Die No-Content-Storage Policy

Mailgnificent speichert keine E-Mail-Inhalte oder Anhänge auf seinen Servern. Wenn du eine E-Mail liest, wird sie von deinem Anbieter abgerufen, in deinem Browser angezeigt und nicht in unseren Datenbanken oder Backups gespeichert. Wir speichern nur die minimal notwendigen Metadaten für den Betrieb des Dienstes.

Was wir speichern

Verschlüsselte Zugangsdaten — Verbindungsdaten deines Anbieters, verschlüsselt mit AES-256-GCM Envelope-Verschlüsselung. Schlüsselrotation wird unterstützt.
Konto-Metadaten — E-Mail-Adresse, Anbietertyp, Ordnerliste, Kontostatus.
Benutzereinstellungen — Regeln, Signaturen, Benachrichtigungseinstellungen, UI-Einstellungen.
Pointer-Referenzen — Entwurfs-IDs, Outbox-Einträge, Snooze-Timer. Das sind Kennungen, die auf Nachrichten bei deinem Anbieter verweisen — keine Kopien von Inhalten.
Thread-Metadaten — Pins, Stummschaltungen, Kategoriezuweisungen pro Thread-Kennung.
Audit-Log-Einträge — Aktionstypen und Zeitstempel. Keine E-Mail-Inhalte.

Das ist die vollständige Liste.

Was wir nicht speichern

E-Mail-Nachrichtentexte (Plaintext oder HTML)
E-Mail-Anhänge

Wie es funktioniert

Mailgnificent verbindet sich mit deinem E-Mail-Anbieter über IMAP oder die Anbieter-API (per OAuth). Wenn du eine Nachricht anforderst, ruft der Server sie ab, verarbeitet sie transient für deine Sitzung (Rendering, Header-Analyse für Kategorien) und liefert sie an deinen Browser. Inhalte werden nicht in unsere Datenbank geschrieben und nicht in Backups aufgenommen.

[Dein Browser] <—> [Mailgnificent Server] <—> [Dein E-Mail-Anbieter] ↑ Nur transiente Verarbeitung. Inhalte werden nicht in Datenbanken oder Backups gespeichert.

Funktionen, die Nachrichteninhalte benötigen — wie Antworten, Weiterleiten oder Erstellen eines Kalendereintrags aus einer E-Mail — verarbeiten Inhalte transient für diese spezifische, vom Nutzer ausgelöste Aktion. Es findet keine Hintergrund-Indexierung, kein Profiling und keine automatisierte Inhaltsanalyse statt.

Technischer Hinweis: Wie bei jeder Server-Software können E-Mail-Inhalte während der Verarbeitung kurzzeitig im Arbeitsspeicher und in Betriebssystem-Puffern existieren. Wir kontrollieren nicht das Swap-Verhalten oder Crash-Dump-Mechanismen auf Betriebssystemebene. Unsere Zusage ist, dass wir E-Mail-Inhalte nicht bewusst über den aktiven Request hinaus speichern, indexieren oder aufbewahren.

Entwürfe, Snooze und geplanter Versand

Entwürfe: Werden per IMAP in den Entwürfe-Ordner deines Anbieters gespeichert. Mailgnificent speichert nur einen Pointer (Entwurfs-ID) — nicht den Entwurfsinhalt.
Snooze: Ein Timer referenziert eine Nachricht bei deinem Anbieter. Inhalte werden beim Ablauf des Snooze frisch abgerufen.
Geplanter Versand: Ausgehende Nachrichten werden per IMAP im Outbox-Ordner deines Anbieters abgelegt. Mailgnificent speichert nur die IMAP-Referenz (Ordner + Nachrichten-ID). Zum Sendezeitpunkt wird die Nachricht per IMAP abgerufen und per SMTP versendet.

Häufige Fragen

Können Mailgnificent-Mitarbeiter meine E-Mails lesen?

E-Mail-Inhalte werden nicht in unseren Datenbanken gespeichert. Es gibt keine gespeicherte Kopie, auf die zugegriffen werden könnte.

Was passiert bei einem Server-Einbruch?

Ein Angreifer mit Datenbankzugriff würde verschlüsselte Zugangsdaten und Konto-Metadaten finden. E-Mail-Inhalte würde er nicht finden. Das Risiko des Zugangsdaten-Diebstahls wird durch Envelope-Verschlüsselung mit separatem Schlüsselmaterial gemindert.

Gilt das für alle Pläne?

Ja. Die No-Content-Storage Policy gilt für alle Pläne und auch während der kostenlosen Testphase.

Wie funktionieren Smart-Kategorien ohne Inhaltsanalyse?

Kategorien werden anhand von E-Mail-Header-Feldern bestimmt: Absenderadresse, List-Unsubscribe-Header, Precedence-Header. Nachrichteninhalte werden nicht analysiert.

Nutzt Mailgnificent KI für meine E-Mails?

Aktuell nicht. Smart-Kategorien basieren auf Header-Feldern, nicht auf KI. KI-gestützte Features (z. B. Zusammenfassungen, Schreibhilfe) kommen in Kürze als optionales Add-on — nur mit deiner ausdrücklichen Zustimmung. Inhalte werden dabei ausschließlich transient verarbeitet und nicht gespeichert.

Wie kann ich das überprüfen?

Unser Responsible-Disclosure-Programm begrüßt Sicherheitsforscher. Kontakt: info@mailgnificent.de