Mullvad VPN / PureVPN im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (102)
Kriterien, bei denen die Werte auseinanderlaufen.
| Mullvad VPN | PureVPN | |
|---|---|---|
| Juristischer Firmenname | Mullvad VPN ABbelegt | GZ Systems LimitedAnbieterangabe |
| Markeninhaber, falls abweichend | Mullvad VPN ABAnbieterangabe | GZ Systems Ltd / GZ Systems Limitedbelegt |
| Gründungsjahr | 2009Anbieterangabe | 2007Anbieterangabe |
| Hauptsitz (Land) | SEbelegt | VGwidersprüchlich |
| Weitere relevante Jurisdiktionen | SwedenAnbieterangabe | Britische Jungferninseln (GZ Systems Limited, Registernummer 2039934, geltendes Recht laut Nutzungsbedingungen), Zypern (verbundene Gesellschaft GZT Associates Limited, Peiraios 34A, Strovolos, Nikosia)Anbieterangabe |
| Geheimdienst-Allianz des Sitzlandes | 14 Eyesbelegt | keinebelegt |
| Mutterkonzern / Holding | Amagicom ABAnbieterangabe | PureSquare (Pure²)Anbieterangabe |
| Wirtschaftlich Berechtigte öffentlich bekannt | vollständig bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Schwester-VPN-Marken im Konzern | noneAnbieterangabe | PureDome (Unternehmens-VPN) und PureWL (White-Label-VPN), beide auf der Website der Muttergesellschaft PureSquare gelistetAnbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | noneAnbieterangabe | none disclosed on fetched about/home pagesAnbieterangabe |
| Betreibt Affiliate-Programm | neinAnbieterangabe | jaAnbieterangabe |
| Übliche Provisionshöhe | none (no classic affiliate commission program; reseller partnerships exist)Anbieterangabe | Laut Partnerprogramm-Seite 100 Prozent der Ersteinnahme beim Monatstarif und 40 Prozent beim Jahres- und Zweijahrestarif, dazu 35 Prozent wiederkehrende Provision auf alle TarifeAnbieterangabe |
| YouTube- und Influencer-Sponsoring | keinesAnbieterangabe | unbekanntAnbieterangabe |
| Übernahme-Historie / früherer Name | none disclosed on homeAnbieterangabe | 2023 stellte der Anbieter PureSquare als Muttergesellschaft von PureVPN vor. Zuvor verlegte er nach eigener Zeitleiste den Hauptsitz auf die Britischen Jungferninseln.Anbieterangabe |
| Kernaussage der Logging-Policy | Kontonummer und Ablaufdatum sind die einzigen dauerhaft gespeicherten Kontodaten. Keine Speicherung von Verkehrsdaten, DNS-Anfragen, IP-Adressen, Verbindungszeitpunkten und Bandbreite je Konto.Anbieterangabe | Die Datenschutzerklärung führt unter 'Information We Do NOT Collect' auf: Browsing-Aktivität, identifizierbare Verbindungslogs, Aufzeichnungen zugewiesener IP-Adressen, die Original-IP des Kunden, Verbindungszeitstempel, Browserverlauf, besuchte Seiten, ausgehenden Verkehr, abgerufene Inhalte und DNS-Anfragen.Anbieterangabe |
| Erfassung des Datenvolumens | nur SummenAnbieterangabe | pro KontoAnbieterangabe |
| Durchsetzung des Geraetelimits | Zählung der gleichzeitigen Verbindungen laut Anbieter ausschließlich im Arbeitsspeicher, ohne dauerhafte Speicherung auf Datenträger.Anbieterangabe | Up to 50+ simultaneous devicesAnbieterangabe |
| Minimal noetige Kontodaten | Kontonummer und Ablaufdatum. Kein Benutzername, kein Passwort, keine E-Mail-Adresse.Anbieterangabe | Name, E-Mail-Adresse, Passwort und ZahlungsmethodeAnbieterangabe |
| Telemetrie in den Apps | keineAnbieterangabe | ? |
| Tracker und SDKs in der Android-App | No third-party analytics SDKs described; first-party app telemetry sends app/OS version counters onlybelegt | Not named individually in fetched privacy policy sectionsAnbieterangabe |
| Tracker in der iOS-App | No third-party analytics SDKs described in no-logging policy; first-party version telemetry discussed primarily with Android examplesAnbieterangabe | Not named individually in fetched privacy policy sectionsAnbieterangabe |
| Tracker und Cookies auf der Website | Laut Cookie-Richtlinie fünf Cookies: authToken, language, csrftoken sowie __stripe_sid und __stripe_mid des Zahlungsdienstleisters Stripe. Keine Analyse- oder Werbecookies genannt.Anbieterangabe | Privacy policy governs website/app data collection under GZ Systems Ltd (BVI); specific tracker names not extracted as a public list on fetched pageAnbieterangabe |
| Datenweitergabe an Dritte | Zahlungsdienstleister (unter anderem Stripe, PayPal, Swish) und Auftragsverarbeiter für Dienstleistungen. Laut Datenschutzerklärung keine Übermittlung außerhalb von EU und EWR.Anbieterangabe | Laut Datenschutzerklärung erhalten Zendesk, Intercom, Mailchimp, SendGrid, UseInsider und MixPanel Name und E-Mail-Adresse. Für die Zusatzfunktion Dark Web Monitoring gehen Daten an SpyCloud und Twilio. Als Analyse- und Diagnosewerkzeuge nennt die Richtlinie Google Analytics, Firebase, New Relic, MixPanel, Facebook Pixel, Intercom.io und Sentry.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Zahlungs- und Transaktions-IDs 20 Tage. Buchhaltungsunterlagen nach schwedischem Buchführungsgesetz sieben Jahre. Support-E-Mails 70 Tage. Nginx-Zugriffsprotokolle des Webservers bis zu fünf Minuten.Anbieterangabe | Kontodaten laut Richtlinie, solange das Abonnement besteht und die App genutzt wird. Die E-Mail-Adresse bleibt zur Vermeidung doppelter Konten gespeichert, bis eine Löschung verlangt wird. Daten zur Zusatzoption Dedicated IP werden 25 Tage nach Ende des Abonnements aufbewahrt, IP-Angaben aus manuellen WireGuard-Konfigurationen 24 Stunden.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | neinAnbieterangabe |
| Details zum No-Log-Audit | Assured Security Consultants, Serverprüfung 25.04. bis 13.05.2022, Bericht vom 21.06.2022: 0 kritische, 0 hohe, 11 mittlere, 9 niedrige Befunde. Fazit: die Konfiguration zeigte keine Anzeichen direkter Kundeninformationen.belegt | Technical Privacy Assessment Letter von KPMG LLP (Montréal, Kanada) vom 17.04.2023. Geprüft wurden sieben VPN-Server und die zugehörige Infrastruktur in sechs Ländern zwischen dem 16. und 22.02.2023, die Nachvalidierung erfolgte im März und April 2023.belegt |
| Prüfbericht öffentlich | vollständigbelegt | nur Zusammenfassungbelegt |
| Audits der Apps und Clients | App-Audits im Repository dokumentiert: Assured und Cure53 (2018), Cure53 (2020), Atredis (2022), X41 D-Sec (2024), NCC Group Android (2025), Leviathan Security Android (2026). Dazu X41 D-Sec für Konto- und Zahlungsdienste (Bericht vom 20.01.2026).belegt | ? |
| Infrastruktur- und Server-Audits | Cure53 prüfte vom 03. bis 14.06.2024 WireGuard- und OpenVPN-Relays im Whitebox-Verfahren und fand fünf Punkte, davon einen mittleren und einen niedrigen Befund. Zuvor Assured (2022) und Radically Open Security (2023).belegt | KPMG LLP prüfte im Februar 2023 sieben VPN-Server und die zugehörige unterstützende Infrastruktur in sechs Ländern, ausgewählt nach unterschiedlichen VPN-Protokollen und Standorten.belegt |
| Prüfrhythmus | ? | unregelmäßigAnbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | Am 18.04.2023 durchsuchten Beamte der schwedischen Polizeieinheit NOA das Büro in Göteborg. Der Durchsuchungsbeschluss war am 17.02.2023 auf ein deutsches Rechtshilfeersuchen hin ergangen. Nach Anbieterangabe verließen die Beamten den Standort ohne Beschlagnahme und ohne Kundendaten.Anbieterangabe | In der Strafanzeige des FBI gegen Ryan S. Lin von Oktober 2017 heißt es, Aufzeichnungen von PureVPN zeigten, dass derselbe Kunde den Dienst von zwei Ursprungs-IP-Adressen aus genutzt habe, der Wohnung und dem Arbeitsplatz des Beschuldigten. Der Anbieter warb zu diesem Zeitpunkt damit, keine Logs zu führen.belegt |
| Transparenzbericht | unregelmäßigAnbieterangabe | regelmäßigAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | ? | not disclosed on fetched feature/home pagesAnbieterangabe |
| Bug-Bounty-Programm | Kein Bug-Bounty-Programm mit Geldprämien. Meldungen per E-Mail, auf Wunsch PGP-verschlüsselt; der Anbieter sagt zu, gegen meldende Sicherheitsforschende nicht rechtlich vorzugehen.Anbieterangabe | ? |
| Umgang mit gemeldeten Schwachstellen | Veröffentlichte Offenlegungsrichtlinie: Vorfälle mit Bezug zu Kundendaten werden nach Behebung öffentlich beschrieben, Vorfälle ohne Kundendatenbezug nur intern behandelt.Anbieterangabe | ? |
| Clients quelloffen | allebelegt | keineAnbieterangabe |
| Serverseite quelloffen | teilweiseAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | jaAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | jaAnbieterangabe | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | Privacy Guides führt Mullvad neben Proton VPN und IVPN als einen von drei empfohlenen VPN-Anbietern und nennt dabei Audits, Monero- und Barzahlung sowie die Offenlegung von eigenen und gemieteten Servern.belegt | Wikipedia documents PureVPN (GZ Systems) history and public coverageAnbieterangabe |
| OpenVPN ueber UDP | neinbelegt | jaAnbieterangabe |
| OpenVPN ueber TCP | neinbelegt | jaAnbieterangabe |
| IKEv2/IPsec | neinAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | noneAnbieterangabe | none primary; standard protocols + obfuscationAnbieterangabe |
| Noch angebotene Altprotokolle | OpenVPN removed (removal announced; WireGuard-only network in relays API)Anbieterangabe | Laut Protokollübersicht sind L2TP/IPsec, SSTP und PPTP in der PureVPN-App nicht verfügbar.Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | ChaCha20 mit Poly1305-Authentifizierung (AEAD nach RFC 7539)Anbieterangabe | OpenVPN mit AES-256, WireGuard mit ChaCha20 laut Protokollübersicht des AnbietersAnbieterangabe |
| Schwaechste akzeptierte Cipher | ? | AES-256Anbieterangabe |
| Schluesselaustausch und Authentifizierung | Noise_IK-Handshake mit Curve25519-ECDH, BLAKE2s als Hash und HKDF zur SchlüsselableitungAnbieterangabe | AES-256 data encryption; protocol handshake depends on selected VPN protocolAnbieterangabe |
| Post-Quantum-Schluesselaustausch | standardmaessig aktivAnbieterangabe | nur angekuendigtAnbieterangabe |
| Umgang mit IPv6 | durch den Tunnelbelegt | abgeschaltetAnbieterangabe |
| Verschleierungsverfahren | Vier Verfahren in der App: Lightweight WireGuard Obfuscation (LWO), WireGuard über QUIC (UDP 443), WireGuard über Shadowsocks und UDP-over-TCP (Ports 80, 443, 5001).Anbieterangabe | Der Anbieter bietet verschleierte Server, die nach eigener Beschreibung die VPN-Merkmale aus den Datenpaketen entfernen. Ein konkretes Verfahren wird nicht genannt.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | laut NutzerberichtenAnbieterangabe | unklarAnbieterangabe |
| Split Tunneling | Anwendungsbasiert auf Windows, Linux, macOS und Android. Auf iOS laut Feature-Matrix nicht vorhanden.Anbieterangabe | App-basiertes und inverses Split Tunneling, laut Anbieter verfügbar für Windows, Android, Fire TV Stick und Android TVAnbieterangabe |
| Mehrfach-Hop (Multihop) | frei kombinierbarAnbieterangabe | nicht vorhandenAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | eingeschraenktAnbieterangabe |
| Aufpreis fuer dedizierte IP | ? | 2,66 €Anbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | einstellbarAnbieterangabe | feste ListeAnbieterangabe |
| Eigene DNS-Server erlaubt | jaAnbieterangabe | neinAnbieterangabe |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | jaAnbieterangabe | ? |
| Abwehr von Verkehrsanalyse | DAITA (Defense Against AI-guided Traffic Analysis) mit konstanten Paketgrößen, zufälligem Hintergrundverkehr und Musterverzerrung, aufgebaut auf dem quelloffenen Maybenot-Framework. Laut Feature-Matrix auf allen fünf Plattformen verfügbar.Anbieterangabe | Obfuscated servers that disguise VPN traffic as HTTPSAnbieterangabe |
| IPv6 im Tunnel | jaAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 576 Serverbelegt | 6.000 ServerAnbieterangabe |
| Anzahl Laender | 50 Laenderbelegt | 65 LaenderAnbieterangabe |
| Anzahl Staedte | 91 Staedtebelegt | ? |
| Virtuelle Standorte | keine virtuellenAnbieterangabe | gekennzeichnetAnbieterangabe |
| RAM-only Server (diskless) | gesamtes Netzbelegt | neinAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Bekannte Upstream-Hoster | 14 Betreiber laut Relay-Liste: 31173, Blix, Creanova, DataPacket, HostRoyale, M247, PrivateLayer, Tzulo, Veloxserv, Zenlayer, hostuniversal, iRegister, techfutures, xtom.belegt | ? |
| Android-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Fire-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Art der Browser-Erweiterung | Steuerung der AppAnbieterangabe | keine ErweiterungAnbieterangabe |
| Router-Unterstuetzung | Dokumentierte Anleitungen für OpenWrt und pfSense, jeweils mit WireGuard.Anbieterangabe | Supported (multi-device including router setups marketed via dedicated IP/port forwarding use cases)Anbieterangabe |
| Kommandozeile dokumentiert | jabelegt | neinAnbieterangabe |
| Gleichzeitige Geraete | 5Anbieterangabe | 10Anbieterangabe |
| Nutzung ohne Konto | jaAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | keine Angabe noetigAnbieterangabe | beliebige AdresseAnbieterangabe |
| Kontomodell | reine KontonummerAnbieterangabe | vollstaendiges ProfilAnbieterangabe |
| Barzahlung per Post | jaAnbieterangabe | neinAnbieterangabe |
| Monero | jaAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 5,00 €Anbieterangabe | 12,95 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 5,00 €Anbieterangabe | 2,15 €Anbieterangabe |
| Preissprung bei der Verlaengerung | gleicher PreisAnbieterangabe | sehr hoher AufschlagAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | jaAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | noneAnbieterangabe | none (paid plans only on order page)Anbieterangabe |
| Geld-zurueck-Frist | 14 TageAnbieterangabe | 31 TageAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | neinAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | ? | Der Anbieter bewirbt Zugriff auf die Netflix-Kataloge der USA, Australiens, des Vereinigten Königreichs, Deutschlands, Kanadas, Frankreichs, Japans, Italiens und Indiens.Anbieterangabe |
| Weitere Streaming-Dienste | ? | Streaming/gaming marketed; specific Netflix region audit not on fetched pagesAnbieterangabe |
| Datenvolumen-Limit | noneAnbieterangabe | unlimited on paid plans (no data cap marketed)Anbieterangabe |
| Umgang mit SMTP und Port 25 | TCP port 25 blocked (spam); ports 465/587 not singled out as blockedAnbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | Eigene Anleitung für Netze mit Filterung mit vier Verschleierungsverfahren. Zu China schreibt der Anbieter, dass alle Mullvad-Server in Asien blockiert seien, und empfiehlt Server in den USA.Anbieterangabe | Zu China nennt der Anbieter verschleierte Server, den Wechsel des Serverstandorts und die manuelle Einrichtung der Verbindung als Mittel, sagt aber keinen ununterbrochenen Zugang zu.Anbieterangabe |
| Live-Chat rund um die Uhr | neinAnbieterangabe | jaAnbieterangabe |
| Einstufung der Dokumentation | umfassend und aktuellAnbieterangabe | brauchbarAnbieterangabe |
| SSL-Labs-Note der Website | A+belegt | A-belegt |
| Tracker-Last der Website | Necessary cookies only (authToken, language, csrftoken) plus Stripe payment cookies when payingbelegt | Privacy policy covers cookies/trackersAnbieterangabe |
| URL des Warrant Canary | No dedicated warrant-canary page found this session (blog tag 404)Anbieterangabe | https://www.purevpn.com/trust-centerAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Clear plain-language ToS with explicit port blocks, price, and refund pointerAnbieterangabe | Standard commercial legal pagesAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Flat €5/mo since launch messaging on pricing page; 581 servers / 50 countries / 91 cities / 14 providers on servers pagebelegt | Home claims 6000+ servers; pricing shows steep discounts (e.g. Max $19.95 → $3.55/mo on multi-year)Anbieterangabe |
Alle belegten Kriterien (153)
| Mullvad VPN | PureVPN | |
|---|---|---|
| Juristischer Firmenname | Mullvad VPN ABbelegt | GZ Systems LimitedAnbieterangabe |
| Markeninhaber, falls abweichend | Mullvad VPN ABAnbieterangabe | GZ Systems Ltd / GZ Systems Limitedbelegt |
| Gründungsjahr | 2009Anbieterangabe | 2007Anbieterangabe |
| Hauptsitz (Land) | SEbelegt | VGwidersprüchlich |
| Weitere relevante Jurisdiktionen | SwedenAnbieterangabe | Britische Jungferninseln (GZ Systems Limited, Registernummer 2039934, geltendes Recht laut Nutzungsbedingungen), Zypern (verbundene Gesellschaft GZT Associates Limited, Peiraios 34A, Strovolos, Nikosia)Anbieterangabe |
| Geheimdienst-Allianz des Sitzlandes | 14 Eyesbelegt | keinebelegt |
| Mutterkonzern / Holding | Amagicom ABAnbieterangabe | PureSquare (Pure²)Anbieterangabe |
| Wirtschaftlich Berechtigte öffentlich bekannt | vollständig bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | in GründerhandAnbieterangabe | in GründerhandAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | jaAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jabelegt | jaAnbieterangabe |
| Schwester-VPN-Marken im Konzern | noneAnbieterangabe | PureDome (Unternehmens-VPN) und PureWL (White-Label-VPN), beide auf der Website der Muttergesellschaft PureSquare gelistetAnbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | noneAnbieterangabe | none disclosed on fetched about/home pagesAnbieterangabe |
| Betreibt Affiliate-Programm | neinAnbieterangabe | jaAnbieterangabe |
| Übliche Provisionshöhe | none (no classic affiliate commission program; reseller partnerships exist)Anbieterangabe | Laut Partnerprogramm-Seite 100 Prozent der Ersteinnahme beim Monatstarif und 40 Prozent beim Jahres- und Zweijahrestarif, dazu 35 Prozent wiederkehrende Provision auf alle TarifeAnbieterangabe |
| YouTube- und Influencer-Sponsoring | keinesAnbieterangabe | unbekanntAnbieterangabe |
| Übernahme-Historie / früherer Name | none disclosed on homeAnbieterangabe | 2023 stellte der Anbieter PureSquare als Muttergesellschaft von PureVPN vor. Zuvor verlegte er nach eigener Zeitleiste den Hauptsitz auf die Britischen Jungferninseln.Anbieterangabe |
| Betriebsstatus | aktivbelegt | aktivbelegt |
| Kernaussage der Logging-Policy | Kontonummer und Ablaufdatum sind die einzigen dauerhaft gespeicherten Kontodaten. Keine Speicherung von Verkehrsdaten, DNS-Anfragen, IP-Adressen, Verbindungszeitpunkten und Bandbreite je Konto.Anbieterangabe | Die Datenschutzerklärung führt unter 'Information We Do NOT Collect' auf: Browsing-Aktivität, identifizierbare Verbindungslogs, Aufzeichnungen zugewiesener IP-Adressen, die Original-IP des Kunden, Verbindungszeitstempel, Browserverlauf, besuchte Seiten, ausgehenden Verkehr, abgerufene Inhalte und DNS-Anfragen.Anbieterangabe |
| Aktivitaets- und Traffic-Logs | keinebelegt | keinebelegt |
| Verbindungs-Logs | keineAnbieterangabe | keinebelegt |
| Speicherung der echten IP-Adresse | nicht gespeichertAnbieterangabe | nicht gespeichertbelegt |
| Speicherung der zugewiesenen VPN-IP | nicht gespeichertAnbieterangabe | nicht gespeichertbelegt |
| Genauigkeit gespeicherter Zeitstempel | keineAnbieterangabe | keinebelegt |
| Erfassung des Datenvolumens | nur SummenAnbieterangabe | pro KontoAnbieterangabe |
| Durchsetzung des Geraetelimits | Zählung der gleichzeitigen Verbindungen laut Anbieter ausschließlich im Arbeitsspeicher, ohne dauerhafte Speicherung auf Datenträger.Anbieterangabe | Up to 50+ simultaneous devicesAnbieterangabe |
| Minimal noetige Kontodaten | Kontonummer und Ablaufdatum. Kein Benutzername, kein Passwort, keine E-Mail-Adresse.Anbieterangabe | Name, E-Mail-Adresse, Passwort und ZahlungsmethodeAnbieterangabe |
| Telemetrie in den Apps | keineAnbieterangabe | ? |
| Tracker und SDKs in der Android-App | No third-party analytics SDKs described; first-party app telemetry sends app/OS version counters onlybelegt | Not named individually in fetched privacy policy sectionsAnbieterangabe |
| Tracker in der iOS-App | No third-party analytics SDKs described in no-logging policy; first-party version telemetry discussed primarily with Android examplesAnbieterangabe | Not named individually in fetched privacy policy sectionsAnbieterangabe |
| Tracker und Cookies auf der Website | Laut Cookie-Richtlinie fünf Cookies: authToken, language, csrftoken sowie __stripe_sid und __stripe_mid des Zahlungsdienstleisters Stripe. Keine Analyse- oder Werbecookies genannt.Anbieterangabe | Privacy policy governs website/app data collection under GZ Systems Ltd (BVI); specific tracker names not extracted as a public list on fetched pageAnbieterangabe |
| Datenweitergabe an Dritte | Zahlungsdienstleister (unter anderem Stripe, PayPal, Swish) und Auftragsverarbeiter für Dienstleistungen. Laut Datenschutzerklärung keine Übermittlung außerhalb von EU und EWR.Anbieterangabe | Laut Datenschutzerklärung erhalten Zendesk, Intercom, Mailchimp, SendGrid, UseInsider und MixPanel Name und E-Mail-Adresse. Für die Zusatzfunktion Dark Web Monitoring gehen Daten an SpyCloud und Twilio. Als Analyse- und Diagnosewerkzeuge nennt die Richtlinie Google Analytics, Firebase, New Relic, MixPanel, Facebook Pixel, Intercom.io und Sentry.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Zahlungs- und Transaktions-IDs 20 Tage. Buchhaltungsunterlagen nach schwedischem Buchführungsgesetz sieben Jahre. Support-E-Mails 70 Tage. Nginx-Zugriffsprotokolle des Webservers bis zu fünf Minuten.Anbieterangabe | Kontodaten laut Richtlinie, solange das Abonnement besteht und die App genutzt wird. Die E-Mail-Adresse bleibt zur Vermeidung doppelter Konten gespeichert, bis eine Löschung verlangt wird. Daten zur Zusatzoption Dedicated IP werden 25 Tage nach Ende des Abonnements aufbewahrt, IP-Angaben aus manuellen WireGuard-Konfigurationen 24 Stunden.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | neinAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | jabelegt |
| Details zum No-Log-Audit | Assured Security Consultants, Serverprüfung 25.04. bis 13.05.2022, Bericht vom 21.06.2022: 0 kritische, 0 hohe, 11 mittlere, 9 niedrige Befunde. Fazit: die Konfiguration zeigte keine Anzeichen direkter Kundeninformationen.belegt | Technical Privacy Assessment Letter von KPMG LLP (Montréal, Kanada) vom 17.04.2023. Geprüft wurden sieben VPN-Server und die zugehörige Infrastruktur in sechs Ländern zwischen dem 16. und 22.02.2023, die Nachvalidierung erfolgte im März und April 2023.belegt |
| Prüfbericht öffentlich | vollständigbelegt | nur Zusammenfassungbelegt |
| Audits der Apps und Clients | App-Audits im Repository dokumentiert: Assured und Cure53 (2018), Cure53 (2020), Atredis (2022), X41 D-Sec (2024), NCC Group Android (2025), Leviathan Security Android (2026). Dazu X41 D-Sec für Konto- und Zahlungsdienste (Bericht vom 20.01.2026).belegt | ? |
| Infrastruktur- und Server-Audits | Cure53 prüfte vom 03. bis 14.06.2024 WireGuard- und OpenVPN-Relays im Whitebox-Verfahren und fand fünf Punkte, davon einen mittleren und einen niedrigen Befund. Zuvor Assured (2022) und Radically Open Security (2023).belegt | KPMG LLP prüfte im Februar 2023 sieben VPN-Server und die zugehörige unterstützende Infrastruktur in sechs Ländern, ausgewählt nach unterschiedlichen VPN-Protokollen und Standorten.belegt |
| Prüfrhythmus | ? | unregelmäßigAnbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | Am 18.04.2023 durchsuchten Beamte der schwedischen Polizeieinheit NOA das Büro in Göteborg. Der Durchsuchungsbeschluss war am 17.02.2023 auf ein deutsches Rechtshilfeersuchen hin ergangen. Nach Anbieterangabe verließen die Beamten den Standort ohne Beschlagnahme und ohne Kundendaten.Anbieterangabe | In der Strafanzeige des FBI gegen Ryan S. Lin von Oktober 2017 heißt es, Aufzeichnungen von PureVPN zeigten, dass derselbe Kunde den Dienst von zwei Ursprungs-IP-Adressen aus genutzt habe, der Wohnung und dem Arbeitsplatz des Beschuldigten. Der Anbieter warb zu diesem Zeitpunkt damit, keine Logs zu führen.belegt |
| Transparenzbericht | unregelmäßigAnbieterangabe | regelmäßigAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | ? | not disclosed on fetched feature/home pagesAnbieterangabe |
| Bug-Bounty-Programm | Kein Bug-Bounty-Programm mit Geldprämien. Meldungen per E-Mail, auf Wunsch PGP-verschlüsselt; der Anbieter sagt zu, gegen meldende Sicherheitsforschende nicht rechtlich vorzugehen.Anbieterangabe | ? |
| Umgang mit gemeldeten Schwachstellen | Veröffentlichte Offenlegungsrichtlinie: Vorfälle mit Bezug zu Kundendaten werden nach Behebung öffentlich beschrieben, Vorfälle ohne Kundendatenbezug nur intern behandelt.Anbieterangabe | ? |
| Clients quelloffen | allebelegt | keineAnbieterangabe |
| Serverseite quelloffen | teilweiseAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | jaAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | jaAnbieterangabe | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | Privacy Guides führt Mullvad neben Proton VPN und IVPN als einen von drei empfohlenen VPN-Anbietern und nennt dabei Audits, Monero- und Barzahlung sowie die Offenlegung von eigenen und gemieteten Servern.belegt | Wikipedia documents PureVPN (GZ Systems) history and public coverageAnbieterangabe |
| WireGuard | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber UDP | neinbelegt | jaAnbieterangabe |
| OpenVPN ueber TCP | neinbelegt | jaAnbieterangabe |
| IKEv2/IPsec | neinAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | noneAnbieterangabe | none primary; standard protocols + obfuscationAnbieterangabe |
| Noch angebotene Altprotokolle | OpenVPN removed (removal announced; WireGuard-only network in relays API)Anbieterangabe | Laut Protokollübersicht sind L2TP/IPsec, SSTP und PPTP in der PureVPN-App nicht verfügbar.Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | ChaCha20 mit Poly1305-Authentifizierung (AEAD nach RFC 7539)Anbieterangabe | OpenVPN mit AES-256, WireGuard mit ChaCha20 laut Protokollübersicht des AnbietersAnbieterangabe |
| Schwaechste akzeptierte Cipher | ? | AES-256Anbieterangabe |
| Schluesselaustausch und Authentifizierung | Noise_IK-Handshake mit Curve25519-ECDH, BLAKE2s als Hash und HKDF zur SchlüsselableitungAnbieterangabe | AES-256 data encryption; protocol handshake depends on selected VPN protocolAnbieterangabe |
| Perfect Forward Secrecy | jabelegt | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | standardmaessig aktivAnbieterangabe | nur angekuendigtAnbieterangabe |
| Eigene DNS-Resolver | jaAnbieterangabe | jaAnbieterangabe |
| Schutz vor DNS-Lecks | jaAnbieterangabe | jaAnbieterangabe |
| Umgang mit IPv6 | durch den Tunnelbelegt | abgeschaltetAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | jaAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Vier Verfahren in der App: Lightweight WireGuard Obfuscation (LWO), WireGuard über QUIC (UDP 443), WireGuard über Shadowsocks und UDP-over-TCP (Ports 80, 443, 5001).Anbieterangabe | Der Anbieter bietet verschleierte Server, die nach eigener Beschreibung die VPN-Merkmale aus den Datenpaketen entfernen. Ein konkretes Verfahren wird nicht genannt.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | laut NutzerberichtenAnbieterangabe | unklarAnbieterangabe |
| Verbindungssperre (Kill Switch) | systemweitAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | jaAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | Anwendungsbasiert auf Windows, Linux, macOS und Android. Auf iOS laut Feature-Matrix nicht vorhanden.Anbieterangabe | App-basiertes und inverses Split Tunneling, laut Anbieter verfügbar für Windows, Android, Fire TV Stick und Android TVAnbieterangabe |
| Mehrfach-Hop (Multihop) | frei kombinierbarAnbieterangabe | nicht vorhandenAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | neinAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | eingeschraenktAnbieterangabe |
| Aufpreis fuer dedizierte IP | ? | 2,66 €Anbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | neinAnbieterangabe |
| Smart DNS | neinAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | einstellbarAnbieterangabe | feste ListeAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | jaAnbieterangabe |
| Eigene DNS-Server erlaubt | jaAnbieterangabe | neinAnbieterangabe |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | jaAnbieterangabe | ? |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | DAITA (Defense Against AI-guided Traffic Analysis) mit konstanten Paketgrößen, zufälligem Hintergrundverkehr und Musterverzerrung, aufgebaut auf dem quelloffenen Maybenot-Framework. Laut Feature-Matrix auf allen fünf Plattformen verfügbar.Anbieterangabe | Obfuscated servers that disguise VPN traffic as HTTPSAnbieterangabe |
| IPv6 im Tunnel | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 576 Serverbelegt | 6.000 ServerAnbieterangabe |
| Anzahl Laender | 50 Laenderbelegt | 65 LaenderAnbieterangabe |
| Anzahl Staedte | 91 Staedtebelegt | ? |
| Virtuelle Standorte | keine virtuellenAnbieterangabe | gekennzeichnetAnbieterangabe |
| RAM-only Server (diskless) | gesamtes Netzbelegt | neinAnbieterangabe |
| Eigentum an der Hardware | gemischtbelegt | gemischtAnbieterangabe |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | neinAnbieterangabe |
| 10-Gbit-Anbindung | ein Teilbelegt | ein TeilAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Serverliste oeffentlich | jabelegt | jaAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | neinAnbieterangabe |
| Bekannte Upstream-Hoster | 14 Betreiber laut Relay-Liste: 31173, Blix, Creanova, DataPacket, HostRoyale, M247, PrivateLayer, Tzulo, Veloxserv, Zenlayer, hostuniversal, iRegister, techfutures, xtom.belegt | ? |
| Windows-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| macOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-Kommandozeile | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Android-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| iOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Android-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Fire-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | eigene ErweiterungAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | Steuerung der AppAnbieterangabe | keine ErweiterungAnbieterangabe |
| Router-Unterstuetzung | Dokumentierte Anleitungen für OpenWrt und pfSense, jeweils mit WireGuard.Anbieterangabe | Supported (multi-device including router setups marketed via dedicated IP/port forwarding use cases)Anbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | jaAnbieterangabe |
| Kommandozeile dokumentiert | jabelegt | neinAnbieterangabe |
| Gleichzeitige Geraete | 5Anbieterangabe | 10Anbieterangabe |
| Nutzung ohne Konto | jaAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | keine Angabe noetigAnbieterangabe | beliebige AdresseAnbieterangabe |
| Kontomodell | reine KontonummerAnbieterangabe | vollstaendiges ProfilAnbieterangabe |
| Barzahlung per Post | jaAnbieterangabe | neinAnbieterangabe |
| Monero | jaAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | jaAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | jaAnbieterangabe | jaAnbieterangabe |
| PayPal | jaAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | jaAnbieterangabe |
| Monatstarif | 5,00 €Anbieterangabe | 12,95 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 5,00 €Anbieterangabe | 2,15 €Anbieterangabe |
| Preissprung bei der Verlaengerung | gleicher PreisAnbieterangabe | sehr hoher AufschlagAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | jaAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | noneAnbieterangabe | none (paid plans only on order page)Anbieterangabe |
| Geld-zurueck-Frist | 14 TageAnbieterangabe | 31 TageAnbieterangabe |
| Weg zur Kuendigung | im Konto kuendbarAnbieterangabe | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | neinAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | ? | Der Anbieter bewirbt Zugriff auf die Netflix-Kataloge der USA, Australiens, des Vereinigten Königreichs, Deutschlands, Kanadas, Frankreichs, Japans, Italiens und Indiens.Anbieterangabe |
| Weitere Streaming-Dienste | ? | Streaming/gaming marketed; specific Netflix region audit not on fetched pagesAnbieterangabe |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | noneAnbieterangabe | unlimited on paid plans (no data cap marketed)Anbieterangabe |
| Umgang mit SMTP und Port 25 | TCP port 25 blocked (spam); ports 465/587 not singled out as blockedAnbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | Eigene Anleitung für Netze mit Filterung mit vier Verschleierungsverfahren. Zu China schreibt der Anbieter, dass alle Mullvad-Server in Asien blockiert seien, und empfiehlt Server in den USA.Anbieterangabe | Zu China nennt der Anbieter verschleierte Server, den Wechsel des Serverstandorts und die manuelle Einrichtung der Verbindung als Mittel, sagt aber keinen ununterbrochenen Zugang zu.Anbieterangabe |
| Live-Chat rund um die Uhr | neinAnbieterangabe | jaAnbieterangabe |
| Support per E-Mail oder Ticket | jaAnbieterangabe | jaAnbieterangabe |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | jaAnbieterangabe |
| Einstufung der Dokumentation | umfassend und aktuellAnbieterangabe | brauchbarAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | jaAnbieterangabe |
| SSL-Labs-Note der Website | A+belegt | A-belegt |
| Tracker-Last der Website | Necessary cookies only (authToken, language, csrftoken) plus Stripe payment cookies when payingbelegt | Privacy policy covers cookies/trackersAnbieterangabe |
| URL des Warrant Canary | No dedicated warrant-canary page found this session (blog tag 404)Anbieterangabe | https://www.purevpn.com/trust-centerAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Clear plain-language ToS with explicit port blocks, price, and refund pointerAnbieterangabe | Standard commercial legal pagesAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Flat €5/mo since launch messaging on pricing page; 581 servers / 50 countries / 91 cities / 14 providers on servers pagebelegt | Home claims 6000+ servers; pricing shows steep discounts (e.g. Max $19.95 → $3.55/mo on multi-year)Anbieterangabe |