Datenschutz

Was wir über Sie wissen, was wir speichern und wie lange — in klaren Worten, denn ein Versprechen, das man nicht prüfen kann, ist keines wert.

Was wir nicht über Sie wissen

Wir fragen nie nach Namen, Ausweis, Anschrift oder Telefonnummer, und es gibt auch kein Feld dafür. Ein Konto ist ein zufälliger Schlüssel: die App zeigt ihn, wir speichern ihn, und er sagt nichts darüber aus, wem er gehört.

Nichts von dem, was unten steht, wird verkauft oder weitergegeben. Es existiert, damit wir auf eine rechtmäßige Anordnung antworten können — und für nichts sonst.

Was wir speichern

Zu jeder Verbindung über unsere Server halten wir drei Dinge fest: die Adresse, von der die Verbindung kam, wohin diese Verbindung ging, und wann. Sonst nichts.

Das Ziel wird so festgehalten, wie unsere Server es sehen: als Adresse oder als der Name, nach dem das Gerät gefragt hat. Die Einträge werden bis zu 365 Tage aufbewahrt und danach vernichtet.

Was in diesen Einträgen nicht steht

• Ihr Konto — es wird dort nicht vermerkt, und es lässt sich nicht ermitteln, zu welchem Konto ein Eintrag gehört
• nichts von dem, was Sie gesendet oder empfangen haben — wir sehen nicht in eine verschlüsselte Verbindung hinein und versuchen es nicht
• welche Seiten Sie geöffnet, was Sie eingegeben und was man Ihnen gezeigt hat

Der erste Punkt ist der entscheidende. Eintrag und Konto liegen an verschiedenen Orten, unter verschiedenen Schlüsseln, und niemand kann sie verbinden, wir selbst eingeschlossen.

Wer sie lesen kann, und wann

Nichts im laufenden System kann das. Die Einträge werden im Moment ihrer Entstehung verschlüsselt, auf dem Server, der sie erzeugt, mit einem Schlüssel, der in unserer Infrastruktur überhaupt nicht liegt — die Maschine mit einem Jahr an Einträgen kann also keinen einzigen davon öffnen.

Zum Lesen muss ein Mensch diesen Schlüssel selbst mitbringen. Jeder solche Zugriff wird festgehalten: wer, wann und auf welcher Grundlage.

Warum wir sie überhaupt speichern

Weil wir ein Unternehmen mit Namen und Anschrift sind und keine anonyme Gruppe, und eine an uns gerichtete rechtmäßige Anordnung beantwortbar sein muss. Eine solche Anordnung fragt nach einer Adresse zu einer Zeit — und genau das ist es, was wir aufbewahren.

Was ein VPN nicht leistet

Es teilt Vertrauen, statt es abzuschaffen: statt über Ihren Anbieter läuft Ihr Verkehr über uns. Es macht Sie nicht anonym gegenüber einer Seite, bei der Sie sich anmelden, und schützt nicht vor jemandem, dem Sie Ihre Daten selbst geben. Prüfen Sie stets, mit wem Sie es zu tun haben.