Datenschutzerklärung

Letzte Aktualisierung: 28. März 2026

1. Einleitung und Verpflichtung zum Datenschutz

Bei MiVPN verpflichten wir uns, die Privatsphäre unserer Nutzer und Kunden zu schützen. Die vorliegende Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, was ihre Rechtsgrundlage ist, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte dem Nutzer zustehen.

Die Verarbeitung personenbezogener Daten erfolgt in Erfüllung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO), des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte (LOPDGDD) sowie der einschlägigen anwendbaren Vorschriften.

Der Zugang zu und die Nutzung der Website und der Dienste von MiVPN beinhaltet das Lesen und die Annahme der vorliegenden Datenschutzerklärung. Wenn der Nutzer mit deren Inhalt nicht einverstanden ist, hat er sich der Nutzung der Dienste zu enthalten.

2. Verantwortlicher für die Verarbeitung

Der für die Verarbeitung der über die Websites mivpn.net und mivpn.es erhobenen personenbezogenen Daten Verantwortliche ist:

• Verantwortlicher: MiVPN S.L.U.
• CIF: B93787042
• Geschäftssitz: Rúa A Pomba 13 1º, 36162 Pontevedra (Pontevedra), Spanien
• Telefon: +34 623 947 143
• E-Mail für Datenschutz: privacy@mivpn.net
• E-Mail für Support: info@mivpn.net

Für jegliche Anfrage im Zusammenhang mit der Verarbeitung personenbezogener Daten oder der Ausübung von Rechten kann sich der Nutzer an privacy@mivpn.net wenden.

3. Personenbezogene Daten, die wir verarbeiten

MiVPN wendet den Grundsatz der Datenminimierung an und erhebt nur die für den jeweiligen Zweck unbedingt erforderlichen Daten. Die Kategorien von Daten, die wir verarbeiten können, sind:

• Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse und Telefonnummer.
• Postalische Versandadresse: Straße, Hausnummer, Etage, Postleitzahl, Stadt und Provinz, die für die Abwicklung des Versands und der Lieferung der physischen Produkte MiVPN und WiVPN auf spanischem Hoheitsgebiet erforderlich sind. Diese Daten werden nur erhoben, wenn der Nutzer ein Produkt bestellt, das einen physischen Versand erfordert.
• Wohnsitz- oder Rechnungsland: erforderlich für die korrekte Ausstellung von Rechnungen, die Anwendung des entsprechenden Umsatzsteuersatzes gemäß den jeweils geltenden steuerlichen Vorschriften des jeweiligen Landes und die Erfüllung der aus der internationalen Vertragsschließung entstehenden steuerlichen Pflichten.
• Konto- und Authentifizierungsdaten: Benutzername, verschlüsseltes Passwort, Sitzungskennungen und Zugriffsprotokolle des Kontos.
• Daten zur Konfiguration des Dienstes: Name des VPN, Netzwerkkonfiguration, ausgewähltes Land oder ausgewählter Standort für die VPN-Verbindung, die für die technische Erbringung des Dienstes erforderlich sind.
• Zahlungs- und Rechnungsdaten: für die Verwaltung von Zahlungseinzügen, Abonnements und die Ausstellung von Rechnungen erforderliche Daten. Die vollständigen Kartendaten werden ausschließlich von Stripe verwaltet und nicht von MiVPN gespeichert (siehe Abschnitt 7).
• Technische und Nutzungsdaten: IP-Adresse der Verbindung zum Panel oder zur Website, Gerätetyp, Betriebssystem, Browser, technische Protokolle, die zum Betrieb, Schutz und zur Wartung der Dienste unbedingt erforderlich sind.
• Kommunikationsdaten: Inhalt der mit dem Support-Team ausgetauschten Nachrichten, Vorfälle und Beschwerden.
• Präferenzen und Einwilligungen: Sprache, Benachrichtigungseinstellungen, Datenschutzpräferenzen und Protokoll der erteilten Einwilligungen.
• Daten von Cookies und ähnlichen Technologien: gemäß den Angaben in der Cookie-Richtlinie.

MiVPN verarbeitet keine besonderen Kategorien von Daten (Gesundheitsdaten, ethnische Herkunft, weltanschauliche Überzeugung, Religion, Sexualleben oder andere in Artikel 9 der DSGVO vorgesehene Daten) und keine Daten von Minderjährigen unter 14 Jahren. Sollten wir feststellen, dass ein Minderjähriger ohne die Einwilligung seiner gesetzlichen Vertreter Daten übermittelt hat, werden wir diese unverzüglich löschen.

4. Daten, die wir nicht als Inhalt der gewöhnlichen Nutzung verarbeiten

MiVPN wendet im Bereich der VPN-Dienste einen Grundsatz der verstärkten Datenminimierung an. Bei den Diensten, für die ausdrücklich eine «No-Logs»-Richtlinie angegeben wird, protokolliert MiVPN weder den Inhalt des Nutzerverkehrs noch dessen Browserverlauf als Teil des gewöhnlichen Betriebs des Dienstes.

Es können jedoch punktuelle und verhältnismäßige Verarbeitungen minimaler technischer Daten durchgeführt werden, sofern dies unbedingt erforderlich ist, um:

• schwerwiegende technische Vorfälle zu beheben, die die Verfügbarkeit oder Sicherheit des Dienstes beeinträchtigen;
• Betrug, Missbrauch oder böswillige Aktivitäten gemäß den Allgemeinen Geschäftsbedingungen zu erkennen und zu verhindern;
• einer gesetzlichen Verpflichtung oder Aufforderung einer zuständigen Behörde nachzukommen.

In solchen Fällen erfolgt die Verarbeitung stets in Übereinstimmung mit der DSGVO, dem LOPDGDD und den anwendbaren Vorschriften, beschränkt auf das unbedingt Notwendige und für die unbedingt erforderliche Zeit.

5. Zwecke der Verarbeitung

MiVPN verarbeitet die personenbezogenen Daten der Nutzer zu den folgenden Zwecken:

• Erstellung, Verwaltung und Pflege des Nutzerkontos.
• Erbringung der beauftragten Dienste: MiVPN, WiVPN und SiVPN.
• Verwaltung von Zahlungen, wiederkehrenden Abonnements, Zahlungseinzügen, Rechnungsstellung und Erstattungen über Stripe.
• Erbringung von technischem Support, Kundenbetreuung und Verwaltung von Vorfällen und Beschwerden.
• Erkennung, Verhinderung und Untersuchung von Betrug, Missbrauch, unbefugten Zugriffen und Sicherheitsvorfällen.
• Erfüllung der anwendbaren gesetzlichen, steuerlichen, buchhalterischen und regulatorischen Verpflichtungen.
• Versand von für die Vertragsausführung erforderlichen Dienstmitteilungen (Verlängerungshinweise, Änderungen des Dienstes, Vorfälle usw.).
• Versand eigener kommerzieller und werblicher Mitteilungen, ausschließlich bei Vorliegen einer ausdrücklichen Einwilligung des Nutzers oder einer hinreichenden Rechtsgrundlage, mit der Möglichkeit des jederzeitigen Widerrufs.
• Verbesserung der Funktionen, der Leistung, der Stabilität und der Nutzererfahrung der Dienste.
• Verwaltung des Versands und der Lieferung der physischen Produkte (MiVPN und WiVPN) auf spanischem Hoheitsgebiet.

6. Rechtsgrundlagen der Verarbeitung

Jede Datenverarbeitung stützt sich auf eine der folgenden in Artikel 6 der DSGVO vorgesehenen Rechtsgrundlagen:

• Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitungen, die für die Erbringung der beauftragten Dienste, die Kontoverwaltung, die Rechnungsstellung und den Support erforderlich sind.
• Erfüllung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchhaltungsunterlagen, Beantwortung von Aufforderungen zuständiger Behörden, Erfüllung steuerlicher Vorschriften und internationaler Sanktionen.
• Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO): Versand kommerzieller Mitteilungen, Verwendung nicht wesentlicher Cookies und andere optionale Verarbeitungen. Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, Sicherheit der Systeme, Verbesserung des Dienstes, Rechtsverteidigung und interne Verwaltung, nach vorheriger Interessenabwägung, sofern zutreffend.

7. Empfänger und Auftragsverarbeiter

MiVPN verkauft keine personenbezogenen Daten an Dritte. Die Daten können den folgenden Empfängern zugänglich gemacht oder übermittelt werden, sofern dies für die Erbringung des Dienstes oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist:

• Stripe Payments Europe, Ltd. — Anbieter von Zahlungsdiensten mit Sitz in Irland und reguliert durch die irische Zentralbank. Stripe handelt als Auftragsverarbeiter für die Verwaltung von Zahlungseinzügen, Abonnements und Kartendaten nach den PCI-DSS-Standards. MiVPN speichert keine vollständigen Kartendaten. Datenschutzerklärung von Stripe: https://stripe.com/es/privacy.
• Anbieter von Infrastruktur und Hosting: Unternehmen, die die Server, Datenbanken und Systeme von MiVPN betreiben und mit denen die entsprechenden Auftragsverarbeitungsverträge abgeschlossen wurden.
• Anbieter für transaktionalen Nachrichtenversand und Support: Plattformen, die für den Versand von Dienst-E-Mails, Benachrichtigungen und die Verwaltung von Support-Tickets verwendet werden.
• Anbieter für Überwachung und Sicherheit: Werkzeuge, die zur Erkennung technischer Vorfälle, unbefugter Zugriffsversuche oder missbräuchlicher Verhaltensweisen verwendet werden.
• Beratungsunternehmen und Finanzinstitute: soweit dies für die Erfüllung buchhalterischer, steuerlicher oder handelsrechtlicher Verpflichtungen erforderlich ist.
• Behörden, Richter und Gerichte: wenn eine gesetzliche Verpflichtung oder eine förmliche Aufforderung dies erfordert.

Alle Auftragsverarbeiter haben vertragliche Verpflichtungen zur Vertraulichkeit und Sicherheit gemäß der DSGVO unterzeichnet oder unterliegen solchen.

8. Internationale Datenübermittlungen

Da MiVPN Dienste für Nutzer weltweit erbringt und Anbieter von Infrastruktur und Technologie nutzt, die außerhalb des Europäischen Wirtschaftsraums (EWR) niedergelassen sein können, können internationale Übermittlungen personenbezogener Daten stattfinden.

Solche Übermittlungen erfolgen nur, wenn eine der folgenden in Kapitel V der DSGVO vorgesehenen Garantien vorliegt:

• Angemessenheitsbeschluss der Europäischen Kommission: wenn das Zielland über ein als angemessen anerkanntes Schutzniveau verfügt (zum Beispiel Vereinigtes Königreich, Schweiz, Japan oder Länder, die dem Angemessenheitsrahmen EU-USA angehören).
• Standardvertragsklauseln (SVK): von der Europäischen Kommission genehmigt, abgeschlossen mit den in Drittländern ohne Angemessenheitsbeschluss ansässigen Auftragsverarbeitern oder Verantwortlichen.
• Verbindliche interne Datenschutzvorschriften (BCR): wenn der Anbieter über genehmigte verbindliche interne Datenschutzvorschriften verfügt.
• Andere geeignete Garantien gemäß Artikel 46 der DSGVO.

Der Nutzer kann Informationen über die internationalen Übermittlungen, die seine Daten betreffen, und die anwendbaren Garantien anfordern, indem er an privacy@mivpn.net schreibt.

9. Aufbewahrungsfristen der Daten

Die personenbezogenen Daten werden für die zur Erfüllung des Zwecks, für den sie erhoben wurden, unbedingt erforderliche Zeit aufbewahrt und in jedem Fall für die gesetzlich festgelegten Fristen:

• Konto- und Dienstdaten: solange das Konto aktiv ist und nach dessen Kündigung für einen Zeitraum von höchstens 3 Jahren zur Bearbeitung möglicher Beschwerden, es sei denn, es besteht eine gesetzliche Verpflichtung zur Aufbewahrung für einen längeren Zeitraum.
• Rechnungs- und Buchhaltungsdaten: 6 Jahre ab Ausstellung der Rechnung, gemäß Artikel 30 des Handelsgesetzbuchs und den anwendbaren steuerlichen Vorschriften.
• Von Stripe verwaltete Zahlungsdaten: gemäß der Aufbewahrungsrichtlinie von Stripe und den anwendbaren Vorschriften über Zahlungsdienste.
• Kommunikation mit dem Support: bis zu 3 Jahre ab Abschluss des Vorfalls, es sei denn, sie müssen aus rechtlichen Gründen oder zur Rechtsverteidigung für einen längeren Zeitraum aufbewahrt werden.
• Kommerzielle Mitteilungen: bis der Nutzer die Einwilligung widerruft oder sein Widerspruchsrecht ausübt.
• Cookie- und Analysedaten: gemäß den Angaben in der Cookie-Richtlinie.
• Minimale technische Protokolle: die zur Erfüllung ihres betrieblichen oder sicherheitsbezogenen Zwecks unbedingt erforderliche Zeit, mit einem Maximum von 12 Monaten, sofern keine abweichende gesetzliche Verpflichtung besteht.

Nach Ablauf der Aufbewahrungsfristen werden die Daten sicher gelöscht oder anonymisiert, es sei denn, sie müssen aufgrund einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen aufbewahrt werden.

10. Rechte der betroffenen Personen

Der Nutzer kann jederzeit die folgenden von der DSGVO und dem LOPDGDD anerkannten Rechte ausüben:

• Auskunftsrecht (Art. 15 DSGVO): zu erfahren, welche personenbezogenen Daten MiVPN über den Nutzer verarbeitet, und eine Kopie davon zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Recht auf Löschung oder «Recht auf Vergessenwerden» (Art. 17 DSGVO): die Löschung der Daten zu verlangen, wenn sie unter anderem für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): die Aussetzung der Datenverarbeitung in bestimmten in der DSGVO vorgesehenen Fällen zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): die bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre direkte Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern dies technisch möglich ist.
• Widerspruchsrecht (Art. 21 DSGVO): der auf berechtigtem Interesse oder zu Zwecken der Direktwerbung beruhenden Datenverarbeitung zu widersprechen, im letzteren Fall mit sofortiger Wirkung.
• Recht, nicht Gegenstand automatisierter Entscheidungen zu sein (Art. 22 DSGVO): keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtlich erhebliche Wirkungen entfaltet, vorbehaltlich gesetzlicher Ausnahmen.
• Recht auf Widerruf der Einwilligung: jederzeit und ohne rückwirkende Wirkung, wenn die Verarbeitung auf der Einwilligung des Nutzers beruht.

Zur Ausübung eines dieser Rechte muss der Nutzer einen schriftlichen Antrag an privacy@mivpn.net richten, unter Angabe des Rechts, das er ausüben möchte, und unter Beifügung einer Kopie seines Ausweisdokuments oder eines anderen Mittels zur Überprüfung der Identität. MiVPN antwortet innerhalb einer Frist von höchstens einem Monat ab Eingang des Antrags; diese Frist kann in Fällen besonderer Komplexität um zwei weitere Monate verlängert werden, nach vorheriger Mitteilung an die betroffene Person.

Wenn der Nutzer der Ansicht ist, dass die Verarbeitung seiner Daten nicht den geltenden Vorschriften entspricht, kann er eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD), der zuständigen Aufsichtsbehörde, über deren elektronische Geschäftsstelle einreichen: https://www.aepd.es.

11. Verantwortung des Nutzers für die bereitgestellten Daten

Der Nutzer garantiert, dass die MiVPN bereitgestellten personenbezogenen Daten wahrheitsgemäß, genau, vollständig und aktuell sind, und verpflichtet sich, sie auf dem neuesten Stand zu halten. Ebenso erklärt der Nutzer, über 18 Jahre alt zu sein oder gegebenenfalls über die Einwilligung seiner gesetzlichen Vertreter zur Bereitstellung seiner Daten zu verfügen.

Der Nutzer haftet für die Schäden und Nachteile, die sich aus der Bereitstellung falscher, ungenauer, unvollständiger oder veralteter Daten oder von Daten Dritter ohne deren Einwilligung ergeben könnten.

12. Sicherheit der Daten

MiVPN hat die erforderlichen technischen und organisatorischen Maßnahmen ergriffen, um die Sicherheit der personenbezogenen Daten zu gewährleisten und ihre Veränderung, ihren Verlust, ihre Verarbeitung oder ihren unbefugten Zugriff zu verhindern, unter Berücksichtigung des Stands der Technik, der Art der Daten und der Risiken, denen sie ausgesetzt sind. Zu diesen Maßnahmen gehören beispielhaft:

• Verschlüsselung der Kommunikation mittels sicherer Protokolle (TLS/HTTPS).
• Verschlüsselung der gespeicherten Passwörter mittels sicherer Hash-Algorithmen.
• Rollenbasierte Zugriffskontrolle und Authentifizierung für das Personal mit Zugriff auf Daten.
• Überwachung von Zugriffen und verdächtiger Aktivität in den Systemen.
• Verwaltung der Kartendaten ausschließlich über Stripe nach den PCI-DSS-Standards.

Gleichwohl kann MiVPN keine absolute Sicherheit gegenüber allen möglichen technischen Risiken garantieren. Im Falle einer Sicherheitsverletzung, die ein Risiko für die Rechte und Freiheiten der Nutzer darstellen könnte, wird MiVPN dies der AEPD und gegebenenfalls den Betroffenen in den in Artikel 33 und 34 der DSGVO vorgesehenen Fristen und Bedingungen mitteilen.

13. Cookies und ähnliche Technologien

Die Website von MiVPN verwendet eigene Cookies und Cookies von Drittanbietern. Die Einzelheiten über die Arten der verwendeten Cookies, ihren Zweck, ihre Dauer und die Art und Weise, sie zu verwalten oder zu deaktivieren, finden sich in der Cookie-Richtlinie von MiVPN, die auf der Website verfügbar ist und die einen integralen Bestandteil des vorliegenden Datenschutzrahmens bildet.

14. Kommerzielle Mitteilungen

MiVPN kann kommerzielle Mitteilungen über seine eigenen Produkte und Dienste versenden, wenn der Nutzer seine ausdrückliche Einwilligung erteilt hat oder wenn ein bestehendes Vertragsverhältnis dies deckt, gemäß Artikel 21 der LSSI-CE.

Der Nutzer kann seine Einwilligung widerrufen und sich von den kommerziellen Mitteilungen jederzeit kostenlos und einfach abmelden, über den in jeder Mitteilung enthaltenen Abmeldelink oder durch Schreiben an privacy@mivpn.net.

MiVPN übermittelt die Daten des Nutzers nicht an Dritte für den Versand fremder kommerzieller Mitteilungen ohne dessen ausdrückliche Einwilligung.

15. Änderungen der Datenschutzerklärung

MiVPN behält sich das Recht vor, die vorliegende Datenschutzerklärung zu ändern, um sie an rechtliche, richterliche, technische oder dienstbezogene Änderungen anzupassen. Die relevanten Änderungen werden dem Nutzer mittels Hinweis auf der Website, per E-Mail oder über das Kontopanel mit ausreichendem Vorlauf vor ihrem Inkrafttreten mitgeteilt.

Die aktualisierte Fassung ist stets auf der Website verfügbar, wobei das Datum der letzten Aktualisierung angegeben wird. Die fortgesetzte Nutzung der Dienste nach dem Inkrafttreten der Änderungen beinhaltet deren Annahme.

16. Anwendbares Recht und Aufsichtsbehörde

Die vorliegende Datenschutzerklärung unterliegt der DSGVO und dem LOPDGDD sowie den jeweils anwendbaren spanischen und europäischen Datenschutzvorschriften.

Die zuständige Aufsichtsbehörde in Spanien ist die Spanische Datenschutzbehörde (AEPD), mit Sitz in der Calle Jorge Juan, 6, 28001 Madrid, und elektronischer Geschäftsstelle unter https://www.aepd.es.