Daten­schutz­erklärung

1. Wer wir sind

Avelir verkauft, nutzt oder gibt keinerlei Daten zu irgendeinem Zweck an Dritte weiter. Wir können das ohne Ausnahmen sagen, weil die App so gebaut ist: keine Ihrer Daten erreicht uns. Wir betreiben keinen Analysedienst, keinen Absturzbericht-Dienst und keinen Server, der entgegennimmt, was die App erzeugt.

Eine Ausnahme, und wir benennen sie. Builds, die von avelir.app, aus GitHub Releases oder mit dem Windows-Installer installiert wurden, fragen über HTTPS die Datei https://avelir.app/version.json ab, um zu erfahren, ob es eine neuere Version gibt. Diese Anfrage erreicht tatsächlich unseren Server, der Ihre IP-Adresse und die User-Agent-Kopfzeile sieht, wie jeder Webserver. Mehr wird nicht gesendet, die Anfrage enthält keine Kennung, und Store-Builds stellen sie gar nicht.

Herausgeberin der Anwendung ist AdaptGroup LLC, eine Gesellschaft mit beschränkter Haftung nach dem Recht von Wyoming, USA, Registernummer 2026-002012463, Anschrift 30 N Gould St Ste R, Sheridan, WY 82801, USA. Fragen zu dieser Erklärung gehen an [email protected].

2. Wir haben keine Konten, also gibt es nichts zu löschen

Avelir legt kein Konto an, fragt weder E-Mail-Adresse noch Telefonnummer noch Passwort und kann Sie nicht anmelden. Es gibt kein Profil von Ihnen auf unserer Seite, weil wir keinen Server betreiben, der eines halten könnte. Anforderungen, ein Konto über eine Webseite zu löschen, greifen hier nicht: es gibt nichts zu löschen.

3. Auf dem Weg Ihres Verkehrs steht kein Server von uns

Avelir ist ein Client. Die Server, durch die Ihr Verkehr läuft, gehören dem Anbieter, dessen Link Sie hinzugefügt haben. Wir sehen diesen Verkehr nicht, weil es keinen Ort gibt, von dem aus wir ihn sehen könnten. Was auf jenen Servern aufgezeichnet wird, entscheidet, wer sie betreibt; fragen Sie ihn, nicht uns.

4. Die Installationskennung

Beim ersten Start erzeugt die App eine zufällige Kennung — eine UUID der Version 4, erzeugt vom Zufallszahlengenerator des Betriebs­systems. Aus Ihrem Gerät wird sie nie abgeleitet: nicht aus der IMEI, nicht aus einer MAC-Adresse, nicht aus einer Seriennummer, nicht aus einer Werbe-ID. Das ist Absicht, und es ist zugleich das, was die Richtlinien von Google Play und App Store verlangen.

Die Kennung überlebt eine Neuinstallation nicht. Sie liegt als gewöhnliche Datei im privaten Speicher der App, das Löschen von Avelir nimmt sie mit, und der nächste Start erzeugt eine neue. Wir sagen das laut, weil eine Neuinstallation für das Panel Ihres Anbieters wie ein neues Gerät aussieht und einen Geräteplatz kosten kann, bis er den alten freigibt. Sie über den Block Store unter Android und den Schlüsselbund auf Apple-Plattformen zu halten, ist geplant; solange es das nicht gibt, sagt diese Seite es so.

Einen Zurücksetzen-Knopf gibt es nicht, und das sagen wir lieber, als einen zu beschreiben, den es nicht gibt. Seit 0.3.5 können Sie stattdessen etwas anderes: sie gar nicht mehr senden — Einstellungen → Erweitert → „Gerätekennung senden“. Ausgeschaltet wird die Kopfzeile gar nicht gesendet, statt leer gesendet zu werden; ein Panel, das Geräteplätze zählt, gibt danach womöglich keine Server zurück.

5. Was die App sendet und an wen

Wenn die App eine Abo-Adresse nach der Serverliste fragt, fügt sie der Anfrage vier Kopfzeilen hinzu:

Diese gehen an die Adresse, die Sie eingegeben haben, und nur dorthin. Zu uns kommen sie nicht: wir betreiben keinen Endpunkt, der sie annähme. In den Begriffen der Datensicherheit bei Google Play sind das Daten, die auf Ihre Anweisung hin an einen Dritten weitergegeben werden, und keine von uns erhobenen Daten.

Die Zeichenkette des Gerätemodells wird auf 128 Zeichen gekürzt. Die Kennung ist die oben beschriebene zufällige UUID. Mehr fügt die App der Anfrage nicht hinzu.

6. Was auf dem Gerät bleibt

Ihre Abos und die Server darin, Ihre Routing­regeln, Ihre DNS-Einträge, Ihre Auswahl für die getrennte Tunnelführung, Verkehrszähler und ein Diagnoseprotokoll. Alles davon liegt auf dem Gerät. Zugangs­daten werden aus den Protokolleinträgen beim Schreiben entfernt, nicht beim Anzeigen, das Protokoll kann also so wie es ist an den Support Ihres Anbieters gehen. Nichts aus dieser Liste sendet die App von sich aus irgendwohin.

7. Die Website

avelir.app hat keine Analyse, keine Zählpixel, keine Skripte Dritter und keine Werbung. Sie setzt keine eigenen Cookies und fragt keine Einwilligung ab, weil es nichts gibt, worin einzuwilligen wäre.

Die Website wird über ein Content-Delivery-Netzwerk und einen Webserver ausgeliefert, und beide führen Zugriffsprotokolle. Diese können Ihre IP-Adresse enthalten, und eine IP-Adresse ist nach der DSGVO ein personenbezogenes Datum. Die Protokolle bestehen, damit die Website läuft und Missbrauch bearbeitet werden kann, sie werden für kein Profil verwendet und mit nichts aus der App zusammengeführt: die App nimmt zu dieser Website nie Kontakt auf.

8. Kinder

Die App richtet sich nicht an Kinder und erhebt nichts, was ein Kind identifizieren würde. Da sie über niemanden etwas erhebt, ist eine Unterscheidung nach Alter weder möglich noch nötig.

9. Ihre Rechte

Nach der DSGVO und vergleichbaren Gesetzen können Sie fragen, welche personenbezogenen Daten über Sie wir haben, eine Kopie verlangen, Berichtigung oder Löschung verlangen und sich bei Ihrer Aufsichtsbehörde beschweren. In der Praxis haben wir nichts, was Sie identifiziert: kein Konto, kein Profil, keine serverseitige Aufzeichnung Ihrer Nutzung. Schreiben Sie an [email protected], und wir antworten genau das, schriftlich, mit der Begründung von oben.

10. Änderungen

Wenn sich diese Erklärung ändert, ändert sich das Datum oben mit ihr, und der frühere Wortlaut wird nicht stillschweigend ersetzt. Diese Seite ist der einzige Ort, an dem die geltende Fassung lebt.

11. Sprache

Diese Erklärung erscheint in sechs Sprachen. Weichen eine Übersetzung und die englische Fassung voneinander ab, gilt die englische.