PairOnce – kostenlose Übertragung von Browser zu Browser
Diese Seite beschreibt nur die Live-Übertragung zwischen zwei Browsern. Sie ist ein technischer Datenhinweis, keine förmliche Datenschutzerklärung und keine Rechtsberatung. Diese Seite ist eine Übersetzung; bei Abweichungen gilt die englische Fassung.
Daten und Datenschutz
Zuletzt geprüft: 5. November 2026. Dateien und Text zu senden ist kostenlos, ohne Registrierung oder Zahlung. Beide Browser müssen geöffnet bleiben, und die empfangende Seite muss Dateien herunterladen oder teilen und die gespeicherte Kopie prüfen, bevor sie die Seite schließt.
So funktioniert eine Übertragung
- Live-Übertragung: Die Browser finden sich über den Signalisierungsdienst von PairOnce und bauen eine WebRTC-Verbindung auf. Dateien und Text gehen zwischen den beiden Browsern hin und her und werden von der App verschlüsselt.
- Kurzlebiger Zustand: Verbindungsräume und Sitzungsdaten gibt es nur, um eine Verbindung aufzubauen; sie verfallen nach deren Ende. Es gibt keine Konten, keine gehosteten Posteingänge, keinen Cloud-Speicher und keinen Offline-Empfang.
- Browser: PairOnce funktioniert in allen aktuellen Browsern: Chrome, Edge, Firefox und Safari, unter Windows, Mac, Linux, Android, iPhone und iPad.
- Erst direkt, Relay nur bei Bedarf: PairOnce verbindet die beiden Browser direkt, wann immer es geht. Scheitert ein direkter Weg (etwa im Mobilfunknetz, mit VPN, Proxy oder in eingeschränkten Netzen), wechselt die Seite zu einem verschlüsselten Relay (TURN), bereitgestellt vom verwalteten TURN-Dienst von Cloudflare. Es leitet nur verschlüsselte Daten weiter und speichert nichts: Es sieht die IP-Adressen der beiden Geräte und wie viele Bytes durchlaufen, aber keine Dateiinhalte, Dateinamen oder Nachrichten. Jedes Gerät kann über das Relay 200 MB im Monat senden und empfangen (beide Richtungen zusammen), ein Netzwerk 2 GB, und das Relay hat ein monatliches Gesamtbudget; ist es aufgebraucht, bittet die Seite, beide Geräte ins selbe WLAN zu bringen. Kommt auch das Relay nicht durch (etwa in einem Netz, das Webverkehr nur über einen Proxy hinauslässt), leiten die beiden Seiten dieselben verschlüsselten Daten über einen sicheren WebSocket durch PairOnces eigene Server (Cloudflare Workers): Auch sie leiten nur weiter, speichern nichts, sehen dasselbe wie das Relay und zählen die Bytes auf dasselbe Monatskontingent.
Daten, die der Dienst verarbeiten kann
Anfragen für Signalisierung, Ratenbegrenzung, Missbrauchsschutz und Betrieb können die Quell-IP-Adresse, Zeitpunkte, aus Raumkennungen abgeleitete kurzlebige Werte und Anfrage-Metadaten enthalten. Solange eine Verbindung über das Relay läuft, verarbeitet der TURN-Dienst von Cloudflare die IP-Adressen der beiden Geräte und die Bytezahl nach den eigenen Richtlinien von Cloudflare. PairOnce führt kein Relay-Verbindungsprotokoll; es liest nur die Bytesumme, die Cloudflare für jede kurzlebige Relay-Zugangskennung meldet (ohne IP-Adressen), um das Gesamtbudget und das Monatskontingent jedes Geräts durchzusetzen. Um das monatliche Relay-Kontingent je Gerät anzuwenden, vermerkt der Dienst etwa 90 Minuten lang, an welche Geräte-ID und welches Netzwerk (ein mit Schlüssel gebildeter Digest der IP-Adresse, nicht die Adresse selbst) jede Relay-Zugangskennung ausgegeben wurde, und addiert die von Cloudflare dafür gemeldeten Bytes zur Summe dieses Netzwerks und zur Summe dieser Geräte-ID darin für den laufenden Kalendermonat; frühere Monate werden gelöscht. Um zu sehen, wie PairOnce genutzt wird, speichert der Dienst außerdem einige Tagessummen: wie viele sechsstellige Codes gefunden wurden, wie viele Geräte einer Kopplung beitraten, die einen Code zeigte, wie viele davon die Prüfung des Dienstes bestanden und wie viele der Host dann bestätigte (die Seite des Hosts meldet das einmal), wie oft gespeicherte Geräte sich erneut verbanden und wie viele Relay-Zugangskennungen ausgegeben wurden. Die Seite selbst meldet noch einige mehr: wie viele Verbindungen direkt oder über das Relay zustande kamen und wie viele Versuche scheiterten, wie viele gesendete Dateien ankamen oder scheiterten, wie oft etwas über das Teilen-Menü des Systems hereinkam, wie oft PairOnce installiert wurde, wie oft die Pro-Seite aus dem Relay-Limit- oder dem Dateigrößen-Hinweis geöffnet wurde, wie viele Dateien abgelehnt wurden, weil sie größer als das verbleibende Relay-Kontingent waren, wie viele Scans als PDF gesendet wurden, nur nach Größe (eine Seite, zwei oder drei, vier oder mehr), wie viele Zwischenablage-Einträge gesendet wurden, wie viele Verteilräume geöffnet wurden und wie viele Geräte einem beitraten, und wie viele Live-Bilder gestartet wurden (Kamera oder Bildschirm); der Dienst zählt auch, wie viele Relay-Zugangskennungen er verweigert hat, weil ein Monatskontingent aufgebraucht war; der Pro-Dienst zählt, wie viele Bezahlvorgänge begonnen und bezahlt wurden. Jede Meldung ist nur der Name der Zählung, sonst nichts. Jeder Tag ist eine Zeile mit Zahlen ohne IP-Adresse, Digest, Geräte-, Raum- oder Sitzungskennung, und Zeilen, die älter als etwa 13 Monate sind, werden gelöscht. Der Browser lädt Dateiinhalte, Dateinamen, Nachrichtentexte oder Diagnosedaten nicht automatisch hoch.
Geräte im selben WLAN: Solange eine Seite ihren Kopplungscode zeigt, sehen andere PairOnce-Seiten im selben Netz sie in einer Liste – nur mit ihrem automatisch erzeugten Gerätenamen (zum Beispiel „Windows-PC · Chrome“). Zum Gruppieren nutzt der Server einen geschlüsselten Digest der öffentlichen Adresse, die er sieht (eine ganze IPv4-Adresse oder die erste Hälfte einer IPv6-Adresse), nie die Adresse selbst. Ein Eintrag gilt 40 Sekunden, wenn die Seite ihn nicht erneuert, und verschwindet, sobald sich jemand verbindet. Ein Gerät dort auszuwählen ist dasselbe wie seinen Code einzutippen: Es muss weiterhin zustimmen, und ihr vergleicht beide den Sicherheitscode. Schalte „Sichtbar“ unten in der Kopplungskarte aus, um nicht in der Liste zu stehen; dieser Browser merkt es sich.
Um ungefähr zu wissen, wie viele Browser PairOnce pro Tag nutzen, zählt die App auf paironce.com außerdem einen aktiven Browser für den Tag, höchstens einmal pro Tag und Browser. Gesendet wird nur der Name dieses Zählers. Damit er sich nur einmal am Tag zählt, behält der Browser das Datum seiner letzten Zählung in seinem eigenen Speicher (localStorage); dieses Datum wird nie gesendet. Browser, die von automatischen Tests gesteuert werden, werden nicht gezählt.
PairOnce zählt Seitenbesuche mit Cloudflare Web Analytics. Es setzt kein Cookie und speichert nichts in deinem Browser, daher gibt es nichts zu erlauben oder zu widerrufen. Cloudflare erhält die Seitenadresse, die Seite, von der du kamst, Browser- und Gerätetyp, das aus der Anfrage abgeleitete Land und die Ladezeit der Seite – nach seiner eigenen Datenschutzerklärung – und zeigt PairOnce nur Summen. Auf den Seiten der App selbst lädt es nur auf paironce.com und nie auf einer Seite, die über einen Kopplungs-Einladungslink geöffnet wurde, auch nicht, nachdem die Einladung aus der Adressleiste entfernt wurde. Es gibt keine andere Browser-Analyse und keine Werbung; ob die Hosting-Plattform Anfrage-Metadaten protokolliert, hängt von der tatsächlich aktivierten Anbieterkonfiguration ab.
Speicherung, Löschung und Sicherheitsgrenzen
Geräteschlüssel und gekoppelte Geräte werden für spätere Verbindungen in der IndexedDB dieses Browsers gespeichert; sie sind keine Cloud-Konten. Ein hier gewählter Gerätename und ob sich ein Gerät automatisch verbinden soll, bleiben ebenfalls in diesem Browser. Wer die Websitedaten löscht oder den Browser wechselt, muss meist neu koppeln.
Der Teilen-Eintrag der installierten App kann ausstehende Freigaben in der IndexedDB dieses Geräts halten: bis zu 100 Dateien pro Stapel, 50 MB pro Datei und 100 MB pro Stapel, dazu ein geteilter Text oder Link mit bis zu 20.000 Zeichen; ausstehende Freigaben umfassen insgesamt höchstens 100 MB und acht Stapel. Sie bleiben höchstens 15 Minuten. Eine Freigabe wird gelöscht, sobald die App sie übernimmt; abgelaufene werden beim nächsten Öffnen der App oder Nutzen des Teilen-Eintrags entfernt, nicht zu einem garantierten Zeitpunkt, während der Browser geschlossen ist. Ein geteilter Text oder Link kommt nie in die Seitenadresse, sondern nur ins Nachrichtenfeld; er wird erst gesendet, wenn du ihn sendest. Diese lokale Zwischenablage lädt nichts hoch und bietet keinen Offline-Empfang. Die App speichert keine Seiten, API-Antworten oder Downloads für die Offline-Nutzung; sie hält nur einen kleinen Startbildschirm auf diesem Gerät, der erscheint, während die Seite über ein langsames Netz lädt oder wenn kein Netz da ist.
Die universelle Zwischenablage sendet, was du kopiert hast, als verschlüsselte Nachricht nur an das verbundene Gerät – wenn du auf „Zwischenablage senden“ tippst oder, falls du es in einem Browser, der das erlaubt, eingeschaltet hast, wenn du zur Seite zurückkehrst; was wie ein Passwort aussieht, wird nicht automatisch gesendet. Empfangene Zwischenablage-Einträge bleiben auf der Seite, bis du die Verbindung trennst oder sie schließt; PairOnce sieht und speichert sie nie. Mit PairOnce Pro auf einem der beiden Geräte werden die letzten 50 gesendeten oder empfangenen Einträge außerdem in diesem Browser auf diesem Gerät behalten, bis du sie löschst; was wie ein Passwort aussieht, wird nicht behalten.
Mit einem Verteilraum sendet ein Gerät dieselben Dateien an bis zu 10 andere im selben Netzwerk (30, wenn dieses Gerät PairOnce Pro hat). Jedes beitretende Gerät erhält eine eigene verschlüsselte, direkte Verbindung zu dem Gerät, das den Raum geöffnet hat, mit demselben Sicherheitscode und derselben Bestätigung wie jede neue Verbindung (außer der Host lässt Geräte ohne Nachfrage herein); Dateien laufen nie über das Relay oder einen Server. Um diese Verbindungen zu verteilen, speichert der Dienst, solange der Raum offen ist, seinen sechsstelligen Code mit den wartenden Einladungen des Raums (dieselben öffentlichen Angaben wie bei einem gewöhnlichen Code: Name, ID und öffentlicher Schlüssel des Host-Geräts) und einen Hash eines Schlüssels, den nur die Seite des Hosts kennt. Ein Gerät, das einem Raum beitritt, wird nicht als gekoppeltes Gerät gespeichert.
Ein Live-Bild zeigt die Kamera oder den Bildschirm eines Geräts dem anderen verbundenen Gerät – erst nachdem die andere Person zugestimmt hat und nur über eine direkte Verbindung oder, wenn eines der beiden Geräte PairOnce Pro hat, über das Relay, das das verschlüsselte Bild nur weiterreicht und nichts behält (nie über einen Server). Das Bild wird durch die eigene Medienverschlüsselung des Browsers (DTLS-SRTP) geschützt; die zusätzliche Verschlüsselungsschicht von PairOnce schützt die Nachrichten, die es einrichten, und bevor ein Bild fließt, prüft jedes Gerät über diesen verschlüsselten Kanal, dass die Medienverbindung beim gekoppelten Gerät endet. Das Bild wird nirgends gespeichert. Screenshots, Aufnahmen und Fotos in voller Auflösung entstehen nur, wenn die zuschauende Person das wählt, und bleiben auf deren Gerät. Solange die Kamera geteilt wird, zeigt das teilende Gerät das oben auf dem Bildschirm an.
Das Scannen zu PDF geschieht auf diesem Gerät: Die Seite liest die Fotos, die du aufnimmst oder auswählst, findet das Blatt und erstellt das PDF im Browser, ohne etwas hochzuladen. Nur das PDF, das du senden willst, geht wie jede andere Datei hinaus, und das andere Gerät nimmt es zuerst an.
Kleine empfangene Dateien bleiben im Speicher des aktuellen Tabs: bis zu 50 MB pro Datei und 100 MB pro Seite. Wo der Browser auf die Festplatte schreiben kann (etwa Chrome, Edge, Firefox, Safari ab iOS 26), werden Dateien über 16 MB beim Eintreffen stattdessen in den privaten Speicher dieses Browsers auf diesem Gerät geschrieben: nicht in deinen Download-Ordner und nie hochgeladen. Über eine direkte Verbindung kann eine solche Datei bis zu 2 GB groß sein, oder 10 GB, wenn eines der beiden Geräte PairOnce Pro hat. Sie wird gelöscht, wenn du sie von der Seite entfernst. Bricht die Verbindung mittendrin ab, wird der angekommene Teil bis zu 30 Minuten aufbewahrt (höchstens drei Dateien), damit dasselbe Gerät fortsetzen kann, und dann gelöscht; was beim Schließen einer Seite übrig bleibt, wird beim nächsten Öffnen von PairOnce gelöscht. So oder so können Dateien beim Entfernen, Schließen oder Neuladen der Seite verloren gehen. Lade sie herunter oder teile sie, bevor du die Sitzung beendest, und öffne die gespeicherte Kopie zur Kontrolle. Herunterladen oder Teilen entfernt die Kopie nicht von der Seite; entferne sie nach der Kontrolle, um Platz zu schaffen. PairOnce behält keine Kopie in der Cloud, also bewahre das Original auf, bis das andere Gerät das Speichern bestätigt hat. Gib Einladungslinks und Codes nur dem gemeinten Gerät und bestätige nur Geräte, die du kennst.
Optional: PairOnce Pro
PairOnce Pro ist ein optionaler kostenpflichtiger Tarif für ein größeres monatliches Relay-Kontingent, Dateien über 2 GB und höhere Grenzen in den Werkzeugen (längere Scans und Aufnahmen, ein schärferes Livebild, das auch über das Relay geht, größere Räume, ein behaltener Zwischenablage-Verlauf); alles funktioniert auch ohne ihn. Wenn du ihn kaufst, wickelt Stripe die Zahlung ab und erhält deine Karte und E-Mail-Adresse nach seiner eigenen Datenschutzerklärung; Kartendaten erreichen PairOnce nie. PairOnce speichert den zufälligen Lizenzcode, den Tarif, wann er sich verlängert oder endet, die Stripe-Bestell-, Kunden- und Abo-IDs, die für Verlängerungen, Kündigungen und Erstattungen nötig sind, welcher Hinweis zur Pro-Seite geführt hat (das Relay-Limit, eine Datei über 2 GB oder keiner) in der Stripe-Bestellung, sowie die Geräte-IDs der Browser, in denen du den Code eingibst (höchstens fünf), jeweils mit dem öffentlichen Geräteschlüssel und dem Datum, an dem es hinzugefügt wurde – damit du sie unterscheiden und eines entfernen kannst, das du nicht mehr nutzt. PairOnce speichert weder deinen Namen noch deine E-Mail-Adresse oder Zahlungsdaten. Der Code wird auch in jedem Browser gespeichert, in dem du ihn eingibst, damit die Seite den Pro-Status zeigen und ihren Platz wieder freigeben kann. Die Relay-Nutzung eines Geräts wird genauso gezählt wie ohne Pro. Stripe Checkout läuft auf Stripes eigenen Seiten; die PairOnce-Seiten laden nichts von Stripe. Innerhalb von 7 Tagen nach einer Zahlung kannst du unter support@paironce.com eine volle Erstattung verlangen, sofern seitdem höchstens 1 GB über das Relay ging; einmal pro Person.
Feedback
Die Seite bittet deine E-Mail-App nur dann um einen Entwurf, wenn eine gültige Feedback-Adresse eingerichtet ist und du auf das Feedback-Element klickst. Ob das öffnet, hängt von deinem Gerät ab; du prüfst den Entwurf und sendest ihn selbst, nichts wird automatisch gesendet. Fehler-Feedback füllt nur eine nichtssagende, lokal erzeugte Fehler-ID vor; Diagnosedaten, Dateien und private Angaben werden nie angehängt. Gerät, Browser und Netzwerk kannst du selbst ergänzen.
Ohne eingerichtete Adresse zeigt das Feedback-Element, dass es vorbereitet wird oder nicht verfügbar ist, und du kannst die Fehler-ID trotzdem kopieren. Mit gültiger Adresse zeigt die Startseite sie an, damit du sie kopieren und ohne E-Mail-App von Hand schreiben kannst. Sende nie Passwörter, Zugangsschlüssel, Einladungslinks, Dateien oder private Inhalte und poste keine Dateien oder privaten Angaben in öffentlichen Issues oder Diskussionen. Feedback-Status auf der Startseite ansehen.