hide.me / TunnelBear im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (94)
Kriterien, bei denen die Werte auseinanderlaufen.
| hide.me | TunnelBear | |
|---|---|---|
| Juristischer Firmenname | eVenture Limitedbelegt | TunnelBear LLCAnbieterangabe |
| Markeninhaber, falls abweichend | Independent hide.me team (no named megacorp parent on About/home)Anbieterangabe | McAfee (acquired TunnelBear Inc. in 2018)belegt |
| Gründungsjahr | 2012Anbieterangabe | 2011belegt |
| Hauptsitz (Land) | MYAnbieterangabe | CAbelegt |
| Weitere relevante Jurisdiktionen | Malaysia, Bundesterritorium Labuan; Registrierungsnummer LL09685. Gerichtsstand und anwendbares Recht laut Nutzungsbedingungen: Malaysia.Anbieterangabe | Kanada (Team und Betrieb in Toronto), USA (Mutterkonzern McAfee)belegt |
| Geheimdienst-Allianz des Sitzlandes | keineAnbieterangabe | Five EyesAnbieterangabe |
| Mutterkonzern / Holding | none (independent)Anbieterangabe | McAfeebelegt |
| Wirtschaftlich Berechtigte öffentlich bekannt | nicht bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | in GründerhandAnbieterangabe | BeteiligungskapitalAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | neinAnbieterangabe |
| Schwester-VPN-Marken im Konzern | none disclosedAnbieterangabe | McAfee Safe Connectbelegt |
| Konzern besitzt VPN-Test- und Vergleichsseiten | none disclosed on fetched pagesAnbieterangabe | none known from fetched official pagesAnbieterangabe |
| Dokumentierte irreführende Werbeaussagen | Die Seite why-hideme nennt über 30 Millionen Nutzer, die Affiliate-Seite über 20 Millionen (Abruf 03.08.2026). Der Seitentitel The World's Fastest VPN wird ohne Angabe einer Messgrundlage geführt.Anbieterangabe | ? |
| Übernahme-Historie / früherer Name | Im September 2022 übernahm eVenture Limited die kroatische E-Sport-Organisation Valiance; hide.me wurde Haupt- und Trikotsponsor.belegt | 2018 von McAfee übernommen, Bekanntgabe am 08.03.2018; Kaufpreis nicht offengelegtbelegt |
| Kernaussage der Logging-Policy | Laut Datenschutzerklärung werden keine Logs zu VPN-Sitzungen, Surfverhalten oder besuchten Websites geführt und keine Verbindungslogs mit Zeitstempeln gespeichert, die ein- und ausgehende IP-Adresse oder Sitzungsdauer verknüpfen. Erhoben werden die E-Mail-Adresse des Kontos, ein nicht dauerhafter Fehlersuch-Log und das monatlich aggregierte Datenvolumen.Anbieterangabe | Die Richtlinie führt vier Datenarten auf, die ausdrücklich nicht erhoben werden: IP-Adressen beim Websitebesuch, IP-Adressen beim Verbindungsaufbau, DNS-Anfragen während der Verbindung und Angaben zu genutzten Anwendungen, Diensten oder Websites.Anbieterangabe |
| Verbindungs-Logs | pro SitzungAnbieterangabe | keineAnbieterangabe |
| Speicherung der zugewiesenen VPN-IP | gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | keineAnbieterangabe | unklarAnbieterangabe |
| Durchsetzung des Geraetelimits | Paid plans: 10 simultaneous connections; free: 1 connectionbelegt | Unlimited devices; no simultaneous-connection cap statedAnbieterangabe |
| Minimal noetige Kontodaten | Für ein Konto ist laut Datenschutzerklärung nur die E-Mail-Adresse erforderlich. Der Gratis-Tarif ist nach Anbieterangabe ohne Registrierung nutzbar.Anbieterangabe | E-Mail-AdresseAnbieterangabe |
| Telemetrie in den Apps | nur nach ZustimmungAnbieterangabe | standardmaessig aktivAnbieterangabe |
| Tracker und SDKs in der Android-App | Not specifically enumerated in privacy policy; policy allows third-party service providers for payments/opsAnbieterangabe | Website uses Google Analytics cookies (_ga, _gaid, _gat); mobile SDK list not separately published on fetched privacy pageAnbieterangabe |
| Tracker in der iOS-App | Not specifically enumerated in privacy policy; policy allows third-party service providers for payments/opsAnbieterangabe | Website uses Google Analytics; mobile SDK list not separately published on fetched privacy pageAnbieterangabe |
| Tracker und Cookies auf der Website | Disclosed in privacy policyAnbieterangabe | Google Analytics, laut Richtlinie mit kürzest möglicher Aufbewahrungsfrist und ohne Speicherung von IP-Adressen; der Cookie-Hinweis der Startseite nennt zusätzlich Analyse- und Marketing-Cookies nach Zustimmung.Anbieterangabe |
| Datenweitergabe an Dritte | Zendesk für Support-Tickets und Live-Chat, Mailgun für Transaktions- und Werbe-E-Mails, dazu Zahlungsdienstleister.Anbieterangabe | Stripe und PayPal (Zahlungsabwicklung), Google Analytics, Anbieter für Kundensupport, E-Mail-Versand, Hosting und DDoS-AbwehrAnbieterangabe |
| Aufbewahrungsfristen laut Policy | Der Fehlersuch-Log wird nach Anbieterangabe alle paar Stunden gelöscht. Mit Beendigung eines Kontos werden laut Datenschutzerklärung alle zugehörigen Daten aus den Systemen entfernt. Für Website-Logs und Support-Korrespondenz nennt die Richtlinie keine Frist.Anbieterangabe | Kontodaten werden gelöscht, je nachdem was früher eintritt: 30 Tage nach Kündigung des Abonnements oder auf Löschverlangen über das Privacy Center.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | neinAnbieterangabe |
| Details zum No-Log-Audit | Securitum prüfte vom 19.03.2024 bis 06.06.2024 die Einhaltung der No-Logs-Richtlinie. Grundlage waren Bedrohungsmodellierung, Prüfung der VPN-Konfigurationsdateien, Interviews mit dem Team, ein Abbild eines beispielhaften LXC-Containers und der Ausrollprozess der Server; der Bericht bezieht sich auf den Produktstand vom 15.03.2024. Auf dem Container fanden die Prüfer inaktive Skripte mit iptables und der nDPI-Bibliothek, die BitTorrent-Verkehr erkennen und blockieren können.belegt | Annual independent security audits of apps; 7th annual audit published; marketed as only consumer VPN with regular published auditsAnbieterangabe |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | vollständigbelegt |
| Audits der Apps und Clients | Die mobilen Apps durchliefen nach Anbieterangabe 2023 eine Mobile Application Security Assessment (MASA) im Rahmen der App Defense Alliance; das Ergebnis wird als Sicherheitsabzeichen im Google Play Store geführt.Anbieterangabe | Cure53 prüfte im White-Box-Verfahren die Clients für Windows, macOS, iOS und Android sowie die Browser-Erweiterungen für Chrome, Firefox und Edge; der Bericht zum Test 10-11.2023 trägt die Kennung TB-11.belegt |
| Infrastruktur- und Server-Audits | ? | Der Cure53-Test 10-11.2023 umfasste neben den Clients die VPN-Infrastruktur, das PolarBear-Backend, die AWS-Infrastruktur, die Komponenten Overseer und Geneva sowie die öffentlichen Websites.belegt |
| Prüfrhythmus | unregelmäßigAnbieterangabe | jährlichbelegt |
| Gerichtlich oder behördlich auf die Probe gestellt | ? | Laut Transparenzbericht vom 08.11.2023 gingen zwischen 2021 und 2023 insgesamt 70 behördliche Anfragen ein (29 in 2021, 30 in 2022, 11 in 2023). In zwei Fällen wurde das Bestehen eines Kontos bestätigt, Browsing-Daten wurden nach Anbieterangabe in keinem Fall herausgegeben.Anbieterangabe |
| Transparenzbericht | regelmäßigAnbieterangabe | unregelmäßigAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | None disclosed on fetched About/home/privacy pagesAnbieterangabe | ? |
| Bug-Bounty-Programm | ? | none published on fetched TunnelBear pagesAnbieterangabe |
| Umgang mit gemeldeten Schwachstellen | ? | Am 09.05.2024 veröffentlichte der Anbieter eine plattformweise Bewertung der am 06.05.2024 publik gewordenen Schwachstelle TunnelVision und stufte die Apps für macOS und iOS als betroffen ein, Windows, Android und die Browser-Erweiterung als nicht betroffen.Anbieterangabe |
| Clients quelloffen | teilweisebelegt | keineAnbieterangabe |
| Nennungen durch unabhängige Stellen | eVenture wurde im Februar 2026 als erstes Mitgliedsunternehmen der VPN Trust Initiative des i2Coalition erneut mit dem VPN Trust Seal akkreditiert. Die Akkreditierung ist ein Branchenprogramm, kein technisches Audit.belegt | Wirecutter (NYT) quoted recommending TunnelBear after researching 53 VPNsAnbieterangabe |
| Eigenes Protokoll | Bolt, eine hauseigene Technik, die den Verkehr unter Windows über TCP statt UDP leitet. Der Anbieter beschreibt sie als Beschleunigung, nicht als eigenes Tunnelprotokoll; Quellcode ist nicht veröffentlicht.Anbieterangabe | none (WireGuard, OpenVPN, IKEv2 selectable); GhostBear obfuscation featureAnbieterangabe |
| Noch angebotene Altprotokolle | SSTP und SoftEther werden zusätzlich zu WireGuard, OpenVPN und IKEv2 angeboten. PPTP und L2TP nennt der Anbieter nicht.Anbieterangabe | none advertised; protocol selection lists WireGuard, OpenVPN, IKEv2Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256 bei OpenVPN, IKEv2, SoftEther und SSTP; die DD-WRT-Anleitung nennt AES-256-CBC mit SHA256. WireGuard nutzt ChaCha20-Poly1305.Anbieterangabe | AES 256 Bit laut AnbieterangabeAnbieterangabe |
| Schluesselaustausch und Authentifizierung | IKEv2/IPsec, OpenVPN, WireGuard, SoftEther, SSTPAnbieterangabe | Depends on selected protocol (WireGuard / OpenVPN / IKEv2)Anbieterangabe |
| Eigene DNS-Resolver | jaAnbieterangabe | neinAnbieterangabe |
| Umgang mit IPv6 | durch den TunnelAnbieterangabe | unklarAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierungsverfahren | Der Anbieter weist keine eigene Verschleierungstechnik aus. SoftEther und SSTP tunneln den Verkehr laut Anbieter über HTTPS, Multihop wird für teilweise oder vollständig blockierte Netze beworben.Anbieterangabe | GhostBear, laut Anbieter 'Make your encrypted VPN data less detectable to governments, businesses and ISPs'Anbieterangabe |
| Verbindungssperre (Kill Switch) | beidesAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | Auswahl nach Anwendung, in zwei Betriebsarten: ausgewählte Programme vom Tunnel ausschließen oder ausschließlich ausgewählte Programme durch den Tunnel leiten. Dokumentiert für Windows, Android und den Linux-Client.Anbieterangabe | SplitBear, laut Anbieter Auswahl, welche Apps und Websites durch den Tunnel laufenAnbieterangabe |
| Mehrfach-Hop (Multihop) | frei kombinierbarAnbieterangabe | nicht vorhandenAnbieterangabe |
| Portweiterleitung | eingeschraenktAnbieterangabe | nicht vorhandenAnbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | einstellbarAnbieterangabe | nicht vorhandenAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | neinAnbieterangabe |
| Eigene DNS-Server erlaubt | ? | neinAnbieterangabe |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | StealthGuard obfuscationAnbieterangabe | GhostBear obfuscation to make VPN traffic less detectableAnbieterangabe |
| IPv6 im Tunnel | jaAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 2.600 ServerAnbieterangabe | 8.000 ServerAnbieterangabe |
| Anzahl Laender | 57 LaenderAnbieterangabe | 47 LaenderAnbieterangabe |
| Anzahl Staedte | 92 StaedteAnbieterangabe | ? |
| Eigenes AS (Autonomes System) | ? | neinAnbieterangabe |
| 10-Gbit-Anbindung | alle ServerAnbieterangabe | neinAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Bekannte Upstream-Hoster | Self-maintained, hand-picked security-hardened servers (provider names not listed on home)Anbieterangabe | Third-party infrastructure providers (unnamed) per privacy policyAnbieterangabe |
| Linux-App mit Oberflaeche | nur KonfigurationAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Linux-Kommandozeile | eigene Appbelegt | nicht verfuegbarAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Apple-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Router-Unterstuetzung | Dokumentierte Anleitungen für GL.iNet, Asus, MikroTik und FRITZ!Box sowie für DD-WRT, AsusWRT und pfSense mit OpenVPN.Anbieterangabe | not offered on fetched download/features pagesAnbieterangabe |
| Kommandozeile dokumentiert | jabelegt | neinAnbieterangabe |
| Gleichzeitige Geraete | 10 im Premium-Tarif, 1 im Gratis-TarifAnbieterangabe | unbegrenztAnbieterangabe |
| Nutzung ohne Konto | jaAnbieterangabe | neinAnbieterangabe |
| Monero | jaAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | neinAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 11,99 €Anbieterangabe | 3,33 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 2,59 €Anbieterangabe | 3,33 €Anbieterangabe |
| Preissprung bei der Verlaengerung | gleicher PreisAnbieterangabe | moderater AufschlagAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Dauerhaft kostenloser Tarif ohne Registrierung und ohne Zahlungsdaten: 8 Standorte, ein Gerät gleichzeitig, gedrosselte Geschwindigkeit, kein Zugriff auf Streaming-Server, SmartGuard, Portweiterleitung und Multihop.Anbieterangabe | Gratistarif mit 2 GB DatenvolumenAnbieterangabe |
| Weg zur Kuendigung | nur ueber KontaktAnbieterangabe | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Weitere Streaming-Dienste | Der Anbieter nennt Netflix, Disney+, BBC, Hulu und Amazon Prime; unabhängige Messungen liegen hier nicht vor.Anbieterangabe | ? |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | begrenztAnbieterangabe |
| Datenvolumen-Limit | Angaben des Anbieters widersprechen sich: Preisseite und Gratis-Seite nennen für den Gratis-Tarif unbegrenztes Datenvolumen, die FAQ der englischen Startseite nennt 10 GB pro Monat.widersprüchlich | Gratistarif 2 GB; kostenpflichtige Tarife werden als 'Unlimited secure browsing' beworben.Anbieterangabe |
| Umgang mit SMTP und Port 25 | Die Nutzungsbedingungen untersagen den Versand von Spam, unaufgeforderten E-Mails und Massen-E-Mails sowie das Suchen nach offenen Proxys und Relays. Eine Aussage zu Port 25 machen sie nicht.Anbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | StealthGuard / bypass censorshipAnbieterangabe | GhostBear for VPN-blocking networksAnbieterangabe |
| Live-Chat rund um die Uhr | jaAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | neinAnbieterangabe |
| Tracker-Last der Website | Privacy policy covers cookies/trackersAnbieterangabe | Privacy policy describes account/session data including IP at payment for fraud preventionAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Standard marketing/legal linked pagesAnbieterangabe | High — marketed as terms/privacy 'you can actually understand'Anbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Die Preisseite bewirbt für den Gratis-Tarif unbegrenztes Datenvolumen, die FAQ der englischen Startseite nennt für Gratis-Nutzer 10 GB pro Monat (Abruf 03.08.2026).Anbieterangabe | Features claim 8000+ servers in 46+ countries with city-level selection on UnlimitedAnbieterangabe |
Alle belegten Kriterien (151)
| hide.me | TunnelBear | |
|---|---|---|
| Juristischer Firmenname | eVenture Limitedbelegt | TunnelBear LLCAnbieterangabe |
| Markeninhaber, falls abweichend | Independent hide.me team (no named megacorp parent on About/home)Anbieterangabe | McAfee (acquired TunnelBear Inc. in 2018)belegt |
| Gründungsjahr | 2012Anbieterangabe | 2011belegt |
| Hauptsitz (Land) | MYAnbieterangabe | CAbelegt |
| Weitere relevante Jurisdiktionen | Malaysia, Bundesterritorium Labuan; Registrierungsnummer LL09685. Gerichtsstand und anwendbares Recht laut Nutzungsbedingungen: Malaysia.Anbieterangabe | Kanada (Team und Betrieb in Toronto), USA (Mutterkonzern McAfee)belegt |
| Geheimdienst-Allianz des Sitzlandes | keineAnbieterangabe | Five EyesAnbieterangabe |
| Mutterkonzern / Holding | none (independent)Anbieterangabe | McAfeebelegt |
| Wirtschaftlich Berechtigte öffentlich bekannt | nicht bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | in GründerhandAnbieterangabe | BeteiligungskapitalAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | neinAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jaAnbieterangabe | jabelegt |
| Schwester-VPN-Marken im Konzern | none disclosedAnbieterangabe | McAfee Safe Connectbelegt |
| Konzern besitzt VPN-Test- und Vergleichsseiten | none disclosed on fetched pagesAnbieterangabe | none known from fetched official pagesAnbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | jaAnbieterangabe |
| YouTube- und Influencer-Sponsoring | unbekanntAnbieterangabe | unbekanntAnbieterangabe |
| Dokumentierte irreführende Werbeaussagen | Die Seite why-hideme nennt über 30 Millionen Nutzer, die Affiliate-Seite über 20 Millionen (Abruf 03.08.2026). Der Seitentitel The World's Fastest VPN wird ohne Angabe einer Messgrundlage geführt.Anbieterangabe | ? |
| Übernahme-Historie / früherer Name | Im September 2022 übernahm eVenture Limited die kroatische E-Sport-Organisation Valiance; hide.me wurde Haupt- und Trikotsponsor.belegt | 2018 von McAfee übernommen, Bekanntgabe am 08.03.2018; Kaufpreis nicht offengelegtbelegt |
| Betriebsstatus | aktivAnbieterangabe | aktivAnbieterangabe |
| Kernaussage der Logging-Policy | Laut Datenschutzerklärung werden keine Logs zu VPN-Sitzungen, Surfverhalten oder besuchten Websites geführt und keine Verbindungslogs mit Zeitstempeln gespeichert, die ein- und ausgehende IP-Adresse oder Sitzungsdauer verknüpfen. Erhoben werden die E-Mail-Adresse des Kontos, ein nicht dauerhafter Fehlersuch-Log und das monatlich aggregierte Datenvolumen.Anbieterangabe | Die Richtlinie führt vier Datenarten auf, die ausdrücklich nicht erhoben werden: IP-Adressen beim Websitebesuch, IP-Adressen beim Verbindungsaufbau, DNS-Anfragen während der Verbindung und Angaben zu genutzten Anwendungen, Diensten oder Websites.Anbieterangabe |
| Aktivitaets- und Traffic-Logs | keinebelegt | keineAnbieterangabe |
| Verbindungs-Logs | pro SitzungAnbieterangabe | keineAnbieterangabe |
| Speicherung der echten IP-Adresse | nicht gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Speicherung der zugewiesenen VPN-IP | gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | keineAnbieterangabe | unklarAnbieterangabe |
| Erfassung des Datenvolumens | pro KontoAnbieterangabe | pro KontoAnbieterangabe |
| Durchsetzung des Geraetelimits | Paid plans: 10 simultaneous connections; free: 1 connectionbelegt | Unlimited devices; no simultaneous-connection cap statedAnbieterangabe |
| Minimal noetige Kontodaten | Für ein Konto ist laut Datenschutzerklärung nur die E-Mail-Adresse erforderlich. Der Gratis-Tarif ist nach Anbieterangabe ohne Registrierung nutzbar.Anbieterangabe | E-Mail-AdresseAnbieterangabe |
| Telemetrie in den Apps | nur nach ZustimmungAnbieterangabe | standardmaessig aktivAnbieterangabe |
| Tracker und SDKs in der Android-App | Not specifically enumerated in privacy policy; policy allows third-party service providers for payments/opsAnbieterangabe | Website uses Google Analytics cookies (_ga, _gaid, _gat); mobile SDK list not separately published on fetched privacy pageAnbieterangabe |
| Tracker in der iOS-App | Not specifically enumerated in privacy policy; policy allows third-party service providers for payments/opsAnbieterangabe | Website uses Google Analytics; mobile SDK list not separately published on fetched privacy pageAnbieterangabe |
| Tracker und Cookies auf der Website | Disclosed in privacy policyAnbieterangabe | Google Analytics, laut Richtlinie mit kürzest möglicher Aufbewahrungsfrist und ohne Speicherung von IP-Adressen; der Cookie-Hinweis der Startseite nennt zusätzlich Analyse- und Marketing-Cookies nach Zustimmung.Anbieterangabe |
| Datenweitergabe an Dritte | Zendesk für Support-Tickets und Live-Chat, Mailgun für Transaktions- und Werbe-E-Mails, dazu Zahlungsdienstleister.Anbieterangabe | Stripe und PayPal (Zahlungsabwicklung), Google Analytics, Anbieter für Kundensupport, E-Mail-Versand, Hosting und DDoS-AbwehrAnbieterangabe |
| Aufbewahrungsfristen laut Policy | Der Fehlersuch-Log wird nach Anbieterangabe alle paar Stunden gelöscht. Mit Beendigung eines Kontos werden laut Datenschutzerklärung alle zugehörigen Daten aus den Systemen entfernt. Für Website-Logs und Support-Korrespondenz nennt die Richtlinie keine Frist.Anbieterangabe | Kontodaten werden gelöscht, je nachdem was früher eintritt: 30 Tage nach Kündigung des Abonnements oder auf Löschverlangen über das Privacy Center.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | neinAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | jaAnbieterangabe |
| Details zum No-Log-Audit | Securitum prüfte vom 19.03.2024 bis 06.06.2024 die Einhaltung der No-Logs-Richtlinie. Grundlage waren Bedrohungsmodellierung, Prüfung der VPN-Konfigurationsdateien, Interviews mit dem Team, ein Abbild eines beispielhaften LXC-Containers und der Ausrollprozess der Server; der Bericht bezieht sich auf den Produktstand vom 15.03.2024. Auf dem Container fanden die Prüfer inaktive Skripte mit iptables und der nDPI-Bibliothek, die BitTorrent-Verkehr erkennen und blockieren können.belegt | Annual independent security audits of apps; 7th annual audit published; marketed as only consumer VPN with regular published auditsAnbieterangabe |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | vollständigbelegt |
| Audits der Apps und Clients | Die mobilen Apps durchliefen nach Anbieterangabe 2023 eine Mobile Application Security Assessment (MASA) im Rahmen der App Defense Alliance; das Ergebnis wird als Sicherheitsabzeichen im Google Play Store geführt.Anbieterangabe | Cure53 prüfte im White-Box-Verfahren die Clients für Windows, macOS, iOS und Android sowie die Browser-Erweiterungen für Chrome, Firefox und Edge; der Bericht zum Test 10-11.2023 trägt die Kennung TB-11.belegt |
| Infrastruktur- und Server-Audits | ? | Der Cure53-Test 10-11.2023 umfasste neben den Clients die VPN-Infrastruktur, das PolarBear-Backend, die AWS-Infrastruktur, die Komponenten Overseer und Geneva sowie die öffentlichen Websites.belegt |
| Prüfrhythmus | unregelmäßigAnbieterangabe | jährlichbelegt |
| Gerichtlich oder behördlich auf die Probe gestellt | ? | Laut Transparenzbericht vom 08.11.2023 gingen zwischen 2021 und 2023 insgesamt 70 behördliche Anfragen ein (29 in 2021, 30 in 2022, 11 in 2023). In zwei Fällen wurde das Bestehen eines Kontos bestätigt, Browsing-Daten wurden nach Anbieterangabe in keinem Fall herausgegeben.Anbieterangabe |
| Transparenzbericht | regelmäßigAnbieterangabe | unregelmäßigAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | None disclosed on fetched About/home/privacy pagesAnbieterangabe | ? |
| Bug-Bounty-Programm | ? | none published on fetched TunnelBear pagesAnbieterangabe |
| Umgang mit gemeldeten Schwachstellen | ? | Am 09.05.2024 veröffentlichte der Anbieter eine plattformweise Bewertung der am 06.05.2024 publik gewordenen Schwachstelle TunnelVision und stufte die Apps für macOS und iOS als betroffen ein, Windows, Android und die Browser-Erweiterung als nicht betroffen.Anbieterangabe |
| Clients quelloffen | teilweisebelegt | keineAnbieterangabe |
| Serverseite quelloffen | neinAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | neinAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | neinAnbieterangabe | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | eVenture wurde im Februar 2026 als erstes Mitgliedsunternehmen der VPN Trust Initiative des i2Coalition erneut mit dem VPN Trust Seal akkreditiert. Die Akkreditierung ist ein Branchenprogramm, kein technisches Audit.belegt | Wirecutter (NYT) quoted recommending TunnelBear after researching 53 VPNsAnbieterangabe |
| WireGuard | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber UDP | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber TCP | jaAnbieterangabe | jaAnbieterangabe |
| IKEv2/IPsec | jaAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | Bolt, eine hauseigene Technik, die den Verkehr unter Windows über TCP statt UDP leitet. Der Anbieter beschreibt sie als Beschleunigung, nicht als eigenes Tunnelprotokoll; Quellcode ist nicht veröffentlicht.Anbieterangabe | none (WireGuard, OpenVPN, IKEv2 selectable); GhostBear obfuscation featureAnbieterangabe |
| Noch angebotene Altprotokolle | SSTP und SoftEther werden zusätzlich zu WireGuard, OpenVPN und IKEv2 angeboten. PPTP und L2TP nennt der Anbieter nicht.Anbieterangabe | none advertised; protocol selection lists WireGuard, OpenVPN, IKEv2Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256 bei OpenVPN, IKEv2, SoftEther und SSTP; die DD-WRT-Anleitung nennt AES-256-CBC mit SHA256. WireGuard nutzt ChaCha20-Poly1305.Anbieterangabe | AES 256 Bit laut AnbieterangabeAnbieterangabe |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | AES-256Anbieterangabe |
| Schluesselaustausch und Authentifizierung | IKEv2/IPsec, OpenVPN, WireGuard, SoftEther, SSTPAnbieterangabe | Depends on selected protocol (WireGuard / OpenVPN / IKEv2)Anbieterangabe |
| Perfect Forward Secrecy | jaAnbieterangabe | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | nicht vorhandenAnbieterangabe |
| Eigene DNS-Resolver | jaAnbieterangabe | neinAnbieterangabe |
| Schutz vor DNS-Lecks | jaAnbieterangabe | jaAnbieterangabe |
| Umgang mit IPv6 | durch den TunnelAnbieterangabe | unklarAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierungsverfahren | Der Anbieter weist keine eigene Verschleierungstechnik aus. SoftEther und SSTP tunneln den Verkehr laut Anbieter über HTTPS, Multihop wird für teilweise oder vollständig blockierte Netze beworben.Anbieterangabe | GhostBear, laut Anbieter 'Make your encrypted VPN data less detectable to governments, businesses and ISPs'Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | laut NutzerberichtenAnbieterangabe | laut NutzerberichtenAnbieterangabe |
| Verbindungssperre (Kill Switch) | beidesAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | Auswahl nach Anwendung, in zwei Betriebsarten: ausgewählte Programme vom Tunnel ausschließen oder ausschließlich ausgewählte Programme durch den Tunnel leiten. Dokumentiert für Windows, Android und den Linux-Client.Anbieterangabe | SplitBear, laut Anbieter Auswahl, welche Apps und Websites durch den Tunnel laufenAnbieterangabe |
| Mehrfach-Hop (Multihop) | frei kombinierbarAnbieterangabe | nicht vorhandenAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | neinAnbieterangabe |
| Portweiterleitung | eingeschraenktAnbieterangabe | nicht vorhandenAnbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | neinAnbieterangabe |
| Smart DNS | neinAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | einstellbarAnbieterangabe | nicht vorhandenAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | neinAnbieterangabe |
| Eigene DNS-Server erlaubt | ? | neinAnbieterangabe |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | jaAnbieterangabe | jaAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | StealthGuard obfuscationAnbieterangabe | GhostBear obfuscation to make VPN traffic less detectableAnbieterangabe |
| IPv6 im Tunnel | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 2.600 ServerAnbieterangabe | 8.000 ServerAnbieterangabe |
| Anzahl Laender | 57 LaenderAnbieterangabe | 47 LaenderAnbieterangabe |
| Anzahl Staedte | 92 StaedteAnbieterangabe | ? |
| Virtuelle Standorte | keine virtuellenAnbieterangabe | keine virtuellenAnbieterangabe |
| RAM-only Server (diskless) | neinAnbieterangabe | neinAnbieterangabe |
| Eigentum an der Hardware | gemischtAnbieterangabe | gemischtAnbieterangabe |
| Eigenes AS (Autonomes System) | ? | neinAnbieterangabe |
| 10-Gbit-Anbindung | alle ServerAnbieterangabe | neinAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Serverliste oeffentlich | jaAnbieterangabe | jaAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | neinAnbieterangabe |
| Bekannte Upstream-Hoster | Self-maintained, hand-picked security-hardened servers (provider names not listed on home)Anbieterangabe | Third-party infrastructure providers (unnamed) per privacy policyAnbieterangabe |
| Windows-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| macOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | nur KonfigurationAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Linux-Kommandozeile | eigene Appbelegt | nicht verfuegbarAnbieterangabe |
| Android-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| iOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Apple-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | nicht verfuegbarAnbieterangabe |
| Browser-Erweiterung | eigene ErweiterungAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | eigener Browser-ProxyAnbieterangabe | eigener Browser-ProxyAnbieterangabe |
| Router-Unterstuetzung | Dokumentierte Anleitungen für GL.iNet, Asus, MikroTik und FRITZ!Box sowie für DD-WRT, AsusWRT und pfSense mit OpenVPN.Anbieterangabe | not offered on fetched download/features pagesAnbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | jaAnbieterangabe |
| Kommandozeile dokumentiert | jabelegt | neinAnbieterangabe |
| Gleichzeitige Geraete | 10 im Premium-Tarif, 1 im Gratis-TarifAnbieterangabe | unbegrenztAnbieterangabe |
| Nutzung ohne Konto | jaAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | beliebige AdresseAnbieterangabe |
| Kontomodell | E-Mail als LoginAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | neinAnbieterangabe |
| Monero | jaAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | neinAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | neinAnbieterangabe | neinAnbieterangabe |
| PayPal | jaAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 11,99 €Anbieterangabe | 3,33 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 2,59 €Anbieterangabe | 3,33 €Anbieterangabe |
| Preissprung bei der Verlaengerung | gleicher PreisAnbieterangabe | moderater AufschlagAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | neinAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Dauerhaft kostenloser Tarif ohne Registrierung und ohne Zahlungsdaten: 8 Standorte, ein Gerät gleichzeitig, gedrosselte Geschwindigkeit, kein Zugriff auf Streaming-Server, SmartGuard, Portweiterleitung und Multihop.Anbieterangabe | Gratistarif mit 2 GB DatenvolumenAnbieterangabe |
| Geld-zurueck-Frist | 30 TageAnbieterangabe | 30 TageAnbieterangabe |
| Weg zur Kuendigung | nur ueber KontaktAnbieterangabe | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | jaAnbieterangabe | jaAnbieterangabe |
| Weitere Streaming-Dienste | Der Anbieter nennt Netflix, Disney+, BBC, Hulu und Amazon Prime; unabhängige Messungen liegen hier nicht vor.Anbieterangabe | ? |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | begrenztAnbieterangabe |
| Datenvolumen-Limit | Angaben des Anbieters widersprechen sich: Preisseite und Gratis-Seite nennen für den Gratis-Tarif unbegrenztes Datenvolumen, die FAQ der englischen Startseite nennt 10 GB pro Monat.widersprüchlich | Gratistarif 2 GB; kostenpflichtige Tarife werden als 'Unlimited secure browsing' beworben.Anbieterangabe |
| Umgang mit SMTP und Port 25 | Die Nutzungsbedingungen untersagen den Versand von Spam, unaufgeforderten E-Mails und Massen-E-Mails sowie das Suchen nach offenen Proxys und Relays. Eine Aussage zu Port 25 machen sie nicht.Anbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | StealthGuard / bypass censorshipAnbieterangabe | GhostBear for VPN-blocking networksAnbieterangabe |
| Live-Chat rund um die Uhr | jaAnbieterangabe | neinAnbieterangabe |
| Support per E-Mail oder Ticket | jaAnbieterangabe | jaAnbieterangabe |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | neinAnbieterangabe |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | brauchbarAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | jaAnbieterangabe |
| SSL-Labs-Note der Website | A+belegt | A+belegt |
| Tracker-Last der Website | Privacy policy covers cookies/trackersAnbieterangabe | Privacy policy describes account/session data including IP at payment for fraud preventionAnbieterangabe |
| URL des Warrant Canary | none foundAnbieterangabe | none foundAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Standard marketing/legal linked pagesAnbieterangabe | High — marketed as terms/privacy 'you can actually understand'Anbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Die Preisseite bewirbt für den Gratis-Tarif unbegrenztes Datenvolumen, die FAQ der englischen Startseite nennt für Gratis-Nutzer 10 GB pro Monat (Abruf 03.08.2026).Anbieterangabe | Features claim 8000+ servers in 46+ countries with city-level selection on UnlimitedAnbieterangabe |