Datenschutzerklärung

Kurz gefasst

meetii zeichnet Ihre Gespräche, Chats, Whiteboard-Inhalte und Live-Untertitel nie auf und speichert sie nie — diese laufen zwischen den Teilnehmenden und verschwinden, wenn das Gespräch endet. Damit Sie gespeicherte Kontakte anrufen können, speichern wir eine kleine Kontaktliste (einen Spitznamen, eine Zufallskennung und einen Einweg-Hash Ihres geheimen Schlüssels) und ein Push-Token; kurzzeitig die E-Mail-Adresse, mit der Sie jemanden einladen; für Anrufe, die über unseren Relay-Server laufen, ein kurzes Protokoll über deren Zeitpunkt, Dauer und Art; und für ein bis zwei Tage Zähler, mit denen die kostenlose tägliche Videostunde durchgesetzt wird. Kaufen Sie ein Paket, wird die Zahlung von Polar abgewickelt und wir sehen Ihre Kartendaten nie; wir speichern nur den Lizenzcode, seine Daten und wie viel davon verbraucht wurde. Details unten.

meetii ("die App") ist ein experimentelles Ein-Personen-Projekt. Diese Erklärung beschreibt so klar und so vollständig wie möglich, welche Daten die App verarbeitet und warum — einschließlich dessen, was die Behauptung "wir speichern nichts" unterschlagen würde.

1. Wie ein Anruf funktioniert

meetii verbindet zwei Personen über WebRTC direkt (Video, Audio, Textchat und Whiteboard von Gerät zu Gerät), anhand eines Raumcodes. Wo möglich laufen diese Daten unmittelbar zwischen den Geräten beider Teilnehmer und nie über unsere Server. Ist keine direkte Verbindung möglich, wird verschlüsseltes Audio/Video über einen TURN-Relay-Dienst von Cloudflare, Inc. weitergeleitet — Cloudflare transportiert verschlüsselten Datenverkehr und hat keinen Zugang zum entschlüsselten Inhalt Ihres Gesprächs. Chatnachrichten und Whiteboard-Striche werden zu keinem Zeitpunkt auf irgendeinem Server gespeichert, weder von uns noch von Cloudflare — sie existieren nur im Speicher der beiden Geräte, solange das Gespräch läuft.

2. Signalisierungsserver

Ein kleiner Signalisierungsserver bei Cloudflare koordiniert kurz den Verbindungsaufbau zwischen den beiden Teilnehmern (Austausch von Raumcodes und der für die Verbindung nötigen Angaben). Dieser Server zeichnet Audio, Video, Chat oder Whiteboard-Inhalte nicht auf und speichert sie nicht. Raumcodes und Verbindungsdaten existieren nur für die Dauer der Sitzung und werden verworfen, sobald sich beide Teilnehmer getrennt haben.

3. Kamera und Mikrofon

Die App fragt für Video- und Sprachanrufe Zugriff auf Kamera und Mikrofon Ihres Geräts an. Wir zeichnen Ihr Gespräch nicht auf, speichern es nicht und übertragen es nicht an eigene Server — Ihr Kamera- und Mikrofonstream geht ausschließlich an die andere teilnehmende Person, direkt oder verschlüsselt weitergeleitet gemäß Abschnitt 1. Beide sind nur während eines Gesprächs aktiv und werden beim Verlassen des Gesprächs oder Schließen der App freigegeben. Sie können diese Berechtigung jederzeit in Ihrem Browser oder in den Android-Systemeinstellungen verweigern oder widerrufen.

3a. Live-Untertitel und Übersetzung

Schaltet eine teilnehmende Person während eines Gesprächs Untertitel ein, geschieht Folgendes und nichts anderes:

• Das eigene Gerät der sprechenden Person wandelt deren Sprache in Text um und nutzt dafür den Spracherkennungsdienst dieses Geräts oder Browsers. Je nach Gerät geschieht das auf dem Gerät selbst oder wird vom Anbieter dieses Dienstes (etwa Google unter Android und in Chrome, Apple auf dem iPhone und in Safari, Microsoft in Edge) nach dessen eigenen Datenschutzbestimmungen durchgeführt. Es wird nie an uns gesendet.
• Der Text wird direkt an die andere teilnehmende Person über die verschlüsselte Verbindung des Gesprächs gesendet, wie eine Chatnachricht.
• Das Gerät der lesenden Person übersetzt ihn, sofern eine Übersetzung verfügbar ist: unter Android mit Offline-Sprachmodellen von Google ML Kit, die einmalig von Googles Servern heruntergeladen werden, wenn Sie dem Download zustimmen; auf einem Computer mit dem integrierten Übersetzer des Browsers.
• Untertitel werden nur im Arbeitsspeicher der beiden Geräte gehalten und verschwinden, wenn das Gespräch endet. Wir erhalten, speichern oder analysieren sie nicht, und die App bietet keine Möglichkeit, sie zu speichern.

Der sprechenden Person wird angezeigt, dass die andere Seite Untertitel eingeschaltet hat, und sie kann jederzeit das Mikrofon stummschalten oder das Gespräch beenden. Rechtsgrundlage: die Bereitstellung der Funktion auf Wunsch des Nutzers (Art. 6 Abs. 1 lit. b DSGVO) und, in Bezug auf die andere teilnehmende Person, unser berechtigtes Interesse an einem barrierefreien, mehrsprachigen Anrufdienst (Art. 6 Abs. 1 lit. f DSGVO).

4. Ihre Identität und Ihre Kontakte: was wir speichern und warum

Damit Sie einen gespeicherten Kontakt mit einem Tippen anrufen können — statt jedes Mal einen neuen Code zu teilen — führt meetii einen kleinen Datensatz auf unserem Server. Das ist die wesentliche Stelle, an der die App über ein einzelnes Gespräch hinaus etwas speichert, deshalb hier ausdrücklich:

• Ihre Kennung — eine auf Ihrem Gerät erzeugte Zufallszeichenfolge, nicht mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Telefonnummer oder einem Konto verknüpft. Sie ist Ihre Adresse in meetii: Ihre Kontakte besitzen sie, und Anrufe werden an sie geleitet.
• Ein Hash Ihres geheimen Schlüssels — Ihr Gerät erzeugt außerdem einen geheimen Schlüssel, der beweist, dass die Kennung Ihnen gehört. Wir speichern davon nur einen Einweg-SHA-256-Hash, aus dem sich der Schlüssel nicht wiederherstellen lässt.
• Ihr Spitzname — der Name, den Sie eintragen. Er wird Personen angezeigt, die Sie als Kontakt hinzufügen. Sie wählen ihn; wir prüfen ihn nicht.
• Kontaktstatus und Zeitstempel — wer wen eingeladen hat, ob eine Einladung offen, angenommen oder abgelehnt ist und wann sich das zuletzt geändert hat, damit die Listen beider Seiten übereinstimmen.
• Ein Push-Token (wenn Sie Benachrichtigungen aktivieren) — ausgegeben von Ihrem Browser oder von Firebase Cloud Messaging (Android-App), damit unser Server das Betriebssystem bitten kann, Ihr Telefon bei einem eingehenden Anruf klingeln zu lassen oder eine kurze Nachricht eines Kontakts anzuzeigen. Es wird für nichts anderes verwendet.
• Ein Protokoll weitergeleiteter Anrufe — für Anrufe, die über unseren Relay-Server liefen: Startzeit, Dauer, ob es ein Sprach- oder Videoanruf war, und der Raumcode des Anrufs, beschränkt auf die 50 neuesten Einträge. Es enthält nichts über den Inhalt des Anrufs. Wir bewahren es auf, um die kostenlose tägliche Videostunde durchzusetzen und Supportanfragen und Beschwerden zu beantworten.

Kontaktdaten bleiben gespeichert, solange die Kontaktbeziehung besteht, bis eine der beiden Seiten den Kontakt entfernt. Ihre Kennung, der Schlüssel-Hash, Ihr Spitzname und das Anrufprotokoll bleiben gespeichert, solange Ihre Identität genutzt wird; wenden Sie sich an uns (Abschnitt 15), und wir löschen sie. Nichts davon wird für Werbung oder Profiling verwendet, verkauft oder an Dritte weitergegeben.

5. Einladungs-E-Mails

Wenn Sie jemanden per E-Mail einladen, speichern wir die Adresse des Empfängers vorübergehend zusammen mit Ihrem Spitznamen und Ihrem Geräte-Token, um die Einladung versenden und später zuordnen zu können, wer wen eingeladen hat, wenn die Person reagiert. Dieser Datensatz wird 30 Tage nach Erstellung der Einladung automatisch gelöscht, unabhängig davon, ob der Empfänger überhaupt reagiert hat. Den Versand selbst übernimmt unser E-Mail-Dienstleister (Resend) — siehe Abschnitt 10.

5a. Kontakte auf ein anderes Gerät übertragen

Die Android-App ist ein eigenständiges Programm mit eigenem Speicher, getrennt von Ihrem Browser — ihre Installation würde also mit einer leeren Kontaktliste beginnen. Zwei Mechanismen verhindern das:

Automatische Übernahme nach dem Download. Wenn Sie auf die Download-Schaltfläche tippen, speichern wir eine vorübergehende Zuordnung zwischen Ihrer IP-Adresse und Ihrem Geräte-Token. Die neu installierte App liest sie beim ersten Start einmal aus. Die Zuordnung verfällt nach 10 Minuten und wird im Moment des Auslesens gelöscht. Laden zur selben Zeit mehrere Personen von derselben IP-Adresse herunter, gibt das System nichts heraus und fragt stattdessen nach einem Code — es rät nie, denn Ihre Identität der falschen Person zu übergeben würde Ihre eingehenden Anrufe umleiten.

Übertragungscode. In den Einstellungen können Sie einen Code erzeugen (etwa 4K7-M2Q) und ihn auf dem anderen Gerät eingeben. Er ist einmalig verwendbar und verfällt nach einer Stunde.

Ihre IP-Adresse wird ausschließlich zu diesem einen Zweck verwendet. Sie wird nicht mit anderen Daten zusammengeführt, nicht für Profiling oder Analysen genutzt und an niemanden weitergegeben. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), den Dienst geräteübergreifend nutzbar zu machen.

6. Zahlungen und Pakete

Direkte Anrufe sowie Ton, Chat und Whiteboard über das Relay sind kostenlos und erfordern kein Paket; die meisten Menschen erreichen diesen Abschnitt daher nie. Er gilt nur, wenn Sie ein Paket kaufen.

6.1 Die Zahlung selbst

Wir sehen, erhalten und speichern Ihre Zahlungsdaten nie. Der Kauf findet vollständig bei Polar Software Inc. statt, die als Merchant of Record auftritt: Polar erhebt Ihre Karten- oder Zahlungsdienstdaten, führt Steuern ab und stellt Ihren Lizenzcode aus. Für die beim Bezahlvorgang angegebenen Daten ist Polar Verantwortlicher nach eigener Datenschutzerklärung — einschließlich Ihrer E-Mail-Adresse und der von Ihrer Zahlungsart verlangten Rechnungsdaten. Nichts davon erreicht uns, und wir führen keine Kundenliste.

6.2 Was wir über eine Lizenz speichern

Wenn Sie einen Code in der App aktivieren, legen wir pro Code einen Datensatz an. Er enthält:

• Den Lizenzcode selbst und die von Polar dafür ausgegebene Aktivierungs-ID, damit ein verbrauchter Code auch bei Polar deaktiviert werden kann.
• Die Daten — wann der Code erstmals aktiviert wurde und wann er abläuft.
• Einen Zeitzähler — wie viele Sekunden des Pakets verbraucht wurden und ob die Reserve genutzt wurde.
• Ein Protokoll abgerechneter Anrufe — für jeden Anruf, der das Paket genutzt hat: Startzeit, Dauer, ob er über das Relay lief oder einen kostenpflichtigen Arbeitsbereich nutzte, und der Raumcode, beschränkt auf die 200 neuesten Einträge — damit Sie und wir prüfen können, wodurch Ihre Stunden verbraucht wurden.

Dieser Datensatz wird über einen SHA-256-Hash des Codes adressiert, enthält keinen Namen, keine E-Mail-Adresse und keine Gerätekennung und wird nicht mit Ihrer Kontaktliste verbunden. Er wird gelöscht, sobald der Code abgelaufen oder verbraucht und bei Polar deaktiviert ist.

6.3 Wie der Verbrauch gezählt wird

Der Server misst die Dauer eines Anrufs anhand des Anrufs selbst. Ihr Gerät teilt dem Server nur mit, ob der Anruf über das Relay lief und ob Video eingeschaltet war (ja/nein), zusammen mit Ihrer Kennung und, in der Android-App, dem in Abschnitt 7 beschriebenen Geräteschlüssel. Gesprächsinhalte und Angaben darüber, mit wem Sie gesprochen haben, über den Raum hinaus, sind nicht Teil dieser Meldung.

6.4 Jemanden anrufen, der kein Paket hat

Ein Paket braucht nur eine teilnehmende Person. Wenn Ihr Paket für einen Anruf zahlt, hält der Raum fest, dass Ihre Lizenz dafür zahlt, und die andere teilnehmende Person erhält auf dieser Grundlage für diesen Raum Zugang zum Relay. Der Eintrag gilt pro Raum und ist vorübergehend, enthält nichts über die andere teilnehmende Person und verschwindet mit dem Raum, wenn das Gespräch endet.

7. Schutz vor Missbrauch und Grenzen der kostenlosen Nutzung

• Anfragebegrenzung. Damit eine einzelne Quelle den Dienst nicht überflutet, werden Anfragen je IP-Adresse in kurzen, rollierenden Zeitfenstern gezählt. Gespeichert werden nur eine Zahl und ein Zeitstempel, und die Zähler laufen innerhalb von Minuten ab.
• Die kostenlose tägliche Videostunde. Damit es bei einer kostenlosen Stunde pro Person und Tag bleibt, wird die weitergeleitete Videozeit je Kennung, je Gerät und je Netz gezählt: Das Gerät wird, nur in der Android-App, durch einen SHA-256-Hash der Android-ID des Telefons repräsentiert (die ID selbst verlässt das Telefon nie), das Netz durch einen gesalzenen SHA-256-Hash der IP-Adresse (die Adresse selbst wird nicht gespeichert). Diese Zähler enthalten nur eine Anzahl von Sekunden und werden nach zwei Tagen automatisch gelöscht.
• Das gemeinsame monatliche Kontingent. Der Dienst führt Summen der weitergeleiteten Daten für den ganzen Monat — kostenlos und kostenpflichtig getrennt — und liest die eigenen aggregierten Nutzungsstatistiken von Cloudflare aus. Das sind einzelne Zahlen für den gesamten Dienst, die keinem Nutzer zugeordnet sind. Werden Schwellenwerte erreicht, erhält der Betreiber eine automatische E-Mail, die nur diese Summen enthält.

7a. Supportanfragen und Diagnose

Die App hat auf Fehler- und Paketbildschirmen eine Schaltfläche "Support kontaktieren". Nur wenn Sie darauf tippen, sendet sie: Ihre Kennung und Ihren Spitznamen, den Raumcode und den angezeigten Fehler, ob ein Paket vorhanden ist (ja/nein — nie den Code), die App-Version, die Sprache und den User-Agent-String Ihres Browsers sowie das technische Startprotokoll der App. Sie sendet nie Ihren geheimen Schlüssel oder Ihren Lizenzcode. Die Meldung wird per E-Mail (über Resend) an das Postfach des Betreibers zugestellt, mit einer Meldungsnummer, auf die Sie sich beziehen können. Scheitert ein Anruf, können beide Geräte zudem ein technisches Verbindungsprotokoll senden (Arten der Netzwerkkandidaten, Zeitangaben, Fehlercodes — keine Inhalte), damit der Fehler diagnostiziert werden kann; diese Protokolle werden nach zwei Tagen automatisch gelöscht. Support-E-Mails werden nur so lange aufbewahrt, wie es zur Lösung des Problems nötig ist, höchstens 12 Monate.

Um Supportanfragen zu beantworten, kann der Betreiber für eine bestimmte Kennung oder einen bestimmten Lizenzcode die in den Abschnitten 4 und 6.2 beschriebenen Daten abrufen (etwa die Zahl der Kontakte und das Protokoll weitergeleiteter oder abgerechneter Anrufe) und einem Paket Zeit hinzufügen. Dieser Zugang ist durch einen gesonderten Schlüssel geschützt und wird nur für den Support verwendet.

8. Lokal auf Ihrem Gerät gespeicherte Daten

Die App speichert Folgendes im lokalen Speicher Ihres Browsers oder der App:

• Ihre Kennung, Ihren geheimen Schlüssel und Ihren Spitznamen (siehe Abschnitt 4)
• Den Zwischenspeicher Ihrer Kontaktliste, Oberflächensprache, Farbe und Hintergrundbild
• Ihren Lizenzcode, sofern vorhanden, damit Sie ihn nicht erneut eingeben müssen
• Den letzten von Ihnen verwendeten Raumcode (nur Schnellverbindung) und ein kurzes technisches Startprotokoll, das für die Support-Schaltfläche verwendet wird
• Unter Android, wenn Sie die Übersetzung eingeschaltet haben: die Offline-Sprachmodelle, deren Download Sie zugestimmt haben (sie lassen sich in den Einstellungen oder durch Deinstallieren der App entfernen)

Diese Daten bleiben auf Ihrem Gerät, mit Ausnahme der in den Abschnitten 4–7 beschriebenen Teile. Das Löschen der Websitedaten Ihres Browsers (oder das Deinstallieren der Android-App) entfernt sie von Ihrem Gerät.

9. Cookies

Weder die meetii-App noch die meetii-Website (meetii.app) verwendet Cookies. Die App nutzt den lokalen Speicher wie in Abschnitt 8 beschrieben. Auch der in Abschnitt 10 beschriebene Besuchszähler verzichtet auf Cookies; er bewahrt ein Zufallstoken im lokalen Speicher auf, damit ein wiederkehrender Besuch von einem neuen unterschieden werden kann. Aus diesem Grund wird kein Cookie-Banner angezeigt.

10. Dienste Dritter

• Cloudflare — stellt das TURN-Relay (verschlüsselte Weiterleitung von Anrufen, wenn keine direkte Verbindung möglich ist), den Signalisierungsserver und die Datenbank (Durable Objects) bereit, in der die in den Abschnitten 4–7 beschriebenen Daten liegen. Cloudflare kann im Rahmen des normalen Infrastrukturbetriebs Verbindungsmetadaten (z. B. IP-Adressen) protokollieren, hat aber keinen Zugang zum entschlüsselten Inhalt Ihres Gesprächs.
• Polar Software Inc. — Merchant of Record für Paketkäufe. Erhebt Ihre Zahlungs- und Rechnungsdaten unmittelbar und stellt Lizenzcodes aus; wir erhalten keine dieser Daten. Bei der Aktivierung eines Codes rufen wir die API von Polar auf. Siehe die Datenschutzerklärung von Polar.
• Google Firebase Cloud Messaging (nur Android-App) — liefert das Klingeln bei eingehenden Anrufen und kurze Nachrichten, damit Ihr Telefon auch bei geschlossener App klingeln kann. Google erhält das zur Zustellung nötige Geräte-Token.
• Sprach- und Übersetzungsdienste Ihres Geräts (nur bei Nutzung von Untertiteln, Abschnitt 3a) — der Spracherkennungsdienst Ihres Telefons oder Browsers (etwa Google, Apple oder Microsoft) und, unter Android, Google ML Kit, dessen Sprachmodelle von Googles Servern heruntergeladen werden. Diese werden von der Plattform Ihres Geräts nach deren eigenen Bedingungen bereitgestellt; wir senden ihnen nichts.
• Resend — versendet in unserem Auftrag Einladungs-E-Mails (Abschnitt 5), Supportmeldungen und Dienstwarnungen (Abschnitte 7 und 7a).
• Matt-Nae-Besuchszähler (eigener Dienst, selbst gehostet, auf der meetii-Website) — erfasst, dass eine Seite besucht wurde: die Seite und die verweisende URL, eine Zufalls-ID, die beim Schließen des Tabs zurückgesetzt wird, die Bildschirmgröße, die Sprache, einfache Interaktionssignale (Maus, Scrollen, Berührung — zur Unterscheidung echter Besuche von Bots), welche Schaltfläche der Seite angeklickt wurde, sowie technische Fehlermeldungen, die von allem befreit sind, was personenbezogenen Daten ähnelt. Er speichert ein Zufallstoken im lokalen Speicher (kein Cookie), um einen neuen von einem wiederkehrenden Besuch zu unterscheiden. Ihre IP-Adresse wird vor dem Speichern mit einem geheimen Salt gehasht; Ihr ungefähres Land (von Cloudflare) wird zusammen mit dem Besuch gespeichert. Er respektiert "Do Not Track" und Global Privacy Control und sieht nie Ihre Kamera, Ihr Mikrofon, Ihr Gespräch, Ihren Chat, Ihr Whiteboard oder Ihre Untertitel.

Wir verwenden keine Werbe-, Tracking-, Social-Media- oder Fingerprinting-Dienste Dritter.

11. Speicherdauer

Gesprächs-, Chat-, Whiteboard- und Untertitelinhalte werden nie gespeichert. Kontaktdaten (Abschnitt 4) bleiben, bis Sie oder Ihr Kontakt sie entfernen; Ihre Kennung, der Schlüssel-Hash, Ihr Spitzname und das Protokoll weitergeleiteter Anrufe, bis Sie uns um Löschung bitten. Einladungsdatensätze mit E-Mail-Adresse (Abschnitt 5) werden nach 30 Tagen automatisch gelöscht. Lizenzdatensätze (Abschnitt 6.2) werden gelöscht, sobald der Code abgelaufen oder verbraucht und deaktiviert ist. Die Zähler der Anfragebegrenzung (Abschnitt 7) laufen innerhalb von Minuten ab, die Zähler der kostenlosen Stunde nach zwei Tagen. Verbindungsdiagnoseprotokolle (Abschnitt 7a) werden nach zwei Tagen gelöscht, Support-E-Mails nach höchstens 12 Monaten. Datensätze des Besuchszählers (Abschnitt 10) behalten wir für eigene Betriebsstatistiken; schreiben Sie uns, wenn ein Datensatz identifiziert und entfernt werden soll.

12. Kinder

meetii richtet sich nicht an Kinder, und wir erheben nicht wissentlich personenbezogene Daten von Personen unter 13 Jahren (oder dem in Ihrem Land geltenden Mindestalter). Ein Spitzname und, falls Sie eine Einladung senden, eine E-Mail-Adresse sind die einzigen personenbezogenen Daten, mit denen die App überhaupt umgeht — bitte nutzen Sie die App nicht, wenn Sie unter diesem Alter sind.

13. Ihre Rechte (DSGVO)

Da wir einen begrenzten, klar beschriebenen Datenbestand halten (Abschnitte 4–6), können Sie jederzeit Auskunft, Berichtigung oder Löschung verlangen — das meiste davon können Sie in der App selbst löschen, indem Sie einen Kontakt entfernen. Für alles, was Sie nicht selbst entfernen können (etwa eine offene Einladungs-E-Mail vor Ablauf der 30 Tage), wenden Sie sich an die Adresse in Abschnitt 15; wir bearbeiten Ihr Anliegen ohne unangemessene Verzögerung. Für alles, was die Zahlung selbst betrifft — Rechnung, Rechnungsdaten, Karte — ist Polar Verantwortlicher; ein Antrag zu diesen Daten ist dorthin zu richten. Schreiben Sie uns, wenn Sie Hilfe bei der Kontaktaufnahme brauchen.

14. Änderungen dieser Erklärung

meetii wird aktiv weiterentwickelt — Funktionen und die dafür nötigen Daten können sich ändern. Wir aktualisieren diese Seite, sobald sich ändert, was wir speichern, mit neuem Datum. Schauen Sie gelegentlich wieder her; die weitere Nutzung nach einer Aktualisierung gilt als Zustimmung zur überarbeiteten Erklärung.

15. Kontakt

Für Datenschutzfragen und Anträge: [email protected]

Anbieterangaben finden Sie in den Nutzungsbedingungen & Impressum, Abschnitt 12.