Datenschutzerklärung für Palaver

// stand: 26. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Was diese Erklärung umfasst

Palaver ist ein Sprach-, Text- und Bildschirmfreigabe-Chat. Es besteht aus der App (für Windows, macOS, Linux und Android sowie als Web-Client im Browser) und einem Palaver-Server, mit dem sich die App verbindet. Diese Erklärung gilt für die App und für den von mir betriebenen Palaver-Server unter palaver.mmfds.de.

Palaver-Server können auch von anderen betrieben werden. Verbinden Sie die App mit einem fremden Server, ist dessen Betreiber für die dort verarbeiteten Daten verantwortlich; es gilt dann dessen Datenschutzerklärung. Die App sendet Ihre Daten nur an den Server, den Sie selbst auswählen, und nicht zusätzlich an mich.

Außerdem gilt diese Erklärung für Dogan, meinen Dienst, der den Zustand von Palaver-Servern erfasst (Abschnitt 9) — auch für fremde Server, deren Eigentümer der Übermittlung an Dogan zugestimmt hat.

3. Die App selbst

Die App enthält keine Werbung, kein Tracking, keine Analyse- oder Telemetriedienste, keine Absturzberichte an Dritte und keine automatische Update-Prüfung. Schriftarten sind in die App eingebaut; es werden keine Inhalte von Drittanbietern nachgeladen.

Auf Ihrem Gerät speichert die App:

• die Adresse des Servers, Ihr Sitzungstoken und Ihren entsperrten Schlüssel für die Ende-zu-Ende-Verschlüsselung — geschützt durch den Schlüsselspeicher des Betriebssystems (Windows-Datenschutz-API, macOS-Schlüsselbund, Android Keystore, unter Linux der Secret Service, sofern vorhanden; im Browser verschlüsselt in IndexedDB)
• Ihre Einstellungen (Sprache, Farbschema, Benachrichtigungen, Linkvorschau, Streamqualität)
• die öffentlichen Signaturschlüssel anderer Mitglieder, um Fälschungen zu erkennen

Der Web-Client setzt keine Cookies. Der lokale Speicher ist für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird die Sitzung gelöscht; die übrigen Daten entfernen Sie, indem Sie die App deinstallieren bzw. die Websitedaten im Browser löschen.

Berechtigungen

• Mikrofon — nur für Sprachkanäle, solange Sie einem beitreten.
• Bildschirmaufnahme — nur, wenn Sie selbst eine Bildschirmfreigabe starten und einen Bildschirm oder ein Fenster auswählen. Die Vorschaubilder in der Auswahl bleiben auf Ihrem Gerät.
• Benachrichtigungen — für neue Nachrichten; sie entstehen auf Ihrem Gerät, ohne Push-Dienst eines Dritten (kein Google Firebase, kein Apple Push).

Eine Kamera wird nicht verwendet. Standort, Kontakte oder andere Dateien liest die App nicht.

4. Ihr Konto

Für ein Konto auf dem Server werden gespeichert:

• Benutzername und Anzeigename (frei wählbar; E-Mail-Adresse, Klarname oder Telefonnummer werden nicht erhoben)
• ein optionales Profilbild (beim Hochladen neu kodiert, damit enthaltene Metadaten wie GPS-Angaben entfernt werden)
• Zeitpunkt der Registrierung, Rollen, gegebenenfalls Freischaltung oder Sperre
• der zuletzt geöffnete Kanal sowie Lesemarken (bis zu welcher Nachricht Sie gelesen haben)
• Ihre Anmeldesitzungen (nur als Hashwert des Tokens, mit Ablaufdatum)

Ihr Passwort verlässt Ihr Gerät nicht. Die App leitet daraus lokal einen Anmeldeschlüssel ab; der Server speichert davon nur einen weiteren Hash (Argon2id). Ebenfalls gespeichert werden Ihre öffentlichen Schlüssel und Ihr privater Schlüssel in verschlüsselter Form, den nur Sie mit Ihrem Passwort oder einem Wiederherstellungscode öffnen können.

Ihr Online-Status (online, abwesend usw.) wird nur im Arbeitsspeicher des Servers gehalten und nicht gespeichert. Rechtsgrundlage für die Kontodaten ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, den Sie nutzen möchten).

5. Nachrichten und Ende-zu-Ende-Verschlüsselung

Textnachrichten, Reaktionen, Direktnachrichten und Kanalhinweise werden auf Ihrem Gerät verschlüsselt und signiert. Der Server speichert nur den verschlüsselten Inhalt und kann ihn nicht lesen — auch ich als Betreiber nicht.

Ausnahme ist der öffentliche Landekanal (standardmäßig „Allgemein“): Dort liegen Nachrichten, Reaktionen und Linkvorschauen im Klartext auf dem Server, weil ihn auch neue, noch nicht freigeschaltete Mitglieder lesen können sollen.

Unvermeidbar sichtbar für den Server sind Metadaten: wer wann in welchem Kanal geschrieben hat, die ungefähre Länge einer Nachricht, worauf sie antwortet, wer wie oft reagiert hat und wer mit wem Direktnachrichten austauscht.

6. Sprache und Bildschirmfreigabe

Sprache und Bildschirmfreigaben laufen über einen Medienserver (LiveKit), den ich selbst auf demselben Server betreibe. Die Übertragung ist transportverschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt; der Medienserver leitet die Datenströme an die anderen Teilnehmenden weiter. Es wird nichts aufgezeichnet und nichts gespeichert. Dabei verarbeitet werden Ihre IP-Adresse, Ihre Nutzerkennung und Ihr Anzeigename, solange Sie verbunden sind.

Auch die Hilfsdienste für den Verbindungsaufbau (STUN/TURN) laufen auf meinem eigenen Server. STUN- oder TURN-Server Dritter werden nicht verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Linkvorschauen

Wenn Sie einen Link senden, ruft Ihre App die verlinkte Seite ab, um Titel, Beschreibung und ein kleines Vorschaubild zu erzeugen. Die verlinkte Website erhält dabei Ihre IP-Adresse. Wer die Nachricht nur liest, ruft nichts ab; auch der Server nicht. Die Vorschau wird wie die Nachricht verschlüsselt (außer im Landekanal). Sie können Linkvorschauen in den Einstellungen abschalten. Der Web-Client erzeugt keine Linkvorschauen.

8. Hosting und Protokolle

Der Palaver-Server läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in Drittländer findet durch das Hosting nicht statt.

Der vorgeschaltete Webserver protokolliert jeden Zugriff mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browser-Kennung. Diese Protokolle werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Missbrauchs benötigt werden. Die Palaver-Serversoftware selbst protokolliert keine IP-Adressen, sondern nur Fehler und Betriebsereignisse mit numerischen Nutzerkennungen; der Medienserver protokolliert Verbindungen samt Nutzerkennung und Verbindungsadresse. Auch diese Protokolle werden nach 14 Tagen gelöscht. Zum Schutz vor Angriffen auf Anmeldung und Registrierung zählt der Server Anfragen pro IP-Adresse; das geschieht nur im Arbeitsspeicher und wird nach kurzer Zeit verworfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Dienstes.

9. Mitwirken: Kennzahlen von Servern für Dogan

Dogan (https://www.lasse-tech.de/dogan/) ist mein Dienst, der den Zustand von Palaver-Servern erfasst: ob sie laufen, welche Version sie haben und wie stark sie genutzt werden. Ein Palaver-Server meldet sich dort nur, wenn der Eigentümer des Servers zustimmt — Palaver fragt ihn danach einmal, wenn er sich in der App an seinem Server anmeldet — oder wenn der Betreiber den Server selbst mit einem Einmal-Code bei Dogan einrichtet. Die App auf Ihrem Gerät sendet nichts an Dogan; es ist der Server, der meldet. Die Frage stellt nur der Eigentümer; andere Mitglieder werden nicht gefragt, weil über sie nichts übermittelt wird.

Nach der Zustimmung sendet der Server jede Minute:

• Name, öffentliche Adresse, Version und Icon des Servers (das Icon nur, wenn es sich geändert hat), Startzeitpunkt, ob die offene Registrierung eingeschaltet ist, die Adresse des Medienservers sowie Angaben zur Serversoftware (Go-Version, Betriebssystem, Architektur)
• Zahlen: Konten (und wartende Konten), Mitglieder online, im Sprachkanal und beim Teilen des Bildschirms (diese vier nur, soweit der Eigentümer sie freigibt), Sprachkanäle, Nachrichten der letzten 24 Stunden, Speicherbedarf der Anhänge
• technische Werte: Antwortzeit und Größe der Datenbank, Schemaversion, Erreichbarkeit des Medienservers, Anfragen und Serverfehler der letzten fünf Minuten, offene Verbindungen

Nie übermittelt werden Namen von Mitgliedern oder Kanälen, Nachrichten, Dateien, IP-Adressen der Mitglieder oder sonst etwas über eine einzelne Person. Dogan prüft den Server außerdem von außen: ob seine Schnittstelle und sein Medienserver antworten und wie lange ihre TLS-Zertifikate gelten. Dabei erfährt Dogan die IP-Adresse des Servers.

Zweck ist die Statistik über Palaver-Server und die Verbesserung der Infrastruktur von Palaver, einschließlich des Erkennens von Ausfällen. Personenbezogen können diese Angaben sein, wenn eine Privatperson den Server betreibt (etwa Name oder Adresse des Servers, seine IP-Adresse). Rechtsgrundlage ist die Einwilligung des Eigentümers nach Art. 6 Abs. 1 lit. a DSGVO; richtet der Betreiber den Server selbst per Einmal-Code bei Dogan ein, liegt darin seine Einwilligung. Gespeichert werden dazu, wann und mit welcher Fassung des Einwilligungstextes zugestimmt wurde.

Widerruf: Der Eigentümer kann sein Mitwirken jederzeit in der App unter Einstellungen → Server → Mitwirken beenden (Art. 7 Abs. 3 DSGVO). Dann löscht Dogan sofort und unwiderruflich alle Daten, die der Server übermittelt hat, samt Verlauf und Ereignissen; sie lassen sich nicht wiederherstellen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ist Dogan in dem Moment nicht erreichbar, sendet der Server trotzdem nichts mehr und fordert die Löschung an, bis Dogan sie bestätigt. Ein Widerruf per E-Mail an lars@lasse-tech.de ist ebenso möglich.

Solange die Einwilligung besteht, bewahrt Dogan die minütlichen Werte 30 Tage auf, stündliche Zusammenfassungen und Ereignisse (etwa Ausfälle, Neustarts, Versionswechsel) ein Jahr und tägliche Zusammenfassungen, bis der Server das Mitwirken beendet.

Öffentliche Liste der Außenposten

Mit einer zweiten, eigenen Einwilligung kann der Eigentümer seinen Server außerdem in der öffentlichen Liste unter palaver.social/outposts.html zeigen lassen. Das setzt die Übermittlung an Dogan voraus. Öffentlich sichtbar sind dann Name, Icon und Adresse des Servers, ob er läuft, seine Palaver-Version, ob man sich ohne Einladung registrieren kann, sowie die Zahl der Konten, der Mitglieder online, im Sprachkanal und der Streams. Diese vier Zahlen gibt der Eigentümer einzeln frei; was er nicht freigibt, verlässt seinen Server gar nicht, auch nicht in Richtung Dogan, und die Liste zeigt an seiner Stelle ein Symbol. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Eigentümer nimmt den Server in der App unter Einstellungen → Server → Mitwirken jederzeit wieder heraus; er verschwindet dann innerhalb weniger Sekunden aus der Liste. Beendet er das Mitwirken ganz, gilt das auch für den Eintrag. Die Seite der Liste lädt die Angaben von Dogan auf derselben Domain; sie setzt keine Cookies und bindet nichts von Dritten ein.

Dogan läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Daten werden nicht an Dritte weitergegeben. Wer Palaver-Server betreibt, kann Dogan auf seinem Server auch ganz abschalten (PALAVER_DOGAN_URL=off); dann wird der Eigentümer nicht gefragt.

10. Speicherdauer und Löschung

• Sitzungen laufen nach 30 Tagen ab und werden danach gelöscht; beim Abmelden sofort.
• Gelöschte Nachrichten verlieren sofort ihren Inhalt und ihre Reaktionen; es bleibt nur ein leerer Platzhalter mit Autor und Zeitpunkt, damit der Gesprächsverlauf stimmig bleibt.
• Bearbeitete Nachrichten überschreiben die alte Fassung; ein Verlauf wird nicht gespeichert.
• Nachrichten bleiben ansonsten gespeichert, bis sie oder ihr Kanal gelöscht werden.
• Ihr Konto löschen Sie selbst in der App unter Profil → Sicherheit → „Konto löschen“ (auch im Web-Client unter https://palaver.mmfds.de); zur Bestätigung ist Ihr Passwort nötig. Dabei werden Ihr Konto, Ihre Sitzungen, Ihr Profilbild, Ihre Schlüssel, Rollen, Reaktionen und Lesemarken sofort gelöscht. Wählen Sie „Auch alle meine Nachrichten löschen“, verlieren auch Ihre Nachrichten ihren Inhalt; sonst bleiben sie ohne Namen als „Gelöschtes Konto“ im Verlauf. Alternativ genügt eine E-Mail an lars@lasse-tech.de oder eine Nachricht an einen Admin des Servers.

11. Weitergabe

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Was Dogan erhält, steht in Abschnitt 9. Andere Mitglieder des Servers sehen, was Sie in Kanälen, zu denen sie Zugang haben, veröffentlichen, sowie Ihren Namen, Ihr Profilbild und Ihren Online-Status.

12. Kinder

Palaver richtet sich nicht an Kinder unter 16 Jahren. Ein Altersnachweis wird nicht verlangt.

13. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an lars@lasse-tech.de. Bitte beachten Sie: Verschlüsselte Inhalte kann ich nicht lesen und daher auch nicht im Klartext herausgeben.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

15. Änderungen

Ändert sich Palaver so, dass andere Daten verarbeitet werden, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.