Zum Inhalt springen

Jedes VPN sagt „keine Logs“. Hier ist unsere Liste, Posten für Posten.

Pangea führt keinerlei Aufzeichnungen darüber, was du online tust – keinen Verlauf, keine DNS-Anfragen, keine Verbindungszeiten, keine Datenmengen, keine IP-Adressen. Was wir tatsächlich speichern, passt auf eine Seite, also steht es vollständig auf dieser. Eine E-Mail-Adresse, falls du dich damit registriert hast, Zahlungsdaten und ein öffentlicher Schlüssel pro Gerät. Wer sein Konto mit Monero auflädt, bei dem entstehen die ersten beiden nie.

Zuletzt geprüft am 14. August 2026

Was wir speichern – und was nicht

Wird nie erfasst

Was du online tust
Die Seiten, die du öffnest, die DNS-Abfragen, die dich dorthin gebracht haben, und alles im Tunnel. Nichts davon wird geprüft, gezählt oder notiert.
Deine Sitzungen
Wann du dich verbindest, welchen Server du gewählt hast, wie lange du bliebst, wie viel du übertragen hast. Nichts davon wird notiert, und in der Datenbank gibt es keine Sitzungstabelle, aus der man es auslesen könnte.
Die Adresse, von der aus du dich verbindest
Solange der Tunnel steht, muss der Server wissen, wohin er deine Pakete zurückschickt – wie jedes Netzwerk. Das liegt im Arbeitsspeicher, landet nie auf der Platte und ist weg, sobald du trennst.
Zugriffslogs der Webserver
Auf unseren Webservern ist das Zugriffsprotokoll abgeschaltet, und unsere API notiert nicht mehr als einen Pfad und einen Statuscode. Deine IP dient dazu, die Anfrage davor zu drosseln, danach wird sie verworfen.
Eine Aktivitätsspur zu deinem Konto
Kein Eintrag darüber, wann du dich angemeldet hast, von wo, oder was du im Dashboard angeklickt hast. In der Datenbank gibt es dafür keine Spalte.

Gespeichert, und warum

Deine E-Mail-Adresse
Nur, wenn du dich per E-Mail oder Google registriert hast – damit meldest du dich wieder an, und darüber erreichen wir dich zum Konto. Ein mit Monero finanziertes Konto hat überhaupt keine E-Mail.Aufbewahrt: Bis 30 Tage nach der Kontoschließung
Zahlungsdaten
Per Karte: eine Stripe-Kundenreferenz und die Laufzeiten deines Tarifs. Kartennummern erreichen unsere Server nie – die liegen bei Stripe. Per Krypto: Betrag, Währung und Datum der Rechnung. Eine Wallet-Adresse von dir wird hier nicht gespeichert.Aufbewahrt: 7 Jahre, wie es die britische Steuerbehörde verlangt
Eine Zeile pro Gerät
Ein öffentlicher Schlüssel, die Tunneladresse, an die wir routen, der Name, den du vergeben hast, und der Tag, an dem du es hinzugefügt hast. Der öffentliche Schlüssel lässt den Tunnel funktionieren; der Name ist dafür da, dass du Laptop und Telefon auseinanderhältst.Aufbewahrt: Bis du das Gerät entfernst
Was du uns schickst
Name, E-Mail und Nachricht aus dem Kontaktformular, damit es etwas gibt, worauf wir antworten können.Aufbewahrt: 24 Monate
Anonyme Seitenaufrufe
Nur auf den öffentlichen Seiten, über eine Analytik, die wir selbst hosten. Keine Cookies, keine gespeicherte IP, nichts, was an ein Konto gebunden wäre – und im Dashboard, beim Bezahlen und auf der Anmeldeseite läuft sie gar nicht.Aufbewahrt: Nur aggregierte Zahlen

Das hier ist die Fassung in Klartext. Verbindlich ist die Datenschutzerklärung; sie führt dieselben Daten in Rechtssprache auf. Datenschutzerklärung lesen

Warum das mehr ist als ein Versprechen

Eine Richtlinie ist ein Satz, und Sätze werden umgeschrieben. Diese drei bräuchten neuen Code, eine neue Version und dich, die sie installiert.

Deine Schlüssel entstehen auf deinem Gerät

Die App erzeugt deine Schlüssel lokal und schickt uns nur die öffentliche Hälfte. Der private Schlüssel war nie auf unserer Seite der Leitung, auf unserer Seite gibt es also nichts, was deinen Verkehr lesen könnte, so sehr jemand auch darauf besteht.

Die Server erfahren nie, wer du bist

Ein VPN-Server bekommt einen öffentlichen Schlüssel und eine Tunneladresse. Nicht deine E-Mail, nicht dein Konto, nicht deinen Namen – wir senden sie nicht, also hat eine beschlagnahmte Maschine nichts herzugeben außer einer Liste von Schlüsseln.

Es gibt keinen Ort dafür

Kein Audit-Log, kein Provisionierungs-Log und nirgends ein Zeitstempel dafür, wann ein Gerät zuletzt verbunden war oder ein Konto zuletzt eingerichtet wurde. Das zu erfassen hieße, die Spalten anzulegen, den Code dafür zu schreiben und eine Version auszuliefern.

Warum eine Logging-Richtlinie weniger wert ist als der Quellcode des Clients

Was dich trotzdem erreichen kann

Ein Gerichtsbeschluss kann einfordern, was wir haben
Wir sitzen im Vereinigten Königreich. Ein gültiger Beschluss kann uns zwingen, die Liste oben herauszugeben: eine E-Mail-Adresse, Abrechnungsdaten, öffentliche Geräteschlüssel. Einen Browserverlauf, der nie geschrieben wurde, kann er nicht hervorbringen.
Man könnte uns verbieten, darüber zu sprechen
Es gibt in Großbritannien keine pauschale Speicherpflicht für VPNs, aber nach dem Investigatory Powers Act kann ein Anbieter eine Anordnung erhalten, über die er nicht sprechen darf. Ausschließen können wir das nicht. Wir können so wenig vorhalten, dass eine solche Anordnung kaum etwas erreicht – und einen Canary veröffentlichen, den du beobachten kannst.
Stripe und Auth0 führen ihre eigenen Aufzeichnungen
Zahlst du per Karte, hat Stripe deine Karte; registrierst du dich per E-Mail, hat Auth0 deine Adresse. Beides nach deren eigenen Richtlinien, was immer wir tun. Der Kauf mit Monero und einer Kontonummer ist der Weg daran vorbei – deshalb bieten wir ihn an.
Unabhängig geprüft hat das bisher niemand
Wir sind klein und selbstfinanziert, und ein echtes Audit kostet mehr, als wir derzeit einnehmen. Das sagen wir lieber, als etwas anderes anzudeuten. Bis sich das ändert, sind der Quellcode des Clients, der Canary und diese Seite das, was wir vorlegen können.

Prüf uns nach, statt uns zu vertrauen

Lies, was die App sendet

Der Desktop-Client ist quelloffen unter der GPLv3. Jedes Paket, das er auf die Leitung legt, steht in diesem Repository.

Quellcode ansehen

Behalte den Canary im Auge

Eine signierte Erklärung, dass keine geheime Anordnung eingegangen ist – monatlich erneuert. Prüf sie gegen unseren Schlüssel und achte darauf, ob sie ausbleibt.

Warrant Canary ansehen

Kaufe, ohne uns etwas zu sagen

Kontonummer erstellen, mit Monero aufladen, mit der Nummer anmelden. Keine E-Mail, keine Karte, kein Name, also gibt es später nichts herauszugeben.

Mit Monero bezahlen

Fordere deine Daten an – oder lösche sie

Schreib uns, und du bekommst eine Kopie von allem, was wir zu dir haben. Beim Löschen des Kontos verschwinden die Zeile, der Stripe-Kunde und die Anmeldeidentität gemeinsam.

[email protected]

Fragen, die wirklich gestellt werden

Führt Pangea Logs darüber, was ich tue?
Nein. Kein Browserverlauf, keine DNS-Abfragen, keine Verbindungs- oder Trennzeiten, keine Datenmengen, kein Vermerk, welchen Server du benutzt hast. Die vollständige Liste dessen, was wir speichern, steht auf dieser Seite: eine E-Mail-Adresse bei E-Mail-Konten, Zahlungsdaten, eine Zeile pro Gerät und Kontaktnachrichten.
Protokolliert ihr meine IP-Adresse?
Nein. Solange du verbunden bist, muss der Server wissen, wohin er deine Pakete zurückschickt – genau wie jedes Netzwerk –, aber das liegt im Arbeitsspeicher und ist weg, sobald der Tunnel schließt. Auf unseren Webservern ist das Zugriffsprotokoll abgeschaltet, und die IP hinter einer Anfrage dient nur der Drosselung und wird danach verworfen.
Was würdet ihr herausgeben, wenn die Polizei fragt?
Nur, was wir haben: die E-Mail-Adresse des Kontos, sofern es eine hat, die Abo-Zeiträume und die öffentlichen Schlüssel registrierter Geräte. Verkehrsdaten gibt es nicht herauszugeben, weil keine geschrieben werden. Wo es uns rechtlich nicht untersagt ist, sagen wir dir Bescheid.
Kann ich Pangea nutzen, ohne euch eine E-Mail-Adresse zu geben?
Ja. Erstelle eine Kontonummer, lade sie mit Monero auf und melde dich mit der Nummer an. An diesem Konto hängen zu keinem Zeitpunkt eine E-Mail, eine Karte oder ein Name.
Wurde die No-Logs-Aussage geprüft?
Nicht von einem unabhängigen Auditor – wir sind klein, selbstfinanziert und haben für keines bezahlt; das sagen wir lieber, als etwas anderes anzudeuten. Was wir stattdessen bieten: Der Desktop-Client ist quelloffen, den Servern wird deine Identität nie übermittelt, und wir veröffentlichen jeden Monat einen signierten Warrant Canary.
Macht der Firmensitz in Großbritannien alles zunichte?
Eine faire Frage. Es gibt keine pauschale Pflicht für britische VPNs, Verkehrsdaten aufzubewahren, aber nach dem Investigatory Powers Act können wir zur Herausgabe dessen verpflichtet werden, was wir haben – und zum Schweigen darüber. Genau deshalb halten wir so wenig vor, lassen Identität komplett von den Servern fern und veröffentlichen einen Canary.

Wir können nicht herausgeben, was wir nie gesammelt haben.

Um diesen Satz herum ist das Ganze gebaut. Alles oben ist das, was ihn wahr macht.

danach ab 2,33 £/Monat · jederzeit kündbar

Warrant Canary ansehen