Loslegen
Farbschema und Sprache
Rechtliche Dokumente

Datenschutz

Zuletzt aktualisiert: 2026-09-30

Diese Richtlinie beschreibt, welche Daten der Panda-Defender-Dienst erhebt, wie sie verwendet werden, an wen sie weitergegeben werden können und welche Rechte Nutzer haben. Mit der Nutzung des Dienstes bestätigen Sie, dass Sie diese Richtlinie gelesen und verstanden haben.

1. Wer ist der Betreiber

Der Dienst ist ein persönliches Projekt. Der Betreiber ist eine Privatperson (der «Betreiber»). Kontakte für Anfragen zur Verarbeitung personenbezogener Daten finden Sie auf der Kontaktseite.

2. Welche Daten wir erheben

2.1. Registrierungsdaten

  • E-Mail und Passwort — das Passwort wird nur als kryptografischer Hash gespeichert; selbst der Betreiber kann es nicht wiederherstellen.
  • Telegram-ID und Benutzername — wenn Sie den Telegram-Bot @PandaDefenderBot starten oder Telegram im Nutzerbereich verknüpfen («Einstellungen» → «Telegram verknüpfen»). Die Telefonnummer wird nicht abgefragt und nicht an den Dienst übermittelt.
  • Bevorzugte Sprache der Oberfläche.

2.2. Technische Daten

  • IP-Adresse und User-Agent — werden in Webserver- und Anwendungsprotokollen sowie in Datensätzen zu Anmeldesitzungen und zu Aufrufen einzelner Seiten der Website erfasst (bei einem fehlgeschlagenen Anmeldeversuch zusammen mit dem eingegebenen Login bzw. der E-Mail-Adresse). Sie dienen der Sicherheit (Schutz vor Passwort-Brute-Force, Spam, Angriffen), dem Betrieb von Anmeldesitzungen und aggregierten Besuchsstatistiken. Speicherfristen siehe Abschnitt 7.
  • Die externe IP-Adresse, von der aus sich eine VPN-Konfiguration verbindet, sowie der Zeitpunkt der ersten und letzten erfassten Verbindung — werden bei der Prüfung des Verbindungsstatus erfasst und zur Diagnose des Dienstes verwendet.
  • Cookies — zum Aufrechterhalten der Anmeldesitzung sowie zum Speichern von Sprache und Design (siehe Abschnitt «Cookies» unten).
  • Liste der Anmeldesitzungen im Nutzerbereich — für jede Anmeldung: Gerätetyp, Betriebssystem und Browser (aus dem User-Agent), ungefähres Land und Stadt (von Cloudflare anhand der IP-Adresse ermittelt), Anmeldemethode, Zeitpunkt der Anmeldung und der letzten Aktivität. Die IP-Adresse selbst wird nicht in der Liste gespeichert — nur ein nicht umkehrbarer Fingerabdruck ihres Subnetzes. Sie sehen die Liste im Nutzerbereich («Einstellungen» → «Sicherheit» → «Sitzungen») und können dort jede Sitzung beenden — so fällt eine fremde Anmeldung leicht auf.
  • Zusammengefasste Besuchsstatistik der Website — über Cloudflare Web Analytics: ohne Cookies und ohne Nutzerkennungen; dient dazu zu sehen, welche Seiten aufgerufen werden und wie schnell sie laden.
  • Die Seiten «Meine IP» und «Speedtest» — sie laufen in Ihrem Browser und wenden sich direkt an Dienste von Cloudflare (speed.cloudflare.com, ipv4/ipv6.icanhazip.com und einen STUN-Server für die WebRTC-Prüfung), die wie jede Website Ihre IP-Adresse sehen; unser Server beantwortet, ob die Adresse zu unseren Servern gehört, und prüft sie wie im nächsten Punkt beschrieben. Messergebnisse bleiben nur in Ihrem Browser.
  • Auf der Seite «Meine IP» schlägt unser Server Ihre Adresse außerdem in öffentlichen Registrierungsdatenbanken für Netze (RDAP, über rdap.org), im Reverse-DNS und in zwei öffentlichen Spam-Blacklists (SpamCop, Barracuda) nach — diese Dienste erhalten Ihre IP-Adresse (siehe Abschnitt 5). Für die DNS-Prüfung fragt Ihr Browser einen einmaligen Zufallsnamen unter dnscheck.pandadefender.com ab, so sehen wir, welcher DNS-Server danach gefragt hat (und ob er einen Teil Ihrer Adresse weitergegeben hat); das Netz dieses DNS-Servers schlagen wir in denselben Registrierungsdatenbanken nach. Die Ergebnisse bleiben nur im Arbeitsspeicher des Servers — die DNS-Prüfung 2 Minuten, die übrigen Prüfungen bis zu einer Stunde, Registrierungsdaten des Netzes bis zu einem Tag — und werden keinem Konto zugeordnet.

2.3. Dienstdaten

  • Kauf- und Zahlungsverlauf: Beträge, Daten, Zahlungsmethode, Transaktions-ID (txid/invoice id) — zur Beilegung möglicher finanzieller Streitigkeiten, zum Nachweis der Leistungserbringung und für den Support.
  • Zeitpunkt der letzten Aktivität und Aktionen im Nutzerbereich.
  • Konfigurations-Metadaten: Server-Land, Laufzeit, Peer-ID — für den ordnungsgemäßen Betrieb des Dienstes.
  • Support-Anfragen — der Text Ihrer Nachrichten und die angehängten Dateien (z. B. Screenshots), um die Anfrage zu beantworten.

2.4. Was wir NICHT erheben

  • Den Inhalt des über VPN/Proxy übertragenen Datenverkehrs.
  • Den Verlauf besuchter Websites oder DNS-Abfragen der Nutzer.
  • Telefonnummern, Ausweisdaten oder biometrische Daten — der Dienst fragt sie nicht ab.
  • Zahlungsdetails (Kartennummer, CVV) — diese werden ausschließlich auf Seiten der Zahlungsanbieter verarbeitet.

3. Warum wir Daten erheben

  • Authentifizierung — damit Sie sich in Ihr Konto einloggen können.
  • Zahlungen und Guthabenverwaltung — für die ordnungsgemäße Bereitstellung bezahlter Leistungen.
  • Sicherheit — Erkennung und Verhinderung von Missbrauch (Betrug, Passwort-Brute-Force, Verstöße gegen die Nutzungsbedingungen).
  • Dienstbenachrichtigungen — z. B. über ablaufende Konfigurationen oder Zahlungsbestätigungen. Einen Teil dieser Telegram-Nachrichten (z. B. Hinweise auf ablaufende Konfigurationen) können Sie im Nutzerbereich unter «Einstellungen» → «Benachrichtigungen» abschalten.
  • Support — Bearbeitung von Anfragen.
  • Analytik — aggregiert, ohne Identifikation einzelner Nutzer (Anzahl aktiver Nutzer, beliebte Tarife usw.).

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Grundlagen:

  • Vertragserfüllung — Daten, ohne die der Dienst nicht erbracht werden kann (Konto, Guthaben, Vorgangsverlauf);
  • Einwilligung des Nutzers — freiwillig angegebene Daten (E-Mail für Benachrichtigungen usw.);
  • Berechtigte Interessen — zur Sicherheit und Missbrauchsprävention;
  • Gesetzliche Vorgaben — wenn die Verarbeitung von Daten durch geltendes Recht vorgeschrieben ist.

5. Drittauftragsverarbeiter (Subprozessoren)

Für den Betrieb des Dienstes nutzen wir folgende externe Anbieter, die im Rahmen ihrer Funktion einen begrenzten Datensatz erhalten können:

  • Zahlungsanbieter (Karten- und SBP-Zahlungen, Kryptowährungszahlungen) — Zahlungsabwicklung. Sie erhalten die Daten, die zur Abwicklung und Bestätigung einer Zahlung erforderlich sind, und verarbeiten sie nach ihren eigenen Regeln. An den Dienst für Karten- und SBP-Zahlungen übermitteln wir den Betrag, die Zahlungsnummer und eine technische Kontokennung im Dienst (gebildet aus Ihrer Telegram-ID oder der internen Nutzernummer); Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihr Passwort übermitteln wir nicht. Daten, die Sie auf der Zahlungsseite eingeben (z. B. Kartennummer oder Telefonnummer für SBP), erhält und verarbeitet der Zahlungsdienst selbst — sie gelangen nicht in unsere Infrastruktur. Kryptowährungszahlungen an eine Wallet-Adresse werden in einer öffentlichen Blockchain erfasst.
  • Proxy-Anbieter — externer Dienst, bei dem wir Proxy-Server beziehen. Bei einer Bestellung erhält er Land, Typ und Laufzeit; Ihre Kontodaten werden ihm nicht übermittelt. Bei der Nutzung eines Proxys läuft die Verbindung über die Server des Anbieters; er kann daher technisch die verbindende IP-Adresse und den Proxy-Datenverkehr sehen und verarbeitet sie nach seinen eigenen Regeln.
  • CDN-Anbieter — DDoS-Schutz und Caching statischer Inhalte. Sieht die IP-Adressen und HTTP-Anforderungsheader der Website-Besucher und verarbeitet sie gemäß seiner eigenen Datenschutzrichtlinie.
  • Hosting-Anbieter — Server-Hosting. Die Daten werden auf bei ihnen gemieteten Servern gespeichert; für eigene Zwecke der Hoster geben wir sie nicht weiter.
  • E-Mail-Dienst — Versand von Service-E-Mails (z. B. eines Bestätigungscodes bei der Änderung Ihrer E-Mail-Adresse). Erhält: Empfängeradresse und Text der E-Mail.
  • IP-Geolokalisierungsdienst — ermittelt anhand der IP-Adresse das ungefähre Land und die Stadt einer Verbindung zur Diagnose des Dienstes. Erhält: die verbindende IP-Adresse.
  • Abfragedienste der Seite «Meine IP» — öffentliche Registrierungsdatenbanken für Netze (RDAP: rdap.org und die regionalen Internet-Registrys, an die es die Anfrage weitergibt), die Spam-Listen SpamCop und Barracuda sowie der Betreiber der Reverse-DNS-Zone Ihrer Adresse (meist Ihr Anbieter): Unser Server fragt sie nach Ihrer Adresse, wenn Sie die Seite «Meine IP» öffnen (siehe Abschnitt 2.2). Erhalten: Ihre IP-Adresse; die Registrierungsdatenbanken außerdem die Adresse des DNS-Servers, den Ihr Gerät nutzt.

Jeder Subprozessor hat eine eigene Datenschutzrichtlinie. Wir geben keine Daten zu Marketingzwecken an Dritte weiter.

Bei begründeten Beschwerden oder rechtmäßigen Anfragen zuständiger Behörden können die in Abschnitt 2 genannten verfügbaren technischen Daten, die zur Feststellung eines Missbrauchs erforderlich sind, im gesetzlich zulässigen Rahmen ausgewertet werden. Auf rechtmäßige Anfrage zuständiger Behörden können nur diese Daten herausgegeben werden; Inhalte des Datenverkehrs und der Browserverlauf werden nicht gespeichert und können daher nicht herausgegeben werden.

6. Cookies

Die Website und der Nutzerbereich verwenden folgende Cookies:

  • pd-theme — gewähltes Design (hell/dunkel); wird beim Umschalten des Designs gesetzt und bis zu 1 Jahr gespeichert;
  • pd-lang — gewählte Sprache der Oberfläche; wird bei der Sprachwahl oder bei der Anmeldung im Nutzerbereich gesetzt und bis zu 1 Jahr gespeichert;
  • pd-cookie — Vermerk, dass Sie den Cookie-Hinweis geschlossen haben; wird beim Klick auf „Verstanden“ gesetzt und bis zu 1 Jahr gespeichert.

Der Nutzerbereich (panel.pandadefender.com) setzt außerdem eigene technische Cookies, nur für seine eigene Adresse (HttpOnly, Secure):

  • __Host-pd_panel — hält Sie im Nutzerbereich angemeldet; bis zu 30 Tage;
  • __Host-pd_ld — Vermerk, dass Sie sich von diesem Browser aus bereits in Ihrem Konto angemeldet haben, damit falsche Passwörter, die jemand anderes für Ihre E-Mail-Adresse eingibt, Ihre eigene Anmeldung nicht verhindern; enthält keine Kontodaten, bleibt nach der Abmeldung bestehen und wird bis zu 180 Tage gespeichert;
  • __Host-pd_tglb — verknüpft den Browser mit einer begonnenen Anmeldung über Telegram; bis zu 1 Stunde.

Einzelne vom Server erzeugte Service-Seiten der Website (z. B. die Zahlungsseite und die Neuigkeiten) setzen bis zum Schließen des Browsers ein technisches Cookie session und beim Wechsel von Sprache oder Design dort die Cookies lang und theme (bis zu 1 Jahr). Der Support-Chat, der sich aus dem Bot @PandaDefenderBot öffnet, hält Sie mit dem Cookie tgs_sess angemeldet (HttpOnly, Secure; bis zu 30 Tage).

Die Werte von pd-theme, pd-lang und pd-cookie werden außerdem im lokalen Speicher Ihres Browsers (localStorage) abgelegt; der Nutzerbereich speichert dort zusätzlich einige Oberflächeneinstellungen. Website und Nutzerbereich nutzen außerdem den Sitzungsspeicher (sessionStorage), den der Browser beim Schließen des Tabs leert: den Empfehlungscode aus einem Empfehlungslink (pd-ref), den Link für die Anmeldung über Telegram oder dessen Verknüpfung, solange er gültig ist (pd-tglogin), und ähnliche vorübergehende Oberflächendaten. Wurde keine Sprache gewählt, ermittelt die Website sie anhand des Verbindungslandes über den CDN-Anbieter; das Ergebnis wird nicht gespeichert. Der CDN-Anbieter, der die Website schützt, kann eigene technische Cookies setzen, um automatisierte Anfragen herauszufiltern.

Werbe- und Tracking-Cookies werden derzeit nicht verwendet. Falls künftig kontextbezogene Werbung (z. B. Google AdSense) eingebunden wird, wird diese Richtlinie ausdrücklich aktualisiert.

7. Aufbewahrungsdauer

  • Kontodaten — solange Ihr Konto besteht.
  • Zahlungsverlauf — bis zu 3 Jahre für die Beilegung möglicher finanzieller Streitigkeiten und den Nachweis der Leistungserbringung.
  • Korrespondenz mit dem Support — solange Ihr Konto besteht; Anhänge zu Anfragen werden gelöscht, sobald seit dem Abschluss der Anfrage 180 Tage vergangen sind (die Bereinigung läuft automatisch in kleinen Schritten, daher kann eine Datei etwas länger gespeichert bleiben).
  • IP-Adressen und User-Agents in Webserver-Protokollen — bis zu 15 Tage; IP-Adressen im Firewall-Protokoll — bis zu 5 Wochen.
  • IP-Adressen und User-Agents in Anwendungsprotokollen und in Datensätzen zu Anmeldesitzungen und Seitenaufrufen sowie IP-Adressen von Konfigurationsverbindungen — eine feste Speicherfrist ist nicht festgelegt.
  • Dienst-Metadaten der Konfigurationen — solange die Konfiguration aktiv ist, zuzüglich einer Schonfrist von bis zu 30 Tagen.
  • Datenbank-Sicherungen — aus der Datenbank gelöschte Daten können darin verbleiben, bis diese Sicherungen gelöscht werden.
  • Liste der Anmeldesitzungen — solange eine Sitzung aktiv ist; beendete und abgelaufene Sitzungen werden nach 30 Tagen gelöscht.

8. Übermittlung in andere Länder

Eine technische Übermittlung von Daten über Drittinfrastruktur (CDN/DDoS-Schutz, Hosting, E-Mail-Dienst) außerhalb des Aufenthaltslandes des Betreibers ist möglich. Die Übermittlung erfolgt nur im notwendigen Umfang für den Betrieb des Dienstes und unterliegt den Datenschutzrichtlinien der jeweiligen Anbieter.

9. Ihre Rechte

Hinsichtlich Ihrer personenbezogenen Daten haben Sie das Recht:

  • Auskunft — zu erfahren, welche Daten über Sie gespeichert sind;
  • Berichtigung — veraltete Daten im Nutzerbereich («Einstellungen») oder über den Support korrigieren zu lassen;
  • Löschung — über den Bereich «Support» im Nutzerbereich oder im Telegram-Bot @PandaDefenderBot die Löschung Ihres Kontos und der damit verbundenen Daten zu verlangen, ausgenommen den Zahlungsverlauf: Er wird bis zu 3 Jahre zur Beilegung möglicher finanzieller Streitigkeiten und zum Nachweis der Leistungserbringung aufbewahrt (siehe Abschnitt 7);
  • Einwilligung widerrufen — für einzelne Verarbeitungsarten (z. B. E-Mail-Benachrichtigungen);
  • Datenkopie erhalten — auf Anfrage über den Support stellen wir Ihnen eine Kopie Ihrer Daten zur Verfügung.

Anträge zur Ausübung dieser Rechte senden Sie über den Bereich «Support» im Nutzerbereich oder im Telegram-Bot @PandaDefenderBot; siehe auch die Kontaktseite. Antwortfrist — bis zu 30 Tage nach Eingang der Anfrage.

10. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

  • HTTPS/TLS für den gesamten Datenverkehr zwischen Browser und Server;
  • Passwort-Hashing mit modernen Algorithmen;
  • eingeschränkter administrativer Zugriff auf die Datenbank;
  • regelmäßige Aktualisierungen der Systemkomponenten.

Kein System ist vollkommen sicher. Im Falle eines Vorfalls, der Ihre Daten betrifft, werden wir Sie innerhalb angemessener Frist per E-Mail oder Telegram benachrichtigen.

11. Minderjährige

Der Dienst darf ab 18 Jahren genutzt werden; tritt die Volljährigkeit im Aufenthaltsland des Nutzers später ein, erst ab diesem Alter. Wir fragen das Alter nicht aktiv ab; wird jedoch bekannt, dass ein Konto einem Minderjährigen gehört, wird dieses Konto gelöscht.

12. Änderungen der Richtlinie

Die Richtlinie kann aktualisiert werden. Die aktuelle Fassung wird stets mit Datum der Aktualisierung auf dieser Seite veröffentlicht. Über wesentliche Änderungen versuchen wir Sie vorab per E-Mail oder Telegram-Bot zu benachrichtigen.

13. Kontakt

Für alle Fragen zur Verarbeitung personenbezogener Daten und zur Ausübung Ihrer Rechte wenden Sie sich über den Bereich «Support» im Nutzerbereich oder im Telegram-Bot @PandaDefenderBot an uns; siehe auch die Kontaktseite.