Datenschutzerklärung

Zuletzt aktualisiert: 08. Dezember 2025

Richtlinienübersicht

Wir speichern keinerlei Aktivitätsprotokolle. Wir glauben an minimale Datenspeicherung: Wir möchten, dass Sie anonym bleiben.

Um den Dienst jedoch betreiben zu können (Abonnements verwalten, gleichzeitige Verbindungen begrenzen), müssen wir einige Daten verarbeiten. Diese Richtlinie erklärt genau, was wir speichern, warum und wann es gelöscht wird, unter Verwendung eines „Technische Beweise“-Ansatzes.

1. Unsere anonymen, codebasierten Konten

Wir fragen nicht nach persönlichen Informationen – kein Benutzername, kein Passwort, keine E-Mail-Adresse. Stattdessen wird ein zufälliger 16-stelliger Code (user_code) generiert.

Wichtig für den Support:

• Teilen Sie Ihren 16-stelligen Kontocode (user_code) niemals öffentlich oder sogar mit unserem Support-Team, es sei denn, Sie werden in einem sicheren Kanal ausdrücklich dazu aufgefordert.
• Verwenden Sie für alle Supportanfragen den in der App generierten Support-Code (Menü -> Support Code). Dies ist ein temporärer, 8-stelliger Code (z. B. ABCD-1234), der nur einen Tag gültig ist und es uns ermöglicht, Ihr Konto zu finden, ohne Ihre Master-Anmeldeinformationen preiszugeben.

2. Gerätedaten (Was wir speichern und warum)

Um das Limit von 5 Geräten durchzusetzen und bei der Fehlerbehebung zu helfen, speichern wir beim Autorisieren eines Geräts folgende Metadaten:

Aufbewahrung: Diese Daten werden gespeichert, bis Sie sich auf diesem Gerät abmelden oder es über das Menü „Meine Geräte“ entfernen.

3. Was wir nicht protokollieren

Wir protokollieren nichts, das mit der Aktivität eines Kontos in Verbindung gebracht werden kann:

• Keine Protokollierung von Verkehrsinhalten oder Zielen.
• Keine Protokollierung von DNS-Anfragen.
• Keine Protokollierung von ursprünglichen IP-Adressen.
• Keine Protokollierung des Verbindungsverlaufs (Start-/Endzeiten).

Technische Beweise

Um dies zu beweisen, hier die tatsächlichen Konfigurationsauszüge von unseren Produktionsservern:

Nginx (Web & Proxy):

# No access logs (no-logs policy)
access_log off;
error_log /dev/null crit;

OpenVPN:

verb 0
status /dev/null
ifconfig-pool-persist /dev/null

Xray (VLESS / Shadowsocks):

"log": {
  "loglevel": "warning",
  "access": "/dev/null",
  "error": "/dev/null",
  "maskAddress": "full"
}

4. Aktiver Sitzungsstatus (Wie wir Verbindungen begrenzen)

Frage: Wie begrenzen Sie die maximale Anzahl gleichzeitiger Verbindungen (5 Geräte), wenn Sie keine Aktivitätsprotokolle führen?

Antwort: Wir führen einen Echtzeit-Status der aktuell aktiven Sitzungen in unserer zentralen Datenbank. Dies ist kein Verlaufsprotokoll; es ist eine Liste dessen, „wer gerade online ist“.

Wichtig: Wenn ein Server beschlagnahmt wird, könnte dieser „aktive Status“ theoretisch zeigen, welche Geräte in diesem genauen Moment verbunden sind, aber er enthält keinen Verlauf vergangener Verbindungen oder Verkehrsdaten.

5. Server-Metriken

Wir überwachen den Zustand unserer Server, um Geschwindigkeit und Stabilität zu gewährleisten. Wir sammeln nur aggregierte Systemmetriken.

6. Zahlungen

Wir unterstützen zwei Zahlungsmethoden. Die Datenverarbeitung unterscheidet sich je nach Anbieter:

A. Telegram Stars (In-App)

Zahlungen werden von Telegram abgewickelt. Wir erhalten nur Bestätigungs-Metadaten.

B. Kryptowährung (NowPayments)

Wir nutzen NowPayments als Prozessor.

7. Support

Wenn Sie den Support kontaktieren (E-Mail oder Telegram-Bot):

• E-Mail: Wir bewahren die Korrespondenz auf, um Ihr Problem zu lösen. Wird nach 1 Jahr oder auf Anfrage gelöscht.
• Telegram Support-Bot: Nachrichten werden im Chatverlauf gespeichert. Sie können den Chat jederzeit löschen.

Kontakt

• Datenschutz/Rechtliches: legal@glitch.zone
• Support: support@glitch.zone
• Support-Bot: @glitch_vpn_support_bot