Datenschutzerklärung

Kurz gesagt: OpenEstimate hat kein eigenes Backend und keine Datenbank. Es gibt kein Tracking, keine Analyse-Tools, keine Werbung und keine Cookies. Namen, Stimmen und Thema werden ausschließlich direkt zwischen den Browsern der Teilnehmenden eines Raums übertragen und nirgends zentral gespeichert. Technisch unvermeidbar ist, dass einige Dienste (Hosting, Verbindungsaufbau) deine IP-Adresse sehen – das ist unten genau beschrieben.

In short (English): no backend, no database, no tracking, no analytics, no ads, no cookies. Names, votes and the topic travel only directly between the browsers in a room. Your IP address is necessarily visible to the hosting provider (GitHub Pages), to public Nostr relays and STUN servers used to set up the connection, and to the other participants in your room.

1. Verantwortlicher

David Reineke


Deutschland
E-Mail: david.reineke@outlook.de

2. Hosting über GitHub Pages

Diese Website wird als statische Seite über GitHub Pages bereitgestellt (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet GitHub technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browser-Kennung (User-Agent) und Referrer, um die Seite auszuliefern und die Sicherheit des Dienstes zu gewährleisten. Auf diese Protokolle habe ich keinen Zugriff.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website). Eine Übermittlung in die USA ist möglich; GitHub ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von GitHub.

3. Peer-to-Peer-Verbindung im Raum (WebRTC)

Wenn du einen Raum betrittst, baut dein Browser direkte, verschlüsselte WebRTC-Verbindungen zu den anderen Teilnehmenden desselben Raums auf. Darüber werden dein gewählter Anzeigename, deine Rolle (Mitspielen/Zuschauen), deine Stimme sowie der Raumzustand (Thema, Kartenset, Runde, aufgedeckt ja/nein) übertragen. Diese Daten werden nicht auf einem Server gespeichert.

Für eine direkte Verbindung ist es technisch notwendig, dass die beteiligten Browser ihre IP-Adressen austauschen. Die anderen Teilnehmenden eines Raums können daher deine IP-Adresse sehen. Teile den Einladungslink nur mit Personen, mit denen du schätzen möchtest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO.

4. Verbindungsaufbau über öffentliche Nostr-Relays

Damit sich die Browser finden, werden die Verbindungsangebote einmalig über öffentliche, von Dritten betriebene Nostr-Relays ausgetauscht (Bibliothek Trystero). Dabei erhalten die Relay-Betreiber deine IP-Adresse (durch die WebSocket-Verbindung), eine pseudonyme Raum-Kennung sowie die Verbindungsangebote. Die Verbindungsangebote sind mit einem aus dem Raumcode abgeleiteten Schlüssel (AES-GCM) verschlüsselt. Namen, Stimmen und Raumthemen werden nicht über die Relays übertragen. Die Relays können weltweit, auch außerhalb der EU, betrieben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Funktion ohne eigenen Server).

5. STUN-Server

Um die eigene öffentliche Netzwerkadresse für die direkte Verbindung zu ermitteln, fragt dein Browser öffentliche STUN-Server ab (Google LLC, stun.l.google.com, und Cloudflare, Inc., stun.cloudflare.com). Diese erhalten dabei deine IP-Adresse. Es werden keine Inhalte übertragen. Beide Anbieter sind unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Lokale Speicherung im Browser (kein Cookie)

Die App speichert im localStorage deines Browsers deinen Anzeigenamen, das gewählte Design, das zuletzt genutzte Kartenset, die Zuschauer-Einstellung und den letzten Zustand besuchter Räume, damit du sie nicht jedes Mal neu eingeben musst. Diese Daten verlassen dein Gerät nicht (außer Name und Raumzustand an die Teilnehmenden des Raums, siehe Nr. 3). Die Speicherung ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit über die Browser-Einstellungen („Websitedaten löschen“) entfernen.

7. Externe Links

Die Website enthält Links zu GitHub und zu „Buy Me a Coffee“ (Publiship Inc., USA). Es werden keine Skripte, Widgets oder Schriftarten dieser Anbieter eingebunden. Daten werden an diese Anbieter erst übertragen, wenn du einen solchen Link anklickst; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Keine Analyse, keine Werbung, keine Profilbildung

Es werden keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke, keine Social-Media-Plugins und keine externen Schriftarten verwendet. Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt.

9. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Da ich selbst keine personenbezogenen Daten speichere, kann ich in der Regel keine Auskunft über konkrete Daten geben; wende dich für Hosting-Protokolle an GitHub. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Stand: Oktober 2026