Noekken
Konto erstellen

Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert 2026-10-13

Diese Seite ist zu Ihrer Bequemlichkeit übersetzt. Wo sie vom englischen Text abweicht, gilt der englische Text.

Was Noekken über Sie speichert und was nicht. Diese Seite beschreibt, was die Software tatsächlich tut. Ändert sich die Software, ändert sich diese Seite mit.

01Kurz gesagt

  • Ein Konto ist ein zufälliger Schlüssel. Wir speichern seinen Hash, nicht den Schlüssel, und sonst nichts, was auf Sie verweist: keine E-Mail, keinen Namen, kein Passwort, keine Telefonnummer.
  • Unsere Server sehen Ihre IP-Adresse, solange Sie verbunden sind, wie jeder VPN-Server, und schreiben sie nicht in ihre Logs.
  • Wir protokollieren weder die Websites, die Sie besuchen, noch den Inhalt Ihres Datenverkehrs oder Ihre DNS-Anfragen.
  • Diese Website hat ein kleines eigenes Skript, keine Analyse und keine Ressourcen Dritter. Sie setzt ein Cookie, wenn Sie sich anmelden, und ein weiteres nur, wenn Sie eine Sprache wählen.

02Ihr Konto

Wenn Sie ein Konto erstellen, erzeugt die Website einen zufälligen Schlüssel aus 20 Zeichen und zeigt ihn Ihnen einmal. Die Datenbank speichert:

  • einen SHA-256-Hash des Schlüssels. Das reicht, um ihn bei der Anmeldung zu erkennen, aber nicht, um ihn wiederherzustellen.
  • die Kontonummer, das Erstellungsdatum, den Tag der letzten Nutzung und ob das Konto deaktiviert ist.
  • Ihre Geräte. Zu jedem: seine Nummer im Konto, ein zufälliger Name wie Quiet Otter, das Datum, an dem es hinzugefügt wurde, und das Schlüsselpaar, mit dem es mit unseren Servern spricht. Die private Hälfte speichern wir, damit wir seine Datei erneut ausgeben können. Bei einem Gerät, das die App hinzugefügt hat, außerdem eine zufällige Kennung, die sich die App bei der Installation ausgedacht hat, damit die Website sie wiedererkennt. Wenn Sie ein Gerät entfernen, wird all das gelöscht.
  • Ihre Passkeys, wenn Sie welche hinzufügen. Für jeden: die Kennung, die Ihr Gerät ihm gab, sein öffentlicher Schlüssel, sein Name in Ihrem Konto, der Signaturzähler, den der Passkey selbst führt, ob er beim letzten Mal nach PIN oder Fingerabdruck gefragt hat, das Datum, an dem er hinzugefügt wurde, und der Tag, an dem er zuletzt benutzt wurde. Dazu eine zufällige Kennung, an der Ihr Gerät erkennt, dass diese Passkeys zu einem Konto gehören. Der private Schlüssel verlässt Ihr Gerät nie. Wenn Sie einen Passkey entfernen, wird all das gelöscht.
  • Ihr Gespräch mit dem Support, wenn Sie uns schreiben: die Nachrichten und wann sie gesendet wurden. Es wird 30 Tage nach der letzten Nachricht gelöscht, oder früher, wenn Sie oder wir es löschen. Das Löschen entfernt es aus der Datenbank.

Wir können Ihnen Ihren Schlüssel nicht erneut schicken, ihn nicht zurücksetzen und Ihnen nicht sagen, wie er lautete. Wir hatten ihn nie, nur seinen Hash. Verlieren Sie ihn, lässt sich das Konto nicht wiederherstellen, es sei denn, es hat einen Passkey: Mit ihm können Sie sich hier weiter anmelden und einen neuen Schlüssel holen.

03Tarif, Datenvolumen und Zahlungen

  • Ihr Tarif sowie Beginn und Ende seines laufenden Zeitraums.
  • Das Datenvolumen, das Ihr Konto im laufenden Zeitraum verbraucht hat, je Server, in Bytes. Es wird gebraucht, um das Kontingent des Tarifs durchzusetzen, und mit jedem neuen Zeitraum ersetzt.
  • Tägliche Summen des Datenvolumens je Server für alle Nutzer zusammen. Diese lassen sich nicht auf Personen aufteilen.
  • Bestellungen: welcher Tarif, Betrag und Währung, wann sie aufgegeben wurde und ob sie bezahlt, storniert oder verfallen ist. Bei einer Zahlung in Kryptowährung außerdem das Netzwerk und die Transaktion, mit der bezahlt wurde. Bei einer Bestellung mit Gutscheincode außerdem der Code und der Preis davor. Eine stornierte oder verfallene Bestellung wird 30 Tage nach ihrer Aufgabe gelöscht.

Gezahlt wird so, wie es neben Ihrer Bestellung beschrieben ist. Was uns dieser Zahlungsweg zeigt (etwa der Name des Absenders einer Banküberweisung), erreicht uns nur über diesen Weg. Wir nutzen es, um die Zahlung der Bestellnummer zuzuordnen, und tragen es nicht in die Kontodatenbank ein.

04Auf unseren VPN-Servern

  • Ein Server sieht die IP-Adresse, von der Sie sich verbinden, solange Sie verbunden sind. Er schreibt diese Adresse nicht in seine Logs.
  • Sein Dienstprotokoll vermerkt, dass eine Sitzung einer Kontonummer begann und endete, über welchen Zugang und mit welcher Geschwindigkeitsbegrenzung. Ihre Adresse steht nicht darin. Diese Einträge dienen dem Betrieb des Dienstes, und das Systemprotokoll bewahrt sie höchstens einen Monat auf.
  • Er zählt das Datenvolumen jedes Kontos, um Kontingente durchzusetzen, und merkt sich, wann ein Konto zuletzt verbunden war. Ist ein Konto auf dem Server nicht mehr zugelassen und seit 30 Tagen nicht verbunden, vergisst der Server beides.
  • Damit jeder Geräteschlüssel nur von einem Computer aus verbunden ist, merkt sich ein Server, solange ein Gerät verbunden ist, eine Zufallszahl, die die App bei jedem Start wählt. Sie wird nirgends gespeichert und vergessen, sobald das Gerät getrennt ist.
  • Er protokolliert weder die Ziele, zu denen Sie sich verbinden, noch den Inhalt Ihres Datenverkehrs oder Ihre DNS-Anfragen. Eine fehlgeschlagene Verbindung wird nur mit dem Fehler protokolliert. Die einzige Ausnahme: Ein Versuch, über den Tunnel eine private Netzwerkadresse oder den Server selbst zu erreichen, wird abgelehnt, und diese Ablehnung wird mit der Adresse protokolliert, aber nicht mit Ihrem Konto oder Ihrer IP-Adresse.
  • Dateitausch über Peer-to-Peer-Netze (BitTorrent, seine Tracker und DHT) wird an der Form des Verkehrs erkannt und blockiert. Das Protokoll vermerkt dann, dass eine Sitzung einer Kontonummer Dateien tauschte und woran das erkannt wurde. Die beteiligten Adressen stehen nicht darin.

05Auf dieser Website

  • Ein Cookie, gesetzt bei der Anmeldung oder beim Erstellen eines Kontos. Es enthält ein zufälliges Sitzungstoken, und die Datenbank speichert nur dessen Hash. Es läuft nach 14 Tagen ab oder wenn Sie sich abmelden. Wenn Sie Passkeys verwenden, vermerkt die Datenbank auch, welcher die Sitzung geöffnet oder bestätigt hat.
  • Ein zweites Cookie nur, wenn Sie im Menü oben auf einer Seite eine Sprache wählen. Es enthält den Sprachcode und sonst nichts und gilt ein Jahr. Bis dahin folgt die Website der Sprache, die Ihr Browser anfragt, und speichert sie nicht.
  • Ein kleines eigenes Skript. Es kopiert Ihren Kontoschlüssel oder die Zahlungsadresse, wenn Sie darum bitten, merkt sich das gewählte Farbschema und schließt das Sprachmenü, wenn Sie daneben klicken. Wenn Sie einen Passkey hinzufügen oder verwenden, fragt es Ihren Browser danach und gibt dessen Antwort an diese Website weiter. Das Farbschema liegt im lokalen Speicher Ihres Browsers und wird nie an uns gesendet.
  • Keine Analyse, keine Werbung, keine Skripte, Schriften oder Bilder von anderen Websites. Ihr Browser spricht nur mit dieser Website.
  • Der Webserver führt kein Zugriffsprotokoll. Gegen das Erraten von Schlüsseln und Massenregistrierungen zählt die Website Versuche je IP-Adresse höchstens eine Stunde lang im Arbeitsspeicher. Unbekannte Gutscheincodes werden genauso gezählt, zusätzlich je Konto. Diese Zähler werden nie auf die Festplatte geschrieben.

06In der App

  • Wenn Sie sich mit Ihrem Kontoschlüssel anmelden, sendet die App diesen Schlüssel und ihre zufällige Installationskennung alle sechs Stunden über HTTPS an diese Website, um ihre aktuelle Verbindungsdatei zu holen. Ist der Tunnel nicht verbunden, kommt diese Anfrage von Ihrer eigenen Adresse.
  • Nach dem Verbinden fragt die App durch den Tunnel bei ipinfo.io nach, woher die Verbindung zu kommen scheint, um es auf der Karte zu zeigen. ipinfo.io sieht die Adresse unseres Servers, nicht Ihre.
  • Namensauflösungen laufen über verschlüsselte DNS-Resolver im Tunnel, wie sie der Server festlegt, mit dem Sie verbunden sind.
  • Die App führt auf Ihrem Computer ein Protokoll, um bei Problemen zu helfen. Von sich aus verlässt es Ihren Computer nie.

07Wie lange wir speichern

Alles oben Genannte wird gespeichert, solange das Konto besteht, sofern diese Seite nicht sagt, dass es früher gelöscht wird. Ein Konto, für das nie bezahlt wurde und das weder einen laufenden bezahlten Tarif noch einen nur vom Administrator vergebenen Tarif hat, wird nach 30 Tagen ohne Nutzung von selbst gelöscht: keine Verbindung zu unseren Servern, keine Anmeldung auf dieser Website und keine Anfrage der App. Wird es so gelöscht, von Ihnen auf Ihrer Kontoseite oder von einem Administrator, werden der Schlüssel-Hash, die Geräte, die Passkeys, der Tarif, die Verbrauchszähler, die Bestellungen, das Gespräch mit dem Support und die Sitzungen gemeinsam entfernt. Die Datenbanktabellen, in denen sie lagen, werden ohne sie neu geschrieben, und die Server streichen die Geräte des Kontos innerhalb etwa einer Minute aus ihren Zugangslisten. Ein verwendeter Gutscheincode behält die Zählung dieser Verwendung und ihren Betrag, ohne Verbindung zum gelöschten Konto.

Die Datenbank überschreibt den Speicherplatz nicht, den die entfernten Einträge belegt hatten. Bis dieser Platz wieder genutzt wird, könnte jemand mit Zugriff auf die Festplatte des Servers kürzlich gelöschte Einträge noch wiederherstellen.

Die Datenbank wird einmal täglich gesichert. Jede Sicherung wird 30 Tage nach ihrer Erstellung gelöscht, außer wenn die Sicherungen seit mehr als einer Woche fehlschlagen: Dann bleiben die alten erhalten, bis wieder eine gelingt. Ein gelöschtes Konto bleibt in den Sicherungen von vor seiner Löschung, bis auch diese gelöscht werden.

08Anfragen Dritter

Wir können nur herausgeben, was auf dieser Seite aufgeführt ist. Wir haben keine E-Mail-Adresse und keinen Namen, die mit einem Konto verknüpft sind. Bei einer Zahlung in Kryptowährung haben wir die Transaktion, mit der gezahlt wurde, und die öffentliche Blockchain verknüpft sie mit der sendenden Wallet. Sonst wissen wir nichts darüber, wie Sie bezahlt haben. Wir haben keine Liste der Websites, die Sie besucht haben, und keinen Nachweis darüber, welche IP-Adresse welches Konto genutzt hat.

09Änderungen

Wenn sich diese Erklärung ändert, ändert sich das Datum oben mit. Eine Änderung, durch die mehr über Sie erfasst wird, wird auf dieser Website angekündigt, bevor sie in Kraft tritt.

10Kontakt

Schreiben Sie uns über den auf dieser Website angegebenen Kontakt. Wir antworten, ohne zu fragen, wer Sie sind. Ein Kontoschlüssel ist dafür nie nötig, und wir fragen nie danach.