Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der Website autovpn.app und der macOS-App AutoVPN verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie richtet sich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Aaron Alexander Gladun · Sandstein Pixel
Grundstraße 4e, 01847 Lohmen, Deutschland
E-Mail: info@sandstein-pixel.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Das Wichtigste vorab

AutoVPN ist ein VPN-Client, den Sie mit Ihrer eigenen WireGuard-Konfiguration und Ihrem eigenen VPN-Server betreiben. Daraus folgt der zentrale Punkt dieser Erklärung:

Ihr VPN-Datenverkehr läuft zu keinem Zeitpunkt über uns. Wir betreiben keine VPN-Server, sehen keine Verbindungsziele, protokollieren keinen Datenverkehr und können ihn technisch auch nicht einsehen. Die Verbindung besteht ausschließlich zwischen Ihrem Mac und dem VPN-Server, den Sie selbst konfiguriert haben.

Die App enthält keine Analyse-, Tracking- oder Werbebausteine und keine Telemetrie. Ein Nutzerkonto ist nicht erforderlich. Ihre WireGuard-Konfiguration, Ihre Netzwerk-Whitelist und Ihre Einstellungen verlassen Ihren Mac nicht.

Personenbezogene Daten fallen daher nur an wenigen, klar abgegrenzten Stellen an: beim Besuch der Website, beim Kauf, bei der Auslieferung und Aktivierung Ihres Lizenzschlüssels, bei der Update-Prüfung sowie bei einer Kontaktaufnahme. Diese Stellen sind unten einzeln beschrieben.

3. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Adresse. Bitte beachten Sie Ziffer 9 zur Löschung von Lizenzdaten: Ihr Lizenzschlüssel bleibt technisch auch nach einer Löschung Ihrer Kontaktdaten gültig, weshalb wir einen anonymisierten Sperrvermerk behalten müssen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
(Postfach 11 01 32, 01330 Dresden)

Teil A — Die Website

4. Hosting und Server-Logfiles

Die Website ist eine rein statische Seite. Sie wird auf einem von uns selbst administrierten Server ausgeliefert, den wir bei ph24 / ProHosting24 (Inhaber Nicolas Janzen, Hanauer Landstraße 328–330, 60314 Frankfurt am Main, Deutschland) angemietet haben. Der Serverstandort liegt in Deutschland. Der Anbieter stellt Rechenzentrum, Hardware und Netzanbindung bereit und hat in diesem Rahmen theoretischen Zugriff auf die Systeme.

Beim Abruf der Website fallen technisch notwendige Zugriffsdaten in Server-Logfiles an:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite, sofern übermittelt)
• Browsertyp und Betriebssystem (User-Agent)
• HTTP-Statuscode

Diese Daten sind für den Betrieb einer Website technisch unvermeidbar. Sie dienen der Auslieferung der Seite, der Stabilität und der Abwehr von Missbrauch. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, und wir werten die Logfiles nicht zu Analysezwecken aus.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die sichere, stabile und missbrauchsfreie Bereitstellung der Website.
• Speicherdauer: Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht. Ausgenommen sind Einträge, die zur Aufklärung eines konkreten Missbrauchs- oder Angriffsvorfalls benötigt werden; diese werden bis zur abschließenden Klärung aufbewahrt.

5. Cloudflare (Reverse-Proxy, DNS und TLS)

Der Website ist Cloudflare als Reverse-Proxy vorgeschaltet. Cloudflare verwaltet die Domain autovpn.app (DNS), stellt die TLS-Verschlüsselung bereit und schützt die Seite vor Bot- und DDoS-Angriffen. Jede Anfrage an die Website läuft daher technisch bedingt zuerst über Cloudflare, das dabei insbesondere Ihre IP-Adresse und die übrigen Verbindungsdaten verarbeitet.

Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Verfügbarkeit, die Angriffsabwehr und die transportverschlüsselte Auslieferung.
• Drittlandübermittlung: siehe Ziffer 15.
• Weitere Informationen: Datenschutzerklärung von Cloudflare.

6. Keine Cookies, kein Tracking, keine externen Inhalte

Die Website setzt keine Cookies. Es findet keine Reichweitenmessung, keine Webanalyse und kein Tracking statt — es ist kein Analysedienst eingebunden.

Ebenso werden keine Inhalte von fremden Servern nachgeladen. Schriftarten, Grafiken, Skripte und Stylesheets liegen vollständig auf unserem eigenen Server; insbesondere kommen keine externen Schriftarten-Dienste (etwa Google Fonts), keine CDNs Dritter, keine eingebetteten Videos, Karten oder Social-Media-Elemente zum Einsatz. Beim bloßen Betrachten der Website wird also keine Verbindung zu einem dritten Anbieter aufgebaut.

7. Lokale Speicherung im Browser

Die Website speichert zwei Werte im lokalen Speicher (localStorage) Ihres Browsers:

Beide Werte werden ausschließlich dann gesetzt, wenn Sie den Farb- bzw. Sprachumschalter aktiv betätigen. Sie enthalten keine Kennung, mit der Sie wiedererkannt werden könnten, werden nicht an uns oder an Dritte übertragen und verbleiben allein in Ihrem Browser. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Da diese Speicherung ausschließlich dazu dient, eine von Ihnen ausdrücklich gewünschte Einstellung bereitzustellen, ist sie nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig; ein Einwilligungsbanner ist hierfür nicht erforderlich. Soweit damit eine Verarbeitung personenbezogener Daten einhergeht, stützt sie sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsgerechten Darstellung).

8. Kein Formular, kein Nutzerkonto

Auf der Website gibt es weder ein Kontakt- oder Registrierungsformular noch einen Newsletter oder einen Kundenbereich. Es werden keine Eingaben von Ihnen entgegengenommen.

Teil B — Kauf, Lizenz und App

9. Kauf und Zahlungsabwicklung (Stripe als Merchant of Record)

Der Verkauf von AutoVPN erfolgt über Stripe als Merchant of Record (MoR). Stripe tritt dabei als Wiederverkäufer und rechtlicher Verkäufer auf: Stripe wickelt die Zahlung ab, stellt Ihnen die Rechnung aus und führt die anfallende Umsatzsteuer ab. Der Kaufvertrag über die Software kommt insoweit mit Stripe zustande.

Verarbeitung durch Stripe. Beim Bezahlvorgang geben Sie Ihre Daten unmittelbar bei Stripe ein. Stripe verarbeitet dabei insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Zahlungs- und Rechnungsdaten sowie Ihre Rechnungsanschrift und setzt eigene Verfahren zur Betrugsprävention ein. Für diese Verarbeitung ist Stripe datenschutzrechtlich eigenverantwortlich. Maßgeblich sind die Datenschutzhinweise von Stripe. Welche Stripe-Gesellschaft im Einzelfall zuständig ist, richtet sich nach Ihrem Wohnsitz; für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist dies in der Regel die irische Stripe-Gesellschaft.

Was wir erhalten. Von Stripe erhalten wir nach erfolgreichem Kauf nur die zur Ausstellung und Verwaltung Ihrer Lizenz erforderlichen Angaben:

• Ihren Namen und Ihre E-Mail-Adresse
• Transaktionskennungen (Checkout-Session, Payment-Intent, Kundenkennung sowie die Angabe, ob es sich um eine Test- oder Echttransaktion handelt)
• Ihr Rechnungsland in Form des zweistelligen Ländercodes

Vollständige Zahlungsdaten — insbesondere Kartennummern, Kontodaten oder Sicherheitsmerkmale — erhalten wir zu keinem Zeitpunkt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Lizenzüberlassung) sowie Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung steuer- und handelsrechtlicher Pflichten.
• Drittlandübermittlung: siehe Ziffer 15.

10. Auslieferung des Lizenzschlüssels per E-Mail

Nach dem Kauf erzeugt ein von uns betriebener Dienst automatisch Ihren Lizenzschlüssel und sendet ihn an die von Ihnen bei Stripe angegebene E-Mail-Adresse. Der Dienst wird nur durch eine kryptografisch signierte und geprüfte Mitteilung von Stripe ausgelöst.

Für den Versand dieser transaktionalen E-Mails nutzen wir ZeptoMail der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Der Versand läuft über die EU-Infrastruktur von Zoho (api.zeptomail.eu). Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name sowie Inhalt und Zustellstatus der Nachricht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Auslieferung der gekauften Lizenz).
• Auftragsverarbeitung: Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit innerhalb der Zoho-Unternehmensgruppe eine Übermittlung in Drittländer stattfindet, ist diese durch Standardvertragsklauseln der EU-Kommission abgesichert.

Hinweis zum Lizenzschlüssel: Ihr Lizenzschlüssel ist ein kryptografisch signierter Datensatz, der Ihren Namen und Ihre E-Mail-Adresse enthält. Das ist notwendig, damit der Schlüssel Ihnen zugeordnet und offline auf Echtheit geprüft werden kann. Bewahren Sie ihn deshalb wie ein persönliches Dokument auf und geben Sie ihn nicht weiter.

11. Lizenzverwaltung und Geräteaktivierung

Eine Lizenz berechtigt zur Nutzung auf einem Mac. Um das durchzusetzen und um im Supportfall verlorene, missbrauchte oder erstattete Schlüssel sperren zu können, betreiben wir einen Aktivierungsdienst unter hook.autovpn.app.

11.1 Was dabei übertragen wird

Wenn Sie Ihre Lizenz aktivieren und wenn die App ihre Berechtigung später erneuert, übermittelt die App an diesen Dienst:

• Ihren Lizenzschlüssel (der, wie in Ziffer 10 beschrieben, Ihren Namen und Ihre E-Mail-Adresse enthält)
• einen pseudonymen Gerätekennwert — ein SHA-256-Hashwert, der aus der Hardware-Kennung Ihres Macs und einem festen, app-spezifischen Zusatzwert berechnet wird. Die Hardware-Kennung selbst wird nicht übertragen und lässt sich aus dem Hashwert nicht zurückrechnen.
• die Versionsnummer der App

Technisch bedingt ist dem Dienst außerdem Ihre IP-Adresse bekannt, da er über Cloudflare erreichbar ist. Aus ihr leiten wir ausschließlich den zweistelligen Ländercode ab und speichern diesen; die IP-Adresse selbst speichern wir nicht.

Nicht übertragen werden: Ihre WireGuard-Konfiguration, Ihre VPN-Zugangsdaten, Ihre Netzwerk-Whitelist, WLAN-Namen, besuchte Ziele oder irgendein Teil Ihres Datenverkehrs.

11.2 Wie oft das passiert

Nach erfolgreicher Aktivierung erhält die App eine zeitlich befristete, signierte Bestätigung („Lease”) mit einer Gültigkeit von 14 Tagen, die sie offline prüft. Eine Online-Verbindung zum Aktivierungsdienst stellt die App nur her, wenn diese Bestätigung sich ihrem Ablauf nähert — in der Praxis etwa einmal pro Woche. Ist Ihr Mac zu diesem Zeitpunkt offline, gilt eine Kulanzfrist; die App sperrt sich nicht unmittelbar.

Während der 14-tägigen Testphase findet überhaupt keine Verbindung zum Aktivierungsdienst statt. Erst ein eingegebener Lizenzschlüssel löst eine Aktivierung aus.

11.3 Was gespeichert wird

Die Daten liegen in einer Datenbank (Cloudflare D1), die ausdrücklich auf die EU-Region festgelegt ist. Gespeichert werden:

• zur Lizenz: Kennung, Name, E-Mail-Adresse, Ländercode, die Stripe-Transaktionskennungen, Ausstellungsdatum, Anzahl der zulässigen Geräte, Status (aktiv/gesperrt) sowie gegebenenfalls ein Sperrgrund und interne Supportnotizen

• zur Aktivierung: der pseudonyme Gerätekennwert, der Status, die App-Version, der Zeitpunkt der Aktivierung, der letzte Online-Kontakt und gegebenenfalls der Zeitpunkt der Freigabe

• zum Verlauf: Ereignisse vom Typ Kauf, Aktivierung, Erneuerung, Freigabe oder Ablehnung, jeweils mit Zeitstempel, Ländercode und App-Version

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung des Lizenzvertrags und dem Support dient; ergänzend Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, die vereinbarte Ein-Geräte-Nutzung durchzusetzen und unberechtigte Weitergabe zu verhindern.

11.4 Gerätewechsel und Löschung

Sie können die Aktivierung in der App jederzeit wieder freigeben und Ihre Lizenz damit auf einen anderen Mac übertragen. Der bisherige Gerätekennwert wird dabei als freigegeben markiert.

Auf Wunsch anonymisieren wir Ihren Lizenzdatensatz: Name und E-Mail-Adresse werden unwiderruflich entfernt. Aus technischen Gründen können wir den Datensatz jedoch nicht vollständig löschen — Ihr Lizenzschlüssel ist offline signiert und bliebe sonst weiterhin aktivierbar. Es verbleibt daher ein anonymisierter Eintrag, der nur noch die Lizenzkennung und den Sperrvermerk enthält und keinen Personenbezug mehr aufweist. Bitte beachten Sie, dass Ihre Lizenz mit der Anonymisierung dauerhaft unbrauchbar wird.

12. Die App auf Ihrem Mac

Lokale Speicherung. Ihre WireGuard-Konfiguration einschließlich des privaten Schlüssels, Ihr Lizenzschlüssel, die Aktivierungsbestätigung und der Startzeitpunkt der Testphase werden im macOS-Schlüsselbund gespeichert. Ihre Netzwerk-Whitelist und alle weiteren Einstellungen bleiben lokal auf Ihrem Mac. Diese Daten werden nicht an uns übertragen.

Keine Protokollierung des VPN-Verkehrs. Wie in Ziffer 2 beschrieben, verarbeiten wir keinerlei Verbindungs- oder Inhaltsdaten Ihres VPN-Tunnels.

Erkennung des Netzwerks. Um zu entscheiden, ob das VPN aufgebaut werden soll, wertet die App Merkmale des aktuell verbundenen Netzwerks aus (etwa den Namen des WLANs). Diese Auswertung findet ausschließlich lokal auf Ihrem Mac statt; die Merkmale werden nicht übertragen.

Abfrage der öffentlichen IP-Adresse. Wenn Sie in der App die Verbindungsdetails ansehen, ruft AutoVPN Ihre öffentliche IP-Adresse über ipv4.icanhazip.com bzw. ipv6.icanhazip.com ab, um sie Ihnen anzuzeigen. Dieser Dienst wird von Cloudflare betrieben; technisch bedingt wird Ihre IP-Adresse dabei an Cloudflare übermittelt. Wir speichern das Ergebnis nicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Anzeige des Verbindungszustands). Die Abfrage erfolgt nur, wenn Sie die Verbindungsdetails aufrufen.

Keine Telemetrie. Die App enthält keine Analyse-, Tracking- oder Werbebausteine und übermittelt keine Nutzungsstatistiken.

13. Automatische Updates

AutoVPN prüft standardmäßig einmal täglich, ob eine neue Version vorliegt. Dazu ruft die App die Datei updates.autovpn.app/appcast.xml ab; das eigentliche Update wird anschließend von github.com heruntergeladen. Beide werden von GitHub, Inc. (Unternehmen der Microsoft-Gruppe), 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, bereitgestellt.

Bei diesem Abruf werden technisch bedingt Ihre IP-Adresse sowie Verbindungsmerkmale (etwa die abgerufene Adresse und der Zeitpunkt) an GitHub übermittelt. Ein Nutzerprofil, eine Kennung oder Angaben zu Ihrer Hardware werden nicht übermittelt — die entsprechende Funktion des eingesetzten Update-Frameworks (Sparkle) ist bewusst deaktiviert. Wir selbst erhalten aus diesem Vorgang keine personenbezogenen Daten; uns liegen lediglich aggregierte Download-Zahlen vor.

Sie können die automatische Update-Prüfung in den Einstellungen der App jederzeit abschalten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Auslieferung von Sicherheits- und Fehlerkorrekturen an eine Software, die systemnah in die Netzwerkkonfiguration eingreift.
• Drittlandübermittlung: siehe Ziffer 15.

14. Kontaktaufnahme und Support

Wenn Sie uns per E-Mail schreiben — etwa an [email protected] —, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Unser E-Mail-Server wird von uns selbst betrieben und steht in Deutschland; ein externer Mail-Dienstleister ist für den Empfang nicht eingeschaltet.

Zu einer Supportanfrage können wir eine interne Notiz an Ihrem Lizenzdatensatz speichern (siehe Ziffer 11.3), um den Vorgang nachvollziehbar zu halten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Durchführung des Vertrags dient; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Speicherdauer: Wir löschen die Korrespondenz, sobald sie zur Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Teil C — Übergreifendes

15. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an die nachfolgend genannten Stellen weiter. Ein Verkauf von Daten findet nicht statt, und es erfolgt keine Weitergabe zu Werbezwecken.

Übermittlung in die USA. Cloudflare, Stripe und GitHub bzw. Microsoft sind US-Unternehmen; eine Verarbeitung in den USA kann daher stattfinden. Die EU-Kommission hat mit dem EU-U.S. Data Privacy Framework (DPF) festgestellt, dass zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau bieten (Angemessenheitsbeschluss vom 10. Juli 2023). Diese Feststellung ist derzeit gültig; das Gericht der Europäischen Union hat sie mit Urteil vom 3. September 2025 (Rechtssache T-553/23, Latombe/Kommission) bestätigt. Ein Rechtsmittel gegen dieses Urteil ist beim Gerichtshof der Europäischen Union anhängig (C-703/25 P).

Die genannten Anbieter haben nach eigenen Angaben eine DPF-Zertifizierung und stützen sich ergänzend auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf übermittelte Daten zugreifen.

16. Speicherdauer im Überblick

Sie können die Anonymisierung Ihres Lizenzdatensatzes jederzeit verlangen; die Einzelheiten und die technische Einschränkung sind in Ziffer 11.4 beschrieben.

17. Keine automatisierte Entscheidungsfindung, kein Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Wir erstellen keine Nutzungsprofile und führen die genannten Daten nicht zu einem Profil zusammen.

Die einzige automatisierte Prüfung ist der Abgleich, ob eine Lizenz aktiv ist und ob die zulässige Geräteanzahl bereits erreicht wurde (Ziffer 11). Diese Prüfung entfaltet keine rechtliche Wirkung über die Frage hinaus, ob die Software auf dem jeweiligen Gerät startet, und Sie können sich jederzeit an uns wenden, wenn das Ergebnis nicht Ihren Erwartungen entspricht.

18. Bereitstellungspflicht

Die Angabe Ihres Namens und Ihrer E-Mail-Adresse ist für den Kauf und die Auslieferung der Lizenz erforderlich. Ohne diese Angaben können wir Ihnen keinen Lizenzschlüssel ausstellen und zusenden. Darüber hinaus sind Sie zur Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich verpflichtet; die Testphase können Sie ohne jede Angabe nutzen.

19. Datensicherheit

Alle Verbindungen zur Website und zu unseren Diensten sind mit TLS verschlüsselt. Der Zugang zu unserer Lizenzverwaltung ist auf berechtigte Personen beschränkt und zusätzlich durch eine vorgeschaltete Zugangskontrolle abgesichert. Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen, und passen diese fortlaufend an den Stand der Technik an.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils aktuelle, auf autovpn.app veröffentlichte Fassung.

Stand: 24. August 2026