Datenschutzerklärung – Sichtschutz Browser
Stand: 23. Oktober 2026 · gilt für Sichtschutz Browser für Android ab Version 1.4.0 (Google Play und GitHub), für Windows ab Version 3.5.0.4, für iPhone und iPad ab Version 1.1.0 und für diese Webseite. Abschnitt 4 beschreibt Android, Abschnitt 5 Windows, Abschnitt 6 iPhone und iPad.
Sichtschutz Browser hieß bis Oktober 2026 „XBrowser SHIELD“. Die Windows- und Android-Versionen zeigen teilweise noch den alten Namen; diese Erklärung gilt für alle Versionen unter beiden Namen.
1. Verantwortlicher und Kontakt
Sichtschutz Browser ist ein Projekt von X-Projekt.
Verantwortlich für die Datenverarbeitung: X-Projekt
Anfragen zum Datenschutz: apple20255@proton.me
2. Das Wichtigste in Kürze
- Sichtschutz Browser braucht kein Konto und enthält keine Werbung, keine Analyse- oder Tracking-Dienste und keine Absturzberichte.
- X-Projekt erhält keine Daten darüber, welche Webseiten du besuchst oder was du suchst. Server von X-Projekt liefern nur signierte Update-Informationen und Update-Dateien aus; Nutzungsdaten bekommen sie nicht.
- Was Sichtschutz Browser speichert (Lesezeichen, Einstellungen, Verlauf, Downloads), bleibt auf deinem Gerät. Unter Android sind diese Daten von Cloud-Backups und von der Übertragung auf ein neues Gerät ausgeschlossen.
- Verbindungen ins Internet entstehen nur durch das, was du tust (Webseiten, Suche), durch die Schutzfunktionen der Browser-Engine, durch die signierte Update-Prüfung und durch Funktionen, die du einschaltest (unter Windows ist Tor ab Werk eingeschaltet).
3. Daten auf deinem Gerät
Die Tabelle beschreibt die Android-Version. Unter Windows speichert Sichtschutz Browser Einstellungen, Lesezeichen, Verlauf, Cookies und Website-Daten wie Firefox im Profil auf deinem PC; du löschst sie in den Datenschutz-Einstellungen von Sichtschutz Browser oder mit der Deinstallation. Auf dem iPhone liegen sie im Speicher der App und werden mit der App gelöscht.
| Daten | Wann sie entstehen | Wie lange und wie du sie löschst |
|---|---|---|
| Einstellungen, Lesezeichen | wenn du sie anlegst | bis du sie in der App löschst oder Sichtschutz Browser deinstallierst |
| Verlauf | nur wenn du ihn einschaltest (Standard: aus); nie im Tor-Modus | bis du ihn löschst (Menü → Verlauf); Ausschalten löscht ihn vollständig |
| Cookies, Website-Daten | jeder Tab ist privat | automatisch, sobald alle Tabs geschlossen sind oder Sichtschutz Browser beendet wird; sofort mit „Alles löschen“ |
| Downloads | nur nach deiner Bestätigung | als normale Dateien in Downloads/XBrowser (Android 8/9: an dem Ort, den du wählst), bis du sie löschst |
| Add-ons | wenn du ein Add-on installierst | bis du es in der Add-on-Verwaltung entfernst oder Sichtschutz Browser deinstallierst |
4. Verbindungen ins Internet (Android)
Webseiten, die du aufrufst. Dein Gerät verbindet sich direkt mit den Webseiten, die du öffnest. Diese erhalten dabei technisch notwendige Daten wie IP-Adresse, Browser-Kennung und die aufgerufene Adresse. Für diese Verarbeitung sind die jeweiligen Betreiber verantwortlich. Sichtschutz Browser erlaubt nur verschlüsselte HTTPS-Verbindungen und sendet das Signal „Global Privacy Control“ (Bitte, keine Daten zu verkaufen oder zu teilen).
Suchmaschine. Eingaben, die keine Webadresse sind, gehen an die Suchmaschine, die du gewählt hast (Standard: DuckDuckGo; wählbar: Brave Search, Startpage, Mojeek, Google).
Schutzlisten der Browser-Engine. Die Engine (Mozilla GeckoView) lädt Listen gegen Tracker und Sicherheitsdaten (z. B. Zertifikats-Sperrlisten) von Servern der Mozilla Corporation sowie Listen bekannter Schadsoftware- und Phishing-Seiten über Google Safe Browsing. Dabei werden keine besuchten Adressen übertragen. Nur wenn eine Adresse einem Listeneintrag ähnelt, sendet die Engine einen gekürzten, nicht umkehrbaren Hash-Wert dieser Adresse an Google, um den Treffer zu prüfen.
Updates. - Installation aus Google Play: Updates kommen ausschließlich über Google Play; dafür gelten die Datenschutzbestimmungen von Google. - Installation von GitHub: Sichtschutz Browser lädt höchstens alle sechs Stunden eine digital signierte Update-Datei von GitHub (raw.githubusercontent.com, GitHub Inc.). GitHub erhält dabei technische Verbindungsdaten wie die IP-Adresse. Gerätekennungen oder Nutzungsdaten werden nicht gesendet. Im Tor-Modus läuft die Abfrage über Tor. - Automatische Updates (GitHub-Version ab 1.4.1, abschaltbar): Meldet diese Datei eine neuere Version, lädt Sichtschutz Browser die neue App-Datei (APK) von GitHub herunter (github.com und die Download-Server von GitHub), standardmäßig nur über WLAN und im Tor-Modus über Tor. GitHub erhält dabei die gleichen technischen Verbindungsdaten. Die Datei wird auf deinem Gerät geprüft, mit Androids Paketinstaller installiert und danach gelöscht. Benachrichtigungen dazu erzeugt dein Gerät selbst; es werden keine Daten an X-Projekt gesendet.
Verschlüsseltes DNS (optional). Wenn du DNS.SB einschaltest, gehen die Namensauflösungen der besuchten Webseiten verschlüsselt an DNS.SB (xTom GmbH) statt an deinen Netzbetreiber.
Tor (optional). Wenn du Tor einschaltest, laufen die Verbindungen der Browser-Engine über
das Tor-Netzwerk; Namen von Webseiten löst der Tor-Ausgang auf, nicht dein Gerät. Jede Website bekommt eine
eigene Tor-Verbindung. Um den Tor-Ausgang zu bestätigen, ruft Sichtschutz Browser check.torproject.org über Tor auf; das
gilt auch für „Neue Tor-Identität“. Bei HTTPS-Seiten fragt Sichtschutz Browser einmal pro Sitzung über Tor nach, ob die
Seite eine .onion-Version anbietet (Kopfzeile „Onion-Location“). Die Anzeige der Tor-Relais in der
Seiteninfo nutzt nur Daten, die Tor ohnehin hat, und eine Länder-Datenbank auf deinem Gerät. Onion-Dienste
(.onion) öffnet Sichtschutz Browser nur im Tor-Modus. Links, die andere Apps öffnen (E-Mail, Telefon, Karten,
heruntergeladene Dateien), laufen nicht über Tor; Sichtschutz Browser weist vorher darauf hin.
Tor-Brücken (optional). Wählst du eine Brücke, verbindet sich Sichtschutz Browser zuerst mit dieser Brücke statt direkt mit dem Tor-Netz. Bei Snowflake und meek laufen dafür Verbindungen über ein Content-Delivery-Netz (CDN77); Snowflake nutzt außerdem öffentliche STUN-Server und freiwillige Snowflake-Proxys. Diese sehen deine IP-Adresse, aber nicht, welche Webseiten du besuchst.
Add-ons (optional). Add-ons wie uBlock Origin oder Buster installierst du selbst; Sichtschutz Browser lädt sie von addons.mozilla.org (Mozilla Corporation). Installierte Add-ons können Webseiteninhalte lesen und verändern; für ihre Datenverarbeitung sind ihre Entwickler verantwortlich. Buster sendet, wenn du seinen Knopf in einer Captcha-Aufgabe antippst, die Audioaufgabe an einen Spracherkennungsdienst (standardmäßig Wit.ai von Meta Platforms).
Support (optional). Der Support-Link öffnet Telegram oder deinen Standardbrowser außerhalb von Sichtschutz Browser.
Anzeigen in der App. Tracker-Zähler, Seiteninformationen und Zertifikatsangaben werden nur auf deinem Gerät berechnet und nicht übertragen.
Anbieter außerhalb der EU. Einige der in diesem Abschnitt und in den Abschnitten 5 und 6 genannten Anbieter sitzen in den USA (z. B. GitHub, Google, Mozilla, Microsoft, Cloudflare, Apple). Übermittlungen dorthin stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf EU-Standardvertragsklauseln.
5. Windows-Version
Webseiten und Tor. Unter Windows ist Tor ab Werk eingeschaltet: Sichtschutz Browser startet Tor auf deinem PC, und die
Verbindungen zu Webseiten laufen über das Tor-Netzwerk, jede Website über eine eigene Verbindung. Webseiten sehen
dann die Adresse des Tor-Ausgangs statt deiner IP-Adresse. Um den Tor-Ausgang zu bestätigen, ruft Sichtschutz Browser
check.torproject.org auf. Ist Tor gesperrt, nutzt Sichtschutz Browser Brücken: obfs4-Brückenserver oder Snowflake (über ein
Content-Delivery-Netz, öffentliche STUN-Server und freiwillige Snowflake-Proxys); diese sehen deine IP-Adresse, aber
nicht, welche Webseiten du besuchst. Schaltest du Tor ab, verbindet sich dein PC direkt mit den Webseiten (wie in
Abschnitt 4 beschrieben). Sichtschutz Browser erlaubt nur HTTPS und sendet „Global Privacy Control“.
Suchmaschine. Eingaben, die keine Webadresse sind, gehen an die eingestellte Suchmaschine (Standard: Google; änderbar in den Einstellungen).
Schutzlisten der Browser-Engine. Die Engine (Mozilla Firefox/Gecko) lädt wie unter Android Tracker-Listen und Sicherheitsdaten von Servern der Mozilla Corporation und Listen bekannter Schadsoftware- und Phishing-Seiten über Google Safe Browsing (siehe Abschnitt 4). Telemetrie, Studien und Absturzberichte von Mozilla sind abgeschaltet.
Updates. Sichtschutz Browser ruft automatisch eine digital signierte Update-Information vom Update-Server von X-Projekt ab (erreichbar über eine Adresse des Dienstes MyFRITZ! der AVM GmbH). Meldet sie eine neue Version, lädt Sichtschutz Browser das neue Installationsprogramm erst nach deiner Bestätigung vom selben Server und prüft es vor der Installation. Der Server verarbeitet dabei technisch notwendige Verbindungsdaten wie deine IP-Adresse; X-Projekt wertet sie nicht aus. Gerätekennungen oder Nutzungsdaten werden nicht gesendet.
Installation. Fehlt auf deinem PC die Microsoft-Visual-C++-Laufzeit, lädt das Installationsprogramm sie von Microsoft (aka.ms und Download-Server der Microsoft Corporation). Microsoft erhält dabei technische Verbindungsdaten.
Mitgelieferte Add-ons. uBlock Origin, NoScript, Privacy Badger, CanvasBlocker, User-Agent Switcher and Manager, Buster, Bitwarden und Proton VPN sind vorinstalliert. Add-ons können Webseiteninhalte lesen und verändern und laden ihre Filterlisten und Aktualisierungen von ihren Anbietern bzw. von addons.mozilla.org. Bitwarden und Proton VPN verbinden sich mit ihren Diensten nur, wenn du dich dort anmeldest; dafür gelten die Datenschutzbestimmungen von Bitwarden Inc. bzw. Proton AG. Buster sendet eine Captcha-Audioaufgabe nur dann an einen Spracherkennungsdienst, wenn du seinen Knopf anklickst. Für die Datenverarbeitung der Add-ons sind ihre Entwickler verantwortlich.
Support-Links. Die Support-Links in Sichtschutz Browser öffnen Telegram oder Instagram nur, wenn du sie anklickst.
6. iPhone- und iPad-Version
Webseiten. Webseiten stellt Apples WebKit dar. Dein Gerät verbindet sich direkt mit den Webseiten, die du
öffnest, oder – wenn du Tor einschaltest – über das Tor-Netzwerk; dann bestätigt Sichtschutz Browser den Tor-Ausgang über
check.torproject.org.
Suchmaschine. Suchanfragen gehen an die Suchmaschine, die du wählst (DuckDuckGo, Brave Search oder Google).
Sicherheits- und Update-Information. Sichtschutz Browser lädt signierte Sicherheits- und Update-Informationen von
xbrowser-security.pages.dev, einem Angebot von X-Projekt bei Cloudflare Pages (Cloudflare, Inc.). Cloudflare
verarbeitet dabei technische Verbindungsdaten wie die IP-Adresse; Nutzungsdaten werden nicht gesendet. Updates
selbst kommen über den App Store.
Verschlüsseltes DNS (optional). Wenn du DNS.SB einrichtest und das DNS-Profil in iOS bestätigst, gehen Namensauflösungen verschlüsselt an DNS.SB (xTom GmbH).
AirPlay (optional). Wählst du ein AirPlay-Gerät, überträgt dein iPhone den Medieninhalt der Webseite an dieses Gerät in deinem Netz.
App Store. Download und Updates laufen über Apples App Store; dafür gilt die Datenschutzrichtlinie von Apple. Hast du in iOS zugestimmt, Analysedaten mit App-Entwicklern zu teilen, stellt Apple X-Projekt zusammengefasste Statistiken und Absturzberichte zur Verfügung.
Sichtschutz Browser für iPhone und iPad enthält keine Analyse-, Werbe- oder Anmelde-Dienste von Drittanbietern.
7. Berechtigungen (Android)
| Berechtigung | Wofür |
|---|---|
| Internet, Netzwerkstatus | Webseiten laden, Tor, Update-Prüfung |
| Benachrichtigungen (Android 13+, nur nach deiner Zustimmung) | Hinweis auf Sicherheitsupdates |
| Technische Berechtigungen ohne Abfrage (Hintergrundaufgabe, Systemstart, Wachhalten, Audio) | geplante Update-Prüfung; Ton von Videos und Musik auf Webseiten |
Sichtschutz Browser fordert keinen Zugriff auf Standort, Kamera, Mikrofon, Kontakte oder Speicher an, und Webseiten erhalten diese Rechte nicht. Dateien für einen Upload wählst du selbst in der Android-Dateiauswahl aus; nur diese Dateien gehen an die Webseite.
8. Datensicherheit
- Webseiten werden nur über verschlüsselte HTTPS-Verbindungen geladen; Onion-Dienste sind über Tor Ende-zu-Ende verschlüsselt.
- App-Daten liegen im geschützten Speicherbereich der App und werden nicht in Cloud-Backups übernommen.
- Update-Hinweise werden nur angenommen, wenn ihre digitale Signatur gültig ist.
- Unter Windows prüft Sichtschutz Browser vor jedem Start die installierten Programmdateien gegen eine signierte Liste.
- Bildschirmfotos und die Vorschau in „Zuletzt verwendet“ sind standardmäßig gesperrt; die Tastatur soll Eingaben nicht lernen.
9. Wenn du X-Projekt kontaktierst
Schreibst du eine E-Mail, verarbeitet X-Projekt deine E-Mail-Adresse und den Inhalt nur, um deine Anfrage zu beantworten, und löscht beides, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Das E-Mail-Postfach wird von Proton AG (Schweiz) betrieben; für die Schweiz gilt ein Angemessenheitsbeschluss der EU.
10. Diese Webseite
Diese Webseite (sichtschutz.xanonymeki.net und xbrowser.xanonymeki.net) wird über Cloudflare, Inc. ausgeliefert. Cloudflare verarbeitet beim Aufruf technisch notwendige Daten wie deine IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen. Die Webseite setzt keine Cookies, lädt keine fremden Inhalte und nutzt keine Analyse-Dienste.
11. Rechtsgrundlagen
Soweit bei den beschriebenen Verbindungen personenbezogene Daten wie deine IP-Adresse verarbeitet werden, geschieht das, um die von dir genutzten Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), sowie aus berechtigtem Interesse an einer sicheren App und Webseite, etwa durch signierte Update-Prüfungen und Schutz vor Angriffen (Art. 6 Abs. 1 lit. f DSGVO). E-Mail-Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. b bzw. f DSGVO beantwortet.
12. Kinder
Sichtschutz Browser richtet sich nicht an Kinder unter 16 Jahren.
13. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Da X-Projekt außer E-Mails keine Daten über dich erhält, beziehen sich diese Rechte praktisch nur auf E-Mail-Anfragen; alle übrigen Daten liegen auf deinem Gerät und lassen sich dort löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest.
Kontakt: apple20255@proton.me
14. Änderungen
Diese Erklärung wird angepasst, wenn sich Funktionen der App ändern. Die aktuelle Fassung steht unter https://sichtschutz.xanonymeki.net/datenschutz/ und ist in der Android-App unter Einstellungen → Über Sichtschutz Browser → Datenschutzerklärung erreichbar (bis Version 1.4.1: „Über XBrowser SHIELD“).