Datenschutzerklärung

2. Web-Dienst

2.1 Welche Daten werden gespeichert?

Für den Betrieb des Dienstes werden folgende Daten in einer PostgreSQL-Datenbank gespeichert:

• Benutzerkonto: Benutzername, E-Mail-Adresse (für Passwort-Reset), bcrypt-Passwort-Hash
• Weiterleitungsadressen: Deine echten E-Mail-Adressen, an die Mails weitergeleitet werden
• Alias-Adressen: Generierte Alias-Adressen und zugehörige Bezeichnungen
• Alias-Domain-Konfiguration: SMTP-Zugangsdaten für den Versand (verschlüsselt in der DB)
• Nachrichten-IDs: Temporäre Zuordnung von E-Mail-Message-IDs zu Alias-Adressen (für Reply-Tracking)

2.2 Wie werden Mails verarbeitet?

Eingehende Mails werden vom Server entgegengenommen, der Absender-Alias aufgelöst und die Mail unverzüglich weitergeleitet. Mails werden nicht dauerhaft gespeichert. Lediglich die Message-ID wird temporär gespeichert, um Antworten dem richtigen Alias zuzuordnen.

2.3 Passwort-Reset

Wenn du ein Passwort-Reset anforderst, wird einmalig eine E-Mail an deine hinterlegte Adresse gesendet. Reset-Tokens sind zeitlich begrenzt und werden nach Verwendung ungültig.

2.4 Datenweitergabe

Es findet keine Weitergabe von Daten an Dritte statt. Der Dienst kommuniziert ausschließlich mit dem konfigurierten SMTP-Server für den E-Mail-Versand.

2.5 Löschung

Du kannst jederzeit beim Administrator die Löschung deines Kontos und aller zugehörigen Daten beantragen. Nach der Löschung sind alle Alias-Adressen deaktiviert.

3. Browser-Extension (Chrome & Firefox)

3.1 Lokal gespeicherte Daten

Die Extension speichert folgende Daten ausschließlich lokal im Browser:

• API-URL des eigenen Servers
• API-Secret (Zugriffstoken)
• Optionaler Benutzername und Passwort für den eigenen Server

Diese Daten werden nicht an Dritte weitergegeben und nicht auf fremden Servern gespeichert.

3.2 Übertragene Daten

Die Extension sendet Anfragen ausschließlich an die vom Nutzer konfigurierte API-URL. Dabei werden übertragen:

• API-Secret als HTTP-Header zur Authentifizierung
• Beim Erstellen eines Alias: die gewählte Weiterleitungsadresse und eine Bezeichnung

Keine Tracking-, Analyse- oder Werbedienste.

3.3 Berechtigungen

• storage: Lokales Speichern der Einstellungen
• activeTab / tabs: Ermitteln der aktuellen Domain als Bezeichnungsvorschlag
• clipboardWrite: Kopierfunktion für Alias-Adressen
• host_permissions (alle URLs): Automatisches Einfügen des Alias in das aktive Eingabefeld

4. Cookies und Sitzungsdaten

Der Web-Dienst verwendet ein Session-Cookie zur Anmeldung. Dieses Cookie enthält keine personenbezogenen Daten, nur eine zufällige Session-ID. Es wird beim Abmelden gelöscht. Es werden keine Tracking- oder Marketing-Cookies verwendet.

5. Kontakt

Bei Fragen zum Datenschutz wende dich an den Betreiber. Kontaktdaten findest du im Impressum.