Calyx VPN vs X-VPN: wer gewinnt 2026?
Direktvergleich bei den Fakten, die über den Kauf entscheiden: echte Preise in der eigenen Einheit des Anbieters, Minimum, KYC, Nachweise, Zahlung und Konditionen – jede Zahl belegt in den verlinkten Tests.
CalyxVPN ist eine der ganz wenigen wirklich kostenlosen und tatsächlich anonymen VPNs – kein Account, keine E-Mail, Open-Source-Client und -Server, betrieben von einer angesehenen New Yorker Datenschutz-Nonprofit-Organisation, gegründet von dem Mann, der die Stillschweige-Anordnung des FBI im NSL-Verfahren angefochten hat. Doch es handelt sich um einen kleinen ideologischen Dienst, kein Produkt: ein einziger OpenVPN-Anbieter ohne veröffentlichte Gateway-Liste, mittelmäßige Geschwindigkeiten, kein Streaming, kein iOS-Support und – entscheidend – eine instabile Verfügbarkeitsbilanz. Nutzer berichteten von Ausfällen Ende 2023, einem zertifikatbrechenden Update im Dezember 2024, einem „unumkehrbaren Serverausfall“ Mitte 2025, anhaltenden Verbindungsproblemen im August 2025, und ab dem 2026-11-03 liefert die Bitmask-Anbieter-API einen 404-Fehler, während die Homepage des Betreibers weiterhin ein kostenloses VPN bewirbt; ein Drittanbieter-Vergleichsangebot behauptet, der Dienst sei etwa im Januar 2026 eingestellt worden. Behandle es als ein Tool der Datenschutzgemeinschaft, das möglicherweise gerade dann nicht erreichbar ist, wenn du es brauchst, und prüfe die Verbindung, bevor du dich darauf verlässt.
Ein schweres, kostenloses Mobile-VPN von einem Unternehmen aus Singapur mit echten Stärken auf dem Papier – keine Registrierung nötig, eine ungewöhnlich umfangreiche Auswahl an Protokollen, ein selbstveröffentlichter Transparenzbericht, ein Bug-Bounty-Programm und die behauptete ISAE-3000-Prüfung durch eine der Big-Four-Buchprüfungsgesellschaften zur Bestätigung der No-Logs-Politik – aber darunter echte Transparenzlücken. Die No-Logs-Prüfung ist das schwächste Vertrauensdokument, auf das diese Untersuchung seit Langem gestoßen ist: Der Prüfer wird niemals genannt, und der Bericht ist hinter einer Account-Anmeldung gesperrt, was genau das Gegenteil einer unabhängigen Überprüfung darstellt. Zwei unabhängige Bewertungen aus 2026 (Security.org, Cloudwards) beschreiben die No-Logs-Behauptungen weiterhin als nicht verifiziert. Die eigene Werbung der kostenlosen Version („Unbegrenzte Daten und Geschwindigkeit“, „Keine erzwungenen Werbeanzeigen“) wird durch einen unabhängigen Test widerlegt, der auf dem Desktop nach 500 MB blockiert, sowie durch Community-Berichte über Datendrosselung und Werbung. Zudem steht der Hinweis im Play-Datenschutzabschnitt „Keine Datenweitergabe an Dritte“ im Widerspruch zur eigenen Datenschutzerklärung des Betreibers, die AdMob, InMobi, Chartboost und Liftoff in der kostenlosen Version offenlegt. Die Community ist gespalten zwischen Dankbarkeit für die Umgehung von Zensur und Frustration über Verwirrung beim Übergang von der Testversion zur kostenpflichtigen Nutzung; auf HN ist die Marke kaum bekannt. Als kurzfristige Lösung, um eine Schul-Feuerwand zu umgehen, ist es genau das, was Nutzer sagen; als Datenschutzprodukt hingegen bleibt sein zentrales Versprechen für jeden außerhalb der eigenen Konten des Betreibers nicht überprüfbar.
Kurze Antwort: X-VPN gewinnt insgesamt (5.1/10 vs 3.6/10). Fakten geprüft: 2026-11-08.
Die Fakten
| Calyx VPN |  X-VPN | |
|---|---|---|
| Gesamtpunktzahl (0-10) | 3.6 | 5.1 |
| Privatsphäre & Nachweise | ||
| No-Logs-Behauptung | Wir überwachen deine Internetnutzung oder Kommunikation nicht. | Datenschutzrichtlinie (zuletzt aktualisiert am 16. September 2026): 'X-VPN ist darauf… |
| No-Logs-Beweise | nur Versprechen (kein Beleg) | nur Versprechen (kein Beleg) |
| Audits | unbekannt | unnamed 'one of the Big Four auditing firms' (operator's own… mehrunnamed 'one of the Big Four auditing firms' (operator's own wording; auditor not disclosed) 2026 |
| Jurisdiktion | Vereinigte Staaten – Das Calyx Institute, ein 2010 gegründet… mehrVereinigte Staaten – Das Calyx Institute, ein 2010 gegründeter gemeinnütziger Verein nach New Yorker Recht (501(c)(3)), Hauptsitz 254 36th Street Suite C660, Brooklyn, NY 11232 (Datenschutzrichtlinie abgerufen 2026-11-03); ein Five-Eyes-Staat; das VPN ist ein Programm des Instituts neben CalyxOS und Tor-Aktivitäten | Singapur – LIGHTNINGLINK NETWORKS PTE. LTD. (eigene Datensch… mehrSingapur – LIGHTNINGLINK NETWORKS PTE. LTD. (eigene Datenschutzerklärung und Einträge in beiden App-Stores; Adresse des Play-Entwicklers: 8 Marina View #43-01 Asia Square Tower 1, Singapur 018960). Hinweis: Rezensionen aus 2026 beschreiben den Betreiber weiterhin als „Free Connected Ltd., ein privates Unternehmen mit Sitz in Hongkong“ (Security.org) und „Sitz in Hongkong“ (Cloudwards), während die aktuellen Unterlagen des Betreibers Singapur angeben – die Unternehmensverlagerung ist dokumentiert, aber die aktuelle Firmengeschichte ist nicht veröffentlicht |
| Eigentümer | unbekannt | Free Connected Limited |
| Geld | ||
| Einführungspreis | ca. 0,00 € /mo | ca. 2,70 € /mo |
| Verlängerungspreis | nicht angegeben | nicht angegeben |
| Anonyme Zahlung | bitcoin · fiat | btc, bch, eth · fiat |
| Konto | ||
| Persönliche Daten | none - the VPN requires no account, no email and no payment;… mehrnone - the VPN requires no account, no email and no payment; Calyx memberships (which are donations to the nonprofit, not VPN access) can be paid by cash or Bitcoin with only a membership identifier retained | keine |
| Typ | Gratis-VPNs | Gratis-VPNs |
| Fakten geprüft | 2026-11-03 | 2026-11-03 |
Punkte im Detail
X-VPN liegt vorn bei privacy & logging (+1), ownership & track record (+1), security (+1), censorship resistance (+3), honest value (+2.5), ease of use (+2).
Calyx VPN auf einen Blick
++ Was hält stand
- Vollständig kostenlos, ohne Konten, E-Mail und Datenlimits – eines der wenigen kostenlosen VPNs ohne kommerziellen Hintergrund
- Sowohl Client als auch Server sind zu 100 % quelloffen (GPL-3.0 Bitmask-Client; LEAP-Provider-Konfiguration öffentlich auf GitHub/0xacab)
- Starkes Anonymitätsdesign: anonyme IP, gehostet von Calyx, anonyme DNS-Abwicklung, Bargeld-/Bitcoin-Zahlungsweg für optionale Spenden, Betreiber speichert keine persönlichen Daten bei solchen Zahlungen
- Zensurumgehung über Bridges/pluggable Transports (von Internews finanzierte Zusammenarbeit mit LEAP, angekündigt 2019)
- Betreiber-Glaubwürdigkeit: 501(c)(3) mit einzigartigem juristischem Hintergrund – Gründer Nicholas Merrill war der Erste, der eine NSL verfassungsrechtlich angefochten hat; Mitbegründer von EFFs Canary Watch
- Kill-Switch (Android Always-On), getunnelte Aufteilung ('Apps ausschließen') und DNS/IPv6-Leak-Schutz sind in den Client integriert
-- Worauf du achten solltest
- Chronische Zuverlässigkeitsprobleme: Ausfallberichte Oktober 2023 (r/Calyx), Fehler durch Zertifikatsaktualisierung Dezember 2024 (r/CalyxOS), 'es hat nie wirklich gut funktioniert' (r/CalyxOS 2025) und die Provider-API liefert seit 2026-11-03 404-Fehler
- Keine öffentliche Serverliste oder Standortwahl – Drittanbieter-Reviews beschreiben eine Handvoll Gateways (nur New York im Test 2021); kein Länderwechsel möglich
- Nur OpenVPN – kein WireGuard; TechRadar maß 2021 aus dem Vereinigten Königreich 5–10 Mbps, PrivacyProof berichtet 2026 von einem kleinen Netzwerk mit etwa 15 Gateways
- Keine iOS-App und kein Google-Play-Eintrag mehr (Play-URL liefert 404); nur F-Droid/APK-Installation über externe Quellen
- US-amerikanische Five-Eyes-Jurisdiktion und keine unabhängige Prüfung der No-Logs-Behauptung; die Ära der Warrant-Canary endete mit dem Herunterfahren von Canary Watch im Jahr 2016
- Kann Streaming-Dienste nicht entsperren (Netflix/Prime in TechRadar-Tests fehlgeschlagen) und der gesamte Dienst ist auf Spenden an eine kleine Nonprofit-Organisation angewiesen
X-VPN auf einen Blick
++ Was hält stand
- wirklich accountlose kostenlose Stufe auf Mobilgeräten: „Keine Anmeldung erforderlich“, „keine Registrierung – sofort verbinden, ohne persönliche Daten preiszugeben“ (Betreiberseiten + beide Store-Einträge), mit 26 manuell wählbaren kostenlosen Regionen, darunter 13 US-Städte
- Tiefe Umgehungsstory: 11-Protokoll-Auswahl mit dem verschleiernden Everest-Protokoll und „Tarn-Technologie“, sowie Community-Berichte, dass es dort funktioniert, wo Schul-/Zensur-Blöcke andere kostenlose VPNs stoppen (r/X_VPN)
- Datenschutzinfrastruktur jenseits des Üblichen für eine kostenlose App: selbstveröffentlichter Transparenzbericht (Behörden- und DMCA-Anfragen 2017–2026, keine Daten bereitgestellt), Bug-Bounty-Bericht, RAM-only-Server- und Private-DNS-Seiten, DSGVO-Artikel-27-Vertreter in der EU und UK
- Zahlungsoptionen umfassen CoinPayments-Krypto (BTC/BCH/ETH laut Cloudwards) und Geschenkkarten; 30-tägige Geld-zurück-Garantie bei Karten-/PayPal-Käufen
- Beide App-Stores gesund im großen Maßstab: Play 4,3 (881K Bewertungen, 50M+ Installationen), App Store 4,7 (627K Bewertungen); Entwickler antwortet innerhalb eines Tages auf Play-Bewertungen
-- Worauf du achten solltest
- Die Haupt-Prüfung zum No-Logs-Versprechen kann nicht überprüft werden: Prüfer nicht namentlich genannt („einer der Big Four“), vollständiger Bericht nur hinter Anmeldung, und beide 2026 unabhängige Reviews wurden vor Anerkennung überprüft – Security.org: „keine Möglichkeit zu wissen, ob das Unternehmen die Wahrheit sagt“; Cloudwards: „noch nie von einer externen Prüfung oder einem Gerichtsverfahren getestet“
- Werbung zur kostenlosen Stufe widerspricht sich in Tests und bei Nutzern: „Unbegrenzte Daten und Geschwindigkeit“ / „keine Datengrenzen“ (Betreiber) vs. Security.orgs nicht-nachladbarem 500-MB-Windows-Lockout, Cloudwards 500-MB-Desktop-Stufe und r/X_VPN-Berichte über eine 300-MB-Nicht-Zahler-Grenze sowie Zeit-/Werbegrenzen
- „Keine erzwungenen Werbeanzeigen – Mobile Werbeanzeigen sind optional und nicht aufdringlich“ (free-vpn-Seite) vs. Play „Enthält Werbeanzeigen“, Popup-Beschwerden eines Play-Rezensenten und in der Richtlinie offengelegten Werbe-SDKs (AdMob, InMobi, Chartboost, Liftoff) – der Chartboost-Richtlinienlink führt zu loopme.com, einem anderen AdTech-Unternehmen
- Play-Datenschutzangaben erklären „Keine Daten werden mit Dritten geteilt“, während die Datenschutzrichtlinie des Betreibers vier Werbeplattformen und Firebase-Crash-Reporting in der kostenlosen App integriert
- Proprietärer, geschlossener Kern (Everest) mit einer „vertrau uns“-Begründung; die Open-Source-Talaria-Zusage wird vom Betreiber behauptet, und der Quellcode war in den abgerufenen Materialien nicht auffindbar
- Die Rechtsprechungsgeschichte ist unklar: 2026-Reviews nennen weiterhin „Free Connected Ltd., Hong Kong“, während aktuelle Betreiberdokumente LIGHTNINGLINK NETWORKS PTE. LTD., Singapur, nennen – die Migration ist nur durch Quellenvergleich sichtbar
- Die Leistung ist in unabhängigen Tests durchschnittlich: 40–60 % Verlust bei Downloads, schlechte Uploads und Latenz (Security.org); „erschreckend schlechte“ Upload-Geschwindigkeiten und 15-minütige Verbindungsabbrüche (Cloudwards); Berichte über Talaria-Protokoll-Ausfälle im eigenen Subreddit des Betreibers (Okt. 2026)
FAQ
Was ist günstiger, Calyx VPN oder X-VPN?
Calyx VPN ist günstiger mit ca. 0,00 € /mo gegenüber ca. 2,70 € /mo.
Wer hat die besseren Logging-Beweise, Calyx VPN oder X-VPN?
Unentschieden – beide liegen auf demselben Beweis-Niveau (nur Richtlinie).
Welcher Verlängerungspreis ist ehrlich, Calyx VPN oder X-VPN?
Calyx VPN ist kostenlos – es gibt keinen Verlängerungspreis zu verstecken; die ehrliche Frage ist, womit das "kostenlos" finanziert wird. Siehe die verlinkten Tests.
Wer braucht weniger KYC, Calyx VPN oder X-VPN?
Mindestens ein Anbieter dokumentiert seine KYC-Richtlinie nicht – behandle das als unbekannt, nicht als "kein KYC".
Wer hat die längere Historie?
Calyx VPN hat die längere Historie (seit 2010).
Punkte und Fakten: Meta-Tests mit datierten Quellen – Calyx VPN · X-VPN. Methodik: so verifizieren wir. Mehr: alle Anbieter im Vergleich · alle Direktvergleiche.