Datenschutzerklärung

Zuletzt aktualisiert: 10. August 2026

Diese Erklärung beschreibt, welche Daten GRANA VPN („wir“) erhebt, wenn du unsere Anwendungen und unsere Website nutzt, warum wir sie erheben und was wir niemals damit tun werden. Sie gilt für die GRANA-VPN-Apps für iOS, Android, Windows und macOS sowie für granavpn.com.

1. Was wir nicht erheben

Dieser Abschnitt steht zuerst, weil er der entscheidende ist. Während du mit GRANA VPN verbunden bist, zeichnen wir Folgendes nicht auf:

• die Websites, Dienste oder Anwendungen, mit denen du dich verbindest;
• deine DNS-Anfragen;
• Ziel-IP-Adressen, Domains, Ports oder Protokolle;
• den Inhalt deines Datenverkehrs, in keiner Form;
• Zeitstempel einzelner Verbindungen oder Sitzungen auf unseren Servern;
• deine echte IP-Adresse in lesbarer Form.

Das ist in der Bauweise verankert und nicht bloß eine Zusage. Unsere VPN-Server melden die Netzwerkadresse, von der aus sich ein Gerät verbindet, gar nicht erst an unsere Infrastruktur zurück — dieses Feld ist bewusst von dem ausgenommen, was ein Server überhaupt senden kann. Wo wir eine wiederkehrende Quelle aus Sicherheitsgründen erkennen müssen, speichern wir einen kryptografischen Einwegwert, der sich nicht in eine Adresse zurückrechnen lässt.

Unsere Anwendungen enthalten außerdem keine Werbe-IDs, keine Analyse-SDKs, keine Sitzungsaufzeichnung und keine Tracker von Dritten.

2. Was wir erheben

Kontodaten

Du kannst GRANA VPN nutzen, ohne uns überhaupt etwas zu geben: Eine neue Installation legt ein anonymes Konto an. Wenn du eine E-Mail-Adresse hinzufügst, damit dein Abo dir auf ein anderes Gerät folgt, speichern wir diese Adresse und einen kryptografischen Hash deines Passworts. Dein Passwort selbst speichern wir nie.

Installationskennung

Beim ersten Start erzeugt die App eine zufällige Kennung. Wir speichern sie in gehashter Form aus einem einzigen Grund: damit jede Installation die kostenlose Testphase genau einmal erhält. Sie ist mit keiner Werbe-ID verknüpft und kann dein Gerät außerhalb unseres Dienstes nicht identifizieren.

Geräteschlüssel

Jedes Gerät erzeugt sein eigenes Schlüsselpaar. Der private Schlüssel verlässt dein Gerät nie — wir könnten ihn nicht erlangen, selbst wenn wir wollten. Wir speichern nur den öffentlichen Teil und die private interne Adresse, die wir diesem Gerät in unserem Netzwerk zuweisen.

Verbindungszähler

Unsere Server melden pro Gerät die Gesamtzahl gesendeter und empfangener Bytes sowie den Zeitpunkt des letzten erfolgreichen Handshakes. Damit können wir dir deine Nutzung anzeigen, Kapazitäten planen und Missbrauch erkennen. Diese Zahlen enthalten keinerlei Information darüber, was übertragen wurde oder wohin es ging.

Zahlungsdaten

Bei einer Zahlung erfassen wir, welcher Tarif gekauft wurde, den Betrag, das Datum und die Transaktionsreferenz des Zahlungsdienstleisters. Deine Kartendaten sehen und speichern wir nie — Kartenzahlungen werden vollständig von unserem Zahlungsdienstleister abgewickelt. Käufe innerhalb der iOS- oder Android-App wickeln Apple beziehungsweise Google nach ihren eigenen Bedingungen ab. Zahlungen in USDT werden in der öffentlichen Tron-Blockchain festgehalten, die außerhalb unserer Kontrolle liegt.

Support-Korrespondenz

Wenn du uns schreibst, bewahren wir deine Nachricht und deine Adresse auf, um antworten zu können.

3. Wir verkaufen und teilen deine Daten nicht

Die einzigen Stellen, die in unserem Auftrag mit Daten umgehen, sind die Dienstleister, die wir zum Betrieb benötigen: die Betreiber unserer Server, unsere Zahlungsdienstleister, unser E-Mail-Versanddienst und — bei Käufen in der App — Apple und Google. Jede dieser Stellen handelt ausschließlich auf unsere Weisung und darf die Daten nicht für eigene Zwecke verwenden.

4. Rechtsgrundlage

Soweit die DSGVO gilt, stützen wir uns auf die Erforderlichkeit der Verarbeitung zur Erfüllung unseres Vertrags mit dir (Betrieb deines Kontos, Bereitstellung des Tunnels, Zahlungsabwicklung) sowie auf unser berechtigtes Interesse, den Dienst sicher und frei von Missbrauch zu halten (Begrenzung von Anmeldeversuchen, Schutz der Testphase). Für Werbung stützen wir uns nicht auf eine Einwilligung, weil wir dir keine Werbung zeigen.

5. Speicherdauer

• Kontodaten — bis du dein Konto löschst.
• Verbindungszähler — laufend überschrieben; es existieren nur die aktuellen Summen je Gerät.
• Sitzungen und Anmeldesperren — abgelaufene Einträge werden automatisch entfernt, Sitzungen laufen spätestens nach 90 Tagen ab.
• Zahlungsbelege — so lange, wie Steuer- und Handelsrecht es verlangen; nach Kontolöschung ohne Bezug zu deiner Person.

6. Konto löschen

Du kannst dein Konto direkt in der App löschen oder uns schreiben. Die Löschung erfolgt sofort und endgültig: Deine Geräte werden von jedem Server entfernt, deine Sitzungen enden, dein Kontodatensatz wird gelöscht. Zahlungsbelege werden anonymisiert statt vernichtet, weil Finanzunterlagen gesetzlich aufbewahrt werden müssen — nach der Löschung verweisen sie auf keine Person mehr.

7. Deine Rechte

Je nach Wohnort hast du das Recht, Auskunft über die bei uns gespeicherten Daten zu erhalten, sie berichtigen oder löschen zu lassen, die Verarbeitung einzuschränken oder ihr zu widersprechen, die Daten in einem übertragbaren Format zu erhalten und dich bei einer Aufsichtsbehörde zu beschweren. Schreibe an privacy@granavpn.com; wir antworten innerhalb von 30 Tagen.

8. Behördliche Anfragen

Erhalten wir eine wirksame gerichtliche Anordnung, können wir nur herausgeben, was wir tatsächlich besitzen — Konto- und Abrechnungsdaten. Wir haben keinen Browserverlauf, keine DNS-Protokolle und keine Aufzeichnung darüber, welche Adressen sich mit unseren Servern verbunden haben. Das lässt sich folglich nicht herausgeben, gleich wer danach fragt und auf welcher Grundlage.

9. Sicherheit

Der Datenverkehr wird mit WireGuard® verschlüsselt, mit moderner Kryptografie ohne konfigurierbare schwache Verfahren. Passwörter werden mit scrypt und einem individuellen Salt gespeichert. Die Kommunikation zwischen unseren Servern ist kryptografisch authentifiziert. Der Zugang zu Produktivsystemen ist auf die Personen beschränkt, die den Dienst betreiben.

10. Kinder

GRANA VPN richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn du meinst, dass ein Kind ein Konto angelegt hat, melde dich bei uns, und wir entfernen es.

11. Internationale Übermittlung

Unsere Server stehen in mehreren Ländern, damit du wählen kannst, wo dein Datenverkehr das Netz verlässt. Kontodaten werden in der Europäischen Union gehalten. Soweit Daten außerhalb des EWR übermittelt werden, geschieht dies mit geeigneten Garantien.

12. Änderungen

Wenn wir diese Erklärung in einer Weise ändern, die dich betrifft, informieren wir dich vor Inkrafttreten in der App und per E-Mail. Das Datum oben nennt immer die geltende Fassung.

13. Kontakt

Fragen zu dieser Erklärung: privacy@granavpn.com
Allgemeiner Support: support@granavpn.com