Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung des Konferenzdienstes BiggerMeet verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange – und welche Rechte Sie haben. Ich habe mich bemüht, nur das zu beschreiben, was tatsächlich geschieht.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Peter Rader
Wilsnacker Strasse 17
10559 Berlin
Telefon: 030 629 33 296
E-Mail: impressum@biggermeet.de
Diese Angaben entsprechen dem Impressum. Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.
2. Das Wichtigste in Kürze
- BiggerMeet kommt ohne Benutzerkonten aus: Sie geben nur ein selbst gewähltes Pseudonym und den Zugangscode einer Veranstaltung ein.
- Gespräche werden nicht aufgezeichnet. Bild und Ton laufen verschlüsselt direkt zwischen den Teilnehmenden und nicht über meinen Server – nur wenn eine direkte Verbindung nicht möglich ist, über einen Relay-Server, der die verschlüsselten Daten lediglich weiterleitet.
- Es gibt keine Werbung, kein Tracking und keine Analysedienste, weder auf der Website noch in den Programmen.
- Diese Website setzt beim Besuch keine Cookies und lädt keine Inhalte von Drittanbietern – auch die Schriften kommen von meinem eigenen Server.
3. Besuch dieser Website
3.1 Server-Protokolle
Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an den Webserver, die dieser protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Diese Daten benötige ich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe zu erkennen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
- Speicherdauer: Die Protokolle werden nach [Anzahl] Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
3.2 Hosting
Website, Konferenzserver und Relay-Server (STUN/TURN) betreibe ich auf eigenen Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Server stehen in Deutschland. Hetzner verarbeitet die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.
3.3 Verschlüsselung
Diese Website und der Konferenzdienst sind ausschließlich verschlüsselt erreichbar (TLS). Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile.
3.4 Schriftarten und externe Inhalte
Alle Schriftarten und sonstigen Bestandteile dieser Website werden von meinem eigenen Server ausgeliefert. Beim Besuch werden keine Inhalte von Drittanbietern nachgeladen – insbesondere keine Schriften von Google Fonts, keine Kartendienste, Videos oder Social-Media-Elemente. Ihre IP-Adresse wird daher keinem Dritten übermittelt.
3.5 Keine Kommentarfunktion
Diese Website bietet keine Kommentarfunktion und kein Kontaktformular. Wenn Sie mir per E-Mail schreiben, verarbeite ich Ihre Angaben nur, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und lösche sie, sobald sie dafür nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.
4. Nutzung des Konferenzdienstes BiggerMeet
BiggerMeet besteht aus den Programmen (Admin-, Übersetzer- und Gast-Client), die Sie auf Ihrem Gerät installieren, und meinem Server live.biggermeet.de, der Teilnehmende einer Veranstaltung miteinander verbindet.
4.1 Beitritt zu einer Veranstaltung
Beim Beitritt übermittelt das Programm an den Server:
- Ihr Pseudonym bzw. den Veranstaltungsnamen (frei gewählt; es muss nicht Ihr echter Name sein),
- den Zugangscode der Veranstaltung,
- Ihre Rolle (Saal, Übersetzer oder Gast) und bei Übersetzern die gewählte Zielsprache,
- das Betriebssystem und eine Prüfsumme der Programmversion (für die Versionsprüfung, siehe 4.6),
- technisch bedingt Ihre IP-Adresse.
Ihr Pseudonym und Ihre Rolle sehen die anderen Teilnehmenden derselben Veranstaltung. Diese Angaben verarbeitet der Server nur im Arbeitsspeicher, solange Sie verbunden sind; sie werden nicht dauerhaft gespeichert.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, den Sie nutzen) bzw. – wenn Sie im Auftrag eines Veranstalters teilnehmen – Art. 6 Abs. 1 lit. f DSGVO (Durchführung der Veranstaltung).
4.2 Gespeicherte Veranstaltungsdaten
Dauerhaft speichert der Server je Veranstaltung nur eine zufällige Kennung, den Zeitpunkt der Eröffnung, die Sprache des Saals und eine kryptografische Prüfsumme (SHA-256) des Zugangscodes – nicht den Zugangscode selbst. Diese Daten bleiben gespeichert, bis die Veranstaltung geschlossen wird. Sie lassen keinen Rückschluss auf Teilnehmende zu.
4.3 Keine Protokolle des Konferenzdienstes
Der Konferenzserver und der Relay-Server speichern keine Verbindungsprotokolle: Wer wann mit welcher IP-Adresse an welcher Veranstaltung teilgenommen hat, wird nicht aufgezeichnet. Zum Schutz vor dem Durchprobieren von Zugangscodes verzögert der Server falsche Eingaben, ohne sie zu speichern.
4.4 Bild und Ton
Bild und Ton übertragen die Programme mit WebRTC Ende-zu-Ende-verschlüsselt (DTLS-SRTP) direkt zwischen den Geräten der Teilnehmenden. Dafür tauschen die Geräte über meinen Server technische Verbindungsdaten aus, darunter ihre IP-Adressen; die anderen Teilnehmenden einer Veranstaltung erhalten dadurch Ihre IP-Adresse.
Für den Verbindungsaufbau ermitteln die Programme über meinen STUN-Server ihre öffentliche IP-Adresse. Ist eine direkte Verbindung nicht möglich (zum Beispiel hinter einer strengen Firewall), läuft sie über meinen Relay-Server (TURN). Beide betreibe ich selbst auf einem Server bei Hetzner in Deutschland (siehe 3.2). Der Relay-Server leitet die verschlüsselten Daten nur weiter und kann sie nicht entschlüsseln; er verarbeitet dabei Ihre IP-Adresse nur für die Dauer der Verbindung.
Ob Ihre Kamera und Ihr Mikrofon senden, bestimmen Sie selbst in den Programmen. Gäste sind nur zu hören, wenn ihnen der Saal das Wort erteilt hat. Es findet keine Aufzeichnung statt – weder durch den Server noch durch die Programme. Bitte beachten Sie, dass im Saal die Veranstaltung über Lautsprecher und Beamer wiedergegeben wird: Wer dort zuhört oder zusieht, liegt in der Verantwortung des Veranstalters.
4.5 Wortmeldungen, Reaktionen und Redezeit
Wortmeldungen sieht nur der Saal. Reaktionen (Herz, Daumen hoch, Faust) werden anonym – ohne Pseudonym – auf dem Präsentationsbildschirm im Saal angezeigt. Wortmeldungen, Reaktionen und Redezeiten werden nicht gespeichert.
4.6 Versionsprüfung und Aktualisierung
Damit nur zueinander passende Programmversionen zusammenarbeiten, vergleicht der Server beim Beitritt die Prüfsumme Ihrer Programmversion mit der aktuellen. Weicht sie ab, fragt Sie das Programm, ob es sich aktualisieren soll; nur wenn Sie zustimmen, lädt es die neue Version von meinem Server. Dabei werden keine weiteren Daten über Ihr Gerät übermittelt.
4.7 Daten auf Ihrem Gerät
Die Programme speichern auf Ihrem Gerät Ihre Einstellungen – zuletzt verwendetes Pseudonym, gewählte Geräte und Sprachen, Position des eigenen Videos und Ähnliches – sowie einen Zwischenspeicher der eingebetteten Browser-Komponente. Der Zugangscode wird nicht gespeichert. Diese Daten verlassen Ihr Gerät nicht; Sie können sie jederzeit löschen, indem Sie den Ordner BiggerMeet in Ihren Anwendungsdaten (Windows: %APPDATA%\BiggerMeet, Linux: ~/.config/biggermeet) entfernen.
4.8 Verantwortung der Veranstalter
Wer mit BiggerMeet eine eigene Veranstaltung durchführt, entscheidet selbst über deren Inhalt, die Teilnehmenden und die Wiedergabe im Saal. Soweit ich dabei Daten im Auftrag eines Veranstalters verarbeite, schließe ich mit ihm auf Wunsch einen Vertrag zur Auftragsverarbeitung.
5. Weitergabe von Daten
Ich gebe Ihre Daten nicht an Dritte weiter und verkaufe sie nicht. Empfänger sind nur die in dieser Erklärung genannten Dienstleister sowie – bei Veranstaltungen – die anderen Teilnehmenden im beschriebenen Umfang. Eine Weitergabe an Behörden erfolgt nur, wenn ich gesetzlich dazu verpflichtet bin.
6. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Adresse. Da BiggerMeet ohne Benutzerkonten arbeitet, helfen mir Angaben wie Pseudonym, Zeitpunkt und Veranstaltung, die betreffenden Daten zu finden.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
7. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Sie sind weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Ohne Pseudonym, Zugangscode und die technisch notwendigen Verbindungsdaten ist eine Teilnahme an Veranstaltungen jedoch nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
8. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026