Wer wir sind

VPNSecure wird von der InfiniteQuant Ltd (Registernummer 200305B; „wir“, „uns“) betrieben, die Verantwortliche für die hier beschriebenen personenbezogenen Daten ist.

Ansprechpartner für den Datenschutz: John Milton, data@vpnsecure.me. Vertreter in der EU und im Vereinigten Königreich (Artikel 27 DSGVO): Richard Stanberry, data-eu@vpnsecure.me.

Gültig ab: 6. Juni 2025. Fassung vom 10. November 2026.

Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website von VPNSecure (vpnsecure.me) und den Mitgliederbereich, unsere Apps für iPhone, iPad, Mac, Apple TV, Android, Windows und Linux, unsere Browser-Erweiterungen, unseren Telegram-Bot @vpnsecureme_bot und dessen Mini App sowie unsere Support-Kanäle (zusammen der „Dienst“). Unsere Nutzungsbedingungen erläutern die Regeln für die Nutzung des Dienstes.

Was wir niemals protokollieren

Für das VPN selbst setzen wir eine strikte No-Log-Richtlinie durch:

• IP-Adresse während der Verbindung: wird nicht protokolliert
• Verbindungs- und Trennungszeitpunkte: werden nicht protokolliert (die Sitzungszeiten im kostenlosen Tarif sind die einzige Ausnahme, siehe Kostenloser Tarif und Belohnungen)
• Genutzte Bandbreite: wird nicht protokolliert
• DNS-Anfragen: werden nicht protokolliert; sie laufen innerhalb des Tunnels
• Browserverlauf und Online-Aktivitäten: werden niemals überwacht oder aufgezeichnet

Die VPN-Server führen nur einfache Nutzungszähler, damit wir Kapazitäten planen können; diese sagen nichts darüber aus, wer sich verbunden hat oder was er getan hat. Keines der unten beschriebenen Analyse- oder Werbetools erhält jemals Ihr Surfverhalten, Ihren Datenverkehr, die von Ihnen genutzten Server, Ihre VPN-Konfiguration oder Ihre Schlüssel.

Was wir speichern und warum

Wir speichern nur die Daten, ohne die der Dienst nicht funktionieren kann:

Wir verwenden diese Daten, um Ihr Konto zu führen, Support zu leisten, Zahlungen abzuwickeln, Mitteilungen zum Dienst zu versenden sowie Betrug, Missbrauch und unbefugten Zugriff zu erkennen und zu verhindern. Wir verkaufen oder vermieten Ihre personenbezogenen Daten niemals. Marketing-E-Mails senden wir nur, wenn Sie eingewilligt haben, und jede davon enthält einen Abmeldelink.

Kostenloser Tarif und Belohnungen

Der kostenlose Tarif unserer Apps für iPhone, iPad und Android funktioniert ohne E-Mail-Adresse. Für seinen Betrieb speichern wir:

• ein für Ihr Gerät erstelltes anonymes Konto, einen Hash einer zufälligen ID, die die App auf dem Gerät speichert (die ursprüngliche ID wird nie gespeichert), die Plattform sowie die IP-Adresse und das Netzwerk (/24 oder /64) des Geräts bei seiner letzten Kontaktaufnahme mit uns;
• Ihr Minutenguthaben und für jede kostenlose Sitzung deren Beginn und Ende sowie die abgebuchten Minuten, da die Minuten gezählt werden müssen. Es wird nichts darüber aufgezeichnet, was Sie während der Sitzung getan haben;
• ein Verzeichnis der Belohnungen (Startguthaben, angesehene Werbung, Boni für E-Mail und Telegram, Einladungen) und der 12-Stunden-Pässe, mit der Transaktions-ID aus dem App Store oder von Google Play für jeden Pass;
• Ihren Einladungscode und die Angabe, welche kostenlosen Konten ihn eingelöst haben, damit beide Seiten ihre Minuten einmal erhalten;
• wenn Sie in den Empfang von Angeboten per E-Mail einwilligen: die Adresse, einen Hash davon sowie Zeitpunkt und IP-Adresse Ihrer Einwilligung und Bestätigung.

Zahlungen

Wir speichern die Bestätigung jeder Zahlung durch den Anbieter: Datum, Tarif, Betrag, Währung, Zahlungsmethode und die Transaktions- oder Bestellnummer des Anbieters. Ihre vollständige Kartennummer erhalten wir nie.

• Website: PayPal, Kartenzahlungen über unsere Kartenzahlungsanbieter und Kryptowährung über unsere Krypto-Zahlungsanbieter. Wenn Sie bezahlen, werden die IP-Adresse, von der aus bezahlt wird, eine gehashte Form Ihrer E-Mail-Adresse und alle vom Anbieter übermittelten Rechnungsdaten mit dem Betrugsprüfungsdienst von MaxMind abgeglichen; das Ergebnis wird zu Ihrem Konto gespeichert.
• App Store und Google Play: Apple und Google wickeln die Zahlung ab. Wir erhalten und speichern den Kaufbeleg oder das Kauf-Token, um Ihren Tarif zu aktivieren und zu verlängern.
• Telegram: siehe Telegram-Bot und Mini App.

Telegram-Bot und Mini App

Wenn Sie @vpnsecureme_bot oder dessen Mini App nutzen, übermittelt Telegram uns Ihre Telegram-Benutzer-ID, Ihren Anzeigenamen und Ihre Sprache. Wir speichern Ihre Telegram-ID, das damit verknüpfte Konto, Ihre Einladungs- und Belohnungsdaten sowie Ihre Bestellungen: Tarif, Zahlungsmethode, Preis, Betrag, Status und die Zahlungsreferenz (die Charge-ID der Zahlung mit Telegram Stars oder die Blockchain-Transaktion). Blockchain-Zahlungen sind ihrer Natur nach öffentlich: Die TON- oder Tron-Transaktion einschließlich der Adresse der sendenden Wallet ist auf der Blockchain für jedermann sichtbar.

Telegram selbst verarbeitet Ihre Nachrichten und Zahlungen gemäß der Datenschutzerklärung von Telegram. Die Messung in der Mini App ist unter Cookies und Cookie-Einstellungen beschrieben.

Cookies und Cookie-Einstellungen

Die Website, der Mitgliederbereich und der Blog verwenden Cookies und ähnliche Technologien. Wir fassen sie in drei Kategorien zusammen:

• Notwendig (immer aktiv): halten Sie im Mitgliederbereich angemeldet, schützen Formulare und speichern Ihre Cookie-Auswahl. Sie können nicht deaktiviert werden.
• Analyse (optional): Google Analytics und Ahrefs Web Analytics zählen Besuche und zeigen uns, welche Seiten nützlich sind, einschließlich der Schritte im Bestellvorgang und abgeschlossener Käufe.
• Marketing (optional): Das Meta Pixel misst unsere Werbung (Seitenaufrufe, Schritte im Bestellvorgang, Käufe, Klicks auf Kontaktmöglichkeiten und Klicks zu App-Stores). Während Sie einen Tarif kaufen, merkt sich ein von uns gesetztes Cookie den Tarif für einen Tag, damit der Kauf einmal gezählt werden kann.

Ihre Einwilligung

Wenn Sie uns aus der Europäischen Union, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz besuchen oder wir nicht feststellen können, wo Sie sich befinden, bleiben Analyse und Marketing deaktiviert, bis Sie Alle akzeptieren wählen oder sie über Anpassen in dem Banner aktivieren, das wir bei Ihrem ersten Besuch anzeigen. Überall sonst sind sie standardmäßig aktiviert, und wir zeigen kein Banner an; Sie können jede der beiden Kategorien jederzeit deaktivieren. Ihr Land wird dem Request-Header entnommen, den unser CDN, Cloudflare, hinzufügt; wir speichern es nicht. Ihre Auswahl speichern wir 12 Monate lang in einem von uns gesetzten Cookie.

So ändern Sie Ihre Auswahl

Nutzen Sie die Schaltfläche Cookie-Einstellungen unten oder den Link Cookie-Einstellungen am Ende jeder Seite, um Ihre Auswahl jederzeit zu ändern. Wenn Sie eine Kategorie deaktivieren, werden deren Tools nicht mehr geladen, Google Analytics und das Meta Pixel werden über den Google Consent Mode und die Einwilligungseinstellung von Meta darüber informiert, und wir löschen deren Cookies auf unserer Website, soweit wir dazu in der Lage sind.

🍪 Cookie-Einstellungen

Sie können Cookies auch in den Einstellungen Ihres Browsers blockieren oder löschen.

Telegram Mini App

In der Telegram Mini App wird nichts von Meta geladen, bevor Sie in deren Einwilligungszeile auf Accept tippen, unabhängig davon, wo Sie sich befinden. Die Mini App identifiziert Sie gegenüber Meta nur anhand eines Einweg-Hashes (SHA-256) Ihrer Telegram-ID. Wenn ein Kauf in der Mini App bestätigt wird, kann unser Bot ihn zudem mit demselben Hash, dem Tarif und dessen Preis an die Conversions API von Meta melden, damit Meta den Kauf einmal zählt; dabei übermittelt er niemals Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Wallet oder die IP-Adresse Ihrer VPN-Verbindung.

Analyse und Werbung in den Apps

Unsere Apps für iPhone, iPad und Android haben einen einzigen Schalter unter Settings › Privacy › Usage & ad measurement. Er ist standardmäßig aktiviert; wenn Sie ihn ausschalten, werden PostHog und Meta in der App gestoppt. Die Apple-TV-App und unsere Apps für Windows und Linux enthalten keines der nachstehenden SDKs.

• PostHog (Produktanalyse, Absturzberichte und Sitzungsaufzeichnung). Welche Bildschirme genutzt werden, Verbindungsergebnisse und Zeitmessungen sowie App-Fehler. Die Sitzungsaufzeichnung erfasst Bildschirmbilder, in denen alle Texte, Eingabefelder und Bilder vor dem Hochladen auf Ihrem Gerät maskiert werden, und die Bereiche für Kontoname, E-Mail, Passwort, Einladung, IP-Adresse, Server und VPN-Konfiguration sind immer ausgeblendet. Es werden keine Konsolenlogs und keine Netzwerkdaten aufgezeichnet. Ereignisse enthalten niemals Ihre IP-Adresse, Ihre E-Mail-Adresse, Ihr Passwort, Serveradressen, Schlüssel oder Konfiguration; PostHog verwirft IP-Adressen, und die GeoIP-Abfrage ist deaktiviert. Ein angemeldeter Nutzer wird nur anhand eines Einweg-Hashes des VPN-Benutzernamens identifiziert.
• Firebase Analytics (Google, nur Android-App aus Google Play). Anonyme App-Ereignisse wie Verbindungsergebnisse, ohne Benutzernamen, E-Mail-Adressen, IP-Adressen oder Kauf-Tokens.
• Meta SDK (Zuordnung von Installationen zu Werbung). Nur wenige Ereignisse: Konto erstellt oder angemeldet, Onboarding abgeschlossen, erste kostenlose Sitzung, erste Verbindung und Kauf angetippt. Die App sendet keine automatischen Ereignisse, keine Bildschirmdaten und keine Käufe. Das SDK wird gar nicht erst gestartet, es sei denn, der Schalter ist aktiviert und das Einwilligungstool von Google lässt es zu: In Regionen, in denen eine Einwilligung erforderlich ist (etwa EU, EWR und Vereinigtes Königreich), müssen Sie Meta sowie der Speicherung von Informationen auf Ihrem Gerät, der Werbemessung und der Marktforschung zugestimmt haben. Auf iPhone und iPad wird die Werbe-ID (IDFA) nur erfasst, wenn Sie in der Abfrage zur App-Tracking-Transparenz von Apple Erlauben wählen; diese Abfrage zeigen wir höchstens einmal an, nach Ihrer ersten erfolgreichen Verbindung.
• Google AdMob (Werbung mit Belohnung, nur im kostenlosen Tarif). Werbung wird nur geladen, während das VPN ausgeschaltet ist, und niemals durch den Tunnel. Bevor eine Anzeige angefordert wird, bittet die User Messaging Platform von Google um Ihre Einwilligung, wo das Gesetz es verlangt (EU, EWR, Vereinigtes Königreich und einige US-Bundesstaaten); Sie können Ihre Auswahl unter Settings › Privacy options überprüfen. Auf iPhone und iPad ist Werbung immer nicht personalisiert. Unter Android richtet sich die Personalisierung nach Ihrer Einwilligungsentscheidung. AdMob erhält Geräte- und Werbeinteraktionsdaten gemäß den Richtlinien von Google. Um Ihnen Ihre Belohnung gutzuschreiben, teilt AdMob unserem Server anhand einer zufälligen Belohnungs-ID mit, dass eine Anzeige angesehen wurde, niemals anhand Ihres Benutzernamens oder Ihrer E-Mail-Adresse.
• RevenueCat (Kaufaufzeichnungen). Erfasst Käufe im App Store und bei Google Play für unsere Verkaufsberichte; RevenueCat gewährt oder entzieht niemals Zugang. Ihre RevenueCat-Kunden-ID ist Ihr VPN-Benutzername. Kaufereignisse können von RevenueCat zur Werbemessung an Meta weitergeleitet werden.

Dienstleister, die wir einsetzen

Wir geben Daten nur an Anbieter weiter, die uns beim Betrieb des Dienstes unterstützen, nur in dem Umfang, den sie benötigen, und auf Grundlage von Verträgen oder Bedingungen, die ihre Nutzung der Daten beschränken. Wir können Daten auch offenlegen, wenn das Gesetz es verlangt, wir haben jedoch keine Aktivitätslogs, die wir offenlegen könnten.

Warum wir Ihre Daten verwenden dürfen

Soweit die DSGVO oder die UK-DSGVO gilt, stützen wir uns auf:

• Vertrag: Betrieb Ihres Kontos, Ihres Tarifs und Ihrer Zahlungen, Support und Kontolöschung;
• Berechtigte Interessen: Sicherheit, Verhinderung von Betrug und Missbrauch, Ratenbegrenzungen sowie die Verbesserung der Apps durch maskierte, pseudonyme Analyse (die Sie in der App ausschalten können);
• Einwilligung: Analyse (Google Analytics, Ahrefs) und Marketing (das Meta Pixel) auf der Website sowie das Meta SDK in den Apps, wo eine Einwilligung erforderlich ist, personalisierte Werbung, App-Tracking-Transparenz und Marketing-E-Mails. Sie können Ihre Einwilligung jederzeit widerrufen;
• Rechtliche Verpflichtung: Aufbewahrung von Buchhaltungsunterlagen.

Wie lange wir Daten speichern

Ihre Datenschutzrechte

Unabhängig davon, wo Sie leben, können Sie bei uns Folgendes beantragen:

• Auskunft über Ihre personenbezogenen Daten oder den Erhalt einer Kopie in einem übertragbaren Format;
• deren Berichtigung;
• die Löschung Ihres Kontos und der zugehörigen Daten: in den Apps unter Account › Delete account oder indem Sie uns schreiben;
• die Einstellung von Marketing-E-Mails (nutzen Sie den Abmeldelink) oder den Widerruf einer Einwilligung (Cookie-Einstellungen auf der Website, die Datenschutzeinstellungen in den Apps);
• die Einschränkung der auf berechtigten Interessen beruhenden Verarbeitung oder den Widerspruch gegen diese Verarbeitung.

Personen mit Wohnsitz in der EU, im EWR und im Vereinigten Königreich haben zudem das Recht, bei ihrer Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Informationen. Die Nutzung des Meta Pixels und des SDK zur Werbemessung kann nach kalifornischem Recht als „Weitergabe“ für kontextübergreifende verhaltensbasierte Werbung gelten; Sie können dem über die Cookie-Einstellungen auf der Website und den Schalter Usage & ad measurement in den Apps widersprechen. Wir verwenden keine sensiblen personenbezogenen Informationen, um Rückschlüsse auf Eigenschaften zu ziehen, und wir werden Sie nicht benachteiligen, weil Sie Ihre Rechte ausüben.

Schreiben Sie an unseren Ansprechpartner für den Datenschutz unter data@vpnsecure.me (oder an support@vpnsecure.me), und zwar von der in Ihrem Konto hinterlegten E-Mail-Adresse aus. Wir antworten innerhalb eines Monats und müssen unter Umständen überprüfen, ob die Anfrage von Ihnen stammt.

Kinder

Der Dienst ist nicht für Kinder unter 13 Jahren bestimmt, und wir erheben nicht wissentlich Daten von ihnen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden sie löschen.

Internationale Übermittlungen

Wir haben unseren Sitz auf den Bahamas. Unsere Kontodatenbank und unsere Website werden von Amazon Web Services in den Vereinigten Staaten gehostet, und mehrere der oben aufgeführten Anbieter verarbeiten Daten in den Vereinigten Staaten oder in anderen Ländern. Werden Daten aus der EU, dem EWR oder dem Vereinigten Königreich in ein Land ohne Angemessenheitsbeschluss übermittelt, stützen wir uns auf die Standardvertragsklauseln des Anbieters oder eine gleichwertige Garantie.

Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen. Der Datenverkehr zwischen Ihrem Gerät und unseren Servern ist verschlüsselt. Ihre Anmeldung wird anhand eines Einweg-Hashes Ihres Passworts geprüft; die verschlüsselte Kopie des Passworts wird ausschließlich verwendet, um Ihre VPN-Zugangsdaten und Konfigurationsdateien auszustellen. Geräte-Tokens werden nur als Hashes gespeichert, und Anmeldecodes, Geräte-Tokens, Konfigurationsdateien und Schlüssel werden niemals in unsere Logs geschrieben. Kein System ist vollkommen sicher; wenn eine Sicherheitsverletzung Ihre personenbezogenen Daten betrifft, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren; das Datum oben zeigt die aktuelle Fassung. Wenn wir wesentliche Änderungen vornehmen, informieren wir Sie per E-Mail oder in den Apps.

Kontakt

Fragen oder Anliegen zu Ihrer Privatsphäre:

Ansprechpartner für den Datenschutz: John Milton, data@vpnsecure.me.
Vertreter in der EU und im Vereinigten Königreich (Artikel 27 DSGVO): Richard Stanberry, data-eu@vpnsecure.me.