Datenschutz

Kurzfassung

Kein Tracking, keine Analysedienste, keine Werbenetzwerke, keine externen Skripte und deshalb kein Einwilligungsbanner. Nachrichteninhalte sind verschlüsselt und dem Betreiber nicht zugänglich. Verarbeitet wird, was für den Betrieb eines Mailservers technisch unvermeidbar ist.

Verantwortlicher

Die Angaben zum Verantwortlichen im Sinne von Art. 4 Nr. 7 DSGVO stehen im Impressum. Anfragen zum Datenschutz an [email protected].

Verarbeitete Daten

Beim Aufruf der Website

Der Webserver verarbeitet IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und übertragene Datenmenge. Diese Protokolle dienen der Abwehr von Angriffen und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb. Speicherdauer 7 Tage, IP-Adressen gekürzt.

Bei temporären Adressen

Gespeichert werden die erzeugte Adresse, der öffentliche Schlüssel deines Browsers, die Laufzeit, die IP-Adresse zum Zeitpunkt der Erzeugung sowie zu jeder Nachricht Absender, Empfänger, Zeitpunkt und Größe. Betreff, Vorschau, Inhalt und Anhänge liegen ausschließlich verschlüsselt vor.

Die IP-Adresse dient allein der Durchsetzung der Obergrenze von drei Adressen je Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Beim Ablauf der Adresse wird alles gelöscht; die Adresse selbst bleibt 30 Tage auf einer Sperrliste, damit sie nicht sofort neu vergeben wird.

Bei permanenten Postfächern

Gespeichert werden die gewählte Adresse, ein Salz, ein Authentifizierungs-Verifier, dein verschlüsselter Master Key, dein öffentlicher Schlüssel und dein verschlüsselter privater Schlüssel, dazu Anzeigename, Signatur, Quota und Einstellungen. Das Passwort wird nicht gespeichert, auch nicht als Hash, aus dem sich der Schlüssel ableiten ließe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsverhältnisses.

Zu jeder Nachricht werden Absender, Empfänger, Zeitpunkt, Größe, Ordner und Markierungen im Klartext geführt, weil ohne sie weder Zustellung noch Sortierung möglich wäre. Betreff, Vorschau, Inhalt, Anhangsnamen und Anhangsinhalte sind verschlüsselt.

Bei Sitzungen und Anmeldungen

Zu jeder aktiven Sitzung werden IP-Adresse, Browserkennung und Zeitpunkte gespeichert, damit du fremde Sitzungen erkennen und beenden kannst. Sie verfallen mit der Abmeldung oder mit Ablauf.

Bei Missbrauchsmeldungen

Kategorie, Beschreibung, freiwillig angegebene Kontaktadresse und die IP-Adresse der meldenden Person, zur Abwehr von Missbrauch des Formulars. Aufbewahrung bis zum Abschluss der Bearbeitung, längstens 12 Monate.

Was technisch nicht zugänglich ist

Nachrichteninhalte, Betreffzeilen, Vorschautexte, Anhangsnamen, Anhangsinhalte, Kontaktnotizen und Suchindizes werden verschlüsselt gespeichert, bevor sie auf einen Datenträger geschrieben werden. Der zugehörige Schlüssel wird aus deinem Passwort in deinem Browser abgeleitet und existiert auf dem Server nicht. Eine Auskunft über diese Inhalte ist dem Betreiber deshalb auch auf behördliche Anordnung nicht möglich.

Nicht geschützt sind Metadaten. Wer wann an wen geschrieben hat, ist Bestandteil jeder E-Mail-Zustellung und lässt sich nicht verschlüsseln, ohne die Zustellung unmöglich zu machen.

Empfänger

Es findet keine Weitergabe an Dritte zu Werbe- oder Analysezwecken statt. Übermittelt werden Daten nur, soweit dies zur Zustellung von Mail an den empfangenden Server gehört oder eine gesetzliche Verpflichtung besteht.

Der Zugriff auf die Website läuft über ein Content-Delivery-Netz, das als Auftragsverarbeiter IP-Adressen und Verbindungsdaten verarbeitet. Der Mailverkehr läuft nicht darüber, sondern direkt auf den Server.

Cookies und Browser-Speicher

Gesetzt werden ausschließlich technisch notwendige Werte: ein Sitzungscookie nach der Anmeldung sowie im lokalen Speicher des Browsers das gewählte Farbschema und die Kennung deiner temporären Adresse. In der IndexedDB liegt der private Schlüssel deiner temporären Adresse. Nichts davon verlässt dein Gerät, und nichts davon dient der Wiedererkennung über Websites hinweg.

Speicherdauer im Überblick

Daten	Dauer
Nachrichten in permanenten Postfächern	bis zur Löschung durch dich
Papierkorb	30 Tage
Nachrichten temporärer Adressen	bis zum Ablauf der Adresse
Gesperrte Adressnamen	30 Tage
Webserver-Protokolle	7 Tage
Mailserver-Protokolle	7 Tage
Audit-Log für Verwaltungsvorgänge	90 Tage
Missbrauchsmeldungen	bis 12 Monate

Deine Rechte

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Auskunft und Übertragbarkeit beziehen sich naturgemäß auf die Daten, die dem Betreiber zugänglich sind; deine Inhalte exportierst du selbst über die Export-Funktion in den Einstellungen. Die Löschung deines Kontos führst du dort ebenfalls selbst durch.

Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.