Datenschutzerklärung

1. Wer ist verantwortlich?

ProxyMobile SAS mit Sitz in 12 rue de la Gare, 69003 Lyon, Frankreich, ist verantwortlich für die unten beschriebenen Verarbeitungen. Für Fragen zu Ihren Daten schreiben Sie an legal@proxymobile.fr.

2. Welche Daten erheben wir?

Wir speichern keinen über den Proxy laufenden Surfverlauf: weder besuchte Websites noch URLs noch Inhalte der Übertragung. Wir zählen ausschließlich Volumen und Sitzungen.

• Kontodaten: E-Mail-Adresse, Hash des Passworts (nie das Passwort im Klartext), Firmenname falls angegeben, Land und Sprache.
• Abrechnungsdaten: Bestellhistorie, Beträge, Zahlungsstatus. Kartendaten laufen nicht über unsere Server, sie werden ausschließlich von Stripe verarbeitet.
• Sitzungsdaten: Sitzungskennung, IP-Adresse der Anmeldung auf der Website, User-Agent, Zeitstempel. Diese Elemente dienen der Kontosicherheit.
• Nutzungsdaten: ausgetauschtes Datenvolumen (gesendete und empfangene Bytes), Zahl der eröffneten Sitzungen, pro Tag und Abonnement. Diese Messungen sind für die Durchsetzung der Quoten und die Anzeige Ihrer Diagramme erforderlich.
• Support-Nachrichten: Inhalt der über das Kontaktformular oder per E-Mail gesendeten Anfragen.

3. Warum und auf welcher Rechtsgrundlage?

• Vertragserfüllung: Kontoerstellung, Bereitstellung des Dienstes, Durchsetzung der Quoten, Abrechnung, Support.
• Berechtigtes Interesse: Sicherheit des Dienstes, Betrugs- und Missbrauchsprävention, technische Protokollierung, Verbesserung der Zuverlässigkeit.
• Gesetzliche Pflicht: Aufbewahrung von Rechnungen, Antwort auf Auskunftsersuchen zuständiger Behörden.
• Einwilligung: Versand kommerzieller Informationen, sofern zutreffend, jederzeit widerrufbar.

4. Wie lange speichern wir Ihre Daten?

• Kontodaten: während der Vertragsbeziehung, danach drei Jahre nach dem letzten Kontakt zu Akquisezwecken, sofern keine gesetzliche Pflicht entgegensteht.
• Rechnungen und Buchungsbelege: 10 Jahre.
• Detaillierte Nutzungsdaten: 35 Tage. Tagesaggregate werden 13 Monate für die Diagramme aufbewahrt.
• Abgelaufene Sitzungen: Löschung nach 40 Tagen.
• Protokoll technischer Ereignisse: 180 Tage.
• Support-Nachrichten: 3 Jahre ab dem letzten Austausch.

5. Wer hat Zugriff auf Ihre Daten?

Ihre Daten sind dem Team von ProxyMobile SAS im für den Betrieb notwendigen Umfang zugänglich. Wir setzen technische Auftragsverarbeiter ein:

• Cloudflare — Hosting der Website, der Steuerungsebene und der Datenbank.
• Stripe — Zahlungsabwicklung und Abonnementverwaltung.
• Resend — Versand transaktionaler E-Mails (Bestätigung, Rechnungen, Warnungen).
• Hoster des Gateways — Server in Frankreich, von uns selbst betrieben.

6. Cookies und Tracker

Die Website verwendet keine Werbe-, Analyse- oder Social-Media-Cookies Dritter. Eine vorherige Einwilligung ist daher nicht erforderlich, da es keine nicht notwendigen Tracker gibt.

Das einzige gesetzte Cookie ist pm_session — ein strikt notwendiges Sitzungscookie, HttpOnly, Secure, SameSite=Lax, Laufzeit 30 Tage. Es hält Ihre Anmeldung im Kundenbereich aufrecht; seine Löschung meldet Sie ab.

Unsere Reichweitenmessung beruht auf aggregierten, anonymen Daten (serverseitige Anfragenzählung) ohne individuelle Kennung.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Zur Ausübung schreiben Sie an legal@proxymobile.fr unter Angabe Ihres Anliegens. Eine Antwort erfolgt innerhalb eines Monats.

Sie können sich zudem bei der französischen Datenschutzbehörde CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oder online unter cnil.fr beschweren.

8. Sicherheit

Passwörter werden als PBKDF2-SHA256-Hash mit 210 000 Iterationen gespeichert. Proxy-Passwörter werden als SHA-256-Hash gespeichert und nur einmal bei ihrer Erstellung im Klartext angezeigt. Die Kommunikation mit der Website ist per TLS verschlüsselt. Der Zugriff auf die Betriebssysteme ist eingeschränkt und protokolliert.

9. Auskunftsersuchen und gesetzliche Pflichten

Wir können Daten auf Ersuchen einer zuständigen Justiz- oder Verwaltungsbehörde unter den gesetzlich vorgesehenen Bedingungen aufbewahren oder übermitteln. Der Kunde wird informiert, soweit das Gesetz es erlaubt.

10. Änderung dieser Erklärung

Diese Erklärung kann aktualisiert werden, um eine Weiterentwicklung des Dienstes oder der Vorschriften abzubilden. Das Datum der letzten Aktualisierung steht am Seitenanfang. Bei wesentlichen Änderungen werden Kunden per E-Mail benachrichtigt.