Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Die vollständige Anbieterkennzeichnung steht im Impressum.

2. Was diese Website nicht tut

Diese Seite besteht aus wenigen statischen Dateien. Sie enthält kein Programm, das auf unserem Server etwas über Sie speichern könnte. Konkret:

• Keine Cookies. Weder eigene noch fremde. Es gibt deshalb auch kein Einwilligungsbanner – es gäbe nichts, worin man einwilligen könnte.
• Keine fremden Anfragen. Schriften, Bilder, Symbole und Skripte liegen auf demselben Server. Ihr Browser verbindet sich beim Aufruf dieser Seite mit keinem dritten Anbieter, also auch mit keinem Schriftdienst und keinem Inhaltsnetzwerk.
• Keine Reichweitenmessung, keine Werbung. Kein Analysedienst, kein Zählpixel, kein Werbenetzwerk, kein Zielgruppen- oder Wiedervermarktungsprogramm.
• Keine Netzwerk-Schaltflächen. Keine eingebetteten Beiträge, keine „Teilen“-Knöpfe, keine Karten, keine Videos von fremden Plattformen.
• Kein Formular. Kein Kontaktformular, kein Newsletter, keine Kommentarfunktion, keine Registrierung auf dieser Seite.
• Kein Speicher im Browser. Weder localStorage noch sessionStorage noch andere Ablagen auf Ihrem Gerät werden beschrieben oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

3. Server-Protokolldateien

Beim Aufruf einer Seite muss unser Server Ihre Anfrage beantworten. Er hält dabei – wie jeder Webserver – automatisch einen Eintrag in einer Protokolldatei fest. Erfasst werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• angeforderte Adresse und übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war (HTTP-Status)
• Browsertyp und Betriebssystem in der vom Browser gemeldeten Form
• zuvor besuchte Seite, sofern Ihr Browser sie übermittelt (Referrer)

Zweck und Rechtsgrundlage. Diese Daten sind erforderlich, um die Seite technisch fehlerfrei auszuliefern, Störungen zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb.

Zusammenführung. Die Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, einzelne Personen zu erkennen oder wiederzuerkennen.

Speicherdauer. Die Protokolle werden vom Server automatisch turnusmäßig überschrieben. Wir bewahren sie nicht länger auf, als es für die Fehlersuche und die Abwehr von Angriffen erforderlich ist – in der Regel wenige Tage. Länger nur, wenn ein konkreter Vorfall es verlangt; die betroffenen Einträge werden dann nach Abschluss der Aufklärung gelöscht.

4. Hosting

Diese Website liegt auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. IONOS verarbeitet die unter Nummer 3 genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Für den Betrieb dieser Website findet eine Übermittlung in ein Land außerhalb der Europäischen Union nicht statt. Die zwei eng umgrenzten Ausnahmen in der Anwendung – der abschaltbare Antwortassistent und die Push-Zustellung an die App – sind unter Nummer 7 beschrieben.

5. Verschlüsselte Übertragung

Diese Seite wird ausschließlich über eine mit TLS verschlüsselte Verbindung ausgeliefert, erkennbar am https:// in der Adresszeile und am Schlosssymbol Ihres Browsers. Was zwischen Ihrem Gerät und unserem Server übertragen wird, kann von Dritten auf dem Weg nicht mitgelesen werden.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben – Name, Adresse, Rufnummer, Inhalt der Nachricht – ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Erfüllung eines Vertrages oder vorvertraglichen Maßnahmen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Beantwortung von Anfragen.

Wir löschen diese Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handelsrechtliche und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

7. Die Anwendung (app.…)

Diese Erklärung beschreibt die Website. Der Postfachdienst selbst liegt unter einem eigenen Namen und ist nur mit Zugangsdaten erreichbar; eine offene Registrierung gibt es nicht. Weil beides derselbe Anbieter ist, hier das Wesentliche in Kürze:

• Verbindungen nur dorthin, wohin Sie zeigen. Die Anwendung verbindet sich per IMAP und SMTP ausschließlich mit den Postfachservern, die Sie selbst eintragen. Ein eigener Mailversand über Dritte findet nicht statt.
• Zugangsdaten verschlüsselt. Passwörter und Zugangsschlüssel Ihrer Postfächer werden in einem gestuften Verfahren verschlüsselt gespeichert (Hauptschlüssel → Schlüssel je Konto → Feld). Eine Sicherungskopie der Datenbank allein ist damit für niemanden lesbar.
• Gespeichert wird, was zum Finden nötig ist. Kopfdaten (Absender, Empfänger, Betreff, Datum, Größe, Merkmale wie „gelesen“ oder „markiert“), eine Vorschauzeile und die Textfassung der Nachricht – damit Suche und Sortierung ohne ständige Rückfrage beim Postfachserver funktionieren.
• Nicht gespiegelt werden HTML-Fassung und Anhänge. Sie werden beim Öffnen jedes Mal frisch vom Postfachserver geholt und nicht bei uns abgelegt. Was nicht liegt, kann nicht abhandenkommen.
• Keine Auswertung, keine stille Weitergabe. Ihre Nachrichten werden nicht analysiert, nicht zu Werbezwecken ausgewertet und nicht für das Training von Modellen verwendet. An Dritte geht etwas ausschließlich in den zwei folgenden Fällen – der eine ist aus, bis Sie ihn einschalten, der andere betrifft nur die App und nie Mailinhalte.
• Antwortassistent – aus, bis Sie ihn einschalten. Wer ihn unter „KI" aktiviert und bei einer geöffneten Mail auf „Entwurf erzeugen" klickt, übermittelt deren Kopfangaben und Text – auf Wunsch samt einzeln gewählter früherer Mails derselben Person – an den gewählten KI-Anbieter: OpenAI, L.L.C. oder Anthropic, PBC (beide USA). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln; nach den API-Bedingungen beider Anbieter werden die Inhalte nicht für das Training ihrer Modelle verwendet. Bei uns gespeichert wird nur die Kostenzeile (Betreff, Modell, Tokenzahlen) – nie der Mailtext, nie der Entwurf. Was genau hinausgeht, zeigt die Anwendung vor jedem Klick im Wortlaut an; mit dem Assistenten entstandene Mails tragen beim Versand eine maschinenlesbare Kennzeichnung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar durch Ausschalten.
• Push-Benachrichtigungen – nur mit der App. Wer die App nutzt und Mitteilungen zulässt, dessen Gerät wird über Firebase Cloud Messaging der Google Ireland Ltd. (bei Zustellung ggf. Google LLC, USA) geweckt. Dabei verlässt nie Mailinhalt den Server: übertragen werden eine zufällige Kontokennung, die Zahl ungelesener Nachrichten und ein fester, inhaltsleerer Hinweistext. Absender und Betreff gehen nicht mit – die App lädt Inhalte nach dem Wecken selbst über die verschlüsselte Verbindung nach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; abschaltbar je Konto in der Anwendung und jederzeit in den Geräteeinstellungen.
• Löschen heißt löschen. Trennen Sie ein Konto, werden die dazu gespeicherten Kopfdaten und Zugangsdaten entfernt. Die Nachrichten in Ihrem Postfach bleiben davon unberührt – sie haben dort immer gelegen.

Rechtsgrundlage der Verarbeitung in der Anwendung ist Art. 6 Abs. 1 lit. b DSGVO: Sie ist die Leistung, die Sie in Anspruch nehmen.

8. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an hey@nevermissedmail.com genügt.

9. Widerspruchsrecht

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO).

Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren – unbeschadet anderer Rechtsbehelfe (Art. 77 DSGVO). Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Änderungen dieser Erklärung

Ändert sich, wie diese Seite arbeitet, ändert sich diese Erklärung mit – und zwar im selben Arbeitsschritt, nicht später. Das jeweils gültige Datum steht unten.