mit Anbietern, Verschlüsselung, rollenbasierter Zugriff, Datenminimierung.

• Analysen und aggregierte Metriken:

• Standort: Google BigQuery (USA) und Analyseanbieter.

  • Aufbewahrung: Vollständig anonymisierte/aggregierte Daten können auf unbestimmte Zeit aufbewahrt werden. Persönliche/pseudonymisierte Analysedaten: typischerweise 3–24 Monate, je nach Zweck.
  • Rechtsgrundlage: berechtigte Interessen oder Einwilligung.
  • Schutzmaßnahmen: Aggregation, Anonymisierung, Aufbewahrungspläne, Zugriffskontrolle.

• Backups und Exporte:

• Standort: in Anbieterinfrastrukturen (einschließlich DigitalOcean und Cloud-Diensten).

  • Aufbewahrung: gemäß Backup-Richtlinie des Anbieters (empfohlen 30–90 Tage). Sicherungen, die gelöschte Primärdatensätze enthalten, werden gemäß der Aufbewahrungsrichtlinie zum Löschen/Rotieren gekennzeichnet. Die verlängerte Aufbewahrung muss dokumentiert werden.
  • Rechtsgrundlage: technische Notwendigkeit der Verwertung.
  • Schutzmaßnahmen: verschlüsselte Backups, Zugriffskontrollen, Markierung gelöschter Datensätze.

15. Privatsphäre von Kindern

Der Dienst ist nicht für Kinder unter 18 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen.

Wir bieten unsere Dienstleistungen nicht Personen an, die unter 18 Jahre alt sind, und wir erfassen ihre personenbezogenen Daten nicht absichtlich. Wenn Sie unter 18 Jahre alt sind, bitten wir Sie, keine persönlichen Daten an uns weiterzugeben. Sollten wir feststellen, dass wir personenbezogene Daten von einer Person unter 18 Jahren erhalten haben, werden wir diese umgehend löschen. Wenn Sie den Verdacht haben, dass wir über solche Informationen verfügen, kontaktieren Sie uns bitte unter @guruvpn.com zur Entfernung.

16. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren; Wesentliche Änderungen werden mit einem aktualisierten Datum des Inkrafttretens veröffentlicht und gegebenenfalls den Benutzern mitgeteilt.

17. Beschwerden und Aufsichtsbehörden

Wenn Sie glauben, dass unsere Verarbeitung gegen geltendes Datenschutzrecht verstößt, wenden Sie sich an privacy@guruvpn.com. Sie können auch eine Beschwerde bei einer zuständigen Aufsichtsbehörde in Ihrem Zuständigkeitsbereich einreichen.

18. Interne Dokumentation und Prüfbarkeit

Diese öffentliche Richtlinie wird durch eine nicht öffentliche interne Datenschutzrichtlinie unterstützt, die Folgendes enthält: detaillierte Datenbestände, Datenflüsse, Aufbewahrungsbegründungen, Auftragsverarbeiter-DPAs, Löschworkflows, DPIA-Zusammenfassungen, Vorlagen für Lösch-/SAR-Anfragen und betriebliche Leitlinien für Technik- und Rechtsteams.

Die Infrastruktur und Datenpraktiken von Guru VPN werden durch interne Audits und gegebenenfalls unabhängige Bewertungen durch Dritte überprüft. Diese Auswertungen tragen dazu bei, sicherzustellen, dass Guru VPN keine Verkehrsinhalte, Kommunikationsinhalte, detaillierte Browserverläufe, vollständige URLs, Seiteninhalte, Quell-IP-verknüpfte VPN-Aktivitätsprotokolle oder benutzerverknüpfte DNS-Verläufe speichert und dass alle eingeschränkten Betriebsaufzeichnungen weiterhin mit dieser Richtlinie, der No-Logs-Richtlinie und dem Transparency Report & Warrant Canary in Einklang stehen.

19. Transparenz und bekannte Einschränkungen

Aktuelle Praxis und bekannte Einschränkungen: Benutzerbezogene Verbindungsprotokolle, technische DNS-Protokolle, Absturz-/Diagnoseprotokolle, Analysedaten, Sicherungen, Exporte und vom Prozessor gespeicherte Aufzeichnungen unterliegen den in dieser Richtlinie beschriebenen Aufbewahrungsfristen und -beschränkungen. Primäre Betriebsdatensätze sollten nach Ablauf der geltenden Aufbewahrungsfrist gelöscht, anonymisiert oder aggregiert werden. Backups, Exporte, BigQuery-Datensätze, Abrechnungssysteme, App-Store-Datensätze, Analyse-/SDK-Anbietersysteme und andere Prozessorsysteme Dritter können jedoch Kopien aufbewahren, bis ihre eigenen Aufbewahrungs- oder Löschworkflows ausgeführt werden. Benutzer, die eine Löschung bei Drittverarbeitern beantragen, sollten sich an privacy@guruvpn.com wenden; Wir werden Löschanfragen einreichen, sofern die APIs/Richtlinien des Anbieters dies zulassen, und diese Aktionen aufzeichnen.

So erreichen Sie uns

Für Datenschutzanfragen, Anfragen von betroffenen Personen oder Beschwerden wenden Sie sich bitte an: privacy@guruvpn.com oder support@guruvpn.com. Für formelle Rechts- oder Strafverfolgungsanfragen verwenden Sie bitte: support@guruvpn.com oder privacy@guruvpn.com.

Letzte Aktualisierung: 01.07.2026