Zum Inhalt springen

Was CoxVPN speichert und was es nie protokolliert

Hier ist die vollständige Liste der Kontodaten, die wir haben, mit dem Grund neben jeder Angabe. Darunter sehen Sie die Aktivität, die wir gar nicht aufzeichnen. Danach kommen die Verschlüsselung des Tunnels, wie wir mit rechtlichen Anfragen umgehen, und einige einfache Wege, Ihren Login sicher zu halten.

Zu Ihrem Konto gespeicherte Daten

  • AnmeldedatenHaben Sie sich mit E-Mail registriert, haben wir diese Adresse und einen Einweg-Hash Ihres Passworts. Haben Sie sich mit Token registriert, haben wir seinen Hash plus die letzten 4 Zeichen, damit zwei Token-Konten nie verwechselt werden. Bei der Anmeldung werden Hashes verglichen, das Passwort im Klartext wird nie gespeichert. Token-Konten haben außerdem eine verschlüsselte Kopie des Tokens, die nur dazu dient, Aufladungen mit dem Konto zu verknüpfen.
  • Registrierungs-IP, als HashJede IP kann bis zu 3 Konten erstellen. Ein Hash der Registrierungsadresse reicht, um das zu prüfen.
  • Geld rein und rausJede Aufladung, Bestellung und Rückerstattung bekommt eine eigene datierte Zeile mit der Summe. So bleibt Ihr Guthaben korrekt, und wir können einer hängenden Zahlung nachgehen.
  • Ihre Pässe und AblaufdatenWelchen Pass Sie haben (Basic, Plus oder Pro) und wann er abläuft. Ein Pass, der gekauft wird, während ein anderer aktiv ist, beginnt an dem Tag, an dem der aktuelle endet.
  • Markierungen aktiver GeräteSo zählen wir Plätze: einer pro Gerät online, bis zu 6, 10 oder 12 je nach Pass. Eine Markierung enthält keine IP und wird entfernt, wenn das Gerät getrennt wird.
  • Proxy-ZugangsdatenSie erscheinen beim ersten Öffnen von Meine Pässe nach einer Proxy-Bestellung: ein Benutzername, der mit cx beginnt, ein Passwort und von Ihnen hinzugefügte freigegebene IPs. Unser Proxy-Gateway vergleicht sie bei jeder Verbindung.
  • Gespräche mit unsWas Sie über Meine Daten > Kontakt senden, und unsere Antworten, damit Sie nächstes Mal nicht alles neu erklären müssen.

Wird nie in ein Protokoll geschrieben

  • Ihre echte IP von Ihrem Anbieter
  • Welche Websites laden und welche Apps laufen
  • DNS-Anfragen
  • Was Ihre Daten tatsächlich enthalten
  • Der Moment, in dem Sie online oder offline gehen
  • Sitzungsdauer
Datenschutzerklärung lesen

Welche Verschlüsselung nutzt der Tunnel?

Sobald Sie den Verbindungsschalter umlegen, schickt Ihr Gerät alles durch einen verschlüsselten Tunnel zu einem CoxVPN-Server. Ihr Anbieter oder der WLAN-Betreiber sieht, dass ein VPN genutzt wird, mehr nicht. Basic, Plus und Pro nutzen dieselbe Verschlüsselung: ChaCha20 bei WireGuard, AES-256-GCM bei OpenVPN und IKEv2.

Ein Protokollwechsel beeinflusst Tempo und wie gut der Tunnel hält. Was aufgezeichnet wird, bleibt gleich. Beginnen Sie mit WireGuard, nutzen Sie OpenVPN TCP in Netzen, die UDP blockieren, und wählen Sie IKEv2 für ein Smartphone, das oft zwischen WLAN und LTE wechselt.

Bleiben DNS-Abfragen privat?

Jeder Websitebesuch beginnt mit einer Abfrage, wo die Website liegt. Gehen diese Abfragen außerhalb des Tunnels, kann Ihr Anbieter eine Liste Ihrer Ziele sammeln, mit oder ohne Verschlüsselung.

Solange Sie verbunden sind, laufen Abfragen durch den Tunnel zu unseren eigenen DNS-Servern, die kein Abfrageprotokoll führen. Abfragen an jeden anderen DNS-Server werden verworfen. Sie müssen nichts einrichten.

Was passiert, wenn die Verbindung abbricht?

Tunnel brechen aus gewöhnlichen Gründen ab: schwaches Signal, ein Laptop, der aus dem Ruhezustand kommt, ein Smartphone, das vom WLAN zu LTE wechselt. In diesen Sekunden läuft ein ungeschütztes Gerät einfach ohne Tunnel weiter, mit echter IP und allem.

Mit eingeschaltetem Kill Switch bleibt Ihr Gerät offline, bis CoxVPN sich neu verbindet. Wer viel im öffentlichen WLAN ist, sollte ihn am ersten Tag einschalten und nie wieder anfassen.

  • Desktop und Apple-Geräte: Einstellungen öffnen, dann Verbindung, und Kill Switch einschalten
  • Android: unser Schalter in der App, abgesichert durch die Systemoptionen "Durchgehend aktives VPN" und "Verbindungen ohne VPN blockieren"

Was sehen Sie, wenn ich mit Krypto bezahle?

Die Zahlung hat zwei Schritte. Sie senden Krypto über die PayGate-Zahlungsseite, und es wird zu einem Dollar-Guthaben. Dann bezahlen Sie Ihren Warenkorb aus diesem Guthaben. Da Krypto der einzige Weg ist, erreichen uns Kartennummern und Bankkonten nie.

Wir speichern Betrag, Coin, Datum und was Sie gekauft haben. Gut zu wissen: Auf den meisten Chains sind Überweisungen öffentlich, wer Ihre Wallet-Adresse hat, kann also deren Verlauf durchsehen.

Können Polizei oder Gerichte meine Daten bekommen?

Wir halten uns an das Recht, wo es für uns gilt. Trotzdem kann ein Gerichtsbeschluss keine Daten herbeizaubern. Er erreicht nur, was oben auf dieser Seite steht: Konto- und Zahlungsdaten.

Da wir Ihr Surfen, Ihre Abfragen, Ihre echte IP oder Ihre Sitzungszeiten nie aufgeschrieben haben, kann uns keine Anfrage dazu bringen, sie vorzulegen.

Wie halte ich meinen Login sicher?

Wir senden nie E-Mails. Es gibt also kein Zurücksetzen bei einem vergessenen Passwort und keinen Ersatz für ein verlorenes Token. Wer Ihren Login hat, kann auch Ihr Guthaben ausgeben.

Unsere Empfehlungen:

  • Direkt bei der Registrierung Passwort oder Token in einen Passwort-Manager legen oder das Token als .txt herunterladen
  • Eine Sicherung an einem anderen Ort als Ihrem Hauptgerät aufbewahren
  • Sich auf Computern, die andere nutzen, von Meine Daten abmelden
  • Token oder Passwort nicht weitergeben, nicht im Chat, nicht im Screenshot und auch nicht in einer Support-Nachricht

Häufige Fragen

Ist mein Surfen für CoxVPN sichtbar?

Ihr Traffic läuft über unsere Server, aber nichts davon wird aufgezeichnet. Wir protokollieren keine Websites, Inhalte, DNS-Anfragen oder Verbindungszeiten.

Nutzt die Website Tracking oder Analyse?

Nein. Wir nutzen keine Werbe-Cookies, keine Pixel und keine externe Besucheranalyse. Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter, und Kontodaten geben wir nur heraus, wenn das Gesetz es verlangt.

Was, wenn ich mein Token oder Passwort verliere?

Dann ist es endgültig weg. Wir haben keine E-Mail für einen Reset und keinen anderen Weg, Ihr Eigentum zu bestätigen, Sie brauchen also ein neues Konto.

Wohin sende ich einen Bericht über eine Schwachstelle?

Melden Sie sich an und schreiben Sie uns unter Meine Daten > Kontakt. Sie brauchen dafür keinen Pass. Beschreiben Sie, was Sie gesehen haben und wie man es nachvollzieht, und unsere Antwort kommt im selben Verlauf.

Bereit, wenn Sie es sind

Starten Sie wie mit einem Schalter

Zum Füllen des Warenkorbs brauchen Sie kein Konto. Sie registrieren sich beim Bezahlen.