Datenschutz

Was wir speichern

An Ihre Adresse gesendete Nachrichten

Die gesamte Nachricht, einschließlich Header und Anhänge, für 5 Tage. Danach wird sie gelöscht.

Die Adresse selbst

Nur so lange, wie eine Nachricht vorhanden ist. Läuft die letzte ab, gibt es keinen Nachweis mehr, dass die Adresse je genutzt wurde.

Die Adresse des sendenden Servers

Wird zusammen mit der Nachricht aufbewahrt, da sie Teil der Nachricht ist und Missbrauchsmeldungen ohne sie nicht zu beantworten wären. Sie verschwindet, wenn die Nachricht verschwindet.

Eigene Domains

Die Domain, ihr Schlüssel und ihr Abrechnungsdatensatz, für die Dauer des Abonnements.

Wenn Sie ein Konto anlegen

Ihre E-Mail-Adresse, ein Hash Ihres Passworts, Ihre Sitzungen und API-Schlüssel und, sofern Sie ihn nicht ausschalten, die Liste der Postfächer, die Sie angemeldet öffnen — auf der Website, mit Ihrem API-Schlüssel oder über MCP. Die Liste enthält Adressen und Daten, nie Ihre Post. Sie können sie jederzeit leeren oder ausschalten, und das Löschen des Kontos löscht alles.

Was wir nicht speichern

Nicht als Richtlinie, die später gelockert werden könnte — diese Dinge werden grundsätzlich nie erhoben, es gibt also nichts herauszugeben, zu leaken oder zu verkaufen:

• Kein Konto nötig. Ohne Konto: kein Name, kein Passwort, keine E-Mail-Adresse von Ihnen.
• Keine Analyse-Tools. Kein Google Analytics, kein Plausible, kein Pixel, kein Fingerprinting.
• Keine Skripte von Drittanbietern. Jede Datei, die diese Website lädt, stammt von dieser Website. Beim Lesen wird sonst nichts kontaktiert.
• Keine Werbe-IDs, und keine Daten werden verkauft oder an Broker weitergegeben. Es gibt hier kein zweites Geschäftsmodell.
• Keine Tracking-Cookies — deshalb gibt es kein Cookie-Banner. Ohne Konto bewahrt Ihr eigener Browser die gewählte Adresse für die Dauer des Tabs auf. Die Anmeldung setzt ein einziges Sitzungs-Cookie, sonst nichts.

Öffentliche Postfächer sind öffentlich

Der wichtigste Satz auf dieser Seite: Bei einer öffentlichen Domain kann jeder, der eine Adresse kennt oder errät, dieses Postfach lesen. Über die Website, über die API, von überall.

Das ist keine zu behebende Schwäche; es ist das Wesen eines geteilten, kontofreien Dienstes. Behandeln Sie eine öffentliche Adresse wie eine Postkarte am schwarzen Brett. Muss eine Nachricht privat bleiben, richten Sie hier Ihre eigene Domain ein — diese Postfächer gehorchen nur Ihrem Schlüssel.

Serverprotokolle

Unsere Server führen Betriebsprotokolle — Verbindungen, Fehler, das übliche Protokoll, das jeder Mailserver zum Funktionieren und zur Fehlersuche braucht. Sie dienen dem Betrieb des Dienstes und der Missbrauchsbekämpfung, und sonst nichts.

Logs sind kurzlebig und werden rotiert. Sie werden nicht mit Nachrichteninhalten verknüpft, nicht zur Profilbildung genutzt und nicht weitergegeben.

Wer sonst noch beteiligt ist

Ein Content Delivery Network

Steht der Website vorgeschaltet und sieht Anfragen für Seiten, wie jedes CDN. Den Mailweg sieht es nie — Nachrichten erreichen uns direkt per SMTP.

Niemand sonst

Kein Analyseanbieter, kein Werbenetzwerk, keine Support-Plattform, kein Auftragsverarbeiter mit einer Kopie Ihrer Mail.

Ihre Rechte in der Praxis

Das Datenschutzrecht gewährt Ihnen Rechte auf Auskunft, Berichtigung und Löschung. Hier, ehrlich, was jedes davon in der Praxis bedeutet:

Zugriff

Postfach öffnen. Alles, was wir zu einer öffentlichen Adresse vorhalten, steht auf dieser Seite – es gibt keinen versteckten Datensatz dahinter.

Löschung

Löschen Sie die Nachricht, im Postfach oder über die API. Sie ist weg — und wäre ohnehin innerhalb von 5 Tagen verschwunden.

Korrektur

Nicht anwendbar auf empfangene Mail: Wir würden damit eine Nachricht verändern, die jemand anders Ihnen geschickt hat.

Identifikation

Wir können Ihnen nicht sagen, wer eine Adresse benutzt hat, weil wir es nicht wissen — es sei denn, diese Person war mit eingeschaltetem Postfach-Verlauf angemeldet. Dann steht die Adresse in der Liste ihres eigenen Kontos, nur für sie selbst sichtbar, und verschwindet, wenn sie die Liste leert oder das Konto löscht.

Rechtliche Anfragen

Eine gültige Anordnung einer für uns zuständigen Behörde wird befolgt, und wir können immer nur herausgeben, was in diesem Moment existiert: Nachrichten innerhalb ihres 5-Tage-Fensters, den Abonnementdatensatz einer eigenen Domain und — für ein Konto — das, was sein eigenes Dashboard zeigt, einschließlich des Postfach-Verlaufs, wenn er eingeschaltet ist.

Nichts Älteres bleibt erhalten, um angefragt werden zu können. Förmliche Mitteilungen werden über den Registrar von grabmail.io zugestellt.