Wer verantwortlich ist
Betreiber ist Max Mustermann, Musterstraße 1, 12345 Musterstadt, GERMANY. E-Mail: support@brickvpn.net.
Konto
Ein Konto kann mit einer 16-stelligen Kontonummer entstehen. Die Nummer liegt verschlüsselt in der Datenbank, ein Hash davon dient dem Login. Eine E-Mail-Adresse ist freiwillig. Wenn du eine setzt, werden die Adresse und der Zeitpunkt der Bestätigung gespeichert. Ein Passwort liegt nur als Hash. Schaltest du einen Einmalcode oder einen Passkey ein, werden das Geheimnis und der Passkey gespeichert. Die gewählte Panel-Sprache steht am Konto.
An der Kasse werden Straße, Ort, Postleitzahl und Land abgefragt. Diese Felder stehen am Nutzer und werden auf die Bestellung kopiert.
Warteliste
Solange der Kauf zu ist, speichert die Warteliste die E-Mail-Adresse, die Sprache der Seite und den Zeitpunkt der Bestätigung. Eine IP-Adresse speichert sie nicht. Der Bestätigungslink liegt nur als Hash und wird nach der Bestätigung gelöscht.
Seitenaufrufe
Öffentliche Seiten werden auf dem Server gezählt, ohne Cookies und ohne Skripte von Dritten. Pro Tag speichert die Zählung die Seite, die Sprache und die Domain der Seite, von der du gekommen bist. Sie speichert weder deine IP-Adresse noch deinen Browser noch eine Kennung. Besuche lassen sich deshalb keiner Person zuordnen und nicht miteinander verknüpfen. Bekannte Bots werden nicht gezählt. Die Zählwerte werden nach 400 Tagen gelöscht, wenn der Betreiber keinen kürzeren Zeitraum einstellt.
Zahlungen
Eine Bestellung speichert Laufzeit, Währung, Betrag, Steuer, den Namen des Zahlungswegs, eine Rechnungsadresse, ob der Zugang schon während der Widerrufsfrist starten sollte, und den Zahlungszeitpunkt. Eine Zahlungszeile kann zusätzlich eine Referenz des Anbieters und die Rohdaten speichern, die der Anbieter geschickt hat.
MyGate steht auf der öffentlichen Seite für Bitcoin, Monero und USDT. In dieser Anwendung gibt es keinen MyGate-API-Client, deshalb kommt hier heute keine MyGate-Nutzlast an. Stripe kann eine Checkout-Sitzung anlegen, wenn eine Verwaltung Stripe einschaltet. Telegram Stars bleibt aus, solange MARKETING_TELEGRAM_STARS aus ist. Nutzt du einen Anbieter, verarbeitet der die Zahlung nach seinen eigenen Regeln.
VPN-Gerät
Ein Gerät speichert Name, Protokoll, öffentlichen Schlüssel, Tunneladresse und den Server. Der private Schlüssel liegt nur dann in dieser Datenbank, wenn das Panel ihn erzeugt hat. Der Windows-Client kann den privaten Schlüssel behalten. Dann speichert diese Datenbank nur den öffentlichen Schlüssel.
Der letzte Handshake ist ein Zeitstempel je Gerät. Der nächste Handshake überschreibt ihn. Eine Liste früherer Handshakes gibt es nicht. Byte-Summen gibt es je Gerät für den laufenden Monat und je Tag für 35 Tage. Das ist die Byte-Zahl, nicht die Seiten und nicht die Adressen, die du aufgerufen hast. Der Agent schickt keine Client-IP und kein Ziel.
Eine Verwaltung sieht diese Byte-Summen. Überschreitet ein Gerät oder ein Konto die veröffentlichte Tages- oder Monatsschwelle, kann es gedrosselt werden. Wegen der Menge wird es nicht getrennt.
Kündigung und Widerruf
Kündigst oder widerrufst du über die Formulare, werden Name, Vertragsangabe, Art, Grund, gewünschtes Vertragsende, die freiwillige E-Mail-Adresse, die Sprache und der Zeitpunkt gespeichert. Name, Vertragsangabe, Grund und E-Mail liegen verschlüsselt in der Datenbank. Bist du angemeldet, steht der Vorgang zusätzlich an deinem Konto. Eine IP-Adresse speichert der Vorgang nicht.
Wir brauchen diese Angaben, um die Erklärung zu bearbeiten und nachzuweisen, dass sie eingegangen ist. Sie bleiben gespeichert, solange gesetzliche Aufbewahrungsfristen das verlangen.
Website, Cookies und IP-Adressen
Das Verbindungsmenü in der Navigation zeigt die IP-Adresse des aktuellen Abrufs. Diese Adresse wird nicht in die Anwendungsdatenbank geschrieben.
Die Sitzung liegt in Redis. Der Browser speichert ein Sitzungs-Cookie und ein XSRF-Cookie. In der Sitzung können Sprache und Anzeigewährung stehen. Die Farbwahl liegt im lokalen Speicher des Browsers, nicht in einem Cookie. Ein Analyse-Cookie setzt diese Anwendung nicht.
Anmeldung, Abmeldung, ein fehlgeschlagener Login, Passwortänderungen, Änderungen der Zwei-Faktor-Anmeldung und Passkeys werden mit der IP-Adresse dieses Abrufs ins Aktivitätsprotokoll geschrieben. Ein fehlgeschlagener Login speichert zusätzlich eine maskierte Kontonummer oder die eingegebene E-Mail-Adresse. Das Löschen eines Kontos speichert die IP-Adresse in diesem Protokolleintrag. Anmelde-Grenzen nutzen die IP-Adresse in einem kurzen Cache.
Das Installationsskript des Panels schaltet das Access-Log des Webservers nicht ab. Ein übliches Nginx-Access-Log zeichnet IP-Adresse, URL und Zeit des Abrufs auf.
Was diese Erklärung nicht behauptet
Test Ein pauschaler Satz „keine Logs“ steht hier nicht. Die VPN-Zeilen oben enthalten keine Ziele und keine Client-IP. Website und Webserver speichern IP-Adressen, wie diese Erklärung sagt.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung und Einschränkung verlangen und dich bei einer Aufsicht beschweren. Schreib an support@brickvpn.net. Für einen Betreiber in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.