Datenschutz­erklärung

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

Weitere Angaben findest du im Impressum.

Website fabulous-email.com

Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt des Zugriffs und aufgerufene Seite. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission.

Server-Logfiles

Der Hosting-Anbieter speichert automatisch Informationen, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten

Die Schrift „Inter“ wird lokal von unserem eigenen Server geladen. Es werden keine Verbindungen zu Servern Dritter wie Google Fonts aufgebaut.

Cookies und lokaler Speicher

Die Website setzt keine Cookies. Im lokalen Speicher deines Browsers (localStorage) speichern wir nur deine Auswahl in den Datenschutz-Einstellungen und, falls du sie selbst umstellst, deine bevorzugte Sprache, damit wir dich nicht bei jedem Besuch erneut fragen. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Reichweitenmessung mit FABULOUS ANALYTICS (nur mit Einwilligung)

Wenn du in den Datenschutz-Einstellungen zustimmst, nutzen wir FABULOUS ANALYTICS (app.fabulous-analytics.com), einen Dienst der FABULOUS-Unternehmensgruppe, Conventstraße 15, 22089 Hamburg, um anonym zu zählen, wie unsere Website genutzt wird. Ohne deine Zustimmung wird das Analyse-Skript nicht geladen.

Dabei werden übermittelt: die aufgerufene Seite, die verweisende Seite (Referrer), Kampagnen-Parameter in der Adresse (z. B. utm_source), die Zeitzone und Sprache deines Browsers, die Bildschirmbreite, Verweildauer und Scrolltiefe sowie eine zufällige Kennung für den einzelnen Seitenaufruf. Aus der Kennung deines Browsers (User-Agent) werden Browser- und Gerätetyp abgeleitet, der User-Agent selbst wird nicht gespeichert. FABULOUS ANALYTICS setzt keine Cookies, speichert nichts auf deinem Gerät, speichert keine IP-Adressen, nutzt kein Fingerprinting und erkennt dich nicht über mehrere Besuche oder Websites hinweg wieder. Deine IP-Adresse wird nur kurzzeitig zur technischen Übermittlung verarbeitet.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du unten auf der Seite „Datenschutz-Einstellungen“ öffnest und „Ablehnen“ wählst. Die erhobenen Statistiken enthalten keine Daten, die dich identifizieren.

Dienst FABULOUS EMAIL

FABULOUS EMAIL ist ein E-Mail-Programm: Du verbindest deine bestehenden Postfächer (z. B. bei IONOS, Namecheap oder Google Workspace) und liest und schreibst deine E-Mails über unsere Oberfläche. Die Verarbeitung der folgenden Daten ist zur Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO), soweit nicht anders angegeben.

Hosting des Dienstes

Die Web-App und die Schnittstelle für die Apps laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, die in unserem Auftrag tätig ist (Art. 28 DSGVO). Beim Zugriff fallen Server-Logfiles wie oben beschrieben an.

Dein Konto

Bei der Registrierung speichern wir deinen Namen, deine E-Mail-Adresse und dein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, nicht im Klartext. Außerdem speichern wir deine Einstellungen (z. B. Sprache, Design, Belegung des Swipe-Modus) sowie den Zeitpunkt der Registrierung und der letzten Anmeldung. Der Dienst richtet sich an Personen ab 16 Jahren.

Wenn du unseren AGB zustimmst, speichern wir die Version der AGB und den Zeitpunkt deiner Zustimmung. Damit können wir nachweisen, welcher Fassung du zugestimmt hast (Art. 6 Abs. 1 lit. b und f DSGVO).

Verstößt ein Konto gegen unsere AGB oder besteht der Verdacht auf Missbrauch, können wir es sperren. Dafür speichern wir einen Sperrvermerk mit Zeitpunkt und Grund (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und rechtmäßigen Betrieb).

Verbundene Postfächer

Für jedes Postfach speichern wir die Servereinstellungen (IMAP und SMTP), den Benutzernamen und das Passwort. Passwörter werden verschlüsselt gespeichert und nur entschlüsselt, um eine Verbindung zu deinem Mailserver herzustellen. Außerdem speichern wir Signatur und Absendername.

Deine E-Mails bleiben auf dem Mailserver deines Anbieters. Wir laden sie beim Anzeigen direkt von dort und speichern ihre Inhalte nicht dauerhaft auf unseren Servern. Gesendete Mails und Entwürfe werden in den entsprechenden Ordnern deines Postfachs abgelegt.

Damit du beim Schreiben Empfänger vorgeschlagen bekommst, speichern wir die Adressen und Namen der Personen, an die du über FABULOUS EMAIL geschrieben hast.

Bilder und Links in E-Mails

Bilder, die in E-Mails von externen Servern nachgeladen werden, blockieren wir standardmäßig, weil Absender darüber erkennen könnten, wann du eine E-Mail öffnest. Lädst du sie mit „Bilder laden“ oder über die entsprechende Einstellung, ruft dein Browser bzw. deine App sie direkt beim Server des Absenders ab. Dieser erhält dabei deine IP-Adresse und technische Angaben zu deinem Gerät. Dasselbe gilt, wenn du Links in E-Mails öffnest oder dich von einem Newsletter abmeldest. Für diese Verarbeitung ist der jeweilige Absender verantwortlich.

Firmen-Logos

Um bei Absendern von Firmen deren Logo anzuzeigen, fragt unser Server das Symbol der Absender-Domain (z. B. „firma.de“) beim Favicon-Dienst der Google LLC bzw. direkt bei der jeweiligen Website ab. Dabei wird nur der Domainname übermittelt, keine Daten über dich und nicht deine IP-Adresse. Bei Adressen großer E-Mail-Anbieter wie Gmail oder Outlook findet keine Abfrage statt. Die Logos werden bis zu 30 Tage zwischengespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer übersichtlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung und Sicherheit

Für die Anmeldung setzen wir in der Web-App ein Sitzungs-Cookie und, damit du angemeldet bleibst, ein Anmelde-Cookie mit einer Gültigkeit von 90 Tagen. In den Apps wird ein Anmelde-Token im geschützten Speicher deines Geräts (Schlüsselbund bzw. Keystore) abgelegt. Diese Cookies und Tokens sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Auf unserem Server speichern wir sie nur als Hash. Darüber hinaus setzen wir in der Web-App und in den Apps keine Cookies und nutzen dort keine Analyse- oder Tracking-Dienste. Eine Einwilligung ist dafür deshalb nicht erforderlich.

Wenn du die Zwei-Faktor-Authentifizierung aktivierst, speichern wir den geheimen Schlüssel verschlüsselt und deine Wiederherstellungscodes als Hash.

Zum Schutz vor Angriffen zählen wir fehlgeschlagene Anmeldeversuche pro IP-Adresse und E-Mail-Adresse. Diese Einträge werden spätestens nach 24 Stunden gelöscht. Bei sicherheitsrelevanten Änderungen an deinem Konto (z. B. Passwort geändert) schicken wir dir eine E-Mail, die Zeitpunkt und IP-Adresse der Änderung enthält. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

System-E-Mails

E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts und Sicherheitshinweise versenden wir über den Dienst Postmark der ActiveCampaign, LLC, USA. Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen Nachricht übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.

KI-Assistent (optional)

Den KI-Assistenten nutzt du nur, wenn du in den Einstellungen einen eigenen API-Schlüssel von OpenAI (OpenAI, L.L.C., USA) oder Anthropic (Anthropic PBC, USA) hinterlegst. Der Schlüssel wird verschlüsselt gespeichert. Nur wenn du ausdrücklich „Mit KI antworten“ oder „Mit KI schreiben“ wählst, übermitteln wir den Inhalt der betreffenden E-Mail bzw. deines Entwurfs und deine Anweisung an den gewählten Anbieter. Die Verarbeitung dort erfolgt im Rahmen deines eigenen Vertrags mit diesem Anbieter und nach dessen Datenschutzbestimmungen. Rechtsgrundlage ist deine Einwilligung durch die bewusste Nutzung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Entfernen des Schlüssels widerrufen kannst.

Apps für iPhone und Android

Die Apps werden über den App Store der Apple Inc. bzw. Google Play der Google LLC bereitgestellt. Für Download und Installation gelten deren Datenschutzbestimmungen. Die Apps enthalten keine Werbe-, Analyse- oder Tracking-Dienste.

Damit Verbesserungen ohne neuen Download ankommen, fragt die App beim Start bei Expo (650 Industries, Inc., USA) nach Aktualisierungen. Dabei werden deine IP-Adresse sowie technische Angaben zur App-Version und Plattform übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln.

Dateien wie Anhänge werden nur auf deine Aktion hin auf deinem Gerät gespeichert oder geteilt.

Empfänger und Drittländer

Wir geben deine Daten nicht an Dritte weiter und verkaufen sie nicht. Empfänger sind nur die oben genannten Dienstleister, die in unserem Auftrag tätig sind, sowie die Mailserver deiner eigenen Postfächer und, falls du ihn nutzt, der von dir gewählte KI-Anbieter. Bei Dienstleistern in den USA (Vercel, Postmark, Expo sowie optional OpenAI oder Anthropic) erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission.

Speicherdauer

Wir speichern deine Kontodaten, Postfach-Zugänge, Kontakte und Einstellungen, solange dein Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen unter „Konto & Sicherheit“ löschen. Dabei werden alle zugehörigen Daten bei uns sofort gelöscht. Deine E-Mails auf den Servern deiner Anbieter bleiben davon unberührt. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht, Einträge zur Begrenzung von Anmeldeversuchen spätestens nach 24 Stunden.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angaben bei der Registrierung und die Zugangsdaten deiner Postfächer brauchen wir, um den Dienst erbringen zu können. Ohne sie ist eine Nutzung nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. für FABULOUS ANALYTICS über die „Datenschutz-Einstellungen“

Eine formlose Nachricht an hello@fabulous-code.com genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

SSL-/TLS-Verschlüsselung

Website, Web-App und Apps übertragen Daten ausschließlich verschlüsselt. Die Verbindungen zu deinen Mailservern bauen wir standardmäßig verschlüsselt auf (SSL/TLS bzw. STARTTLS). Wählst du bei manuellen Servereinstellungen eine unverschlüsselte Verbindung, erfolgt die Übertragung zu deinem Mailserver unverschlüsselt.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 6. November 2026