Datenschutzrichtlinie

Zuletzt aktualisiert: 19. Juli 2026

1. Verantwortliche Stelle

PhasmaVPN, registriert in Frankreich, ist die fur die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Dienst verantwortliche Stelle. Kontakt: [email protected].

2. Daten, die wir erheben

PhasmaVPN processes a minimal set of technical data to operate the VPN service. For the complete and detailed list of what we collect, see our No-Log Policy.

3. Daten, die wir NICHT erheben

We do not collect browsing data, DNS queries, traffic content, or personal identifiers. For the complete list of what we never collect, see our No-Log Policy.

4. Rechtsgrundlage der Verarbeitung (GDPR)

Wir verarbeiten das minimale Verbindungsprotokoll auf Grundlage des berechtigten Interesses, nämlich der Sicherheit des Dienstes und der Missbrauchsprävention. Sitzungsdaten werden verarbeitet, weil sie für den Betrieb des VPN-Tunnels technisch notwendig sind. Absturzberichte werden auf Grundlage des berechtigten Interesses verarbeitet, um Fehler zu finden und zu beheben. Es gibt kein Konto, daher keine vertragliche Grundlage.

5. Datenweitergabe

Wir verkaufen, vermieten oder teilen Ihre Daten nicht mit Dritten. Sitzungsdaten und das minimale Verbindungsprotokoll werden nur auf unseren eigenen Servern gespeichert. Der einzige externe Auftragsverarbeiter ist Sentry für technische Absturzberichte. Browserverlauf, DNS-Anfragen oder Verkehrsinhalte können wir nicht bereitstellen, weil wir sie nicht haben.

6. Internationale Dateniibermittlungen

Verbindungsdaten werden auf unserer eigenen Infrastruktur in Frankreich verarbeitet. Die VPN-Server befinden sich in den in der App angezeigten Ländern. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums wenden wir die von der DSGVO geforderten Standardvertragsklauseln an.

7. Datenspeicherung

Aktive Sitzungsdaten werden beim Ende Ihrer Sitzung gelöscht. Das minimale Verbindungsprotokoll wird nur so lange aufbewahrt, wie es für die oben beschriebenen Zwecke nötig ist. Ihre App-Einstellungen und Ihr WireGuard-Schlüsselpaar sind nur auf Ihrem Gerät gespeichert und werden mit der Deinstallation der App entfernt.

8. Ihre Rechte

Gemas GDPR und den geltenden Gesetzen haben Sie das Recht auf:

• Auskunft: erfragen, welche Daten wir zu Ihrem öffentlichen WireGuard-Schlüssel gespeichert haben
• Berichtigung: Anforderung der Korrektur unrichtiger Daten
• Loschung: Anforderung der Loschung Ihrer Daten
• Datenubertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruch: Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Einschrankung: Anforderung einer eingeschrankten Verarbeitung Ihrer Daten
• Einreichung einer Beschwerde bei Ihrer nationalen Datenschutzbehorde

9. Ausubung Ihrer Rechte

Um eines dieser Rechte auszuüben, schreiben Sie an [email protected]. Da der Dienst kein Konto erfordert, geben Sie bitte Ihren öffentlichen WireGuard-Schlüssel an, damit wir Ihre Daten finden können. Wir antworten innerhalb von 30 Tagen.

10. Cookies

Unsere Website verwendet nur technisch notwendige Cookies, die fur ihren Betrieb erforderlich sind. Wir verwenden keine Werbe-, Tracking- oder Analyse-Cookies.

11. Datenschutz fur Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Kontaktieren Sie [email protected], wenn Sie glauben, dass ein Kind den Dienst genutzt hat.

12. Sicherheitsmassnahmen

Wir implementieren TLS 1.3 fur den gesamten API- und Web-Verkehr, WireGuard mit ChaCha20-Poly1305 fur VPN-Tunnel, AES-256 fur Relay-Datenverkehr sowie strikte Zugriffskontrollen auf der gesamten Infrastruktur.

13. Anderungen dieser Richtlinie

Wir konnen diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Anderungen werden uber den Dienst oder auf unserer Website mitgeteilt. Die weitere Nutzung nach dem Inkrafttreten gilt als Annahme.

14. Kontakt

Datenschutzfragen: [email protected]

Fur Beschwerden bei der Aufsichtsbehorde in Frankreich: CNIL (www.cnil.fr)