Datenschutzerklärung

Die Kurzfassung

Was unser Signaling-Server sieht

Um zwei Browser zu verbinden, öffnet jeder eine kurzlebige Verbindung zu einem kleinen Dienst, den wir auf Cloudflare Workers betreiben. Dieser Dienst sieht:

• •Eine zufällige 128-Bit-Sitzungs-ID aus dem Link, die die Paarung identifiziert und sonst nichts.
• •Verbindungsbeschreibungen (WebRTC-Session-Descriptions und ICE-Kandidaten), die die IP-Adressen enthalten, unter denen jeder Browser erreichbar ist. Sie werden an den anderen Browser weitergeleitet und nicht protokolliert.
• •Ob die Verbindung zustande kam, ablief oder abgelehnt wurde, als aggregierter Zähler ohne Identifikatoren.

Er sieht nie Dateinamen, Größen, Typen, Inhalte oder den Verschlüsselungsschlüssel. Die Sitzung wird in dem Moment gelöscht, in dem sich die beiden Browser verbinden, oder nach 20 Minuten, wenn niemand den Link öffnet.

Verschlüsselung

Alles, was über die Verbindung geht, ist doppelt verschlüsselt:

• •Durch WebRTC selbst (DTLS), was verpflichtend ist und was wir gar nicht abschalten könnten.
• •Durch einen zufälligen 256-Bit-Schlüssel, der im Browser des Absenders erzeugt und hinter dem #-Zeichen in den Link gesetzt wird. Browser senden diesen Teil einer URL an keinen Server, also erreicht der Schlüssel weder uns noch Cloudflare noch irgendjemanden, der Protokolle liest. Jedes Stück jeder Datei wird damit verschlüsselt (AES-GCM), bevor es gesendet wird, und beim Empfang geprüft.

Wer den vollständigen Link hat, kann die Dateien empfangen, einmal. Behandle den Link wie die Dateien selbst.

Wenn ein Relay verwendet wird

Manche Netzwerke blockieren direkte Verbindungen zwischen Geräten. In dem Fall wird der verschlüsselte Verkehr über ein Relay (Cloudflare TURN) geleitet, damit die Übertragung trotzdem abgeschlossen werden kann. Zum Relay:

• •Es transportiert nur verschlüsselten Text. Es hat den Schlüssel nicht und kann die Dateien nicht lesen.
• •Relay-Übertragungen sind auf 2 GB begrenzt. Direkte Übertragungen sind nicht begrenzt.
• •Die Seite zeigt an, wenn eine Verbindung über ein Relay läuft.

IP-Adressen

Peer-to-Peer heißt, dass die beiden Geräte direkt miteinander sprechen. Dafür erfährt jeder Browser die IP-Adresse des anderen. Das gehört zu WebRTC dazu und wir können es nicht verhindern. Wenn dir das wichtig ist, nutz auf deiner Seite ein VPN oder teile den Link nur mit Leuten, denen du auch deine IP-Adresse geben würdest.

Analyse

Wenn du das Cookie-Banner akzeptierst, laden wir Google Analytics, um Besuche und eine Handvoll Ereignisse zu zählen:

• •Dass ein Link erstellt wurde, eine Übertragung gestartet, abgeschlossen oder fehlgeschlagen ist, und in welcher Phase: nur Zählwerte.
• •Ob eine Verbindung direkt oder über Relay lief, damit wir die Relay-Kosten planen können.
• •Seitenaufrufe, Browser- und Gerätetyp sowie die Region auf Länderebene.

Kein Ereignis enthält jemals einen Dateinamen, eine Größe, einen Typ, eine Sitzungs-ID oder den Link. Wenn du ablehnst, wird nichts geladen.

Cookies und lokaler Speicher

• •Ein Eintrag im lokalen Speicher merkt sich deine Entscheidung zur Analyse.
• •In manchen Browsern werden empfangene Dateien während der Ankunft in den privaten Speicher des Browsers geschrieben, dann als Download an dich übergeben und gelöscht. Sie verlassen dein Gerät nie.
• •Andere Cookies setzen wir nicht.

Dritte

• •Netlify hostet diese Website.
• •Cloudflare betreibt den Signaling-Dienst und das oben beschriebene TURN-Relay.
• •Google Fonts liefert die Schriftart.
• •Google Analytics, nur mit deiner Zustimmung.

Keiner von ihnen erhält Dateiinhalte oder den Verschlüsselungsschlüssel.

Datenspeicherung

• •Wir speichern keinerlei Dateidaten, weil wir sie nie haben.
• •Signaling-Sitzungen werden beim Verbinden oder nach 20 Minuten gelöscht.
• •Aggregierte Zähler und Analysedaten werden als Statistiken ohne Identifikatoren aufbewahrt.

Deine Rechte

Da wir über das Werkzeug keine personenbezogenen Daten erheben, gibt es nichts, was wir auf Anfrage exportieren oder löschen könnten. Wenn du die Analyse akzeptiert hast und diese Daten verwalten möchtest, gelten die Einstellungen von Google Analytics. Fragen sind unter der Adresse unten willkommen.

Kontakt

Fragen zum Datenschutz gehen an hello at thejust punkt network, oder nutz den Feedback-Button auf jeder Seite.