Datenschutzerklärung

Welche Daten HopFox VPN erhebt, warum, wohin sie gehen, wie lange wir sie speichern und wie Sie sie löschen lassen können.

Zuletzt aktualisiert am 27. Oktober 2026.

1. Für wen diese Erklärung gilt

Diese Erklärung gilt für die HopFox VPN Apps für Android, Windows, macOS und Linux, die Website hopfoxvpn.com, die Support-Seite und die VPN-Server, die Ihren Datenverkehr übertragen (zusammen der „Dienst“). „Wir“ und „uns“ bezeichnen den Betreiber von HopFox VPN; „Sie“ bezeichnet jede Person, die den Dienst nutzt.

Sie erläutert, welche personenbezogenen Daten wir verarbeiten und auf welcher Grundlage. Wenn hier etwas unklar ist, fragen Sie über die Support-Seite nach, bevor Sie den Dienst nutzen.

2. Ihr Konto

Beim ersten Öffnen erstellt die App eine Kontonummer für Sie, zum Beispiel 1234 5678 9012 3456. Wir fragen nicht nach E-Mail-Adresse, Name, Telefonnummer oder Passwort. Die Nummer selbst ist der Schlüssel zum Konto: Wer sie hat, kann sich anmelden. Halten Sie sie deshalb geheim.

Wir können nicht erkennen, wer hinter einer Kontonummer steht. Wir können den Zugang auch nicht wiederherstellen, wenn Sie die Nummer verlieren, weil es nichts anderes gibt, womit wir sie abgleichen könnten.

3. Was wir erheben

Der Dienst speichert nur, was er braucht, um zu funktionieren, Missbrauch zu verhindern und Probleme zu beheben.

Konto

• Die Kontonummer und das Datum ihrer Erstellung.
• Die Netzwerkadresse, von der aus das Konto erstellt wurde, und das daraus abgeleitete Land. Um das Land zu ermitteln, wird die Adresse in unserer eigenen Adressdatenbank nachgeschlagen und, falls diese keine Antwort liefert, bei ip-api.com.
• Der Tarif (kostenlos, Testphase oder Premium), sein Enddatum und das Gerätelimit.

Geräte

• Die Art des Systems, das Gerätemodell, wie es das System meldet, die Systemversion, die App-Version, die Sprache und die Zeitzone.
• Wann das Gerät hinzugefügt wurde und wann es sich zuletzt bei uns gemeldet hat.
• Die Netzwerkadresse, von der aus das Gerät registriert wurde, und die letzte Adresse, mit der es unsere Server direkt, außerhalb des VPN-Tunnels, kontaktiert hat.
• Die Gesamtmenge der Daten, die das Gerät über das VPN gesendet und empfangen hat, als fortlaufender Bytezähler.
• Die Schlüssel, mit denen sich das Gerät verbinden kann.

Kostenlose Premium-Testphase

Die kostenlosen Premium-Tage gibt es einmal pro Gerät, auch wenn die App neu installiert wird. Dazu sendet die App beim Anlegen eines Kontos einen Einweg-Fingerabdruck (einen SHA-256-Hash) der System-ID des Geräts: auf einem Computer die Maschinen-ID, auf Android die ID, die das System dieser App zuweist. Die ID selbst verlässt das Gerät nie, der Fingerabdruck lässt sich nicht in sie zurückverwandeln und wird getrennt gespeichert, nur mit dem Datum, ohne Verbindung zu einem Konto.

Verbindungsereignisse

Wenn ein Gerät sich verbindet, die Verbindung trennt oder keine Verbindung herstellen kann, teilt uns die App die Uhrzeit, den Standort, das Protokoll und bei einem Fehler einen kurzen Grund mit. Wir nutzen diese Ereignisse, um die Auslastung zu erfassen, zu sehen, welche Standorte funktionieren, und Support-Anfragen zu beantworten.

Online-Status

Während Sie verbunden sind, meldet jeder Server, welche Konten auf ihm online sind. Dieser Status wird etwa zwei Minuten im Arbeitsspeicher gehalten und nicht aufgezeichnet.

Fehlerberichte

Wenn eine Verbindung fehlschlägt, der Tunnel steht, aber kein Verkehr durchgeht, eine Prüfung durch den Tunnel fehlschlägt oder die App abstürzt, sendet uns die App einen technischen Bericht. Ein Bericht enthält das Gerätemodell, die System- und App-Version, die Art des Netzes (Wi-Fi, Mobilfunk oder kabelgebunden) und in Mobilfunknetzen den Namen und das Land des Betreibers, wie das Telefon sie meldet, Ihre Netzwerkadresse, wie unsere Server sie sehen, den verwendeten Standort und das verwendete Protokoll, Verkehrszähler, Zeitmessungen und den Fehlertext. Berichte enthalten niemals die Websites, die Sie öffnen, oder die Inhalte Ihres Datenverkehrs.

Zahlungen

Premium wird per Karte auf einer Zahlungsseite bezahlt, die Stripe betreibt. Stripe erhebt und verarbeitet Ihre Kartendaten; die vollständige Kartennummer sehen wir nie. Von Stripe erhalten wir die E-Mail-Adresse, die Sie auf der Zahlungsseite eingegeben haben, die Kunden- und Abonnementkennungen von Stripe sowie Betrag, Währung, Daten und Status jeder Zahlung. Außerdem speichern wir die Netzwerkadresse, von der aus die Zahlung gestartet wurde.

Support-Tickets

Wenn Sie auf der Support-Seite ein Ticket eröffnen, speichern wir, was Sie schreiben, die Kontonummer, falls Sie sie angeben, Ihre App-Version und die Netzwerkadresse, von der die Anfrage kam.

Website

Die Website verwendet keine Werbe- oder Analyse-Tracker und setzt keine Tracking-Cookies. Sie kann Ihre Sprachauswahl und ähnliche Einstellungen in Ihrem Browser speichern. Anfragen an die Website laufen über Cloudflare, das bei der Auslieferung der Seite Ihre Netzwerkadresse sieht.

4. Was wir nicht erheben

• Die Websites und Apps, die Sie über das VPN nutzen, Ihre DNS-Anfragen, die Adressen, mit denen Sie sich verbinden, und die Inhalte Ihres Datenverkehrs.
• Ihren Namen, Ihre E-Mail-Adresse (außer derjenigen, die Sie beim Bezahlen bei Stripe angeben), Telefonnummer, Kontakte, Fotos, Dateien oder Ihren genauen Standort.
• Werbe-IDs. Wir verkaufen oder vermieten keine personenbezogenen Daten und verwenden sie nicht für Werbung.

Unsere VPN-Server führen keine nutzerbezogenen Logs Ihrer Aktivität. Wenn wir ein Netzwerkproblem untersuchen, können wir für begrenzte Zeit und auf bestimmten Servern Paketheader des Verkehrs aufzeichnen, der durch diese Server läuft: Adressen, Ports, Größen und Zeitpunkte, niemals die Inhalte. Solche Aufzeichnungen dienen nur der Diagnose des Problems und werden innerhalb von 7 Tagen gelöscht.

5. Wofür wir die Daten verwenden

• Um den von Ihnen gewünschten Dienst zu erbringen: das Konto erstellen, Ihre Geräte verbinden, Ihren Tarif und das Gerätelimit anwenden. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
• Um Zahlungen entgegenzunehmen, Belege auszustellen und Buchhaltungsunterlagen zu führen. Rechtsgrundlage: Vertragserfüllung und unsere rechtlichen Pflichten.
• Um den Dienst funktionsfähig und sicher zu halten: Ausfälle finden, die Last zwischen den Servern verteilen, Betrug, Spam, Angriffe und anderen Missbrauch unterbinden und die Nutzungsbedingungen durchsetzen. Rechtsgrundlage: unser berechtigtes Interesse an einem zuverlässigen und sicheren Dienst.
• Um Ihre Support-Anfragen zu beantworten. Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse.
• Um rechtliche Pflichten zu erfüllen, einschließlich gültiger Anfragen von Behörden, die unten beschrieben sind.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

6. Wie lange wir sie speichern

• Konto- und Gerätedaten: solange das Konto besteht. Mit dem Löschen des Kontos werden sie gelöscht, wie in Abschnitt 12 beschrieben.
• Verbindungsereignisse: 90 Tage.
• Fehlerberichte: 30 Tage.
• Online-Status: etwa zwei Minuten, nur im Arbeitsspeicher.
• Fingerabdrücke für die Testphase (Abschnitt 3): solange wir die Testphase anbieten, damit sie nicht zweimal an dasselbe Gerät geht. Sie sind mit keinem Konto verknüpft.
• Support-Tickets: 24 Monate nach der letzten Nachricht im Ticket.
• Zahlungsdaten: 6 Jahre nach der Zahlung, weil Steuer- und Buchführungsrecht dies vorschreiben. Das gilt auch nach dem Löschen des Kontos.
• Vorübergehende Aufzeichnungen von Paketheadern auf Servern (Abschnitt 4): höchstens 7 Tage.

Nach Ablauf der jeweiligen Frist werden die Daten automatisch gelöscht.

7. Dienste, auf die wir zurückgreifen

Wir geben Daten an andere Unternehmen nur so weit weiter, wie jedes von ihnen sie für seinen Teil der Arbeit benötigt:

• Stripe: Kartenzahlungen, Abonnements und Rechnungen.
• Cloudflare: Auslieferung und Schutz der Website und der Programmierschnittstelle des Dienstes; beim Weiterleiten sieht es Netzwerkadressen und Anfragedetails.
• Rechenzentrums- und Hosting-Anbieter: Sie betreiben die Server, die der Dienst nutzt, in den Ländern, die auf der Seite Standorte aufgeführt sind.
• ip-api.com: ermittelt das Land einer Netzwerkadresse, wenn ein Konto erstellt wird und unsere eigene Datenbank keine Antwort hat.
• ipify (api.ipify.org): Die App fragt dort Ihre öffentliche Adresse ab, um sie Ihnen anzuzeigen und zu prüfen, ob der Tunnel funktioniert; der Dienst sieht die Adresse, von der die Anfrage kommt.

Jedes dieser Unternehmen verarbeitet Daten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung. Wir geben personenbezogene Daten an niemanden sonst weiter, außer wie in Abschnitt 9 beschrieben.

8. Wo die Daten gespeichert werden

Die Kontodatenbank läuft auf einem Server in Deutschland. Die VPN-Server stehen in den Ländern, die auf der Seite Standorte aufgeführt sind, einige davon außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs. Stripe und Cloudflare sind weltweit tätig. Wenn Daten den Europäischen Wirtschaftsraum oder das Vereinigte Königreich verlassen, stützen wir uns auf die Garantien, die diese Anbieter bieten, etwa Standardvertragsklauseln.

9. Anfragen von Behörden

Wir halten uns an das Recht der Orte, an denen wir tätig sind. Wenn wir eine gültige rechtliche Anordnung erhalten, müssen wir möglicherweise die Daten herausgeben, die wir zu einem Konto haben, und nur die in dieser Erklärung beschriebenen Daten. Was wir nicht haben, können wir nicht herausgeben: Ihren Browserverlauf und die Inhalte Ihres Datenverkehrs haben wir nicht. Wir prüfen jede Anfrage, lehnen ungültige Anfragen ab und geben nicht mehr heraus, als die Anordnung verlangt.

10. Sicherheit

Der Verkehr zwischen der App und unseren Servern ist verschlüsselt. Der Zugang zu unseren Servern und zur Kontodatenbank ist auf die Personen beschränkt, die den Dienst betreiben, und mit Schlüsseln geschützt. Geräte-Tokens werden nur gehasht gespeichert. Kein System ist vollkommen sicher, daher können wir keine absolute Sicherheit garantieren. Erfahren wir jedoch von einer Verletzung, die Ihre Daten betrifft, handeln wir und informieren Sie, wo das Gesetz es verlangt.

11. Ihre Rechte

Je nach Wohnort haben Sie möglicherweise das Recht, Auskunft über Ihre Daten, eine Kopie, ihre Berichtigung oder Löschung zu verlangen, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen und sie zu einem anderen Anbieter mitzunehmen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Information Commissioner's Office im Vereinigten Königreich oder bei der Behörde Ihres Landes in der Europäischen Union.

Da die Konten anonym sind, können wir eine Anfrage nur bearbeiten, wenn wir sie einem Konto zuordnen können: Senden Sie sie über die Support-Seite zusammen mit Ihrer Kontonummer. Wir antworten innerhalb eines Monats.

12. Löschung Ihrer Daten

Öffnen Sie in der App Account und wählen Sie Delete account and all data („Konto und alle Daten löschen“). Daraufhin geschieht sofort Folgendes:

• alle Geräte des Kontos werden abgemeldet und verlieren den Zugang;
• ein aktives Abonnement wird gekündigt, sodass keine weiteren Abbuchungen erfolgen;
• Verbindungsereignisse, Fehlerberichte sowie die Netzwerkadressen, Gerätenamen und Systemangaben des Kontos werden gelöscht;
• die Kontonummer wird geschlossen und nie an jemand anderen vergeben.

Zahlungsdaten bleiben für die gesetzlich vorgeschriebene Dauer erhalten (Abschnitt 6). Die verbleibende bezahlte Zeit wird nicht erstattet; siehe die Erstattungsrichtlinie.

13. Kinder

Der Dienst ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, teilen Sie uns das über die Support-Seite mit, und wir löschen es.

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung. Wenn eine Änderung erheblich beeinflusst, wie wir Ihre Daten verwenden, kündigen wir sie vor ihrem Inkrafttreten in den News an.

15. Kontakt

Fragen und Anfragen zum Datenschutz laufen über die Support-Seite. Eine E-Mail-Adresse ist nicht nötig.