CyberGhost / Perfect Privacy im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (98)
Kriterien, bei denen die Werte auseinanderlaufen.
| CyberGhost | Perfect Privacy | |
|---|---|---|
| Juristischer Firmenname | CyberGhost S.R.L.belegt | CyberDock IT Solutions GmbHbelegt |
| Markeninhaber, falls abweichend | CyberGhost S.A. (marketing brand CyberGhost VPN)Anbieterangabe | CyberDock IT Solutions GmbH / Perfect Privacy brandAnbieterangabe |
| Gründungsjahr | 2011belegt | 2008Anbieterangabe |
| Hauptsitz (Land) | RObelegt | DEbelegt |
| Weitere relevante Jurisdiktionen | Rumänien (Betreibergesellschaft CyberGhost S.R.L.), Vereinigtes Königreich (Sitz der Konzernmutter Kape Technologies), Zypern (im rumänischen Register eingetragener Gesellschafter)belegt | DE (Hamburg HRB 152750)belegt |
| Geheimdienst-Allianz des Sitzlandes | keineAnbieterangabe | 14 Eyesbelegt |
| Mutterkonzern / Holding | Kape Technologies PLCbelegt | CyberDock IT Solutions GmbH (Hamburg)Anbieterangabe |
| Wirtschaftlich Berechtigte öffentlich bekannt | vollständig bekanntbelegt | teilweise bekanntAnbieterangabe |
| Eigentumsform | BeteiligungskapitalAnbieterangabe | Eigentümer nicht offengelegtAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | neinAnbieterangabe | jaAnbieterangabe |
| Schwester-VPN-Marken im Konzern | ExpressVPN, Private Internet Accessbelegt | none documentedAnbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | vpnMentor und Wizcase über die im März 2021 übernommene Webselenesebelegt | none documentedAnbieterangabe |
| Übliche Provisionshöhe | Anbieterangabe: bis zu 100 Prozent Provision, Abwicklung über ein HasOffers-KontoAnbieterangabe | Affiliate program exists; commission terms on affiliate page (fetch timeout — program linked from site)Anbieterangabe |
| YouTube- und Influencer-Sponsoring | vereinzeltAnbieterangabe | unbekanntAnbieterangabe |
| Übernahme-Historie / früherer Name | März 2017 Übernahme durch Kape Technologies; Mai 2023 Rückzug von Kape von der Londoner AIM nach dem Übernahmeangebot der Unikmind Holdings Limitedbelegt | Originally Switzerland-based (from 2008); later operated by CyberDock IT Solutions GmbH in Hamburg, Germany; technical entity claimed as Webinvest International SA (Panama)Anbieterangabe |
| Betriebsstatus | aktivbelegt | eingestelltbelegt |
| Einstellungsdatum | ? | 30.01.2026Anbieterangabe |
| Kernaussage der Logging-Policy | Anbieterangabe: 'we are NOT storing connection logs, meaning that we DON'T have any logs tied to your IP address, connection timestamp or session duration.'Anbieterangabe | No user traffic logs; no IP addresses, access times/duration, or per-user bandwidth stored; account holds login, expiry, emailbelegt |
| Erfassung des Datenvolumens | nicht erfasstAnbieterangabe | nur Summenbelegt |
| Durchsetzung des Geraetelimits | Multiple devices supported; exact simultaneous cap not on features fetchAnbieterangabe | Unlimited simultaneous connections (vendor claim; mirrored in reviews)Anbieterangabe |
| Minimal noetige Kontodaten | Laut Datenschutzerklärung werden bei der Registrierung Name, E-Mail-Adresse und Anschrift erhoben; die Browser-Erweiterungen für Chrome und Firefox lassen sich ohne Konto und ohne E-Mail-Adresse nutzenAnbieterangabe | username/password, account expiry, emailbelegt |
| Telemetrie in den Apps | nur nach ZustimmungAnbieterangabe | keineAnbieterangabe |
| Tracker und SDKs in der Android-App | Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)Anbieterangabe | None — vendor claimed in-house development without third parties (Wayback home)Anbieterangabe |
| Tracker in der iOS-App | Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)Anbieterangabe | No iOS app (CyberInsider con); N/A for first-party iOS SDKsAnbieterangabe |
| Tracker und Cookies auf der Website | Die Datenschutzerklärung nennt Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable als eingesetzte Analyse- und MarketingdiensteAnbieterangabe | Google Analytics with anonymizeIp; advertising cookies disclosedAnbieterangabe |
| Datenweitergabe an Dritte | Laut Datenschutzerklärung: Cleverbridge, Stripe, PayPal, Braintree, Paddle, BitPay und Amazon Pay (Zahlung), Zendesk (Support), Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable (Analyse und Marketing) sowie verbundene Unternehmen der Kape Technologies PLCAnbieterangabe | Payment processors (Paymentwall, PayPal, Stripe, Bitcoin processors); Google Analytics on website with anonymized IPAnbieterangabe |
| Aufbewahrungsfristen laut Policy | Unbestimmt. Die Datenschutzerklärung nennt keine Frist, sondern Aufbewahrung 'as long as needed to provide the Service and to comply with our legal obligations, resolve disputes and enforce our agreements'Anbieterangabe | VPN: no connection data retained; account credentials/email/expiry retained for billing/supportAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | neinAnbieterangabe |
| Details zum No-Log-Audit | Deloitte Audit S.R.L. (Rumänien), Prüfungen 2022, 2024 und 2025 nach ISAE 3000 (Revised); Prüfumfang laut Anbieter das VPN-Servernetz, Konfigurations- und Change-Management, Incident Response sowie das Token-System für dedizierte IP-AdressenAnbieterangabe | No-logs policy described as involuntarily tested via police server seizures (notably 2016 Golem/heise reporting); vendor claimed regular internal/external audits on Wayback homepageAnbieterangabe |
| Prüfbericht öffentlich | vollständigbelegt | nicht öffentlichAnbieterangabe |
| Audits der Apps und Clients | Deloitte no-logs audit 2025Anbieterangabe | Vendor claimed regular internal/external audits on Wayback homepage; no named app-audit firm/report URL foundAnbieterangabe |
| Infrastruktur- und Server-Audits | Deloitte infrastructure audit 2025Anbieterangabe | No public infra audit report found; involuntary 2016 seizure treated as practical no-logs test in secondary sourcesAnbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | No public court case testing CyberGhost no-logsAnbieterangabe | 2016 Netherlands server seizure reported; no customer data recovered (vendor/community narrative on archived pages and reviews)Anbieterangabe |
| Transparenzbericht | regelmäßigAnbieterangabe | keinerAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | veraltetAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | Windows-Client: Rechteausweitung CVE-2023-30237 durch Command Injection im RPC-Dienst, am 03.01.2023 von Pen Test Partners gemeldet und mit Version 8.3.10.10015 am 24.02.2023 behoben. Linux-Client: am 01.12.2022 gemeldete fehlende Zertifikatsprüfung, Command Injection und lokale Rechteausweitung, teilweise behoben mit Version 1.4.0 am 24.12.2022 und vollständig mit 1.4.1 am 22.02.2023belegt | Police seizures of VPN hardware/servers reported (heise 2010; Golem 2016); operator framed seizures as validating no-logs (no user data found)belegt |
| Bug-Bounty-Programm | Bug-Bounty-Programm über YesWeHack, Prämien bis 1.250 US-Dollar; im Umfang unter anderem unbefugter Zugriff auf VPN-Server, Remote Code Execution und Schwachstellen, die Nutzerdaten offenlegenAnbieterangabe | Perfect Privacy responsible disclosureAnbieterangabe |
| Umgang mit gemeldeten Schwachstellen | Kape/CyberGhost security advisoriesAnbieterangabe | ? |
| Clients quelloffen | keineAnbieterangabe | teilweiseAnbieterangabe |
| Nennungen durch unabhängige Stellen | Marketing cites press; Vulnerability Disclosure Program linked in footerAnbieterangabe | Historically recommended in privacy community reviews; CyberInsider and SafetyDetectives reviewed it; recommendations withdrawn after Jan 2026 shutdownAnbieterangabe |
| WireGuard | jaAnbieterangabe | neinAnbieterangabe |
| Eigenes Protokoll | noneAnbieterangabe | Stealth VPN (DPI obfuscation wrapping VPN to look like HTTPS)Anbieterangabe |
| Noch angebotene Altprotokolle | none advertised; OpenVPN, WireGuard, IKEv2 offeredAnbieterangabe | SSH2 tunnelAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | Anbieterangabe: AES-256 bei OpenVPN und IKEv2, ChaCha20-Poly1305 bei WireGuardAnbieterangabe | AES-256 (OpenVPN)Anbieterangabe |
| Schluesselaustausch und Authentifizierung | OpenVPN / WireGuard / IKEv2 handshakes depending on selected protocolAnbieterangabe | OpenVPN / IPsec industry standards (details not fully specified on feature pages)Anbieterangabe |
| Umgang mit IPv6 | abgeschaltetAnbieterangabe | durch den TunnelAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Not clearly documented as a named obfuscation feature on fetched features/home pages (OpenVPN/WireGuard/IKEv2 advertised)Anbieterangabe | Stealth VPN (HTTPS-like masking against DPI)Anbieterangabe |
| Dauerhafte Sperre (Lockdown) | jaAnbieterangabe | neinAnbieterangabe |
| Split Tunneling | Anbieterangabe: in der Windows-App über die Funktion 'Exceptions' für einzelne Websites, die Übersichtsseite nennt zusätzlich das Ausklammern einzelner AnwendungenAnbieterangabe | yes (app split-tunneling per SafetyDetectives review of the service)Anbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | frei kombinierbarAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | vorhandenAnbieterangabe |
| Aufpreis fuer dedizierte IP | 4,00 €Anbieterangabe | 0,00 €Anbieterangabe |
| SOCKS5-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| Smart DNS | jaAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | einstellbarAnbieterangabe |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | jaAnbieterangabe |
| Zugriff auf das lokale Netz | neinAnbieterangabe | jaAnbieterangabe |
| Abwehr von Verkehrsanalyse | Content Blocker (ads/trackers/malware domains); protocols OpenVPN/WireGuard/IKEv2Anbieterangabe | Stealth VPN Technology / NeuroRouting historically offeredAnbieterangabe |
| IPv6 im Tunnel | neinAnbieterangabe | jaAnbieterangabe |
| Anzahl Server | 9.800 ServerAnbieterangabe | 55 ServerAnbieterangabe |
| Anzahl Laender | 100 LaenderAnbieterangabe | 23 LaenderAnbieterangabe |
| Anzahl Staedte | 125 StaedteAnbieterangabe | 35 StaedteAnbieterangabe |
| Virtuelle Standorte | gekennzeichnetAnbieterangabe | keine virtuellenAnbieterangabe |
| Eigentum an der Hardware | gemischtAnbieterangabe | ColocationAnbieterangabe |
| P2P und Filesharing | eigene StandorteAnbieterangabe | gesamtes NetzAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | jaAnbieterangabe |
| Bekannte Upstream-Hoster | Not individually named on fetched features/home pages; Kape-operated networkAnbieterangabe | 100% dedicated bare-metal / root servers (no cloud VPS); operators not individually named on fetched pagesAnbieterangabe |
| Linux-Kommandozeile | eigene AppAnbieterangabe | nur KonfigurationAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Apple-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Browser-Erweiterung | eigene ErweiterungAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Art der Browser-Erweiterung | eigener Browser-ProxyAnbieterangabe | keine ErweiterungAnbieterangabe |
| Router-Unterstuetzung | OpenVPN-Konfigurationsdateien für DD-WRT, Tomato, OpenWrt sowie AsusWRT und AsusWRT-MerlinAnbieterangabe | VPN Routers documentation linked in footerAnbieterangabe |
| Kommandozeile dokumentiert | neinAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | 7Anbieterangabe | unlimited / personal multi-device use allowed; no sharing credentialsAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | jaAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | neinAnbieterangabe | jaAnbieterangabe |
| Monatstarif | 11,99 €Anbieterangabe | 12,99 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 2,19 €Anbieterangabe | 8,95 €Anbieterangabe |
| Preissprung bei der Verlaengerung | moderater AufschlagAnbieterangabe | gleicher PreisAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Kostenlose Browser-Erweiterungen für Chrome und Firefox ohne Konto und ohne E-Mail-Adresse, beschränkt auf Server in den USA, Deutschland, den Niederlanden und Rumänien und nur für den Verkehr des BrowsersAnbieterangabe | noneAnbieterangabe |
| Geld-zurueck-Frist | 45 TageAnbieterangabe | 7 TageAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | eigene StandorteAnbieterangabe | gesamtes NetzAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | jaAnbieterangabe | neinAnbieterangabe |
| Berichtete Netflix-Kataloge | Anbieterangabe von eigens ausgewiesenen Netflix-Servern für Argentinien, Australien, Belgien, Brasilien, Kanada, die Schweiz, Tschechien, Deutschland, Dänemark, Spanien, Frankreich, Israel, Indien, Italien, Japan, Südkorea, Mexiko, die Niederlande, Norwegen, Neuseeland, Polen, Rumänien, Schweden, Singapur, Thailand, die Türkei, das Vereinigte Königreich, die USA und Südafrika (29 Länder).Anbieterangabe | Poor / largely incompatible with Netflix and Disney+ per CyberInsider testing notesAnbieterangabe |
| Weitere Streaming-Dienste | Vom Anbieter genannt: Netflix, Amazon Prime Video, Disney+, HBO Max, BBC iPlayer, Sling TV, YouTube TV, Paramount+ und TubiAnbieterangabe | CyberInsider: does not work well with streaming sites such as Netflix and Disney PlusAnbieterangabe |
| Belege zu Geschwindigkeitsmessungen | Keine unabhängigen Geschwindigkeitsmessungen auf den offiziellen Seiten verlinkt. Belegt werden nur die Hardware-Kapazität ('10-Gbps servers') und Marketingformulierungen wie 'ultra-fast speeds'; konkrete Mbit/s- oder Ping-Werte aus eigenen oder Drittanbieter-Tests werden nicht genannt.Anbieterangabe | VPNmentor maß im eigenen Test von einem UK-Standort aus per IKEv2 einen durchschnittlichen Geschwindigkeitsverlust von 35 Prozent bei nahegelegenen Servern und 55 Prozent bei entfernten Servern, auf einzelnen Servern über 90 Prozent.belegt |
| Latenz und Eignung fuer Spiele | Die App zeigt laut Anbieter Ping, Entfernung und Serverauslastung je Standort an, damit Spieler eine latenzarme Verbindung wählen können; die Gaming-Seite wirbt zusätzlich mit 'Reduce Ping When Gaming Online'. Konkrete Millisekundenwerte oder unabhängige Messungen werden nicht genannt.Anbieterangabe | Die getesteten Erfahrungen widersprechen sich deutlich. Comparitech fand beim Spieletest über nahe Server 'no dropped connections, no lagging, or freeze-ups'. Cloudwards maß dagegen im Schnitt über 1000 Prozent höhere Latenz und beschrieb League of Legends über einen US-Server als kaum spielbar ('each input took forever to load'). VPNmentor erlebte auf einem Schweizer Server mit 65 ms Ping zufälliges Einfrieren des Charakters und stufte Server in Singapur und Schweden als unspielbar ein. CyberInsider maß unabhängig davon reine Downloadraten von 117 bis 141 MBit/s auf nahen und 131 MBit/s auf US-Servern, ohne eigenen Spieletest, und wies auf spürbar schlechtere Werte bei aktiviertem Multi-Hop hin.widersprüchlich |
| Umgang mit SMTP und Port 25 | Not documented on fetched CyberGhost pagesAnbieterangabe | Not documented on fetched Wayback/review pagesAnbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | Markets bypassing restrictions / streaming access; no China-specific official claim extracted from fetched pagesAnbieterangabe | Die FAQ widmet China, Iran und der Türkei einen eigenen Abschnitt und empfiehlt dort Stealth VPN sowie kaskadierte Verbindungen über einen erreichbaren regionalen Server.Anbieterangabe |
| Live-Chat rund um die Uhr | jaAnbieterangabe | neinAnbieterangabe |
| Tracker-Last der Website | Marketing site uses cookies; privacy policy covers trackingAnbieterangabe | Privacy policy covered website cookies historicallyAnbieterangabe |
| URL des Warrant Canary | none foundAnbieterangabe | Historical warrant canary page (service discontinued)Anbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Standard corporate legal/privacy pagesAnbieterangabe | Technical privacy-focused documentation historicallyAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Aggressive promo pricing ($2.19/mo intro) paired with multi-year billing; Dedicated IP marketed as add-onAnbieterangabe | Discontinued service — historical claims onlyAnbieterangabe |
Alle belegten Kriterien (158)
| CyberGhost | Perfect Privacy | |
|---|---|---|
| Juristischer Firmenname | CyberGhost S.R.L.belegt | CyberDock IT Solutions GmbHbelegt |
| Markeninhaber, falls abweichend | CyberGhost S.A. (marketing brand CyberGhost VPN)Anbieterangabe | CyberDock IT Solutions GmbH / Perfect Privacy brandAnbieterangabe |
| Gründungsjahr | 2011belegt | 2008Anbieterangabe |
| Hauptsitz (Land) | RObelegt | DEbelegt |
| Weitere relevante Jurisdiktionen | Rumänien (Betreibergesellschaft CyberGhost S.R.L.), Vereinigtes Königreich (Sitz der Konzernmutter Kape Technologies), Zypern (im rumänischen Register eingetragener Gesellschafter)belegt | DE (Hamburg HRB 152750)belegt |
| Geheimdienst-Allianz des Sitzlandes | keineAnbieterangabe | 14 Eyesbelegt |
| Mutterkonzern / Holding | Kape Technologies PLCbelegt | CyberDock IT Solutions GmbH (Hamburg)Anbieterangabe |
| Wirtschaftlich Berechtigte öffentlich bekannt | vollständig bekanntbelegt | teilweise bekanntAnbieterangabe |
| Eigentumsform | BeteiligungskapitalAnbieterangabe | Eigentümer nicht offengelegtAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | neinAnbieterangabe | jaAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jabelegt | jaAnbieterangabe |
| Schwester-VPN-Marken im Konzern | ExpressVPN, Private Internet Accessbelegt | none documentedAnbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | vpnMentor und Wizcase über die im März 2021 übernommene Webselenesebelegt | none documentedAnbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | jaAnbieterangabe |
| Übliche Provisionshöhe | Anbieterangabe: bis zu 100 Prozent Provision, Abwicklung über ein HasOffers-KontoAnbieterangabe | Affiliate program exists; commission terms on affiliate page (fetch timeout — program linked from site)Anbieterangabe |
| YouTube- und Influencer-Sponsoring | vereinzeltAnbieterangabe | unbekanntAnbieterangabe |
| Dokumentierte irreführende Werbeaussagen | none_knownAnbieterangabe | none_knownAnbieterangabe |
| Übernahme-Historie / früherer Name | März 2017 Übernahme durch Kape Technologies; Mai 2023 Rückzug von Kape von der Londoner AIM nach dem Übernahmeangebot der Unikmind Holdings Limitedbelegt | Originally Switzerland-based (from 2008); later operated by CyberDock IT Solutions GmbH in Hamburg, Germany; technical entity claimed as Webinvest International SA (Panama)Anbieterangabe |
| Betriebsstatus | aktivbelegt | eingestelltbelegt |
| Einstellungsdatum | ? | 30.01.2026Anbieterangabe |
| Nutzer migriert zu | noneAnbieterangabe | noneAnbieterangabe |
| Kernaussage der Logging-Policy | Anbieterangabe: 'we are NOT storing connection logs, meaning that we DON'T have any logs tied to your IP address, connection timestamp or session duration.'Anbieterangabe | No user traffic logs; no IP addresses, access times/duration, or per-user bandwidth stored; account holds login, expiry, emailbelegt |
| Aktivitaets- und Traffic-Logs | keineAnbieterangabe | keinebelegt |
| Verbindungs-Logs | keineAnbieterangabe | keinebelegt |
| Speicherung der echten IP-Adresse | nicht gespeichertAnbieterangabe | nicht gespeichertbelegt |
| Speicherung der zugewiesenen VPN-IP | nicht gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | keineAnbieterangabe | keinebelegt |
| Erfassung des Datenvolumens | nicht erfasstAnbieterangabe | nur Summenbelegt |
| Durchsetzung des Geraetelimits | Multiple devices supported; exact simultaneous cap not on features fetchAnbieterangabe | Unlimited simultaneous connections (vendor claim; mirrored in reviews)Anbieterangabe |
| Minimal noetige Kontodaten | Laut Datenschutzerklärung werden bei der Registrierung Name, E-Mail-Adresse und Anschrift erhoben; die Browser-Erweiterungen für Chrome und Firefox lassen sich ohne Konto und ohne E-Mail-Adresse nutzenAnbieterangabe | username/password, account expiry, emailbelegt |
| Telemetrie in den Apps | nur nach ZustimmungAnbieterangabe | keineAnbieterangabe |
| Tracker und SDKs in der Android-App | Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)Anbieterangabe | None — vendor claimed in-house development without third parties (Wayback home)Anbieterangabe |
| Tracker in der iOS-App | Not enumerated on fetched product pages (privacy policy URL returned 404 in this session)Anbieterangabe | No iOS app (CyberInsider con); N/A for first-party iOS SDKsAnbieterangabe |
| Tracker und Cookies auf der Website | Die Datenschutzerklärung nennt Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable als eingesetzte Analyse- und MarketingdiensteAnbieterangabe | Google Analytics with anonymizeIp; advertising cookies disclosedAnbieterangabe |
| Datenweitergabe an Dritte | Laut Datenschutzerklärung: Cleverbridge, Stripe, PayPal, Braintree, Paddle, BitPay und Amazon Pay (Zahlung), Zendesk (Support), Google Analytics, Mouseflow, AppsFlyer, VWO und Iterable (Analyse und Marketing) sowie verbundene Unternehmen der Kape Technologies PLCAnbieterangabe | Payment processors (Paymentwall, PayPal, Stripe, Bitcoin processors); Google Analytics on website with anonymized IPAnbieterangabe |
| Aufbewahrungsfristen laut Policy | Unbestimmt. Die Datenschutzerklärung nennt keine Frist, sondern Aufbewahrung 'as long as needed to provide the Service and to comply with our legal obligations, resolve disputes and enforce our agreements'Anbieterangabe | VPN: no connection data retained; account credentials/email/expiry retained for billing/supportAnbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | jaAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | neinAnbieterangabe |
| Details zum No-Log-Audit | Deloitte Audit S.R.L. (Rumänien), Prüfungen 2022, 2024 und 2025 nach ISAE 3000 (Revised); Prüfumfang laut Anbieter das VPN-Servernetz, Konfigurations- und Change-Management, Incident Response sowie das Token-System für dedizierte IP-AdressenAnbieterangabe | No-logs policy described as involuntarily tested via police server seizures (notably 2016 Golem/heise reporting); vendor claimed regular internal/external audits on Wayback homepageAnbieterangabe |
| Prüfbericht öffentlich | vollständigbelegt | nicht öffentlichAnbieterangabe |
| Audits der Apps und Clients | Deloitte no-logs audit 2025Anbieterangabe | Vendor claimed regular internal/external audits on Wayback homepage; no named app-audit firm/report URL foundAnbieterangabe |
| Infrastruktur- und Server-Audits | Deloitte infrastructure audit 2025Anbieterangabe | No public infra audit report found; involuntary 2016 seizure treated as practical no-logs test in secondary sourcesAnbieterangabe |
| Prüfrhythmus | unregelmäßigAnbieterangabe | unregelmäßigAnbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | No public court case testing CyberGhost no-logsAnbieterangabe | 2016 Netherlands server seizure reported; no customer data recovered (vendor/community narrative on archived pages and reviews)Anbieterangabe |
| Transparenzbericht | regelmäßigAnbieterangabe | keinerAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | veraltetAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | Windows-Client: Rechteausweitung CVE-2023-30237 durch Command Injection im RPC-Dienst, am 03.01.2023 von Pen Test Partners gemeldet und mit Version 8.3.10.10015 am 24.02.2023 behoben. Linux-Client: am 01.12.2022 gemeldete fehlende Zertifikatsprüfung, Command Injection und lokale Rechteausweitung, teilweise behoben mit Version 1.4.0 am 24.12.2022 und vollständig mit 1.4.1 am 22.02.2023belegt | Police seizures of VPN hardware/servers reported (heise 2010; Golem 2016); operator framed seizures as validating no-logs (no user data found)belegt |
| Bug-Bounty-Programm | Bug-Bounty-Programm über YesWeHack, Prämien bis 1.250 US-Dollar; im Umfang unter anderem unbefugter Zugriff auf VPN-Server, Remote Code Execution und Schwachstellen, die Nutzerdaten offenlegenAnbieterangabe | Perfect Privacy responsible disclosureAnbieterangabe |
| Umgang mit gemeldeten Schwachstellen | Kape/CyberGhost security advisoriesAnbieterangabe | ? |
| Clients quelloffen | keineAnbieterangabe | teilweiseAnbieterangabe |
| Serverseite quelloffen | neinAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | neinAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | neinAnbieterangabe | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | Marketing cites press; Vulnerability Disclosure Program linked in footerAnbieterangabe | Historically recommended in privacy community reviews; CyberInsider and SafetyDetectives reviewed it; recommendations withdrawn after Jan 2026 shutdownAnbieterangabe |
| WireGuard | jaAnbieterangabe | neinAnbieterangabe |
| OpenVPN ueber UDP | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber TCP | jaAnbieterangabe | jaAnbieterangabe |
| IKEv2/IPsec | jaAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | noneAnbieterangabe | Stealth VPN (DPI obfuscation wrapping VPN to look like HTTPS)Anbieterangabe |
| Noch angebotene Altprotokolle | none advertised; OpenVPN, WireGuard, IKEv2 offeredAnbieterangabe | SSH2 tunnelAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | Anbieterangabe: AES-256 bei OpenVPN und IKEv2, ChaCha20-Poly1305 bei WireGuardAnbieterangabe | AES-256 (OpenVPN)Anbieterangabe |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | AES-256Anbieterangabe |
| Schluesselaustausch und Authentifizierung | OpenVPN / WireGuard / IKEv2 handshakes depending on selected protocolAnbieterangabe | OpenVPN / IPsec industry standards (details not fully specified on feature pages)Anbieterangabe |
| Perfect Forward Secrecy | jaAnbieterangabe | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | nicht vorhandenAnbieterangabe |
| Eigene DNS-Resolver | jaAnbieterangabe | jaAnbieterangabe |
| Schutz vor DNS-Lecks | jaAnbieterangabe | jaAnbieterangabe |
| Umgang mit IPv6 | abgeschaltetAnbieterangabe | durch den TunnelAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Not clearly documented as a named obfuscation feature on fetched features/home pages (OpenVPN/WireGuard/IKEv2 advertised)Anbieterangabe | Stealth VPN (HTTPS-like masking against DPI)Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | unklarAnbieterangabe | unklarAnbieterangabe |
| Verbindungssperre (Kill Switch) | systemweitAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | jaAnbieterangabe | neinAnbieterangabe |
| Split Tunneling | Anbieterangabe: in der Windows-App über die Funktion 'Exceptions' für einzelne Websites, die Übersichtsseite nennt zusätzlich das Ausklammern einzelner AnwendungenAnbieterangabe | yes (app split-tunneling per SafetyDetectives review of the service)Anbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | frei kombinierbarAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | neinAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | vorhandenAnbieterangabe |
| Aufpreis fuer dedizierte IP | 4,00 €Anbieterangabe | 0,00 €Anbieterangabe |
| SOCKS5-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | jaAnbieterangabe |
| Smart DNS | jaAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | einstellbarAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | jaAnbieterangabe |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | jaAnbieterangabe |
| Zugriff auf das lokale Netz | neinAnbieterangabe | jaAnbieterangabe |
| Regeln fuer automatisches Verbinden | jaAnbieterangabe | jaAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | Content Blocker (ads/trackers/malware domains); protocols OpenVPN/WireGuard/IKEv2Anbieterangabe | Stealth VPN Technology / NeuroRouting historically offeredAnbieterangabe |
| IPv6 im Tunnel | neinAnbieterangabe | jaAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 9.800 ServerAnbieterangabe | 55 ServerAnbieterangabe |
| Anzahl Laender | 100 LaenderAnbieterangabe | 23 LaenderAnbieterangabe |
| Anzahl Staedte | 125 StaedteAnbieterangabe | 35 StaedteAnbieterangabe |
| Virtuelle Standorte | gekennzeichnetAnbieterangabe | keine virtuellenAnbieterangabe |
| RAM-only Server (diskless) | gesamtes NetzAnbieterangabe | gesamtes NetzAnbieterangabe |
| Eigentum an der Hardware | gemischtAnbieterangabe | ColocationAnbieterangabe |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | neinAnbieterangabe |
| 10-Gbit-Anbindung | ein TeilAnbieterangabe | ein TeilAnbieterangabe |
| P2P und Filesharing | eigene StandorteAnbieterangabe | gesamtes NetzAnbieterangabe |
| Serverliste oeffentlich | jaAnbieterangabe | jaAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | jaAnbieterangabe |
| Bekannte Upstream-Hoster | Not individually named on fetched features/home pages; Kape-operated networkAnbieterangabe | 100% dedicated bare-metal / root servers (no cloud VPS); operators not individually named on fetched pagesAnbieterangabe |
| Windows-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| macOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-Kommandozeile | eigene AppAnbieterangabe | nur KonfigurationAnbieterangabe |
| Android-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| iOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Apple-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Browser-Erweiterung | eigene ErweiterungAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Art der Browser-Erweiterung | eigener Browser-ProxyAnbieterangabe | keine ErweiterungAnbieterangabe |
| Router-Unterstuetzung | OpenVPN-Konfigurationsdateien für DD-WRT, Tomato, OpenWrt sowie AsusWRT und AsusWRT-MerlinAnbieterangabe | VPN Routers documentation linked in footerAnbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | jaAnbieterangabe |
| Kommandozeile dokumentiert | neinAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | 7Anbieterangabe | unlimited / personal multi-device use allowed; no sharing credentialsAnbieterangabe |
| Nutzung ohne Konto | neinAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | beliebige AdresseAnbieterangabe |
| Kontomodell | E-Mail als LoginAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | jaAnbieterangabe |
| Monero | neinAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | jaAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | neinAnbieterangabe | jaAnbieterangabe |
| PayPal | jaAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | jaAnbieterangabe |
| Monatstarif | 11,99 €Anbieterangabe | 12,99 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 2,19 €Anbieterangabe | 8,95 €Anbieterangabe |
| Preissprung bei der Verlaengerung | moderater AufschlagAnbieterangabe | gleicher PreisAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | neinAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Kostenlose Browser-Erweiterungen für Chrome und Firefox ohne Konto und ohne E-Mail-Adresse, beschränkt auf Server in den USA, Deutschland, den Niederlanden und Rumänien und nur für den Verkehr des BrowsersAnbieterangabe | noneAnbieterangabe |
| Geld-zurueck-Frist | 45 TageAnbieterangabe | 7 TageAnbieterangabe |
| Weg zur Kuendigung | im Konto kuendbarAnbieterangabe | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | eigene StandorteAnbieterangabe | gesamtes NetzAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | jaAnbieterangabe | neinAnbieterangabe |
| Berichtete Netflix-Kataloge | Anbieterangabe von eigens ausgewiesenen Netflix-Servern für Argentinien, Australien, Belgien, Brasilien, Kanada, die Schweiz, Tschechien, Deutschland, Dänemark, Spanien, Frankreich, Israel, Indien, Italien, Japan, Südkorea, Mexiko, die Niederlande, Norwegen, Neuseeland, Polen, Rumänien, Schweden, Singapur, Thailand, die Türkei, das Vereinigte Königreich, die USA und Südafrika (29 Länder).Anbieterangabe | Poor / largely incompatible with Netflix and Disney+ per CyberInsider testing notesAnbieterangabe |
| Weitere Streaming-Dienste | Vom Anbieter genannt: Netflix, Amazon Prime Video, Disney+, HBO Max, BBC iPlayer, Sling TV, YouTube TV, Paramount+ und TubiAnbieterangabe | CyberInsider: does not work well with streaming sites such as Netflix and Disney PlusAnbieterangabe |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | noneAnbieterangabe | noneAnbieterangabe |
| Belege zu Geschwindigkeitsmessungen | Keine unabhängigen Geschwindigkeitsmessungen auf den offiziellen Seiten verlinkt. Belegt werden nur die Hardware-Kapazität ('10-Gbps servers') und Marketingformulierungen wie 'ultra-fast speeds'; konkrete Mbit/s- oder Ping-Werte aus eigenen oder Drittanbieter-Tests werden nicht genannt.Anbieterangabe | VPNmentor maß im eigenen Test von einem UK-Standort aus per IKEv2 einen durchschnittlichen Geschwindigkeitsverlust von 35 Prozent bei nahegelegenen Servern und 55 Prozent bei entfernten Servern, auf einzelnen Servern über 90 Prozent.belegt |
| Latenz und Eignung fuer Spiele | Die App zeigt laut Anbieter Ping, Entfernung und Serverauslastung je Standort an, damit Spieler eine latenzarme Verbindung wählen können; die Gaming-Seite wirbt zusätzlich mit 'Reduce Ping When Gaming Online'. Konkrete Millisekundenwerte oder unabhängige Messungen werden nicht genannt.Anbieterangabe | Die getesteten Erfahrungen widersprechen sich deutlich. Comparitech fand beim Spieletest über nahe Server 'no dropped connections, no lagging, or freeze-ups'. Cloudwards maß dagegen im Schnitt über 1000 Prozent höhere Latenz und beschrieb League of Legends über einen US-Server als kaum spielbar ('each input took forever to load'). VPNmentor erlebte auf einem Schweizer Server mit 65 ms Ping zufälliges Einfrieren des Charakters und stufte Server in Singapur und Schweden als unspielbar ein. CyberInsider maß unabhängig davon reine Downloadraten von 117 bis 141 MBit/s auf nahen und 131 MBit/s auf US-Servern, ohne eigenen Spieletest, und wies auf spürbar schlechtere Werte bei aktiviertem Multi-Hop hin.widersprüchlich |
| Umgang mit SMTP und Port 25 | Not documented on fetched CyberGhost pagesAnbieterangabe | Not documented on fetched Wayback/review pagesAnbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | Markets bypassing restrictions / streaming access; no China-specific official claim extracted from fetched pagesAnbieterangabe | Die FAQ widmet China, Iran und der Türkei einen eigenen Abschnitt und empfiehlt dort Stealth VPN sowie kaskadierte Verbindungen über einen erreichbaren regionalen Server.Anbieterangabe |
| Live-Chat rund um die Uhr | jaAnbieterangabe | neinAnbieterangabe |
| Support per E-Mail oder Ticket | jaAnbieterangabe | jabelegt |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | jaAnbieterangabe |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | brauchbarAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | jaAnbieterangabe |
| SSL-Labs-Note der Website | Bbelegt | Bbelegt |
| Tracker-Last der Website | Marketing site uses cookies; privacy policy covers trackingAnbieterangabe | Privacy policy covered website cookies historicallyAnbieterangabe |
| URL des Warrant Canary | none foundAnbieterangabe | Historical warrant canary page (service discontinued)Anbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Standard corporate legal/privacy pagesAnbieterangabe | Technical privacy-focused documentation historicallyAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Aggressive promo pricing ($2.19/mo intro) paired with multi-year billing; Dedicated IP marketed as add-onAnbieterangabe | Discontinued service — historical claims onlyAnbieterangabe |