Datenschutzrichtlinie

1.1. Verantwortlicher für die personenbezogenen Daten der Nutzer des Dienstes Maximum VPN (nachfolgend „Dienst“) ist das Unternehmen Sirius LTD (Registrierungsnummer 515230530, nachfolgend „Unternehmen“, „wir“, „uns“), eingetragen unter der Anschrift: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. Diese Richtlinie stellt eine verpflichtende Offenlegung gemäß dem anwendbaren Datenschutzrecht dar.

1.3. Alle Fragen und Anliegen sind zu richten an support@maximum-vpn.com.

1.4. Die Nutzungsbedingungen (Terms of Service) sind gesondert abrufbar unter maximum-vpn.com/terms-of-service.

3.1. Zur Bereitstellung des Dienstes verarbeitet das Unternehmen die folgenden Datenkategorien:

3.2. Das Unternehmen erhebt NICHT: Vorname, Nachname, Geburtsdatum, Telefonnummer, Wohnanschrift, staatliche Kennungen (Reisepass, Steuernummer, SSN), biometrische Daten.

3.3. Verwaltung der Infrastruktur. Das Unternehmen setzt automatisierte Systeme (einschließlich KI-gestützter Lastverteiler) ein, die auf On-Premises-Servern im Hoheitsgebiet des Staates Israel und der Europäischen Union betrieben werden. Eine Übermittlung von Betriebsdaten an externe KI-Anbieter findet nicht statt. Die Systeme verarbeiten ausschließlich technische Parameter und analysieren weder Inhalte des Datenverkehrs noch DNS-Anfragen oder personenbezogene Daten der Nutzer zu kommerziellen Zwecken.

3.4. Entscheidungen mit rechtlichen oder in ähnlicher Weise erheblichen Auswirkungen. Bei der Sperrung, Aussetzung oder sonstigen Beschränkung eines Nutzerkontos (einschließlich Fällen eines begründeten Verdachts auf Missbrauch, Betrug oder Verstoß gegen die Nutzungsbedingungen) gilt ein gemischtes Verfahren:

• ein automatisiertes System zur Missbrauchsabwehr kann das Konto markieren und eine vorübergehende technische Beschränkung des Zugangs zum Schutz des Dienstes und anderer Nutzer verhängen;
• die endgültige Entscheidung über die Beschränkung oder Wiederherstellung des Zugangs trifft ein bevollmächtigter Mitarbeiter auf Grundlage einer Prüfung der verfügbaren technischen Daten und des Kontexts.

3.5. Ausschließlich automatisierte Entscheidungen in Bezug auf Nutzer trifft das Unternehmen nicht. Ein Nutzer, gegenüber dem eine Entscheidung über die Beschränkung des Zugangs getroffen wurde, hat das Recht,

• eine Erläuterung der Gründe für die Entscheidung zu erhalten;
• die Entscheidung anzufechten und eigene Erklärungen vorzubringen;
• eine Überprüfung der Entscheidung durch einen anderen bevollmächtigten Mitarbeiter zu verlangen, der an der ursprünglichen Bewertung nicht beteiligt war.

4.1. Das Unternehmen speichert personenbezogene Daten nur so lange, wie es für die in §3 genannten Verarbeitungszwecke erforderlich ist. Die konkrete Speicherdauer bestimmt sich nach der Gesamtheit der folgenden Kriterien:

• Zeitraum der aktiven Nutzung des Dienstes durch den Nutzer;
• ein nach Beendigung der Nutzung angemessen erforderlicher Zeitraum zum Abschluss der Abrechnung und zur Erledigung offener Anfragen;
• Anforderungen an die Betriebssicherheit der Infrastruktur (einschließlich der Rotation von Sicherungskopien);
• anwendbare Verjährungsfristen und die Notwendigkeit, die Rechte des Unternehmens und des Nutzers in Streitfällen zu wahren.

4.2. Löschung des Nutzerkontos. Auf Anfrage des Nutzers über das persönliche Konto oder per E-Mail an support@maximum-vpn.com, löscht das Unternehmen das Nutzerkonto und die damit verbundenen personenbezogenen Daten unverzüglich, mit Ausnahme von Daten, deren Aufbewahrung nach zwingenden Vorschriften des anwendbaren Rechts vorgeschrieben ist.

5.1. Zur Bereitstellung des Dienstes setzt das Unternehmen Auftragsverarbeiter der folgenden Kategorien ein: Zahlungsdienstleister, Hosting-Infrastruktur, Dienste für den Versand transaktionaler E-Mails, Bearbeitung von Supportanfragen. Die Übermittlung an Auftragsverarbeiter erfolgt auf Grundlage von Auftragsverarbeitungsverträgen. Eine aktuelle Liste der Auftragsverarbeiter unter Angabe der Rechtsordnung und der Kategorien übermittelter Daten wird auf Anfrage bereitgestellt über support@maximum-vpn.com.

5.2. Das Unternehmen verkauft, vermietet und übermittelt keine personenbezogenen Daten der Nutzer zu Marketingzwecken Dritter. Eine Monetarisierung von Nutzerdaten findet nicht statt.

5.3. Telegram als unabhängiger Verantwortlicher: bei der Registrierung und Nutzung des Dienstes über den Telegram-Bot tritt Telegram FZ-LLC (Dubai, VAE) als eigenständiger Verantwortlicher für seine Plattform auf und verarbeitet die Daten des Nutzers gemäß seiner eigenen Datenschutzrichtlinie (telegram.org/privacy). Das Unternehmen haftet nicht für die Datenverarbeitung auf Seiten von Telegram. Ein Nutzer, der die Datenübermittlung minimieren möchte, kann sich über die Weboberfläche registrieren mxm-secure.ru.

5.4. Die Offenlegung von Daten gegenüber staatlichen Behörden erfolgt ausschließlich auf Grundlage eines gültigen Gerichtsbeschlusses oder einer sonstigen rechtsverbindlichen Anordnung einer zuständigen Behörde des Staates Israel oder einer anderen Rechtsordnung in dem durch internationale Verträge vorgesehenen Verfahren. Aufgrund der No-Logs Policy (§2) verfügt das Unternehmen technisch über keine Protokolle des Datenverkehrs, der DNS-Anfragen oder der Session-IP-Korrelation und kann solche Daten nicht bereitstellen.

6.1. Control Plane – Verarbeitung personenbezogener Daten. Die Kontodatenbank, die Abrechnung, die Support-Protokolle, Crash-Berichte und Sicherungskopien befinden sich ausschließlich auf Servern in der Rechtsordnung Staates Israel und der Europäischen Union. Andere geografische Zonen werden vom Unternehmen für die Speicherung personenbezogener Daten nicht genutzt.

6.2. Für den Staat Israel gilt ein Angemessenheitsbeschluss der Europäischen Kommission, der im Januar 2024 bestätigt wurde. Die Übermittlung personenbezogener Daten aus dem Europäischen Wirtschaftsraum (EWR) nach Israel erfordert keine zusätzlichen Garantien.

6.3. Data Plane – VPN-Exit-Nodes. Zur Gewährleistung des Betriebs des Dienstes betreibt das Unternehmen ein Netz von VPN-Knoten (Exit-Nodes) in verschiedenen Ländern der Welt. Diese Knoten dienen ausschließlich der Transit-Weiterleitung verschlüsselten Datenverkehrs und speichern aufgrund der No-Logs Policy (§2) keine personenbezogenen Daten des Nutzers – weder IP-Adressen noch DNS-Anfragen, Inhalte des Datenverkehrs oder Aktivitätsprotokolle. Dementsprechend stellen die Exit-Nodes keinen Ort der Verarbeitung personenbezogener Daten dar, und ihr geografischer Standort begründet keine Pflichten im Zusammenhang mit internationalen Datenübermittlungen.

6.4. Technische und organisatorische Schutzmaßnahmen. Das Unternehmen setzt kryptografische Schutzmittel bei der Übertragung des Datenverkehrs des Nutzers (Ende-zu-Ende-Verschlüsselung des VPN-Tunnels) und bei der Speicherung personenbezogener Daten (Verschlüsselung von Datenbanken und Sicherungskopien) sowie organisatorische Maßnahmen ein (Zugriffskontrolle nach dem Prinzip der minimalen Berechtigungen, Protokollierung administrativer Handlungen, regelmäßige Sicherheitsupdates, Pseudonymisierung von Diagnosedaten). Konkrete kryptografische Algorithmen, Protokollversionen und Implementierungsdetails stellen ein Geschäftsgeheimnis des Unternehmens dar und werden aus Sicherheitsgründen nicht öffentlich offengelegt; diese Angaben werden der zuständigen Aufsichtsbehörde auf begründete Anfrage zur Verfügung gestellt.

7.1. Der Nutzer ist berechtigt, Auskunft über die verarbeiteten personenbezogenen Daten sowie deren Berichtigung, Löschung, die Einschränkung der Verarbeitung und Datenübertragbarkeit zu verlangen, der Verarbeitung zu widersprechen sowie eine zuvor erteilte Einwilligung zu widerrufen. Anfragen sind zu richten an support@maximum-vpn.com und werden innerhalb einer angemessenen Frist bearbeitet.

7.2. Der Nutzer hat zudem das Recht, sich an die nationale Datenschutzaufsichtsbehörde an seinem Wohnort zu wenden.

8.1. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten der Nutzer führt, benachrichtigt das Unternehmen die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Feststellung des Vorfalls.

8.2. Hat der Vorfall voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der Nutzer zur Folge, benachrichtigt das Unternehmen zusätzlich unverzüglich die betroffenen Nutzer per E-Mail und In-App-Benachrichtigung.

9.1. Das Unternehmen behält sich das Recht vor, Änderungen an dieser Richtlinie vorzunehmen. Die aktualisierte Fassung wird veröffentlicht unter maximum-vpn.com/privacy-policy unter Angabe des Datums der letzten Aktualisierung.

9.2. Über wesentliche Änderungen (die die Kategorien der verarbeiteten Daten, die Speicherfristen, die Weitergabe an Dritte oder den Umfang der Rechte des Nutzers betreffen) benachrichtigt das Unternehmen die Nutzer mindestens 14 Kalendertage im Voraus per E-Mail oder In-App-Benachrichtigung. Solche Änderungen treten für den jeweiligen Nutzer erst nach ausdrücklicher Bestätigung über ein In-App-Dialogfenster in Kraft. Ein Nutzer, der mit der aktualisierten Fassung nicht einverstanden ist, ist berechtigt, die Nutzung des Dienstes einzustellen und die Löschung seines Kontos über support@maximum-vpn.com zu verlangen; bis zum Eingang der Bestätigung kann die Funktionalität des Dienstes insoweit eingeschränkt werden, als sie die aktualisierte Rechtsgrundlage der Verarbeitung erfordert.

9.3. Unwesentliche Änderungen (Tippfehler, Umstrukturierung, Aktualisierung der Kontaktdaten) treten mit ihrer Veröffentlichung in Kraft und bedürfen keiner gesonderten Bestätigung.

10.1. Die Website maximum-vpn.com verwendet Cookies zur Gewährleistung des Betriebs der Website und zur anonymen Besucheranalyse. Nicht notwendige Cookies werden erst nach Einwilligung des Nutzers über das Cookie-Banner gesetzt; die Einwilligung kann jederzeit über die Browsereinstellungen widerrufen werden.