Daten­schutz.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

2. Hosting der Webseite (GitHub Pages)

Diese Webseite wird über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Seite verarbeitet GitHub technisch notwendige Zugriffsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, die abgerufene Datei, den Browsertyp und das Betriebssystem, um die Seite auszuliefern und die Sicherheit des Dienstes zu gewährleisten. Wir selbst haben keinen Zugriff auf diese Protokolle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Webseite. GitHub ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von GitHub.

3. Speicherung in deinem Browser

Wir setzen keine Cookies. Im lokalen Speicher deines Browsers (localStorage) legen wir lediglich deinen selbst gewählten Anzeigenamen und deine Auswahl „Audio“ oder „Video“ ab, damit du sie nicht bei jedem Besuch neu eingeben musst. Diese Daten verlassen deinen Browser nur in den unten beschriebenen Fällen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Die Speicherung ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

4. Anrufe und Chat: direkte Verbindung zwischen Browsern (WebRTC)

Wenn du einen Anruf startest oder einem Anruf beitrittst, fragt dein Browser nach Zugriff auf Mikrofon und gegebenenfalls Kamera. Audio und Video werden anschließend direkt zwischen den Browsern der Teilnehmenden übertragen (Peer-to-Peer) und dabei mit DTLS-SRTP Ende-zu-Ende verschlüsselt. Chat-Nachrichten werden über einen ebenfalls verschlüsselten WebRTC-Datenkanal (DTLS) direkt an die anderen Teilnehmenden gesendet und nur in deren geöffnetem Browserfenster angezeigt. Mit dem Auflegen sind sie weg. Gesprächsinhalte und Nachrichten laufen nicht über Server von anruf.org. Wir können sie weder einsehen noch aufzeichnen und speichern sie nicht.

Wichtig: Für eine direkte Verbindung tauschen die beteiligten Browser technische Verbindungsdaten aus. Dazu gehören deine öffentliche und gegebenenfalls lokale IP-Adresse. Alle Personen im selben Anruf können diese Daten daher technisch einsehen. Zusätzlich werden dein Anzeigename sowie der Status von Mikrofon und Kamera an die anderen Teilnehmenden übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angefragten Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO.

5. Verbindungsaufbau über Nostr-Relays

Da anruf.org keinen eigenen Server betreibt, finden sich die Browser über öffentliche, unabhängig betriebene Nostr-Relays. Das sind Vermittlungsserver für kurze Nachrichten. Wir nutzen dafür die Open-Source-Bibliothek Trystero. Derzeit werden folgende Relays verwendet:

nos.lol relay.mostr.pub nostr-01.yakihonne.com yabu.me nostr-01.uid.ovh purplerelay.com

Dabei erhalten die Betreiber der Relays deine IP-Adresse (durch die Verbindung) sowie eine zufällige, pro Sitzung neu erzeugte Kennung und einen ebenfalls pro Sitzung erzeugten kryptografischen Schlüssel. Die Verbindungsdaten für WebRTC (Session Descriptions, darin auch IP-Adressen) werden verschlüsselt übertragen. Der Schlüssel leitet sich aus dem Namen des Anrufs ab, der nur im Einladungslink steht. Wer den Link kennt, kann diese Daten also technisch entschlüsseln. Teile den Link deshalb nur mit Personen, die am Anruf teilnehmen sollen. Die Nachrichten sind als flüchtige Ereignisse gekennzeichnet und werden von Relays üblicherweise nicht dauerhaft gespeichert.

Die Relays werden von Dritten weltweit betrieben, teilweise auch außerhalb der EU und ohne Angemessenheitsbeschluss. Mit den Betreibern bestehen keine Verträge. Die Verbindung zu den Relays baut dein Browser erst auf, wenn du einen Anruf startest oder ihm beitrittst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anrufe ohne Registrierung und ohne zentralen Server zu ermöglichen. Soweit Daten in Drittländer übermittelt werden, geschieht dies, um den von dir angefragten Verbindungsaufbau durchzuführen (Art. 49 Abs. 1 lit. b DSGVO).

6. STUN-Server (Ermittlung der Netzwerkadresse)

Damit dein Browser eine direkte Verbindung aufbauen kann, fragt er bei sogenannten STUN-Servern nach, unter welcher öffentlichen IP-Adresse er erreichbar ist. Dazu wird deine IP-Adresse an folgende Anbieter übermittelt: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (stun.l.google.com), und Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (stun.cloudflare.com). Gesprächsinhalte werden dabei nicht übertragen. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. TURN-Server (Weiterleitung, wenn keine direkte Verbindung möglich ist)

In manchen Netzen, etwa in Firmennetzwerken oder im Mobilfunk, ist keine direkte Verbindung möglich. Für diesen Fall nutzen wir den TURN-Dienst „Open Relay“ von Metered (metered.ca, Kanada). Dein Browser ruft dazu beim Start eines Anrufs Zugangsdaten bei Metered ab (anruf.metered.live). Die Weiterleitung läuft über standard.relay.metered.ca. Kommt keine direkte Verbindung zustande, werden die verschlüsselten Audio- und Videodaten über Server von Metered weitergeleitet. Der Anbieter erhält dabei deine IP-Adresse sowie Zeitpunkt und Datenmenge der Verbindung. Die Inhalte bleiben Ende-zu-Ende verschlüsselt und sind für Metered nicht lesbar. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Keine Analyse, keine externen Inhalte

Wir verwenden keine Analyse- oder Tracking-Werkzeuge, keine Social-Media-Plugins und keine Werbung. Es werden keine Web-Schriftarten geladen, die Seite nutzt die Systemschriften deines Geräts. Programmbibliotheken werden direkt von anruf.org geladen, nicht von Drittanbietern.

9. Speicherdauer

Wir selbst speichern keine personenbezogenen Daten auf eigenen Servern. Daten im localStorage bleiben, bis du sie löschst. Zur Speicherdauer bei GitHub, den Relay-Betreibern sowie den STUN- und TURN-Anbietern gelten deren jeweilige Bestimmungen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dafür an die oben genannte E-Mail-Adresse. Da wir keine Daten auf eigenen Servern speichern, können wir Auskunftsersuchen in der Regel nur mit diesem Hinweis beantworten.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

11. Freiwilligkeit

Die Nutzung von anruf.org ist freiwillig. Ohne Mikrofon kannst du nur zuhören und schreiben. Ohne Freigabe der Kamera nimmst du nur mit Audio teil. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Stand: September 2026