Zum Inhalt springen

Was PryVPN speichert, Zeile für Zeile, und wer das bezahlt

Jedes VPN speichert etwas. Was PryVPN genau speichert, in welcher Form und wie lange, was es nie erfasst und wer den kostenlosen Dienst bezahlt.

PryVPN-TeamVeröffentlicht am 4 Min. Lesezeit
Illustration: ein Beleg mit wenigen gespeicherten Posten, eine mit 14 markierte Uhr und ein Stapel Münzen
Kurz gesagt

PryVPN protokolliert nie die Websites, die du besuchst, deine DNS-Anfragen, den Inhalt deines Datenverkehrs oder deine echte IP zusammen mit deiner Aktivität. Für den Betrieb speichert es deine E-Mail-Adresse (verschlüsselt) mit einem Hash deines Passworts oder die Kennung deines Google-Kontos, die öffentlichen Schlüssel deiner Geräte und kurzlebige Dienstprotokolle, jeweils mit fester Frist. Die Beta bezahlt das Projekt selbst: keine Werbung, keine Werbe- oder Analyse-SDKs, kein Datenverkauf.

Die erste Frage an ein kostenloses VPN ist einfach: Was speichert ihr über mich, und wer bezahlt das alles? Eine schwammige Antwort ist ein Warnsignal. Deshalb beantworten wir hier beide Fragen im Detail, so, wie wir es uns von jedem Anbieter wünschen würden.

Zwei Regeln für diesen Blog gleich vorweg: keine gesponserten Beiträge und keine Affiliate-Links. Und jede Aussage über PryVPN stimmt mit unserer Datenschutzerklärung überein; ändert sich die, ändert sich auch dieser Artikel und zeigt das neue Datum.

Was wir nie erfassen

Manches wird nicht „kurz gespeichert“ oder „anonymisiert“, sondern schlicht nie aufgeschrieben:

  • Die Websites oder Apps, die du über PryVPN nutzt.
  • Deine DNS-Anfragen. Unsere Resolver beantworten sie im Arbeitsspeicher und behalten nur Summen, die niemanden benennen.
  • Den Inhalt deines Datenverkehrs.
  • Deine ursprüngliche IP-Adresse zusammen mit deiner Aktivität. Client-IPs werden nie im Klartext gespeichert, nur als kurze Hashes mit täglich wechselndem Salt.
  • Uhrzeiten, zu denen du eine bestimmte Website aufgerufen hast.

Diese Liste ist das, was „keine Protokolle“ bei jedem VPN bedeuten sollte. Wenn du andere Anbieter daran messen willst: Unser Artikel Was „No-Logs“ wirklich bedeutet zeigt, wie du das prüfst.

Was wir speichern, und wie lange

Ohne jede Information läuft kein VPN. Es muss wissen, welche Geräte sich verbinden dürfen, und den Dienst am Laufen halten. Hier die Kurzfassung der Tabellen aus unserer Datenschutzerklärung:

Was In welcher Form Wie lange
Konto Deine E-Mail-Adresse, verschlüsselt, und dein Passwort nur als Einweg-Hash (Argon2id); mit Google ein Hash mit Schlüssel der Kennung deines Google-Kontos Bis du das Konto löschst
Geräte Öffentlicher WireGuard-Schlüssel, Plattform, App-Version, optionaler Name und die Tage, an denen es hinzugefügt und zuletzt genutzt wurde 90 Tage ohne Nutzung
Welcher Server den Schlüssel eines Geräts hat Gerät, Server, Tag der Zuordnung und der letzten Nutzung Nach 24 Stunden ohne Nutzung gelöscht
Aktive Sitzung Server, öffentlicher Schlüssel, Startzeit auf die Stunde gerundet, gesendete und empfangene Bytes Nur solange du verbunden bist
Sicherheitsereignisse (etwa fehlgeschlagene Anmeldungen) Art, Uhrzeit und ein Hash der IP mit täglichem Salt 24 Stunden
Dienstprotokolle Route, Ergebnis und Dauer, ohne IP und ohne Abfrageparameter 14 Tage
Zugriffsprotokolle der Website IP gekürzt auf /16 (IPv4) oder /32 (IPv6) 14 Tage
Zähler gegen Missbrauch (Verbindungsrate) Nur im Kernel-Speicher des VPN-Servers, nie auf der Festplatte Bis zu einer Minute
Optionale Nutzungsstatistik Tägliche Zählungen, aus, bis du sie einschaltest; Gruppen unter 10 ausgeblendet 396 Tage
Diagnosedaten Nur wenn du sie sendest; nicht mit deinem Konto verknüpft 30 Tage
Balkendiagramm, wie lange PryVPN jede Datenart speichert, von einer Minute im Arbeitsspeicher bis zur Löschung des Kontos, daneben die Liste dessen, was nie gespeichert wird
Die Fristen auf einen Blick. Die vollständigen Tabellen stehen in der Datenschutzerklärung.

Ein paar Details sind so wichtig wie die Tabelle:

  • Auf den Tag genau. Alles, was mit deinem Konto verbunden ist, trägt höchstens das Datum (die Stunde nur während einer Sitzung). Minutengenaue Angaben, die manche Logik braucht, leben nur im Arbeitsspeicher und sind nach spätestens einer Stunde vergessen.
  • Eine E-Mail oder Google, mehr nicht. Für ein Konto fragen wir nach einer E-Mail-Adresse und einem Passwort oder nach deinem Google-Konto: kein Name, keine Telefonnummer, keine Karte. Die Adresse nutzen wir nur für dein Konto: den Code bei der Registrierung, das Zurücksetzen des Passworts und Hinweise auf neue Geräte.
  • Auch Backups laufen ab. Was du löschst, verschwindet innerhalb von 14 Tagen aus den täglichen Server-Backups und innerhalb von 30 Tagen aus den verschlüsselten Offline-Kopien.
  • Löschen geht mit einem Tipp, in der App oder auf unserer Seite zum Löschen des Kontos.

Wie wir Missbrauch stoppen, ohne jemanden zu überwachen

Geteilte VPN-Adressen ziehen Spam und Angriffe an, und ein Dienst, der das ignoriert, landet auf Sperrlisten, unter denen alle leiden. Die übliche Antwort: alles protokollieren, „für alle Fälle“. Wir haben uns anders entschieden und zählen Verhalten, nicht Aktivität.

Der Kernel des VPN-Servers zählt, wie schnell ein Gerät Verbindungen öffnet und wie viele verschiedene Ziele und Login-Ports es pro Minute erreicht. Das Gerät ist dabei nur über seine Adresse in unserem Netz erkennbar, nie über Konto oder echte IP. Wird ein Limit überschritten, wird die Verbindung 2 Minuten gebremst oder 30 Minuten auf Webseiten beschränkt; danach verschwindet die Markierung von selbst. Nichts davon landet auf der Festplatte. Unsere Seite zu Missbrauch erklärt die Grenzen, und die Transparenzseite zählt jede Meldung und jede behördliche Anfrage.

Wer die Beta bezahlt

Die ehrliche Antwort ist kurz: das Projekt selbst. Die Beta finanziert PryVPN, nicht deine Daten.

  • Keine Werbung in der App, keine Werbe- oder Analyse-SDKs (auch kein Firebase).
  • Kein Datenverkauf, nichts wird in deinen Datenverkehr eingeschleust.
  • Die Gratisversion bleibt. Falls es eines Tages kostenpflichtige Extras gibt, bleibt PryVPN kostenlos nutzbar. Unsere Seite Warum kostenlos? sagt dasselbe und ändert sich zuerst, falls sich etwas ändert.

Niedrige Kosten gehören zum Konzept: Die Server speichern keine Surfdaten, die Software ist klein, und die Kapazität wächst mit der Nachfrage. Sind die Server voll, kommen Neue auf eine Warteliste, statt dass alle ein langsameres VPN bekommen.

So prüfst du uns selbst

Du musst diesem Artikel nicht einfach glauben:

  1. Lies die Tabellen in der Datenschutzerklärung. Sie sind so geschrieben, dass sie Zeile für Zeile dem entsprechen, was unser Code speichert.
  2. Beobachte die Transparenzseite. Dort wird jede behördliche Anfrage und jede Missbrauchsmeldung gezählt.
  3. Teste die App. Der Leak-Test zeigt, welche IP und welchen DNS-Server du wirklich nutzt; unser Hilfeartikel zum Datenschutz erklärt, was du sehen solltest.
  4. Frag uns. Schreib an privacy@pryvpn.com, wir antworten ohne Fachchinesisch.

Wenn das das VPN ist, das du nutzen möchtest: Melde dich für die Beta an. Sie ist kostenlos und ohne Karte: Die App fragt nur nach einer E-Mail und einem Passwort oder nach deinem Google-Konto.

Quellen

  1. Datenschutzerklärung von PryVPN (die Tabellen, die dieser Artikel zusammenfasst)
  2. Datenschutz-Grundverordnung (EU) 2016/679, Artikel 5: Datenminimierung und Speicherbegrenzung
  3. RFC 2104: HMAC, Hash mit Schlüssel zur Nachrichtenauthentifizierung (englisch)
  4. Android Developers: VPN, wie eine VPN-App unter Android arbeitet (englisch)

Einen Fehler entdeckt? Schreib uns an support@pryvpn.com. Wir korrigieren ihn und aktualisieren das Datum.

Weiterlesen

Ratgeber und Hilfeartikel zum selben Thema.

Mehr aus dem Blog

Teste PryVPN in der Beta

Kostenlos, ohne Kreditkarte, ohne Aktivitätsprotokolle. Tritt der Beta bei, wir schreiben dir, sobald Platz frei ist. PryVPN wird über Google Play installiert.

Kostenlos bei Google PlayDie vollständige Android-App, in kleinen Gruppen

App herunterladen

Die Downloads öffnen in Wellen, je nach Nachfrage. Hinterlasse deine E-Mail-Adresse, und wir sagen dir Bescheid, sobald du laden kannst.

  • Kostenlos, ohne Kreditkarte
  • Keine Aktivitätsprotokolle
  • WireGuard-Verschlüsselung
  • Nur bei Google Play