Vylos — Ergänzung zur Datenschutzrichtlinie

Auf dieser Seite

Datum des Inkrafttretens: 10. April 2026

Diese Ergänzung zur Datenschutzrichtlinie ("Ergänzung") ergänzt die Datenschutzrichtlinie von CBN Ventures, verfügbar unter cbnventures.io/privacy (die "Allgemeine Richtlinie"). Diese Ergänzung gilt speziell für die Vylos-Anwendung ("App"). Soweit diese Ergänzung keine Regelung trifft, gilt die Allgemeine Richtlinie.

Durch das Herunterladen, Installieren oder Verwenden von Vylos stimmen Sie sowohl der Allgemeinen Richtlinie als auch dieser Ergänzung zu.

---

1. Übersicht

Vylos erhebt, überträgt oder speichert keine personenbezogenen Daten auf einem Server. Alle Daten, die innerhalb der App erstellt oder importiert werden, verbleiben auf Ihrem Gerät. Die App unterhält keine Benutzerkonten, kommuniziert nicht mit Servern von CBN Ventures und enthält keinerlei Analysen, Telemetrie oder Absturzberichte.

Vylos betreibt keine VPN-Server. Die App konfiguriert die integrierten VPN-Funktionen Ihres Geräts unter Verwendung des WireGuard-Protokolls. CBN Ventures hat keinen Einblick in Ihren VPN-Datenverkehr, Ihre Browsing-Aktivitäten oder Ihre Netzwerkverbindungen.

2. Auf Ihrem Gerät gespeicherte Daten

Die folgenden Daten werden lokal auf Ihrem Gerät gespeichert und niemals an CBN Ventures oder Dritte übertragen:

3. Nicht erhobene Daten

Vylos erhebt keine der folgenden Daten:

• Browserverlauf oder besuchte Websites
• DNS-Abfragen oder -Auflösungen
• VPN-Datenverkehrsinhalte oder -Metadaten
• IP-Adressen (weder Ihre noch die Ihres VPN-Servers)
• Gerätekennungen, Werbe-IDs oder Hardware-Fingerabdrücke
• Standortdaten (abgesehen vom kurzzeitigen WLAN-Netzwerknamen, der bei der Einrichtung von On-Demand-Regeln verwendet wird und weder gespeichert noch übertragen wird)
• Personenbezogene Daten wie Namen, E-Mail-Adressen oder Telefonnummern
• Nutzungsanalysen, Sitzungsdaten oder Verhaltensmuster

4. Geräteberechtigungen

Die App kann folgende Geräteberechtigungen anfordern. Jede wird für einen einzigen, spezifischen Zweck verwendet:

Kamera — Wird nur angefordert, wenn Sie eine Tunnelkonfiguration per QR-Code importieren möchten. Der Kamerafeed wird zum Lesen des QR-Code-Inhalts verwendet. Es werden keine Bilder oder Videos aufgenommen, gespeichert oder übertragen.

Standort — Wird nur angefordert, wenn Sie eine On-Demand-Aktivierungsregel einrichten, die auf ein bestimmtes WLAN-Netzwerk verweist. Die App liest den aktuellen WLAN-Netzwerknamen (SSID) zur Unterstützung der Konfiguration. Der Netzwerkname wird über die von Ihnen erstellte On-Demand-Regel hinaus nicht gespeichert und niemals übertragen.

Face ID / Touch ID — Wenn der App-Schutz mit Systemauthentifizierung aktiviert ist, verwendet die App Apples LocalAuthentication-Framework zur Identitätsüberprüfung. Die App erhält nur ein Erfolgs- oder Fehlschlagsergebnis. Keine biometrischen Daten — einschließlich Fingerabdrücke, Gesichtsgeometrie oder Iris-Scans — werden von der App erhoben, abgerufen, verarbeitet oder gespeichert. Die gesamte biometrische Verarbeitung erfolgt innerhalb der Secure Enclave des Geräts, verwaltet ausschließlich durch Apples Betriebssystem.

Benachrichtigungen — Die App verwendet ausschließlich lokale Benachrichtigungen, um Sie über VPN-Statusänderungen zu informieren (z. B. Verbindungsfehler oder Netzwerkänderungen). Es werden keine Remote-Push-Benachrichtigungsdienste verwendet. Der Benachrichtigungsinhalt wird auf Ihrem Gerät erzeugt und nirgendwohin übertragen.

5. Drittanbieterdienste und SDKs

Vylos verwendet ausschließlich von Apple bereitgestellte System-Frameworks und die Open-Source-Bibliothek WireGuardKit (lizenziert unter MIT).

Die App integriert keine Drittanbieter-Analyse-, Werbe-, Tracking- oder Datenerhebungs-SDKs. Die App verkauft, teilt, vermietet oder offenbart keinerlei Daten an Dritte für irgendeinen Zweck.

6. Datenimport und -export

Sie können VPN-Konfigurationen in die App importieren, indem Sie .conf-Dateien (WireGuard-Standard), .vylos-Dateien (Vylos-Format mit erweiterten Einstellungen), .zip-Archive mit beliebigen Kombinationen dieser Formate oder QR-Codes verwenden.

Sie können Tunnelkonfigurationen als .zip-Archive und Anwendungsprotokolle als Textdateien exportieren. Alle Import- und Exportvorgänge erfolgen lokal auf Ihrem Gerät. Wenn Sie das System-Teilen-Sheet zum Versenden exportierter Daten verwenden, wird das Ziel durch Ihre Wahl bestimmt — CBN Ventures erhält oder fängt exportierte Daten nicht ab.

7. MDM und verwaltete Konfiguration

Organisationen, die Vylos über Mobilgeräteverwaltung (MDM) bereitstellen, können Einschränkungsschlüssel anwenden, um die Funktionsverfügbarkeit innerhalb der App zu steuern. Diese Schlüssel beeinflussen, ob Benutzer manuelle Tunnel erstellen, auf Einstellungen zugreifen oder die App auf Geräten mit Jailbreak verwenden können.

MDM-Einschränkungsschlüssel sind schreibgeschützte Eingaben für die App. Es werden keine Daten von der App an den MDM-Server oder die bereitstellende Organisation gesendet. Die App meldet keinen Gerätestatus, keine Nutzungsmuster oder Konfigurationsdetails an ein MDM-System zurück.

8. Datenspeicherung und -löschung

Die Deinstallation von Vylos entfernt alle von der App gespeicherten Daten, einschließlich Schlüsselbundeinträge, gerätelokale Einstellungen, gemeinsam genutzte App-Speicherdateien und zwischengespeicherte Daten. Da keine Daten auf einem Server gespeichert werden, führt die Deinstallation zur vollständigen Datenentfernung.

9. Datenschutz bei Kindern

Vylos erhebt wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren, wie im Children's Online Privacy Protection Act (COPPA) definiert, oder von Nutzern unter 18 Jahren, wie im New York Child Data Protection Act definiert.

Da die App unabhängig vom Alter keine personenbezogenen Daten von Nutzern erhebt, ist kein Altersverifizierungs- oder Elterneinwilligungsmechanismus erforderlich. Wenn Sie glauben, dass ein Kind personenbezogene Daten über die App bereitgestellt hat, kontaktieren Sie bitte CBN Ventures über die in der Allgemeinen Richtlinie angegebenen Kontaktdaten. Nach Überprüfung werden solche Informationen umgehend gelöscht.

10. Internationale Nutzer

Vylos ist weltweit über den Apple App Store erhältlich. Unabhängig von Ihrem Standort verbleiben alle innerhalb der App erstellten oder importierten Daten auf Ihrem Gerät. Es werden keine Daten an CBN Ventures oder Dritte übertragen, und es finden keine grenzüberschreitenden Datenübertragungen statt.

Da die App keine personenbezogenen Daten auf einem Server erhebt, verarbeitet oder speichert, werden die Pflichten, die typischerweise unter internationalen Datenschutzrahmenwerken entstehen — wie der Datenschutz-Grundverordnung der Europäischen Union (DSGVO), der Datenschutz-Grundverordnung des Vereinigten Königreichs (UK GDPR), dem kanadischen Personal Information Protection and Electronic Documents Act (PIPEDA), dem brasilianischen Allgemeinen Datenschutzgesetz (LGPD) oder anderen anwendbaren Datenschutzgesetzen — durch die rein lokale Architektur der App inhärent erfüllt.

Nutzer in allen Rechtsordnungen behalten die ihnen nach ihren lokalen Datenschutzgesetzen zustehenden Rechte, einschließlich des Rechts auf Zugang, Löschung und Export ihrer Daten. Diese Rechte können direkt auf Ihrem Gerät über die integrierten Funktionen der App ausgeübt werden, wie in Abschnitt 13 (Ihre Rechte) beschrieben. Eine Anfrage an CBN Ventures ist nicht erforderlich, da keine Daten extern gespeichert werden.

Wenn Ihre Rechtsordnung spezifische Anforderungen bezüglich der Nutzung von VPN-Software oder Verschlüsselungstechnologie auferlegt, sind Sie dafür verantwortlich, sicherzustellen, dass Ihre Nutzung der App diesen Anforderungen entspricht. CBN Ventures gibt keine Zusicherung, dass die App in allen Ländern oder Regionen rechtmäßig nutzbar ist.

11. Sicherheit

Vylos implementiert folgende Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

• Schlüsselbundverschlüsselung — VPN-Konfigurationen und Authentifizierungsgeheimnisse werden im iOS-Schlüsselbund gespeichert, der hardwaregestützte Verschlüsselung über die Secure Enclave des Geräts bietet.
• TOTP-Schutzstufe — Das TOTP-Authentifizierungsgeheimnis wird mit der höchsten anwendbaren Schlüsselbund-Schutzklasse gespeichert, nur zugänglich, wenn das Gerät entsperrt ist, und beschränkt auf das Ursprungsgerät.
• WireGuard-Verschlüsselung — Der gesamte VPN-Datenverkehr wird mit dem WireGuard-Protokoll verschlüsselt, das moderne kryptografische Verfahren einschließlich ChaCha20, Poly1305, Curve25519 und BLAKE2s verwendet.
• Keine externe Übertragung — Es werden keine sensiblen Daten an CBN Ventures oder Dritte übertragen. Die gesamte Datenverarbeitung erfolgt auf Ihrem Gerät.

Diese Maßnahmen entsprechen den Anforderungen an Sicherheitsvorkehrungen des New York SHIELD Act (General Business Law Section 899-bb), angemessen zur Art und zum Umfang der App als rein lokale Anwendung ohne serverseitige Datenverarbeitung.

12. Benachrichtigung bei Datenschutzverletzungen

Im unwahrscheinlichen Fall eines Sicherheitsvorfalls, der private Informationen von Einwohnern des Staates New York gefährdet, wird CBN Ventures eine Benachrichtigung gemäß New York General Business Law Section 899-aa bereitstellen. Dies umfasst die Benachrichtigung betroffener Personen sowie des New York Attorney General, der New York Division of State Police und der Division of Consumer Protection des Department of State innerhalb von 30 Tagen nach Entdeckung.

13. Ihre Rechte

Sie haben das Recht:

• Ihre Daten zu löschen — Entfernen Sie jederzeit alle oder einzelne Tunnelkonfigurationen, Bandbreitenstatistiken, Anwendungsprotokolle und Authentifizierungsgeheimnisse innerhalb der App.
• Ihre Daten zu exportieren — Exportieren Sie Tunnelkonfigurationen und Anwendungsprotokolle über die integrierten Exportfunktionen der App.
• Die App zu entfernen — Deinstallieren Sie Vylos, um alle von der App auf Ihrem Gerät gespeicherten Daten dauerhaft zu entfernen.

Da Vylos keine Daten auf einem Server speichert, gibt es keine serverseitigen Daten, deren Zugang oder Löschung angefordert werden könnte. Die gesamte Datenverwaltung erfolgt direkt auf Ihrem Gerät über die App.

14. Änderungen dieser Ergänzung

CBN Ventures behält sich das Recht vor, diese Ergänzung jederzeit zu aktualisieren oder zu ändern. Änderungen treten mit der Veröffentlichung in Kraft. Ihre fortgesetzte Nutzung der App nach Änderungen gilt als Annahme der überarbeiteten Ergänzung. Wesentliche Änderungen werden durch ein aktualisiertes Datum des Inkrafttretens am Anfang dieses Dokuments kenntlich gemacht.