Datenschutzerklärung
Zuletzt aktualisiert: 21. September 2026
1. Wer ist für Ihre personenbezogenen Daten verantwortlich?
Cat Connect Oy
Unternehmens-ID 3586838-7
Sturenkatu 26 lt. 36, 00510 Helsinki, Finnland
Die Cat Connect Oy betreibt den Dienst Sota VPN, die Sota-Connect-Apps, das Kunden-Dashboard, die Websites sotavpn.com, sotavpn.app und sotapayments.com, den russischen Spiegelserver sotavpn.cx und den Download-Server sotacdn.com.
In Datenschutzangelegenheiten erreichen Sie uns unter [email protected].
2. Woher stammen Ihre personenbezogenen Daten?
Um unsere Dienste zu erbringen und unsere Pflichten zu erfüllen, verarbeiten wir personenbezogene Daten. Sie sollen wissen, welche Arten personenbezogener Daten wir erheben.
Daten, die Sie uns mitteilen
| Kategorie | Beispiele für personenbezogene Daten |
|---|---|
| Kontaktdaten | E-Mail-Adresse; Telegram-Konto, falls Sie eines verknüpfen. |
| Gerätenamen | Der Name, den Sie einem Gerät in Ihrem Dashboard geben. |
| Kommunikation und Nachrichten | Support-Tickets, E-Mails, Nachrichten über das Kontaktformular, Telegram-Nachrichten, Anhänge. |
Daten, die bei der Nutzung unserer Dienste anfallen
| Kategorie | Beispiele für personenbezogene Daten |
|---|---|
| Konto- und Abonnementdaten | Kontonummer, Zugangsschlüssel, Tarif, Status und Ablaufdatum des Abonnements, Empfehlungscode und Bonustage. |
| Gerätedaten | Mit Ihrem Schlüssel angemeldete Geräte und ob sie jeweils online sind. |
| Zahlungsdaten | Bestellnummer, Betrag, Währung, Datum, Zahlungsart, Zahlungsstatus, Erstattungsstatus. |
| VPN-Sitzungsdaten | Die IP-Adresse Ihres Geräts, der Server, mit dem Sie verbunden sind, und der Verbindungsstatus; nur für die Dauer der Verbindung gespeichert und beim Trennen gelöscht. |
| Technische Daten | Sitzungs-Cookie des Dashboards. |
Daten, die wir von Dritten erhalten
| Kategorie | Beispiele für personenbezogene Daten |
|---|---|
| Von Zahlungsdienstleistern | Transaktionsreferenz, Zahlungsstatus und Kartentyp. |
| Von Messaging-Plattformen | Telegram-Benutzername, wenn Sie uns über Telegram kontaktieren. |
3. Wozu verarbeiten wir Ihre personenbezogenen Daten?
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der VPN-Verbindung Wir leiten Ihren Datenverkehr über den von Ihnen gewählten Server. Der Server hält Ihre IP-Adresse und den Verbindungsstatus, solange Sie verbunden sind, und danach nichts mehr. | Erfüllung des Vertrags. |
| Konto und Abonnement Wir führen Ihr Konto, Ihren Zugangsschlüssel und Ihre Geräteliste und schreiben Empfehlungsboni gut. | Erfüllung des Vertrags. |
| Zahlungen und Erstattungen Wir nehmen Zahlungen entgegen, versenden Belege und Erinnerungen vor dem Ablauf und wickeln gegebenenfalls Erstattungen ab. | Erfüllung des Vertrags. |
| Buchführung Wir bewahren Zahlungsbelege als Buchführungsunterlagen auf. | Rechtliche Verpflichtung nach dem finnischen Buchführungsgesetz (1336/1997). |
| Kundensupport Wir beantworten Ihre Fragen und lösen Probleme. | Erfüllung des Vertrags. Wenn Sie kein Kunde sind: unser berechtigtes Interesse, Personen zu antworten, die sich an uns wenden (Art. 6 Abs. 1 lit. f DSGVO). Sie haben das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. |
| Sicherheit Wir schützen unsere Server und Dienste vor Angriffen und Missbrauch. | Unser berechtigtes Interesse an der Sicherheit unseres Netzwerks (Art. 6 Abs. 1 lit. f DSGVO). Sie haben das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. |
| Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen Wir bearbeiten Zahlungsstreitigkeiten, Rückbuchungen (Chargebacks) und sonstige Ansprüche, die wir geltend machen oder die gegen uns erhoben werden. | Unser berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Sie haben das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. |
4. Geben wir Ihre personenbezogenen Daten weiter?
Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Sie handeln nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags und dürfen Ihre Daten nicht für eigene Zwecke verwenden.
| Empfängerkategorie | Zweck |
|---|---|
| Hosting- und Netzinfrastrukturanbieter | Betrieb der VPN-Server, der Website und des Dashboards. |
| E-Mail-Dienstleister | Zustellung von E-Mails zwischen Ihnen und uns. |
Einige Empfänger entscheiden selbst über Zwecke und Mittel der Verarbeitung und sind eigenständige Verantwortliche mit eigenen Datenschutzerklärungen:
| Empfängerkategorie | Zweck |
|---|---|
| Zahlungsdienstleister | Abwicklung der Zahlungsart, die Sie beim Bezahlvorgang wählen. |
| Messaging-Plattformen | Zustellung von Nachrichten, wenn Sie uns über eine Messaging-Plattform wie Telegram kontaktieren. |
| App-Stores | Verbreitung und Aktualisierung der Apps. |
Zahlungen in Kryptowährung werden auf einer öffentlichen Blockchain festgehalten. Der Eintrag mit Ihrer Wallet-Adresse, dem Betrag und dem Zeitpunkt ist öffentlich und dauerhaft; wir können ihn nicht löschen. Wir selbst speichern nur die Transaktionsreferenz.
Wir können gesetzlich verpflichtet sein, Ihre personenbezogenen Daten an Gerichte oder Behörden herauszugeben. Dies geschieht nur, wenn das geltende Recht es verlangt.
Im Fall einer Fusion, einer Übernahme oder des Verkaufs unseres Unternehmens oder von Teilen davon können wir Ihre personenbezogenen Daten an potenzielle Erwerber weitergeben.
5. Verarbeiten wir Ihre personenbezogenen Daten außerhalb der EU und des EWR?
Ihre personenbezogenen Daten können in den folgenden Fällen außerhalb der EU und des EWR verarbeitet werden:
| Verarbeitung | Garantie |
|---|---|
| VPN-Sitzungsdaten, wenn Sie sich mit einem Server außerhalb des EWR verbinden oder „Bester Server“ einen solchen für Sie auswählt | Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln. |
| Zahlungsdaten, wenn der Zahlungsdienstleister für die von Ihnen gewählte Zahlungsart außerhalb des EWR ansässig ist | Die Übermittlung ist für die Erfüllung des von Ihnen gewünschten Vertrags erforderlich. |
| Aufzeichnungen über Zahlungen in Kryptowährung | Öffentliche Blockchain, die niemandes Kontrolle unterliegt. |
| Nachrichten, wenn Sie uns über eine außerhalb des EWR ansässige Messaging-Plattform kontaktieren | Ihre Wahl des Kommunikationskanals. Ein Ticket im Dashboard bleibt auf unseren eigenen Systemen. |
| Sonstige außerhalb des EWR ansässige Dienstleister | Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln. |
6. Wie lange bewahren wir Ihre personenbezogenen Daten auf?
| Zweck | Aufbewahrungsdauer |
|---|---|
| Bereitstellung der VPN-Verbindung | Nichts, sobald Sie die Verbindung trennen. |
| Konto und Abonnement | Bis Sie uns um Löschung Ihres Kontos bitten oder das Konto nach Ablauf des Abonnements 12 Monate lang inaktiv war. |
| Zahlungen und Erstattungen | Bis die Erstattungsfrist und etwaige Streitigkeiten abgeschlossen sind, danach als Buchführungsunterlagen (siehe unten). |
| Buchführung | Buchführungsunterlagen zehn Jahre ab Ende des Geschäftsjahres. |
| Kundensupport | 90 Tage nach Abschluss des Vorgangs. |
| Sicherheit | Es werden keine Zugriffsprotokolle geführt. |
| Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen | Bis zum Ablauf der Verjährungsfrist, in der Regel drei Jahre. |
7. Welche Datenschutzrechte haben Sie?
Nach der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende Rechte zu:
- Recht auf Auskunft (Art. 15)
- Recht auf Berichtigung (Art. 16)
- Recht auf Löschung (Art. 17)
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20)
- Recht auf Widerspruch, insbesondere gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21)
Um Ihre Rechte auszuüben, wenden Sie sich an die oben genannte Adresse. Da wir Ihre Identität nicht überprüfen, bitten wir Sie gegebenenfalls um Ihre Kontonummer, um Ihre Daten zu finden. Der Support kann eine verlorene Kontonummer nicht wiederherstellen.
Sie haben das Recht, Beschwerde beim finnischen Datenschutzbeauftragten (fi: tietosuojavaltuutettu) einzulegen: www.tietosuoja.fi.
8. Kann diese Datenschutzerklärung geändert werden?
Wir können diese Erklärung ändern, wenn sich unsere Dienste, unsere Verarbeitung oder die Rechtslage ändern. Die aktuelle Fassung finden Sie auf unserer Website. Bei wesentlichen Änderungen informieren wir Sie per E-Mail, bevor sie wirksam werden.
