Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ITz-Easy Tobias Itzel
Gänsstücke 14
67819 Kriegsfeld
Deutschland
E-Mail: datenschutz@mailgnificent.de

2. Überblick der Verarbeitung

Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

Bereitstellungspflicht: Bestimmte Angaben (z.B. E-Mail-Adresse, Verbindungsdaten) sind erforderlich, um den Dienst bereitzustellen. Ohne diese Daten ist eine Nutzung von Mailgnificent nicht möglich.

3. Kategorien verarbeiteter Daten

E-Mail-Metadaten

Mailgnificent speichert keine E-Mail-Inhalte. Wir speichern ausschließlich:

E-Mail-Inhalte werden bei jedem Zugriff live von Ihrem E-Mail-Provider abgerufen und direkt an Ihren Browser gestreamt — sie werden nie in unserer Datenbank gespeichert.

Client Browser / App Mailgnificent Orchestrierung E-Mail-Provider IMAP / SMTP / APIs UI-Requests Antwort / Rendering IMAP/SMTP/API Datenstrom (transient)
Wichtig: Mail-Inhalte/Anhänge werden nur transient verarbeitet (zur Anzeige/Weiterleitung) und nicht dauerhaft gespeichert. Persistiert werden ausschließlich die minimal nötigen Metadaten und Steuerdaten (z.B. Snooze, Archiv-Status).

Was wir speichern (kurz & konkret)

GespeichertBeispieleWarum?
Account-/VerbindungsdatenE-Mail-Adresse, Provider-Typ, verschlüsselte Zugangsdaten/OAuth-Tokens, Scope-FlagsDamit wir Ihr Postfach sicher verbinden können
Metadaten zu Nachrichten/ThreadsZeitstempel, Message-/Thread-IDs, Labels/OrdnerDamit Inbox, Suche, Thread-Ansicht funktionieren
Steuer-/UI-Statusgelesen/ungelesen, archiviert, Snooze-Zeitpunkt, “scheduled send” (nur Zeit + Provider-Referenz), Absender-Präferenzen (VIP/blockiert)Damit Funktionen zuverlässig und geräteübergreifend sind
AbrechnungsdatenStripe-Kunden-/Abo-IDs, Status, Rechnungs-Referenzen (keine Kartendaten)Abwicklung von Zahlungen/Abos
Technische BetriebsdatenLog-Events, Fehlercodes, Audit-Einträge (ohne Mail-Inhalte)Sicherheit, Missbrauchsschutz, Fehleranalyse

Stored vs. Not stored (Matrix)

DatenkategorieBei Mailgnificent gespeichert?Wo liegt es stattdessen?
E-Mail-Inhalte (Body/Text/HTML)NeinBeim E-Mail-Provider
E-Mail-AnhängeNeinBeim E-Mail-Provider
Kalender-/ICS-Inhalte aus E-MailsNeinBeim E-Mail-Provider / in Ihrem Kalenderdienst
Komplette Roh-RFC822-MailsNeinBeim E-Mail-Provider
Metadaten (Zeitstempel, Message-IDs, Ordner)JaZusätzlich weiterhin beim Provider
E-Mail-BetreffNein (nur bei Entwürfen: verschlüsselt via AES-256-GCM)Beim E-Mail-Provider
Absender-/Empfänger-Adressen aus E-MailsNein (nur transient)Beim E-Mail-Provider
Status/Steuerdaten (Archiv, Snooze, Labels, gepl. Versand)Ja
Zahlungsdaten (Karte/Bank)NeinBei Stripe

Technische Daten

4. Speicherdauer

DatenartSpeicherdauer
E-Mail-Metadaten & Steuerdaten (z.B. Snooze)Solange Konto aktiv
Kontodaten / VerbindungsdatenSolange Konto aktiv
Server-Access-Logs7 Tage
App-/Audit-Logs (ohne Mail-Inhalte)30 Tage
Abrechnungs-/Rechnungs-ReferenzenNach Handels-/Steuerrecht i.d.R. bis zu 10 Jahre (nur Referenzen; Zahlungsdaten liegen bei Stripe)

Konto löschen: Beim Löschen Ihres Accounts werden die in Mailgnificent gespeicherten Metadaten und Steuerdaten sofort gelöscht bzw. unzugänglich gemacht. Technische Restdaten können noch in Backups enthalten sein und werden im Rahmen der Backup-Rotation innerhalb von maximal 30 Tagen entfernt.

Export & Löschung

5. Empfänger, Auftragsverarbeiter & Drittlandübermittlung

E-Mail-Provider (durch Sie ausgewählt)

Mailgnificent verbindet sich mit den von Ihnen konfigurierten E-Mail-Providern (z.B. per IMAP/SMTP oder Provider-APIs). Dabei werden Mail-Inhalte und Anhänge weiterhin beim jeweiligen Provider gespeichert; Mailgnificent greift nur zur Anzeige/Weiterleitung darauf zu.

Hosting

Unsere Website und Server werden betrieben bei:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Zahlungsabwicklung

Für Zahlungen nutzen wir Stripe. Stripe verarbeitet Zahlungsdaten eigenverantwortlich (z.B. Kartendaten); Mailgnificent speichert hierzu nur notwendige Referenzen (z.B. Stripe-Kunden-/Abo-ID, Zahlungs-/Rechnungsstatus).

Drittlandübermittlung (z.B. USA)

Soweit Dienstleister (z.B. Stripe) Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies nur unter Einhaltung der DSGVO (z.B. durch geeignete Garantien wie EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen). Details zu den konkreten Garantien teilen wir Ihnen auf Anfrage mit.

6. Analyse, Tracking & Sicherheitsmaßnahmen

Wir nutzen derzeit keine externen Analyse- oder Tracking-Dienste.

Sicherheitsmaßnahmen (TOMs)

Transparenz-Statement (Canary)

Wir können keine E-Mail-Inhalte herausgeben, weil wir keine speichern. Mailgnificent ist so gebaut, dass E-Mail-Inhalte und Anhänge beim Provider verbleiben.

Bei behördlichen/gerichtlichen Anfragen können wir daher in der Regel nur die bei uns gespeicherten Metadaten/Steuerdaten bereitstellen – sofern wir hierzu rechtlich verpflichtet sind.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

7. Cookies

Wir setzen nur technisch notwendige Cookies/Storage ein, die für Login und die sichere Nutzung erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO / Art. 6 Abs. 1 lit. f DSGVO).

Technisch notwendige Cookies

CookieZweckSpeicherdauer
MG_REFRESHAuthentifizierung (Refresh Token)30 Tage

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Um Ihre Rechte auszuüben, wenden Sie sich bitte an: datenschutz@mailgnificent.de

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

10. Aktualisierungen

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Der aktuelle Stand ist am Anfang dieses Dokuments vermerkt.