Zahlungssicherheit

Wo deine Kartendaten liegen

Vunolin speichert deine vollständige Kartennummer und CVV niemals auf unseren Servern. Jede Zahlung wird an einen von drei regulierten Anbietern weitergeleitet, die die Kartendaten auf PCI-DSS-konformer Infrastruktur halten: Paddle, unser Merchant of Record, für Webkäufe, Apple für App-Store-In-App-Käufe und Google für Google-Play-In-App-Käufe. Wir erhalten nur ein Bestätigungstoken und die Transaktionsdaten, die wir zur Verwaltung deines Abonnements brauchen.

Webzahlungen über Paddle

Wenn du auf unserer Website bezahlst, werden deine Kartendaten in ein von Paddle gehostetes Formular eingegeben und direkt an Paddle, unseren Merchant of Record, gesendet. Sie berühren unsere Server nicht. Paddle ist ein PCI-DSS-konformer Zahlungsanbieter, der deine Karte tokenisiert, sodass wir niemals vollständige Kartennummern oder CVV speichern, und führt bei jedem Verkauf die globale Steuer und Umsatzsteuer ab.

Webtransaktionen durchlaufen außerdem 3D Secure 2, das vor der Freigabe risikoreicher Zahlungen einen kurzen Bestätigungsschritt einführt (Code, Fingerabdruck oder eine Bestätigung in der Banking-App). Das reduziert Betrug und schützt dich, falls deine Kartendaten anderswo durchsickern.

Wenn du eine Karte für schnelleres Checkout speicherst, sichert Paddle ein Token, nicht die vollständige Kartennummer. Du kannst die gespeicherte Karte jederzeit über deine Kontoseite entfernen.

In-App-Käufe im App Store

Wenn du im iOS-App abonnierst, wickelt Apple die gesamte Transaktion mit dem in deiner Apple-ID hinterlegten Zahlungsmittel ab. Apple zeigt dir den Preis, zieht die Zahlung ein und sendet uns nur eine Bestätigung, dass dein Abonnement aktiv ist. Wir sehen weder Kartennummer noch Rechnungsadresse oder CVV. Apples Sicherheitspraktiken kommen zusätzlich zu unseren zur Anwendung.

In-App-Käufe bei Google Play

Android-Abonnements folgen demselben Modell wie der App Store. Google Play wickelt die Zahlung mit der Zahlungsmethode ab, die du bei Google Pay oder deinem Google-Konto hinterlegt hast, sendet uns eine verifizierte Quittung, und wir aktivieren deinen Plan. Kartendaten, Adressen und Sicherheitscodes verbleiben bei Google.

Abonnement und automatische Verlängerung verwalten

Bezahlte Abonnements verlängern sich automatisch, bis du kündigst. Das nächste Verlängerungsdatum und den Preis siehst du jederzeit auf deiner Kontoseite im Dashboard. Wir ändern Preise nicht stillschweigend; ändert sich der Preis, benachrichtigen wir dich vor der nächsten Belastung, damit du entscheiden kannst, ob du fortfahren möchtest.

Du kündigst dort, wo du gekauft hast: über die Kontoseite von Vunolin für Web-Abonnements, in den Apple-ID-Einstellungen für den App Store und im Play Store > Abos für Google Play. Die Kündigung stoppt die nächste Verlängerung; der Zugang läuft bis zum Ende des bezahlten Zeitraums.

Verschlüsselung in der Übertragung und im Ruhezustand

Der gesamte Datenverkehr zwischen deinem Gerät und unseren Servern wird mit TLS 1.2 oder höher verschlüsselt. Zahlungsbezogene Felder, die wir aufbewahren (Rechnungs-E-Mail, gekaufter Plan, Transaktionsreferenz), werden mit Ruheverschlüsselung gespeichert. Anwendungsprotokolle werden vor der Speicherung von sensiblen Werten bereinigt.

Betrugs- und Missbrauchserkennung

Paddle prüft jede Webtransaktion in Echtzeit und blockiert Zahlungen, die nach Kartentests, Nutzung gestohlener Karten oder anderen typischen Betrugsmustern aussehen, und unterstützt 3D Secure und SCA als zusätzliche Verifizierungsebene. Bei ungewöhnlichen Anmeldewellen oder unmöglichen Reise-Logins setzen wir zusätzlich Ratenlimits und können weitere Verifizierung verlangen. Wird eine Transaktion fälschlich markiert und du bist der echte Karteninhaber, schreibe uns mit der Transaktionsreferenz, und wir klären es schnell.

Ein Zahlungsproblem melden

Wenn du eine unbekannte Belastung, eine doppelte Abrechnung oder etwas Falsches siehst, erreiche uns über unsere Kontaktseite. Wenn wir das Problem bestätigen, erstatten wir ohne Diskussion. Details findest du in unserer Rückerstattungsrichtlinie.