Datenschutzerklärung

Oshi Free-Dom VPN (app.diopta.vpn) · Zuletzt aktualisiert am 11. September 2026

Um welche App geht es hier? Oshi Free-Dom VPN und der OSHI-Mesh-Messenger sind zwei verschiedene Apps. Diese Seite ist die Datenschutzerklärung des VPN. Der Messenger hat seine eigene, getrennte Erklärung unter oshi-messenger.com/privacy. Was das VPN ist und worin es sich vom Messenger unterscheidet, steht auf der Referenzseite zu Oshi Free-Dom VPN.

Oshi Free-Dom wird von Hugo Moriceau betrieben. Kontakt: contact@oshi-messenger.com.

Diese Erklärung beschreibt, was die App und der dahinterliegende VPN-Dienst verarbeiten. Sie ist so geschrieben, dass sie nachprüfbar ist: Jede Aussage unten entspricht etwas im laufenden System, und die technischen Anmerkungen am Ende erklären, wie.

Wir verkaufen, verwenden oder offenbaren gegenüber Dritten keine Nutzerdaten, zu keinem Zweck.
Wir protokollieren nicht, was Sie aufrufen. Wir kennen Ihren Namen nicht. Es gibt kein Konto. Wir halten das Minimum vor, das nötig ist, um ein Paket zu Ihrem Gerät zu routen und das Limit des kostenlosen Tarifs durchzusetzen — und sonst nichts.

1. Was wir nicht erheben

Surfverlauf	Unsere DNS-Resolver beantworten Anfragen und führen kein Anfrageprotokoll. Die Protokollierung ist am Resolver abgeschaltet, und das systemd-Journal ist so konfiguriert, dass es nichts dauerhaft speichert.
Inhalte des Datenverkehrs	Ihr Datenverkehr ist zwischen Ihrem Gerät und dem Exit-Node mit WireGuard (ChaCha20-Poly1305) verschlüsselt. Wir können ihn nicht lesen.
Identität	Kein Name, keine E-Mail-Adresse, keine Telefonnummer, kein Konto. Die App hat keine Registrierung.
Standort	Die App fragt nie eine Standortberechtigung an. Sie liest ausschließlich die Länder-Einstellung Ihres Geräts, um regionales Recht einzuhalten.
Werbe- oder Analysekennungen	Die App enthält keine Analyse-, Werbe- oder Attributions-SDKs. Kein einziges.

2. Was wir vorhalten und warum

Eine zufällige Gerätekennung. Sie wird auf Ihrem Gerät erzeugt, wenn Sie die App zum ersten Mal öffnen. Sie ist nicht aus Ihrem Google-Konto, Ihrer Hardware oder einer mit anderen Apps geteilten Kennung abgeleitet. Sie existiert, damit ein Node dasselbe Gerät bei seiner Rückkehr wiedererkennt — mehr nicht.

Den öffentlichen Schlüssel Ihres Geräts und dessen Tunneladresse. Erforderlich, um Pakete zu Ihnen zu routen. Ihr Gerät erzeugt sein Schlüsselpaar selbst und sendet nur die öffentliche Hälfte — der private Schlüssel verlässt Ihr Gerät nie, sodass kein Server von uns ihn halten, offenbaren oder beschlagnahmt bekommen kann.

Eine monatliche Byte-Summe. Eine einzige laufende Zahl, mit der das Datenlimit des kostenlosen Tarifs durchgesetzt wird. Sie ist keine Historie: Wir speichern nicht, wann Sie verbunden waren, wie lange oder welchen Standort Sie genutzt haben.

Das Kauftoken von Google Play, falls Sie ein Abo abschließen. Es wird an unseren Server gesendet, damit das Abo bei Google verifiziert werden kann, und es ist keine Zahlungsinformation: Wir sehen weder Ihre Karte noch Ihre Zahlungsmethode noch Ihr Google-Konto. Google ist der Verkäufer (Merchant of Record).

2b. Was Ihr Smartphone behält und wir nie sehen

Die App speichert eine Liste Ihrer eigenen Sitzungen auf dem Gerät — wann jede begann, welchen Standort sie nutzte und wie viele Bytes sie übertrug —, damit Sie Ihre eigene Nutzung sehen können. Diese Liste wird nie übertragen. Sie ist unter Einstellungen › Nutzung sichtbar und kann dort jederzeit gelöscht werden.

Wir erwähnen das, weil ein VPN, das Ihnen einen Nutzungsverlauf zeigt, genau die Art Sache ist, bei der sonst üblicherweise ein Server einen solchen führt. Unserer nicht: Der Node hält eine einzige laufende Byte-Summe für das Limit des kostenlosen Tarifs und keine Aufzeichnung darüber, wann oder wohin Sie verbunden waren. Der Verlauf gehört Ihnen, auf Ihrem Smartphone, und er ist die einzige Aufzeichnung dieser Art, die es gibt.

3. Was wir nicht versprechen können

Ein VPN ist keine Anonymität, und wir sagen das lieber, als Sie es annehmen zu lassen:

Eine Website, bei der Sie sich anmelden, weiß weiterhin, wer Sie sind.
Inhalte, die auf Ihrem Gerät vor der Verschlüsselung ausgelesen werden, liegen außerhalb des Tunnels.
Oshi Free-Dom zu nutzen verschiebt Vertrauen von Ihrem Netzbetreiber zu uns. Diese Erklärung gibt es, damit Sie beurteilen können, ob dieser Tausch sich lohnt.

4. Wo Ihr Datenverkehr austritt

Jeder Exit-Node ist unserer — die Maschine, die Konfiguration, der Resolver, die Schlüssel. Nichts davon ist weiterverkaufte Kapazität auf dem VPN eines anderen. Die Maschinen stehen in unabhängigen Rechenzentren in den Vereinigten Staaten, im Vereinigten Königreich, in der Schweiz und in Frankreich; diese Einrichtungen stellen Rack, Strom und Netzanbindung, erhalten von uns keine Nutzerdaten und haben keinen Zugriff darauf.

Die Schweiz ist ein Sonderfall, den wir nennen, weil er Sie betrifft: Die Revision des schweizerischen Rechts zu den Pflichten von Anbietern — des Bundesgesetzes betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) und namentlich der zugehörigen Verordnung über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF) — würde VPN-Betreibern oberhalb einer niedrigen Nutzerschwelle eine sechsmonatige IP-Protokollierung, die Identifizierung von Nutzern und Mithilfe bei der Entschlüsselung auferlegen. Sie ist nicht in Kraft — die Revision wurde nach Widerstand sistiert, und eine zweite Vernehmlassung wird erwartet —, aber die App kennzeichnet diesen Standort entsprechend, unter Android wie auf den Apple-Plattformen, und druckt den Grund, wenn Sie ihn auswählen. Sollten diese Pflichten in einer Form in Kraft treten, die wir im Einklang mit dieser Erklärung nicht erfüllen können, entfernen wir den Standort, statt still zu ändern, was wir tun.

Frankreich ist der Fall, der heute wirksam ist, und wir möchten, dass Sie ihn hier lesen und nicht entdecken. Das Décret n° 2025-980 vom 15. Oktober 2025 — eine französische Regierungsverordnung — ordnet seit seinem Inkrafttreten am 21. Oktober 2025 die einjährige Aufbewahrung von Verkehrs- und Standortdaten an, gerichtet an Betreiber elektronischer Kommunikation und an die in Artikel 6 der LCEN genannten Anbieter. Ob es einen unabhängigen VPN-Betreiber dieser Größe bindet, ist nicht geklärt, und wir werden in keine der beiden Richtungen etwas anderes behaupten. Was wir Ihnen sagen können, ist, was die Maschinen tun: Sie halten, was Abschnitt 2 aufzählt, und sonst nichts, und es existiert auf ihnen kein Protokoll der DNS-Anfragen, das herausgegeben werden könnte. Eine Anordnung kann verlangen, dass mit Aufzeichnungen begonnen wird; sie kann keine Aufzeichnungen hervorbringen, die nie angelegt wurden. Sollte uns das in einer Form treffen, die diese Erklärung nicht übersteht, entfernen wir die betroffenen Standorte und sagen es.

Das Vereinigte Königreich verlangt Speicherung nur, wenn nach dem Investigatory Powers Act 2016 eine Anordnung zugestellt wird, und solche Anordnungen sind vertraulich — weshalb kein Betreiber, wir eingeschlossen, Ihnen beweisen kann, dass es keine gibt. Die Vereinigten Staaten haben keine allgemeine Speicherpflicht; ihr Risiko ist die erzwungene Herausgabe dessen, was zufällig vorhanden ist, was ein Argument dafür ist, wenig vorzuhalten, und keines dafür, einer Rechtsordnung zu vertrauen. Eine ausführlichere Darstellung, mit Nennung jeder Rechtsgrundlage, steht auf der VPN-Referenzseite.

5. Rechtsgrundlage und Ihre Rechte (DSGVO)

Wir verarbeiten die Daten aus § 2 auf der Grundlage der Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) — sie sind das, was den Dienst funktionieren lässt.

Sie können Auskunft, Berichtigung, Löschung, Datenübertragbarkeit oder Einschränkung der Verarbeitung verlangen, und Sie können der Verarbeitung widersprechen. Schreiben Sie an contact@oshi-messenger.com.

Da wir keine identifizierenden Angaben vorhalten, können wir einer Anfrage nur nachkommen, wenn Sie Ihre Gerätekennung mitliefern, die die App in den Einstellungen anzeigt. Wir können „Ihre“ Daten nicht anhand einer E-Mail-Adresse finden, weil wir nie eine hatten.

Sie können bei der CNIL (Frankreich) oder bei Ihrer zuständigen Aufsichtsbehörde Beschwerde einlegen.

6. Speicherdauer

Gerätekennung, öffentlicher Schlüssel, Tunneladresse: aufbewahrt, solange das Gerät genutzt wird, und automatisch gelöscht nach 30 Tagen ohne Verbindung.
Monatliche Byte-Summe: jeden Kalendermonat zurückgesetzt, nie archiviert.
Von beidem werden keine Sicherungskopien aufbewahrt.

7. Kinder

Oshi Free-Dom richtet sich nicht an Kinder unter 13 Jahren, und wir erheben von ihnen wissentlich keine Daten. Da wir überhaupt keine identifizierenden Daten erheben, können wir das Alter eines Nutzers nicht feststellen.

8. Welche Berechtigungen diese App anfordert und warum

`INTERNET`	Um den Exit-Node zu erreichen.
`ACCESS_NETWORK_STATE`	Um zu bemerken, wenn Sie zwischen WLAN und Mobilfunk wechseln, damit der Tunnel wiederhergestellt werden kann.
`FOREGROUND_SERVICE`, `FOREGROUND_SERVICE_SPECIAL_USE`	Ein VPN muss unter Android als Vordergrunddienst mit dauerhafter Benachrichtigung laufen, damit stets sichtbar ist, dass es aktiv ist.
`POST_NOTIFICATIONS`	Um diese Benachrichtigung anzuzeigen und Ihnen zu melden, wenn der Tunnel abbricht.
`RECEIVE_BOOT_COMPLETED`	Um den Tunnel nach einem Neustart wiederherzustellen, falls Sie automatisches Neuverbinden eingeschaltet haben.

Android fragt zusätzlich in einem Systemdialog Ihre ausdrückliche Einwilligung ab, bevor überhaupt ein VPN aufgebaut werden kann. Diese Einwilligung erteilen Sie der App, und Sie können sie jederzeit in den Android-Einstellungen widerrufen.

9. Änderungen

Wesentliche Änderungen werden in der App angekündigt, bevor sie wirksam werden. Das Datum „Zuletzt aktualisiert“ oben gibt stets die aktuelle Fassung wieder.

Technische Anmerkungen

Für Leserinnen und Leser, die prüfen statt vertrauen wollen:

Jedes Gerät erzeugt lokal ein X25519-Schlüsselpaar; übertragen wird nur der öffentliche Schlüssel. Es gibt keine serverseitige Schlüsselhinterlegung, weil es serverseitig keinen privaten Schlüssel gibt.
Jede Sitzung kapselt ihren WireGuard-Pre-shared-Key zusätzlich mit ML-KEM-768 (FIPS 203). Unter Android verweigert der Client die klassische Form rundheraus, sodass es keinen Downgrade-Weg gibt.
Als Resolver läuft dnsmasq, ausschließlich an die Tunnelschnittstelle gebunden, mit abgeschaltetem Anfrageprotokoll und einem Journal, das auf flüchtige Speicherung gestellt ist.
Der Control-Plane-Agent unterdrückt sein eigenes Zugriffsprotokoll, das sonst die IP-Adressen der Clients festhalten würde.
Die Byte-Abrechnung liest einen Kernel-Zähler aus und speichert eine einzige ganze Zahl. Es gibt keine Zeitreihe, aus der sich etwas rekonstruieren ließe.
Peers, die 30 Tage untätig sind, werden automatisch entfernt, was die Verknüpfung zwischen Gerätekennung und Tunneladresse löscht.

Was der Filter nicht blockiert und warum

Die Sperrliste ist ein Feed eines Dritten (StevenBlacks unified hosts file), was sie abdeckt, ist also nicht unsere redaktionelle Entscheidung. Was wir davon abweichend festlegen, schon — und eine Abweichung, die das eigene Versprechen des Produkts abschwächt, gehört ausgesprochen und nicht entdeckt.

Eine Domain wird bewusst durchgelassen: googletagmanager.com. Sie ist ebenso sehr Skript-Lader wie Tracker — Websites wickeln Einwilligungsbanner, Kassenschritte und Formularverarbeitung darüber ab, sie zu blockieren hinterlässt also Banner, die sich nicht schließen lassen, und Bezahlvorgänge, die auf halbem Weg stehen bleiben. Das ist ein echter Tausch, und es lohnt sich, darüber klar zu sein: Sie durchzulassen bedeutet, dass auf Seiten, die danach fragen, ein Google-Skript läuft. Die Analyse-Endpunkte, an die sie üblicherweise meldet — google-analytics.com, app-measurement.com, doubleclick.net, googleadservices.com —, bleiben blockiert, sodass die Messung, die sie zu senden versucht, weiterhin nirgendwohin gelangt.

Bewusst blockiert bleiben, weil ihre Blockade unbequem ist und nichts kaputtmacht: app-measurement.com (Firebase Analytics), crashlytics.com sowie mixpanel / appsflyer / adjust.

Keine Domain, die das Gerät zum Funktionieren braucht, wird gefiltert — Androids Konnektivitätsprüfungen, Endpunkte für Zertifikatssperrung, Google-Push sowie die gängigen CDN- und Font-Hosts wurden allesamt gegen einen öffentlichen Resolver geprüft.