Datenschutzerklärung

TODO: Diese Erklärung ist ein Entwurf und vor Veröffentlichung rechtlich zu prüfen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Dienst unter app.aliasdock.de ist der im Impressum genannte Anbieter. Kontakt: kontakt@aliasdock.de.

Datenschutzbeauftragter: TODO: Name und Kontakt – oder Hinweis, dass keiner benannt werden muss

2. Diese Website (aliasdock.de)

Die Website ist eine rein statische Seite. Sie setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von fremden Servern (keine externen Schriften, Skripte oder Videos).

Der Alias-Generator auf der Startseite läuft vollständig in Ihrem Browser. Was Sie dort eingeben, wird weder übertragen noch gespeichert.

Beim Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browserkennung und Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Diese Protokolle werden nach TODO: Anzahl Tagen gelöscht.

Hosting: Website und Dienst laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Hetzner Cloud). Hetzner verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO; TODO: bestätigen, dass der Auftragsverarbeitungsvertrag mit Hetzner abgeschlossen ist. Gespeichert werden die Daten ausschließlich in Deutschland.

3. Der Dienst (app.aliasdock.de)

Konto

Für ein Konto speichern wir Ihre E-Mail-Adresse, Ihr Passwort (nur als Argon2id-Hash), gegebenenfalls Passkeys oder einen zweiten Faktor sowie Sitzungsdaten. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Mails

Mails an Ihre Aliase werden gespeichert, damit Sie sie lesen, sortieren, beantworten oder weiterleiten können. Sie werden nicht ausgewertet und nicht für Werbung genutzt. Inhalte werden nach den von Ihnen eingestellten Aufbewahrungsfristen bzw. mit Ihrem Konto gelöscht. Zugangsdaten eingebundener Postfächer werden verschlüsselt gespeichert.

Antworten Sie aus dem Dienst heraus, geht die Mail vom Alias aus an den ursprünglichen Absender; Ihre eigene Adresse wird dabei nicht übermittelt. Für jede Person, die Ihnen über einen Alias schreibt, legt der Dienst eine Antwortadresse an, über die Sie aus Ihrem gewohnten Postfach antworten können. Sie enthält die Adresse der Person und wird nach einem Jahr ohne Nutzung gelöscht.

Eingebundene Postfächer (freiwillig)

Binden Sie ein bestehendes Postfach ein, holt der Dienst daraus die Mails an Ihre Aliase ab. Bei Microsoft 365 und Google (Gmail) geschieht das über eine von Ihnen erteilte OAuth-Freigabe; der Dienst erhält kein Passwort, sondern ein Zugriffstoken, das verschlüsselt gespeichert und mit dem Trennen des Postfachs gelöscht wird. Abgerufen werden nur die Mails, die an einen Ihrer Aliase gerichtet sind; andere Mails des Postfachs werden weder gelesen noch gespeichert.

Die Nutzung von Daten aus Google-APIs richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use): Gmail-Daten werden ausschließlich für die von Ihnen eingerichtete Aliasweiterleitung verwendet, nicht an Dritte weitergegeben, nicht für Werbung genutzt und nicht von Menschen gelesen, es sei denn, Sie bitten ausdrücklich um Hilfe oder es ist aus Sicherheitsgründen oder rechtlich erforderlich. TODO: Google-Verifizierung der OAuth-App bestätigen

Spamfilter

TODO: Angeben, ob ein Spamfilter (Rspamd) eingesetzt wird; er läuft auf eigenen Servern, es werden keine Mails an Dritte übermittelt.

Versand

Mails, die Sie vom Alias aus senden, sowie Systemmails (Bestätigungen, Passwort zurücksetzen) werden über TODO: Versanddienst bzw. eigenen Mailserver zugestellt.

Prüfung auf Datenlecks (freiwillig)

Wenn Sie die Prüfung einschalten, werden Ihre Alias-Adressen – nicht Ihre Kontoadresse – einmal pro Woche an „Have I Been Pwned“ (Superlative Enterprises Pty Ltd, Troy Hunt, Australien) übermittelt, um sie mit bekannten Datenlecks abzugleichen. Übermittelt wird nur die Adresse; der Betreiber speichert Anfragen nach eigenen Angaben nicht dauerhaft. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Ausschalten widerrufen können. Australien verfügt über keinen Angemessenheitsbeschluss der EU-Kommission; TODO: Grundlage der Übermittlung prüfen (Art. 49 Abs. 1 lit. a DSGVO).

Push-Benachrichtigungen (freiwillig)

Schalten Sie Benachrichtigungen ein, werden sie über den Push-Dienst Ihres Browsers zugestellt: Google (Chrome, Edge), Mozilla (Firefox) oder Apple (Safari). Diese Anbieter sitzen in den USA; sie erhalten eine von Ihrem Browser erzeugte Kennung und die verschlüsselte Nachricht, die nur Ihr Browser lesen kann. Ohne Vorschau enthält eine Nachricht nur den Hinweis auf neue Mail, mit Vorschau Absender und Betreff. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Einstellungen widerrufen; die Kennung wird dann gelöscht. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, sonst auf Standardvertragsklauseln des Anbieters. TODO: Zertifizierung von Google, Mozilla und Apple unter dem Data Privacy Framework prüfen

4. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Ihr Konto können Sie in den Einstellungen jederzeit exportieren und löschen. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei TODO: zuständige Aufsichtsbehörde.

Stand: TODO: Datum