Datenschutzerklärung

Welche personenbezogenen Daten HProxy erhebt, warum, auf welcher Rechtsgrundlage, wer sie in unserem Auftrag verarbeitet und welche Rechte Sie daran haben. In klarer Sprache, nach der DSGVO.

Zuletzt aktualisiert: 7. November 2026

Diese Seite zeigt immer die aktuelle Fassung.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO und des Bundesdatenschutzgesetzes (BDSG) für personenbezogene Daten, die über HProxy verarbeitet werden (Art. 4 Nr. 7 DSGVO), ist:

Verantwortlicher
Obsidian UG (haftungsbeschränkt)HRB 20982, Amtsgericht Bad Oeynhausen
Adresse
Leopoldstr. 2-8, 32051 HerfordBundesrepublik Deutschland
Datenschutzkontakt
[email protected]Direkter Weg für Anfragen zu Auskunft, Löschung und Datenübertragbarkeit

Was wir erheben

Kontodaten

Bei der Registrierung erheben wir Ihre E-Mail-Adresse und, wenn Sie die Anmeldung über einen sozialen Dienst wählen, die grundlegenden Profildaten, die dieser Anbieter übermittelt. Für die Kontoeröffnung verlangen wir weder Namen noch Telefonnummer noch Postanschrift.

Zahlungsdaten

Ihre vollständigen Karten- und Zahlungsdaten werden nie auf unseren Servern gespeichert. Sie gehen direkt an unsere PCI-DSS-konformen Zahlungspartner. Wir speichern nur, was wir für Rechnungen, Buchhaltung und Rückbuchungen brauchen, etwa eine Transaktionsreferenz und die letzten vier Ziffern einer Karte.

Identitätsprüfung

Wird eine Kartenzahlung von unserer Betrugsprüfung angehalten, oder bei Krypto-Rückerstattungen über 1.000 EUR, können wir Sie bitten, ein amtliches Ausweisdokument (Reisepass, Personalausweis, Führerschein oder Aufenthaltstitel) zusammen mit dem Ausstellungsland hochzuladen. Bilder werden vor dem Speichern verschlüsselt (AES-256-GCM), nur für einen Administrator entschlüsselt, der Ihren Fall prüft, nie an Dritte weitergegeben und 90 Tage nach der Prüfung gelöscht. Die Entscheidung bleibt als Prüfprotokoll ohne die Bilder erhalten. Die Compliance-Seite (/kyc) erklärt, wann eine Prüfung verlangt wird.

Verkehrsdaten

Wenn Sie Traffic über unsere Proxy-Infrastruktur leiten, verarbeiten wir Verkehrsdaten im Sinne von § 9 Abs. 1 TKG: Zielhost, Zeitstempel, übertragene Bytes und Antwort-Statuscode. Wir speichern diese ausschließlich (a) für die Abrechnung (§ 9 Abs. 3 TKG) und (b) zur Erkennung von Missbrauch, Betrug und Störungen unserer Systeme (§ 10 Abs. 3 TKG). Die Inhalte Ihres Traffics protokollieren oder speichern wir nicht: keine Anfrage-Inhalte, keine Antwort-Inhalte, keine vollständigen URL-Pfade.

Verbindung und Quell-IP

Ihre IP-Adresse beim Verbindungsaufbau zu unserer Infrastruktur verarbeiten wir zur Authentifizierung, Missbrauchsabwehr und Betrugsüberwachung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Schutz bei der Anmeldung

Wenn Sie sich anmelden, ein Konto erstellen oder Ihr Passwort zurücksetzen, prüfen wir Ihr Gerät und Ihre Verbindung, um Ihr Konto vor einer Übernahme zu schützen. Diese Prüfungen nutzen Cloudflare Turnstile, um einen echten Browser von einem automatisierten zu unterscheiden, und wir verarbeiten die dabei entstehenden Signale nur zu diesem Sicherheitszweck, auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Support-Korrespondenz

E-Mails, Chatnachrichten und Ticketverläufe, die Sie an unsere Support- oder Rechtsadressen senden. Wir speichern sie für die Servicequalität, die Klärung von Streitfällen und gesetzliche Aufbewahrungszwecke.

Analyse und Reichweitenmessung

Wir messen die Nutzung der Website auf zwei Arten. Unsere eigene Analyse (GoatCounter) läuft auf unserem eigenen Server, gemietet bei der Contabo GmbH und in den USA gelegen, setzt keine Cookies und speichert keine personenbezogenen Daten: Ihre IP-Adresse wird nur kurzzeitig genutzt, um ein ungefähres Land und einen Tages-Session-Hash abzuleiten, und dann verworfen. Das Ergebnis ist also aggregiert und lässt keine Rückschlüsse auf Personen zu (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Getrennt davon und nur, wenn Sie einwilligen, laden wir Google Analytics 4 und Microsoft Clarity, die Cookies setzen und Daten in den USA verarbeiten. Beide bleiben aus, bis Sie sie im Cookie-Banner annehmen, und die Einwilligung lässt sich jederzeit widerrufen (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung).

Die HProxy-App und die Browser-Erweiterung

Kein Konto, kein Tracking

Die HProxy-App (Windows, macOS, Linux, Android) und die HProxy-Chrome-Erweiterung brauchen kein Konto und enthalten keine Analyse, Telemetrie, Absturzberichte oder Tracking. Sie kontaktieren unsere Server nur für die hier genannten Funktionen und nur, wenn Sie diese nutzen.

Proxies prüfen (App)

Standardmäßig läuft jede Prüfung auf Ihrem eigenen Gerät, und Ihre Proxy-Liste erreicht uns nie. Nur wenn Sie die Prüfung auf unseren Servern wählen („Both“ oder „HProxy's servers“ in den Einstellungen), werden die Proxies an hproxy.com gesendet, inklusive Logins, weil die Prüfung sie braucht. Die Proxies, ihre Logins und Ihre Ergebnisse werden nicht gespeichert. Einen Eintrag zur Anfrage (die Herkunfts-IP, der User-Agent der App, die Anzahl der Proxies und die Dauer) bewahren wir 30 Tage auf und löschen ihn dann.

Standortabfragen (App und Erweiterung)

Um Land und Netz einer Adresse anzuzeigen, wird die Adresse an hproxy.com gesendet: die geprüften Proxies (nie ihre Ports, Logins oder Ergebnisse) oder der Ausgang, über den Sie verbunden sind. Antworten bleiben eine Weile im Arbeitsspeicher, zugeordnet zur abgefragten Adresse und nie zur anfragenden Person.

Verbinden und kostenlose Proxies (App und Erweiterung)

Während Sie verbunden sind, läuft eine Testanfrage über den Proxy zu unserem Testserver, der die Adresse des Proxys sieht und Ihre nie. Wenn Sie einen kostenlosen Proxy nutzen, erhalten wir das gewählte Land, und wenn ein kostenloser Proxy nicht mehr antwortet, eine Meldung, die diesen Proxy nennt. Diese Meldung bewahren wir mit der Herkunfts-IP, dem von unserem Netzbetreiber daraus abgeleiteten Land und dem User-Agent der App so lange auf, wie sie uns hilft zu beurteilen, welche kostenlosen Proxies funktionieren. Der Leak-Check lässt den Proxy einen erfundenen Namen unter leak.hproxy.com nachschlagen: Unser Nameserver notiert, welcher Resolver gefragt hat (seine Adresse und das Netz, das ein Resolver manchmal mitgibt), und hält das 15 Minuten im Arbeitsspeicher, nie auf der Festplatte, damit die App Ihnen zeigen kann, welchen Resolver Ihr Proxy nutzt.

Ihre eigenen Proxies bleiben bei Ihnen

Gespeicherte Proxies mit ihren Logins bleiben auf Ihrem Gerät: im Speicher der App oder bei der Erweiterung im lokalen Speicher des Browsers. Der Login eines Proxys geht nur an diesen Proxy, nie an uns. Die Erweiterung testet einen eingefügten Proxy in Ihrem Browser, bevor eine Seite darüber läuft.

Betrugswerte und Updates (App)

Für einen Betrugswert geht die Adresse, mit der Sie erscheinen, an FFraud (einen kostenlosen Dienst, der Abfragen pro Adresse zählt und nie festhält, wer gefragt hat) oder an den Dienst, dessen Schlüssel Sie angegeben haben. Um nach Updates zu suchen, lädt die App eine Datei, die für alle gleich ist. Diese Anfrage nennt die App-Version und die Installationsquelle, zum Beispiel hproxy-checker/0.2.4 (windows), und sonst nichts. Wir bewahren sie 30 Tage auf, um zu zählen, wie viele Kopien jeder Version laufen, wobei das Herkunftsnetz so gekürzt wird, wie Google Analytics es kürzt (eine IPv4-Adresse verliert ihren letzten Teil, eine IPv6-Adresse behält nur ihre ersten drei Gruppen). Die vollständige Adresse wird nie gespeichert.

iPhone und iPad (App Store)

Die HProxy-App für iPhone und iPad verbindet Ihr Gerät über Proxies, die Sie selbst hinzufügen, mit der VPN-Funktion von iOS. Sie hat kein Konto, keine Analyse und kein Tracking und bietet weder kostenlose Proxies noch Betrugswerte. Ihre Proxies und deren Logins bleiben im Speicher der App auf Ihrem Gerät und werden nicht in iCloud-Backups übernommen. Während Sie verbunden sind, läuft eine Testanfrage über Ihren Proxy zu unserem Testserver, und die Adresse des Proxys wird nachgeschlagen, um zu zeigen, wo Sie erscheinen; keines von beiden hält etwas über Sie fest. Wir verkaufen keine Daten aus der App und verwenden sie nie für andere Zwecke oder geben sie an andere weiter.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wo es um eine von Ihnen genutzte Funktion geht (Prüfen, Verbinden, Abfragen), und Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, die kostenlose Proxy-Liste funktionsfähig zu halten und Missbrauch zu verhindern, für die Meldungen und Anfrage-Einträge, sowie daran zu wissen, welche Versionen noch genutzt werden, für die Versionszählung.

Auftragsverarbeiter

Wer Daten in unserem Auftrag verarbeitet

Für den Betrieb des Dienstes setzen wir wenige sorgfältig ausgewählte Auftragsverarbeiter ein. Jeder ist durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden. Wir verkaufen Ihre personenbezogenen Daten nie, unter keinen Umständen.
  • Cloudflare (Edge in den USA und der EU): DNS, DDoS-Schutz, Auslieferung von Inhalten und die Unterscheidung eines echten Browsers von einem automatisierten bei der Anmeldung (Turnstile).
  • Contabo GmbH (Deutschland), Server-Hosting in einem Rechenzentrum in den USA: Unsere Anwendung, Datenbank und unsere eigene GoatCounter-Analyse laufen auf einem dort gemieteten Server.
  • Resend (USA): Transaktions-E-Mails, etwa Konto- und Abrechnungsbenachrichtigungen.
  • Upstash (USA, EU-Region): Redis-Cache für Session- und Ratenlimit-Status.
  • Google Ireland Ltd / Google LLC (USA), einwilligungsbasierte Analyse: Google Analytics 4, nur geladen, wenn Sie einwilligen.
  • Microsoft Ireland / Microsoft Corp (USA), einwilligungsbasierte Analyse: Microsoft Clarity, nur geladen, wenn Sie einwilligen.
  • Unsere PCI-DSS-konformen Zahlungspartner: Abwicklung von Karten- und Kryptozahlungen.

Internationale Datenübermittlung

Verarbeitet ein Auftragsverarbeiter Daten außerhalb der EU oder des EWR, wird die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) abgesichert, zusammen mit einer Transfer-Folgenabschätzung und ergänzenden Maßnahmen, wo nötig. Die aktuelle Liste der Auftragsverarbeiter und die zugehörigen Vereinbarungen erhalten Sie auf Anfrage.

Datensicherheit

Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter Verschlüsselung bei der Übertragung, strenge Zugriffskontrollen, Netzsegmentierung und den oben beschriebenen Grundsatz der Datenminimierung. Keine Übertragungs- oder Speichermethode ist vollkommen sicher. Wir arbeiten hart am Schutz Ihrer Daten, können absolute Sicherheit aber nicht garantieren.

Ihre Rechte

Rechte nach der DSGVO

In Bezug auf die personenbezogenen Daten, die wir über Sie speichern, haben Sie folgende Rechte:
  • Art. 15, Auskunft: eine Kopie der über Sie gespeicherten Daten erhalten.
  • Art. 16, Berichtigung: unrichtige Daten korrigieren lassen.
  • Art. 17, Löschung: Ihre Daten löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Art. 18, Einschränkung: die Verarbeitung einschränken lassen, solange ein Streitfall geklärt wird.
  • Art. 20, Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
  • Art. 21, Widerspruch: der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen.

So üben Sie Ihre Rechte aus

Schreiben Sie an [email protected], von der Adresse Ihres Kontos aus. Wir antworten innerhalb eines Monats, wie Art. 12 Abs. 3 DSGVO es verlangt, und routinemäßige Anfragen sind kostenlos. Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf. Sie können sich auch an die Behörde an Ihrem Wohnort wenden.

Automatisierte Entscheidungen

Automatisierte Risikobewertung (Art. 22 DSGVO)

Wir nutzen eine automatisierte Risikobewertung, um zu entscheiden, ob eine Bestellung automatisch ausgeführt, zur manuellen Prüfung angehalten oder abgelehnt wird. Die Bewertung berücksichtigt Signale wie Bestellhäufigkeit, die Vielfalt der Zahlungsmittel pro Nutzer, IP-Häufigkeit und Muster bei Zahlungsversuchen. Wird eine Bestellung angehalten, prüft sie ein Mensch, bevor eine endgültige Entscheidung fällt. Nach Art. 22 Abs. 3 DSGVO haben Sie das Recht, ein menschliches Eingreifen zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Schreiben Sie dafür an [email protected].

Kinder

Nicht für Kinder bestimmt

HProxy ist ein geschäftlicher Dienst und nicht für Kinder bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (Art. 8 DSGVO). Wenn Sie glauben, dass uns ein Kind personenbezogene Daten gegeben hat, schreiben Sie an [email protected], und wir löschen sie.

Cookies

Wie wir Cookies nutzen

Wir nutzen wenige notwendige Cookies für die Anmeldung, die Sicherheit und die Betrugsprävention. Analyse- und Marketing-Cookies bleiben aus, bis Sie einwilligen. Die vollständige Aufstellung mit Namen, Zwecken, Laufzeiten, Kategorien und Anbietern steht auf der Seite Cookie-Richtlinie.

Änderungen an dieser Seite

Wir können diese Erklärung anpassen, wenn sich unsere Verarbeitung oder unsere Auftragsverarbeiter ändern. Das Datum oben zeigt immer die aktuelle Fassung, und wesentliche Änderungen kündigen wir per E-Mail an. Fragen zu Ihren Daten oder Anfragen nach der DSGVO: [email protected].