Datenschutzerklärung
Hier steht genau, welche Daten SipPro Connect (sippro.app) verarbeitet, wozu und wo. SipPro Connect ist ein privates Projekt. Es gibt keine Werbung, keine Tracker und keine Analyse-Werkzeuge.
Kurz gesagt: Wir kennen weder deinen Namen noch deine E-Mail-Adresse. Wir speichern keine Anruflisten, keine Gespräche und keine IP-Adressen in Datenbank oder Zugriffsprotokollen (nur Fehler- und Sicherheitsmeldungen im Systemprotokoll können sie enthalten). Speichern müssen wir deine SIP-Zugangsdaten beim Anbieter – lesbar, weil der Server sich damit für dich anmeldet.
1. Verantwortlicher
Vom Betreiber auszufüllen. Die folgenden Angaben sind Platzhalter.
[NAME]
[ANSCHRIFT]
[KONTAKT]
Siehe auch das Impressum.
2. Die App ohne Server
Die SipPro-App lässt sich vollständig ohne SipPro Connect nutzen. Dann verbindet sie sich direkt mit deinem SIP-Anbieter, und bei uns kommen keinerlei Daten an. Diese Erklärung betrifft nur die Webseite, das Portal und den Dienst SipPro Connect.
3. Besuch dieser Webseite
Der Webserver schreibt keine Zugriffsprotokolle. Deine IP-Adresse wird also beim Abruf einer Seite nicht gespeichert. Die Seiten laden keine Schriften, Skripte oder Bilder von fremden Servern.
Cookies: Es gibt genau eines, und nur, wenn du dich im Portal anmeldest – das Sitzungscookie sippro_sitzung. Es enthält eine zufällige Sitzungskennung, ist für Skripte nicht lesbar (HttpOnly), wird nur verschlüsselt übertragen (Secure) und nie an andere Seiten mitgeschickt (SameSite=Strict). Es ist technisch notwendig, damit du angemeldet bleibst, und verschwindet, wenn du dich abmeldest.
4. Was SipPro Connect speichert
| Daten | Wozu |
|---|---|
| Kontonummer (zufällig, 16 Stellen) | Erkennt dein Konto bei der Anmeldung. |
| Passwort als Argon2-Hash | Prüft dein Passwort. Das Passwort selbst wird nicht gespeichert und lässt sich aus dem Hash nicht zurückrechnen. |
| Erstellungsdatum von Konto und SIP-Konten (nur der Tag) | Anzeige im Portal. |
| Sitzungen: Art (Browser oder App), optional ein Gerätename, Datum der letzten Nutzung (nur der Tag, keine Uhrzeit) | Hält dich angemeldet und zeigt dir im Portal, welche Geräte Zugriff haben, damit du sie abmelden kannst. |
| SIP-Zugangsdaten beim Anbieter: Bezeichnung, Benutzername, Domain, Auth-Benutzer, Proxy und Passwort im Klartext | Der Server meldet sich damit für dich beim Anbieter an. Dazu braucht er das Passwort in lesbarer Form – ein Hash würde nicht reichen. |
| Zugeordnete Rufnummern | Ordnet einen eingehenden Anruf deinem Konto zu. |
| Push-Token (FCM) je Gerät | Adresse, über die der Server deine App per Push wecken kann. |
| App-Passwort je SIP-Konto | Vom Server erzeugtes Geheimnis, mit dem sich die App bei SipPro Connect anmeldet. Es ist nicht dein Anbieterpasswort. |
5. Was SipPro Connect nicht speichert
- IP-Adressen: Nicht in der Datenbank und nicht in Zugriffsprotokollen – weder Webserver noch API protokollieren Aufrufe. Die Login-Bremse (zu viele Fehlversuche führen zu einer kurzen Sperre) und die Flood-Sperre des SIP-Dienstes halten IP-Adressen nur im Arbeitsspeicher. Ausnahme: Fehler- und Sicherheitsmeldungen im Systemprotokoll des Servers (etwa abgebrochene Verbindungen, Angriffsversuche, gesperrte SSH-Zugriffe durch fail2ban) können eine IP-Adresse enthalten. Diese Meldungen werden nach [AUFBEWAHRUNGSFRIST – vom Betreiber festzulegen] gelöscht.
- Anruflisten: Wer wann wen angerufen hat, wird nicht gespeichert. Die Anrufliste führt nur die App auf deinem Handy.
- Gesprächsinhalte: Sprache wird während des Gesprächs durchgeleitet, aber nie aufgezeichnet.
- Name, E-Mail-Adresse, Telefonnummer als Kontaktdaten: Werden nicht erhoben.
6. Was bei einem Anruf passiert
Kommt ein Anruf für deine Rufnummer an, verarbeitet der Server die Signalisierung (darunter die Rufnummer des Anrufers, sofern übermittelt) und leitet sie an deine App weiter. Das geschieht nur im Arbeitsspeicher, solange der Anruf läuft. Zwischen Server und App ist die Signalisierung per TLS verschlüsselt (sip.sippro.app:5061) und das Gespräch per SRTP. Zwischen deinem Anbieter und dem Server laufen Signalisierung und Gespräch derzeit unverschlüsselt (SIP über UDP, RTP) – so wie bei den meisten SIP-Anschlüssen üblich. Der Server entschlüsselt das Gespräch dabei, um es zur App neu zu verschlüsseln; er zeichnet es nicht auf.
7. Push-Nachrichten über Google Firebase Cloud Messaging
Um die App bei einem Anruf zu wecken, schickt der Server über Firebase Cloud Messaging (FCM) von Google eine Push-Nachricht an dein Handy. Dafür übergibt er Google das Push-Token deines Geräts. Die Nachricht selbst hat keinen Inhalt – keine Rufnummer, keinen Namen, keine Kontonummer. Sie sagt der App nur, dass sie aufwachen soll.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann dabei Daten auch in den USA verarbeiten. Dein Handy ist für Push-Nachrichten ohnehin mit den Google-Diensten verbunden; diese Verbindung besteht unabhängig von SipPro.
Wenn du keinen Push über Google möchtest, nutze die App ohne SipPro Connect.
8. Hosting und weitere Dienstleister
- Hosting: Oracle Cloud, Rechenzentrum Frankfurt am Main
- Der Server läuft auf einer virtuellen Maschine bei Oracle (Oracle Cloud Infrastructure) in Frankfurt. Alle oben genannten Daten liegen dort.
- TLS-Zertifikate: Let's Encrypt
- Die Zertifikate für die verschlüsselte Verbindung stammen von Let's Encrypt. Dabei werden keine Daten über dich oder deine Besuche übermittelt.
- DNS: Cloudflare (nur DNS, kein Proxy)
- Die Namensauflösung für sippro.app läuft über Cloudflare. Cloudflare beantwortet nur die DNS-Anfrage, die meist dein Internetanbieter für dich stellt. Der eigentliche Datenverkehr läuft nicht über Cloudflare, sondern direkt zu unserem Server.
9. Rechtsgrundlagen
- Betrieb deines Kontos und von SipPro Connect: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
- Abwehr von Angriffen (Login-Bremse, Flood-Sperre, fail2ban, Systemprotokoll): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst).
- Sitzungscookie: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich).
10. Speicherdauer und Löschen
Die Daten bleiben gespeichert, solange dein Konto besteht. Einzelne SIP-Konten und Geräte kannst du im Portal jederzeit entfernen; abgemeldete Geräte verlieren dabei auch ihre Push-Tokens.
Konto löschen: Im Portal unter „Konto löschen“. Das entfernt sofort alles: Kontonummer, Passwort-Hash, SIP-Konten samt Anmeldung beim Anbieter, Rufnummern, Push-Tokens und Sitzungen.
Weil wir dich nicht kennen, können wir dein Konto ohne Kontonummer und Passwort keiner Person zuordnen. Hast du dein Passwort vergessen, lässt sich das Konto auch nicht wiederherstellen.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Die meisten Daten siehst und änderst du direkt im Portal. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Für Anfragen an den Betreiber siehe Abschnitt 1. Damit wir eine Anfrage einem Konto zuordnen können, brauchen wir die Kontonummer – und müssen sicher sein, dass sie dir gehört.
Stand: November 2026