Wer verantwortlich ist
Betreiber ist {{TODO: Firmenname}}, {{TODO: Anschrift}}. E-Mail: {{TODO: E-Mail}}. Eine schnellere Kontaktmöglichkeit: {{TODO: schnelle Kontaktmöglichkeit}}. Das sind Platzhalter, bis sie ausgefüllt sind.
Konto
Ein Konto kann mit einer 16-stelligen Kontonummer entstehen. Die Nummer liegt verschlüsselt in der Datenbank, ein Hash davon dient dem Login. Eine E-Mail-Adresse ist freiwillig. Wenn du eine setzt, werden die Adresse und der Zeitpunkt der Bestätigung gespeichert. Ein Passwort liegt nur als Hash. Schaltest du einen Einmalcode oder einen Passkey ein, werden das Geheimnis und der Passkey gespeichert. Die gewählte Panel-Sprache steht am Konto.
An der Kasse werden Straße, Ort, Postleitzahl und Land abgefragt. Diese Felder stehen am Nutzer und werden auf die Bestellung kopiert.
Warteliste
Solange der Kauf zu ist, speichert die Warteliste die E-Mail-Adresse, die Sprache der Seite und den Zeitpunkt der Bestätigung. Eine IP-Adresse speichert sie nicht. Der Bestätigungslink liegt nur als Hash und wird nach der Bestätigung gelöscht.
Zahlungen
Eine Bestellung speichert Laufzeit, Währung, Betrag, Steuer, den Namen des Zahlungswegs, eine Rechnungsadresse, ob du auf den Widerruf verzichtet hast, damit der Dienst sofort startet, und den Zahlungszeitpunkt. Eine Zahlungszeile kann zusätzlich eine Referenz des Anbieters und die Rohdaten speichern, die der Anbieter geschickt hat.
MyGate steht auf der öffentlichen Seite für Bitcoin, Monero und USDT. In dieser Anwendung gibt es keinen MyGate-API-Client, deshalb kommt hier heute keine MyGate-Nutzlast an. Stripe kann eine Checkout-Sitzung anlegen, wenn eine Verwaltung Stripe einschaltet. Telegram Stars bleibt aus, solange MARKETING_TELEGRAM_STARS aus ist. Nutzt du einen Anbieter, verarbeitet der die Zahlung nach seinen eigenen Regeln.
VPN-Gerät
Ein Gerät speichert Name, Protokoll, öffentlichen Schlüssel, Tunneladresse und den Server. Der private Schlüssel liegt nur dann in dieser Datenbank, wenn das Panel ihn erzeugt hat. Der Windows-Client kann den privaten Schlüssel behalten. Dann speichert diese Datenbank nur den öffentlichen Schlüssel.
Der letzte Handshake ist ein Zeitstempel je Gerät. Der nächste Handshake überschreibt ihn. Eine Liste früherer Handshakes gibt es nicht. Byte-Summen gibt es je Gerät für den laufenden Monat und je Tag für 35 Tage. Das ist die Byte-Zahl, nicht die Seiten und nicht die Adressen, die du aufgerufen hast. Der Agent schickt keine Client-IP und kein Ziel.
Eine Verwaltung sieht diese Byte-Summen. Überschreitet ein Gerät oder ein Konto die veröffentlichte Tages- oder Monatsschwelle, kann es gedrosselt werden. Wegen der Menge wird es nicht getrennt.
Website, Cookies und IP-Adressen
Die Startseite zeigt die IP-Adresse des aktuellen Abrufs in der Leiste oben. Diese Adresse wird nicht in die Anwendungsdatenbank geschrieben.
Die Sitzung liegt in Redis. Der Browser speichert ein Sitzungs-Cookie und ein XSRF-Cookie. In der Sitzung können Sprache und Anzeigewährung stehen. Die Farbwahl liegt im lokalen Speicher des Browsers, nicht in einem Cookie. Ein Analyse-Cookie setzt diese Anwendung nicht.
Anmeldung, Abmeldung, ein fehlgeschlagener Login, Passwortänderungen, Änderungen der Zwei-Faktor-Anmeldung und Passkeys werden mit der IP-Adresse dieses Abrufs ins Aktivitätsprotokoll geschrieben. Ein fehlgeschlagener Login speichert zusätzlich eine maskierte Kontonummer oder die eingegebene E-Mail-Adresse. Das Löschen eines Kontos speichert die IP-Adresse in diesem Protokolleintrag. Anmelde-Grenzen nutzen die IP-Adresse in einem kurzen Cache.
Das Installationsskript des Panels schaltet das Access-Log des Webservers nicht ab. Ein übliches Nginx-Access-Log zeichnet IP-Adresse, URL und Zeit des Abrufs auf.
Was diese Erklärung nicht behauptet
{{TODO: No-Logs-Aussage}} Ein pauschaler Satz „keine Logs“ steht hier nicht. Die VPN-Zeilen oben enthalten keine Ziele und keine Client-IP. Website und Webserver speichern IP-Adressen, wie diese Erklärung sagt.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung und Einschränkung verlangen und dich bei einer Aufsicht beschweren. Schreib an {{TODO: E-Mail}}. Welche Behörde zuständig ist, ist nicht gewählt, weil das Land des Betreibers {{TODO: Rechtsordnung}} ist.