WhoX
Zuletzt aktualisiert: 2025-11-05
Diese Datenschutzerklärung gilt für die Produkte und Dienste vonWHOX, einschließlich unserer Website unterwhox.is, unserer mobilen und Desktop‑Apps sowie unserer Browser‑Erweiterungen (die «Dienste»). «WHOX», «wir», «uns» oder «unser» bezeichnet Sam digital solutions FZE, ein in einer Freizone der VAE registriertes Unternehmen. Durch den Zugriff auf die Dienste oder deren Nutzung erkennen Sie diese Erklärung an.
Verantwortlicher: Sam digital solutions FZE, ein in einer Freizone der VAE registriertes Unternehmen.
Datenschutz‑Kontakt: [email protected]
EEA/UK‑Ausrichtung: Wir richten uns nicht gezielt an Personen im EWR oder im Vereinigten Königreich und beobachten ihr Verhalten nicht; daher ist die Benennung eines EU/UK‑Vertreters nach Art. 27 DSGVO derzeit nicht erforderlich. Falls sich unsere Ausrichtung ändert, prüfen wir dies erneut und benennen einen Vertreter.
Diese Erklärung gilt für das WHOX VPN, die WHOX‑Website, unsere Apps für iOS/Android/macOS/Windows und unsere Browser‑Erweiterungen. Sie gilt nicht für Websites oder Dienste Dritter.
WHOX ist ein No‑Logs‑VPN. Wir erheben oder speichern keine Inhaltsdaten des Datenverkehrs, keine Browser‑Historie, keine DNS‑Abfragen, keine Ziel‑IP‑Adressen, keine nutzerspezifischen Bandbreiten, keine Verbindungszeitstempel und auch nicht die IP‑Adresse, die Ihnen von unseren VPN‑Servern zugewiesen wird.
Um die Dienste sicher und zuverlässig zu halten, können wir minimale, nicht identifizierende technische Telemetrie verarbeiten (z. B. App‑Version, Geräte‑OS, Absturzdiagnostik, allgemeine Leistungsmetriken). Diese Telemetrie enthält nicht Ihre Surfaktivität und dient nicht zu Ihrer Identifizierung. Wir erheben keine Werbe‑Kennungen (z. B.IDFA/GAID).
| Kategorie | Beispiele | Zweck | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|---|
| Konto & Zahlungen | E‑Mail (falls angegeben), Abonnementstatus; Zahlungen überStripe (Karten), Apple App Store /Google Play (IAP),Cryptomus (Krypto). | Bereitstellung kostenpflichtiger Funktionen, Abrechnung, Support, Compliance. | Vertrag; Gesetzliche Verpflichtung. | Nur so lange aufbewahrt, wie für Abrechnung, Steuer/Prüfung, Betrugs‑/Chargeback‑Bearbeitung und die geltenden Verjährungsfristen erforderlich. |
| Website‑Betrieb | Erforderliche Cookies; Server‑ und Sicherheitsprotokolle (über CDN/WAF). | Betrieb, Absicherung und Debugging der Website; Untersuchung von Vorfällen. | Berechtigte Interessen; Gesetzliche Verpflichtung (Sicherheit). | Für den kürzest möglichen Zeitraum für Betrieb und Sicherheit aufbewahrt; verlängert während aktiver Untersuchungen oder rechtlicher Aufbewahrungspflichten. |
| Analytik (Google Analytics) | Seitenaufrufe, Referrer, Gerät/OS/Browser, ungefähre Geolokation und ähnliche Nutzungsmetriken, die vonGoogle Analytics (GA4) erfasst werden. | Nutzung und Leistung der Website auf aggregierter Basis messen und verbessern. | Einwilligung, wo erforderlich (z. B. EWR/UK); andernfalls berechtigte Interessen, soweit zulässig. | Die Aufbewahrung wird in unserer GA4‑Property gesteuert und kann je nach Konfiguration/Region variieren; wir wählen die minimal praktikable Einstellung und überprüfen sie regelmäßig. |
| Support‑Kommunikation | Informationen, die Sie in E‑Mails oder Formularen bereitstellen. | Beantwortung von Anfragen und Lösung von Problemen. | Vertrag; Berechtigte Interessen. | Nur so lange aufbewahrt, wie zur Bearbeitung und Nachverfolgung erforderlich, vorbehaltlich rechtlicher Aufbewahrungspflichten. |
Wir wenden Datenminimierung und Speicherbegrenzung an und bewahren Informationen nur so lange auf, wie für die genannten Zwecke erforderlich.
Wenn Sie über den Apple App Store oderGoogle Play einkaufen, agieren Apple oder Google alseigenständige Verantwortliche für diese Transaktionen und verarbeiten Daten gemäß ihren Richtlinien. Unsere Apps verlangen nur die minimal erforderlichen Berechtigungen (z. B. VPN‑Konfiguration, Netzwerkzugriff). Für Browser‑Erweiterungen, die über den Chrome Web Store, Firefox Add‑ons oder andere Stores verteilt werden, fordern wir ausschließlich für die Funktionen notwendige Berechtigungen an und weisen sie im Store‑Eintrag aus.
Die WHOX‑Browser‑Erweiterung wendet Datenschutz‑Rezepte an, die aus öffentlichen Diagnosen (wie Leak‑Prüfungen) abgeleitet sind, um Anonymitätslücken auf Browser‑Ebene zu verringern (z. B. WebRTC‑ und DNS‑Leaks). Die Verarbeitung erfolgt primär auf dem Gerät und im Browser. Die Erweiterung kann periodisch Regel‑Updates von WHOX‑Endpunkten abrufen. Wir erfassen weder Ihre Browser‑Historie noch Seiteninhalte oder die Liste der von Ihnen besuchten Websites über die Erweiterung. Sie können die Erweiterung jederzeit in den Browser‑Einstellungen deaktivieren.
Wir folgen dem Grundsatz der Speicherbegrenzung und bewahren personenbezogene Datennicht länger als notwendig für die in dieser Erklärung beschriebenen Zwecke auf. Ist es nicht möglich, einen genauen Zeitraum anzugeben, bestimmen wir die Aufbewahrung nach Kriterien, darunter:
Für die Analytik wird die Aufbewahrung innerhalb unsererGoogle Analytics (GA4)‑Property gesteuert und kann je nach Konfiguration und Region variieren. Wir wählen die minimal praktikable Einstellung und überprüfen sie regelmäßig.
Werden personenbezogene Daten grenzüberschreitend übermittelt, stützen wir uns auf geeignete Garantien wie dieEU‑Standardvertragsklauseln (2021/914), das britischeIDTA/Addendum, an den Schweizer FDPIC angepasste Garantien sowie ergänzende Maßnahmen, wo erforderlich. Dies umfasst Übermittlungen, die für Google Analytics, Stripe,Cryptomus und App‑Store‑Transaktionen notwendig sind. Wir unterhalten vertragliche Garantien mit unseren Auftragsverarbeitern und bewerten deren Unterauftragsverarbeiter und Standorte im Rahmen der Lieferanten‑Due‑Diligence.
Öffentliche Blockchain‑Netzwerke, die für Krypto‑Zahlungen genutzt werden, operieren global; On‑Chain‑Daten können außerhalb Ihrer Gerichtsbarkeit verarbeitet und vom Netzwerk auf unbestimmte Zeit gespeichert werden.
Je nach Ihrer Gerichtsbarkeit haben Sie ggf. Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie auf Widerruf der Einwilligung. Wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen und können vor der Antwort begrenzte Informationen zur Identitätsprüfung anfordern. Zur Ausübung von Rechten kontaktieren Sie uns unter’ ’ [email protected]. Sie können zudem bei Ihrer zuständigen Aufsichtsbehörde Beschwerde einlegen (einschließlich, soweit anwendbar, der UAE Data Office).
Wir halten die einschlägigen Datenschutzgesetze der US‑Bundesstaaten ein, soweit relevant, und verkaufen oder teilen personenbezogene Daten nicht für kontextübergreifende verhaltensbezogene Werbung.
Als in den VAE ansässige Einheit richten wir uns nach dem Bundes‑Dekretgesetz Nr. 45 von 2021 zum Schutz personenbezogener Daten (PDPL).Kleiner Umfang und aktuelle Verarbeitung: Angesichts unseres kleinen Umfangs und des Fehlens von Hochrisiko‑ oder großskaliger Verarbeitung haben wir bewertet, dass die Benennung eines Datenschutzbeauftragten (DPO) derzeit nicht erforderlich ist und dass eine Datenschutz‑Folgenabschätzung (DPIA) für unsere aktuellen Tätigkeiten nicht erforderlich ist. Wir werden diese Einschätzungen erneut prüfen, wenn sich unser Umfang oder unsere Verarbeitungstätigkeiten ändern. Wir verfolgen aktiv die anstehenden Durchführungsbestimmungen, um diese Erklärung bei neuen verbindlichen Anforderungen zu aktualisieren.
Zahlungen & Ausrichtung an der CBUAE: Wir stützen uns bei der Zahlungsabwicklung auf lizenzierte Zahlungsdienstleister. Unsere Integrationen sind so ausgelegt, dass sie die Verbraucher‑Schutzvorschriften und ‑Standards der Zentralbank der VAE sowie die Verordnung über Retail Payment Services und Kartensysteme respektieren, die für lizenzierte Finanzinstitute und deren Anbieter gelten. Wir erbringen keine regulierten Zahlungsdienste, speichern keine vollständigen Kartennummern und verwahren weder Kundengelder noch Krypto‑Private‑Keys.
WHOX VPN wird in den folgenden Jurisdiktionen nicht angeboten und darf dort nicht verwendet werden:Russland, Vereinigte Arabische Emirate, Katar, Iran und China. Sie sind dafür verantwortlich, dass Ihre Nutzung der Dienste an Ihrem Standort rechtmäßig ist. Wir können den Zugriff oder Funktionen beschränken, um geltende Gesetze und Store‑Richtlinien einzuhalten.
Wir implementieren technische und organisatorische Maßnahmen, die dazu dienen, Informationen vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, einschließlich PCI‑DSS‑konformer Zahlungsabwicklung über Stripe sowie sicherer Integrationen mit App‑Stores und Cryptomus. Kein Übertragungs‑ oder Speicherverfahren ist jedoch zu 100 % sicher. Soweit gesetzlich erforderlich, benachrichtigen wir Aufsichtsbehörden und betroffene Nutzer über eine Verletzung des Schutzes personenbezogener Daten innerhalb der geltenden gesetzlichen Fristen.
Die Dienste richten sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine Informationen von Kindern.
Wir setzen keine automatisierte Entscheidungsfindung ein, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat.
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir verfolgen aktiv Aktualisierungen der UAE PDPL, einschließlich der im Jahr 2025 erwarteten Durchführungsbestimmungen, und werden neue verbindliche Anforderungen aufnehmen. Wir verpflichten uns außerdem, die Notwendigkeit eines Datenschutzbeauftragten (DPO) und von Datenschutz‑Folgenabschätzungen (DPIA) erneut zu bewerten, wenn sich unser Umfang oder unsere Verarbeitungstätigkeiten ändern.
Wenn Sie Fragen zu dieser Erklärung oder zu Ihren Datenschutzrechten haben, kontaktieren Sie uns unter’ ’ [email protected].