PryVPN protokolliert nie die Websites, die du besuchst, deine DNS-Anfragen, den Inhalt deines Datenverkehrs oder deine echte IP zusammen mit deiner Aktivität. Für den Betrieb speichert es deine E-Mail-Adresse (verschlüsselt) mit einem Hash deines Passworts oder die Kennung deines Google-Kontos, die öffentlichen Schlüssel deiner Geräte und kurzlebige Dienstprotokolle, jeweils mit fester Frist. Die Beta bezahlt das Projekt selbst: keine Werbung, keine Werbe- oder Analyse-SDKs, kein Datenverkauf.
Die erste Frage an ein kostenloses VPN ist einfach: Was speichert ihr über mich, und wer bezahlt das alles? Eine schwammige Antwort ist ein Warnsignal. Deshalb beantworten wir hier beide Fragen im Detail, so, wie wir es uns von jedem Anbieter wünschen würden.
Zwei Regeln für diesen Blog gleich vorweg: keine gesponserten Beiträge und keine Affiliate-Links. Und jede Aussage über PryVPN stimmt mit unserer Datenschutzerklärung überein; ändert sich die, ändert sich auch dieser Artikel und zeigt das neue Datum.
Was wir nie erfassen
Manches wird nicht „kurz gespeichert“ oder „anonymisiert“, sondern schlicht nie aufgeschrieben:
- Die Websites oder Apps, die du über PryVPN nutzt.
- Deine DNS-Anfragen. Unsere Resolver beantworten sie im Arbeitsspeicher und behalten nur Summen, die niemanden benennen.
- Den Inhalt deines Datenverkehrs.
- Deine ursprüngliche IP-Adresse zusammen mit deiner Aktivität. Client-IPs werden nie im Klartext gespeichert, nur als kurze Hashes mit täglich wechselndem Salt.
- Uhrzeiten, zu denen du eine bestimmte Website aufgerufen hast.
Diese Liste ist das, was „keine Protokolle“ bei jedem VPN bedeuten sollte. Wenn du andere Anbieter daran messen willst: Unser Artikel Was „No-Logs“ wirklich bedeutet zeigt, wie du das prüfst.
Was wir speichern, und wie lange
Ohne jede Information läuft kein VPN. Es muss wissen, welche Geräte sich verbinden dürfen, und den Dienst am Laufen halten. Hier die Kurzfassung der Tabellen aus unserer Datenschutzerklärung:
| Was | In welcher Form | Wie lange |
|---|---|---|
| Konto | Deine E-Mail-Adresse, verschlüsselt, und dein Passwort nur als Einweg-Hash (Argon2id); mit Google ein Hash mit Schlüssel der Kennung deines Google-Kontos | Bis du das Konto löschst |
| Geräte | Öffentlicher WireGuard-Schlüssel, Plattform, App-Version, optionaler Name und die Tage, an denen es hinzugefügt und zuletzt genutzt wurde | 90 Tage ohne Nutzung |
| Welcher Server den Schlüssel eines Geräts hat | Gerät, Server, Tag der Zuordnung und der letzten Nutzung | Nach 24 Stunden ohne Nutzung gelöscht |
| Aktive Sitzung | Server, öffentlicher Schlüssel, Startzeit auf die Stunde gerundet, gesendete und empfangene Bytes | Nur solange du verbunden bist |
| Sicherheitsereignisse (etwa fehlgeschlagene Anmeldungen) | Art, Uhrzeit und ein Hash der IP mit täglichem Salt | 24 Stunden |
| Dienstprotokolle | Route, Ergebnis und Dauer, ohne IP und ohne Abfrageparameter | 14 Tage |
| Zugriffsprotokolle der Website | IP gekürzt auf /16 (IPv4) oder /32 (IPv6) | 14 Tage |
| Zähler gegen Missbrauch (Verbindungsrate) | Nur im Kernel-Speicher des VPN-Servers, nie auf der Festplatte | Bis zu einer Minute |
| Optionale Nutzungsstatistik | Tägliche Zählungen, aus, bis du sie einschaltest; Gruppen unter 10 ausgeblendet | 396 Tage |
| Diagnosedaten | Nur wenn du sie sendest; nicht mit deinem Konto verknüpft | 30 Tage |
Ein paar Details sind so wichtig wie die Tabelle:
- Auf den Tag genau. Alles, was mit deinem Konto verbunden ist, trägt höchstens das Datum (die Stunde nur während einer Sitzung). Minutengenaue Angaben, die manche Logik braucht, leben nur im Arbeitsspeicher und sind nach spätestens einer Stunde vergessen.
- Eine E-Mail oder Google, mehr nicht. Für ein Konto fragen wir nach einer E-Mail-Adresse und einem Passwort oder nach deinem Google-Konto: kein Name, keine Telefonnummer, keine Karte. Die Adresse nutzen wir nur für dein Konto: den Code bei der Registrierung, das Zurücksetzen des Passworts und Hinweise auf neue Geräte.
- Auch Backups laufen ab. Was du löschst, verschwindet innerhalb von 14 Tagen aus den täglichen Server-Backups und innerhalb von 30 Tagen aus den verschlüsselten Offline-Kopien.
- Löschen geht mit einem Tipp, in der App oder auf unserer Seite zum Löschen des Kontos.
Wie wir Missbrauch stoppen, ohne jemanden zu überwachen
Geteilte VPN-Adressen ziehen Spam und Angriffe an, und ein Dienst, der das ignoriert, landet auf Sperrlisten, unter denen alle leiden. Die übliche Antwort: alles protokollieren, „für alle Fälle“. Wir haben uns anders entschieden und zählen Verhalten, nicht Aktivität.
Der Kernel des VPN-Servers zählt, wie schnell ein Gerät Verbindungen öffnet und wie viele verschiedene Ziele und Login-Ports es pro Minute erreicht. Das Gerät ist dabei nur über seine Adresse in unserem Netz erkennbar, nie über Konto oder echte IP. Wird ein Limit überschritten, wird die Verbindung 2 Minuten gebremst oder 30 Minuten auf Webseiten beschränkt; danach verschwindet die Markierung von selbst. Nichts davon landet auf der Festplatte. Unsere Seite zu Missbrauch erklärt die Grenzen, und die Transparenzseite zählt jede Meldung und jede behördliche Anfrage.
Wer die Beta bezahlt
Die ehrliche Antwort ist kurz: das Projekt selbst. Die Beta finanziert PryVPN, nicht deine Daten.
- Keine Werbung in der App, keine Werbe- oder Analyse-SDKs (auch kein Firebase).
- Kein Datenverkauf, nichts wird in deinen Datenverkehr eingeschleust.
- Die Gratisversion bleibt. Falls es eines Tages kostenpflichtige Extras gibt, bleibt PryVPN kostenlos nutzbar. Unsere Seite Warum kostenlos? sagt dasselbe und ändert sich zuerst, falls sich etwas ändert.
Niedrige Kosten gehören zum Konzept: Die Server speichern keine Surfdaten, die Software ist klein, und die Kapazität wächst mit der Nachfrage. Sind die Server voll, kommen Neue auf eine Warteliste, statt dass alle ein langsameres VPN bekommen.
So prüfst du uns selbst
Du musst diesem Artikel nicht einfach glauben:
- Lies die Tabellen in der Datenschutzerklärung. Sie sind so geschrieben, dass sie Zeile für Zeile dem entsprechen, was unser Code speichert.
- Beobachte die Transparenzseite. Dort wird jede behördliche Anfrage und jede Missbrauchsmeldung gezählt.
- Teste die App. Der Leak-Test zeigt, welche IP und welchen DNS-Server du wirklich nutzt; unser Hilfeartikel zum Datenschutz erklärt, was du sehen solltest.
- Frag uns. Schreib an privacy@pryvpn.com, wir antworten ohne Fachchinesisch.
Wenn das das VPN ist, das du nutzen möchtest: Melde dich für die Beta an. Sie ist kostenlos und ohne Karte: Die App fragt nur nach einer E-Mail und einem Passwort oder nach deinem Google-Konto.
Quellen
- Datenschutzerklärung von PryVPN (die Tabellen, die dieser Artikel zusammenfasst)
- Datenschutz-Grundverordnung (EU) 2016/679, Artikel 5: Datenminimierung und Speicherbegrenzung
- RFC 2104: HMAC, Hash mit Schlüssel zur Nachrichtenauthentifizierung (englisch)
- Android Developers: VPN, wie eine VPN-App unter Android arbeitet (englisch)
Einen Fehler entdeckt? Schreib uns an support@pryvpn.com. Wir korrigieren ihn und aktualisieren das Datum.