🇩🇪 🇬🇧 🇫🇷 🇪🇸 🇷🇺 🇸🇦 🇨🇳

Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Steffen Uhlig
Koppoldstraße 1
86551 Aichach
E-Mail: info@mail4free.net

Vollständige Angaben (ggf. Handelsregister/USt-IdNr.) siehe Impressum.

2. Welche Daten wir verarbeiten und auf welcher Rechtsgrundlage

  • Temporäre Alias-Adressen und empfangene E-Mails: zufällig generiert oder frei gewählt. Mit einer E-Mail verarbeiten wir zwangsläufig auch Daten des Absenders (Absenderadresse, Name, Betreff, Inhalt, Anhänge) sowie technische Kopfzeilen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angefragten Leistung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes und am Empfang von Nachrichten für die jeweilige Adresse). Eingehende E-Mails temporärer Adressen werden von unserer Anwendung ausschließlich flüchtig im Arbeitsspeicher (RAM) gehalten und nicht in der Datenbank oder auf Datenträgern abgelegt; technisch bedingt liegt eine Nachricht nur so lange im Sammelpostfach des Mailservers (siehe Abschnitt 5), bis unsere Anwendung sie abholt. Diese Daten werden nach Ablauf der Laufzeit der Adresse automatisch und unwiderruflich gelöscht (bei einem Neustart des Arbeitsspeicher-Dienstes entfallen sie sofort) - ganz ohne Registrierung.
  • Konto-Daten (nur bei Registrierung): E-Mail-Adresse, ein gehashtes Passwort (wir speichern niemals Passwörter im Klartext), Zeitpunkt der Registrierung und des letzten Logins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Kontonutzung).
  • Dauerhafte Aliase (Alias-Vault): bei registrierten Nutzern gespeicherte Adressen inklusive Label/Tag, optionaler Weiterleitungs-Zieladresse und optionaler Telegram-Chat-ID bzw. Discord-Webhook-URL - jeweils nur, wenn du diese Felder selbst ausfüllst. Nur die E-Mails dauerhafter Aliase registrierter Nutzer werden zur dauerhaften Bereitstellung in der Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Freigabelinks (optional): Erzeugst du als registrierter Nutzer einen Nur-Lese-Link zu einem Postfach, kann jeder, der den Link kennt, das Postfach bis zum Ablauf bzw. Widerruf ansehen. Den Link gibst du selbst weiter; du kannst ihn jederzeit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Protokollierung beim Seitenaufruf (Server-Logs, Rate-Limiting): Bei jedem Aufruf unserer Website protokolliert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse (URL), HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer, soweit übermittelt) sowie Browser- und Betriebssystem-Kennung (User-Agent). Diese Daten werden zur Missbrauchsabwehr, Fehlersuche und zur Sicherstellung des Betriebs verarbeitet - auf unserem Server bei unserem Hosting-Anbieter (siehe Abschnitt 5). Die Server-Logdateien auf unserem Server (Webserver und Mailserver) werden nach 7 Tagen automatisch gelöscht. Die Anwendung selbst legt keine Besucherprotokolle oder Nutzerprofile an und führt keine Reichweitenmessung durch. Auch beim Empfang von E-Mails protokolliert der Mailserver technisch übliche Verbindungsdaten (z. B. IP-Adresse des einliefernden Servers, Zeitstempel, Absender- und Empfängeradresse). Für das Rate-Limiting speichern wir in der Datenbank nur einen nicht rückrechenbaren Hash-Wert deiner IP-Adresse, der nach spätestens einer Stunde automatisch gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien und stabilen Betrieb).
  • Spenden (freiwillig): werden ausschließlich über PayPal abgewickelt, bei uns werden keine Spendendaten gespeichert (siehe Abschnitt 5).
  • Kontaktaufnahme: siehe Abschnitt 12.
  • Cookies: siehe Abschnitt 4.

Eine Pflicht zur Bereitstellung personenbezogener Daten besteht nicht; ohne Registrierung kannst du den Dienst nutzen, ohne uns Daten zu nennen. Technisch notwendig ist lediglich die Verarbeitung der beim Seitenaufruf anfallenden Verbindungsdaten.

3. Wofür wir Daten nutzen

Ausschließlich zur Bereitstellung des Dienstes: Zustellung von E-Mails an die richtige Mailbox, Anzeige im Posteingang, optionale Weiterleitung oder Benachrichtigung an die von dir angegebenen Ziele, und Schutz vor Missbrauch. Es findet kein Tracking zu Werbezwecken und kein Verkauf von Daten an Dritte statt. Der angezeigte Spam-Score wird lokal auf unserem Server nach einfachen Mustern berechnet und dient nur als Hinweis für dich; es werden keine Inhalte an externe Spam-Prüfdienste übermittelt. Wir lesen deine E-Mails nicht und werten sie nicht inhaltlich aus. Auf die flüchtig im Arbeitsspeicher gehaltenen Mails temporärer Adressen besteht im Regelbetrieb kein Zugriff über die Datenbank; sie sind dort nicht gespeichert. Auf die in der Datenbank gespeicherten Daten (Konten und E-Mails dauerhafter Aliase) haben Administratoren technisch Zugriff; ein Zugriff erfolgt nur anlassbezogen, etwa bei Missbrauchsverdacht, zur Störungsbeseitigung oder aufgrund einer rechtlichen Verpflichtung.

4. Cookies / lokale Speicherung

Wir setzen ein technisch notwendiges Session-Cookie, um dich während eines Besuchs wiederzuerkennen (z.B. welche temporäre Adresse du aktuell nutzt, gewählte Sprache, CSRF-Schutz bei Formularen). Es endet automatisch mit dem Schließen des Browsers bzw. nach kurzer Inaktivität. Für dieses Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) keine Einwilligung erforderlich, da es für den von dir angefragten Betrieb des Dienstes technisch notwendig ist; die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Tracking-, Marketing- oder Analyse-Cookies gesetzt und kein Local Storage zu Tracking-Zwecken verwendet.

5. Hosting, Spenden und externe Inhalte

Hosting: Der Dienst und der zugehörige Mailserver laufen auf einem Server in einem Rechenzentrum in Deutschland. Betreiber ist unser Hosting-Anbieter Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Hetzner verarbeitet Daten nur nach unserer Weisung. Eingehende E-Mails werden im Mailserver in einem Sammelpostfach kurzzeitig zwischengespeichert, von unserer Anwendung abgeholt und danach aus dem Sammelpostfach gelöscht. Mails temporärer Adressen hält die Anwendung anschließend ausschließlich im Arbeitsspeicher (RAM), nur E-Mails dauerhafter Aliase registrierter Nutzer werden in der Datenbank gespeichert.

Schriftarten und Skripte (lokal): Alle Schriftarten (Inter, Sora), die PDF-Bibliothek (jsPDF) und die QR-Code-Bibliothek werden von unserem eigenen Server ausgeliefert. Es werden keine Google Fonts, kein externes Content Delivery Network und keine Tracking- oder Analyse-Skripte von Dritten eingebunden - beim Aufruf unserer Seiten wird deine IP-Adresse daher nicht an Google oder andere Schriftanbieter übermittelt. Das Erzeugen von PDF-Dateien und QR-Codes geschieht ausschließlich in deinem Browser.

Externe Inhalte nur auf deine Aktion bzw. bei Werbung: Bilder in empfangenen E-Mails werden standardmäßig blockiert (Schutz vor Tracking-Pixeln). Klickst du auf "Bilder laden", werden sie direkt vom Server des Absenders geladen; dieser erhält dabei technisch bedingt deine IP-Adresse (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO - deine Aktion). Wird auf der Startseite eine Werbeanzeige eingeblendet, kann deren Bild vom Server des Werbepartners geladen werden (dabei wird deine IP-Adresse an diesen übermittelt; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - Finanzierung des kostenlosen Dienstes). Die Anzeige ist als solche gekennzeichnet; wir binden dafür keine Tracking-Skripte ein. Ein Klick öffnet die Seite des Werbepartners in einem neuen Tab, ab dann gelten dessen Datenschutzbestimmungen.

Spenden über PayPal: Auf unserer Website (z. B. in der Kopfzeile oder als Hinweis im Posteingang) befindet sich eine Spenden-Schaltfläche. Ein Klick darauf öffnet die PayPal-Spendenseite (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) in einem neuen Fenster. Erst ab diesem Moment werden Daten (insbesondere deine IP-Adresse und technische Verbindungsdaten) an PayPal übermittelt; Rechtsgrundlage ist deine freiwillige Handlung (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). Es gelten die Datenschutzbestimmungen von PayPal; PayPal ist dabei eigener Verantwortlicher. Ohne Klick findet keine Übermittlung statt. Die gesamte Zahlungsabwicklung findet bei PayPal statt. Auf unserem Server und in unserer Datenbank werden keine Spendendaten (z. B. Name, Betrag, Zahlungsdaten) gespeichert und es werden keine Spender mit Konten oder Aliasen verknüpft.

6. Weitergabe an Dritte / Datenübermittlung außerhalb der EU

Eine Weitergabe erfolgt nur, wenn du sie aktiv auslöst - zum Beispiel durch Eintragen einer Weiterleitungsadresse, eines Telegram-Chats oder eines Discord-Webhooks:

  • Weiterleitung: Bei aktivierter Weiterleitung senden wir den Inhalt (Text) der eingehenden E-Mails an die von dir angegebene Zieladresse. Für die Verarbeitung dort ist der Anbieter dieses Postfachs verantwortlich.
  • Telegram/Discord: Hier übermitteln wir ausschließlich eine kurze Benachrichtigung mit Alias-Adresse, Absender und Betreff - niemals den Inhalt der Mail. Eine Testnachricht schicken wir nur auf deinen Klick.

Telegram (Telegram FZ-LLC, Vereinigte Arabische Emirate) und Discord (Discord Inc., USA) verarbeiten Daten außerhalb der EU/des EWR, möglicherweise in Ländern ohne ein dem EU-Recht gleichwertiges Datenschutzniveau; dort können Behörden unter Umständen auf Daten zugreifen und Betroffenenrechte schwerer durchsetzbar sein. Indem du eine Chat-ID oder Webhook-URL selbst hinterlegst, willigst du ausdrücklich in diese Übermittlung ein und veranlasst sie bewusst (Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO i. V. m. Art. 49 Abs. 1 lit. a und b DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du das Feld leerst und speicherst. Wir haben keinen Einfluss auf die Datenverarbeitung durch Telegram/Discord selbst; es gelten deren eigene Datenschutzbestimmungen (Telegram, Discord).

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind (z. B. aufgrund einer behördlichen oder gerichtlichen Anordnung) oder es zur Abwehr von Missbrauch und zur Rechtsverfolgung erforderlich ist (Art. 6 Abs. 1 lit. c bzw. f DSGVO).

7. Speicherdauer

  • Temporäre Aliase inklusive E-Mails: werden nur im Arbeitsspeicher gehalten und automatisch gelöscht, sobald die Laufzeit der Adresse abläuft (siehe FAQ; die Laufzeit stellt der Betreiber ein).
  • Dauerhafte Aliase und Konto: bleiben erhalten, bis du sie selbst löschst oder dein Konto löschst. Mit der Kontolöschung werden Konto, Aliase und alle darin gespeicherten E-Mails unwiderruflich entfernt.
  • Rate-Limiting-Hashes: höchstens eine Stunde.
  • Server-Logdateien (Webserver, Mailserver): werden nach 7 Tagen automatisch gelöscht.
  • Datensicherungen: Fertigt der Hosting-Anbieter Sicherungskopien an, können Daten der Datenbank (Konten, dauerhafte Aliase und deren E-Mails) dort noch für die Dauer des Sicherungszyklus vorhanden sein und werden danach turnusmäßig überschrieben. Mails temporärer Adressen im Arbeitsspeicher sind davon nicht betroffen.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Da die meisten Funktionen ohne Konto und ohne personenbezogene Stammdaten nutzbar sind, kannst du temporäre Aliase jederzeit selbst löschen; registrierte Nutzer können ihr Konto im Dashboard entfernen und ihr Postfach als ZIP exportieren (Datenübertragbarkeit). Für alle weiteren Anfragen nutze bitte die Kontaktdaten unter Punkt 1. Hinweis: Temporäre Adressen sind nicht an eine Person gebunden; wir können eine Auskunft zu einer solchen Adresse daher nur erteilen, wenn du die Adresse nennst und glaubhaft machst, dass sie dir gehört (Art. 11, 12 Abs. 2 DSGVO).

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt - insbesondere bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht der deutschen Aufsichtsbehörden findest du hier.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, u. a.: verschlüsselte Übertragung per TLS (HTTPS), Passwort-Hashing, CSRF-Schutz, Rate-Limiting gegen Missbrauch, Sperrung interner Verzeichnisse, Bereinigung von HTML-Inhalten in E-Mails sowie Blockieren externer Bilder. Bitte beachte: E-Mails werden nicht Ende-zu-Ende-verschlüsselt, und temporäre Adressen sind nicht passwortgeschützt - jeder, der die Adresse kennt oder errät, kann das Postfach öffnen. Nutze solche Adressen daher nicht für sensible Inhalte.

11. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich erheblich beeinträchtigt, findet nicht statt. Der Spam-Score ist ein reiner Anzeige-Hinweis.

12. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Aktualität und Änderung dieser Erklärung

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Rechtlich maßgeblich ist die deutsche Fassung dieser Datenschutzerklärung; Übersetzungen dienen nur der Information.