Datenschutzrichtlinie

Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

1. Wer wir sind

MailLoyal ist eine unabhängige Anwendung. Der Entwickler ist der Verantwortliche für das Wenige, das diese Richtlinie beschreibt, und ist unter mehmetali@creativetorontonian.ca erreichbar.

MailLoyal betreibt keinerlei Server. Es gibt keinen MailLoyal-Account, den du anlegen müsstest, keine Registrierung, keine Anmeldung bei uns und keine Möglichkeit für uns, dich zu identifizieren.

2. Was MailLoyal auf deinem Gerät speichert

Alles Folgende wird ausschließlich auf dem Gerät gespeichert, im privaten Speicher der App, und wird entfernt, wenn du die App löschst.

MailLoyal liest nicht das Adressbuch deines Geräts, deine Fotomediathek (über das einzelne Bild hinaus, das du zum Anhängen auswählst), deinen Standort, deinen Kalender, deinen Anruf- oder Nachrichtenverlauf, deine Werbe-ID oder die Daten anderer Apps.

3. Was dein Gerät verlässt, und an wen

Es gibt fünf mögliche Ziele. Keines davon ist ein MailLoyal-Server.

3.1 Dein Mailserver

Alles, was ein Mail-Client üblicherweise sendet: deinen Benutzernamen und dein Passwort bei der Anmeldung, die Befehle zum Auflisten und Abrufen von E-Mails, die Nachrichten, die du sendest, und die Markierungen, die du änderst. Die Verbindung ist immer verschlüsselt – MailLoyal versucht zuerst implizites TLS, dann STARTTLS, und wenn keines von beiden verfügbar ist, bricht es ab und sagt es dir. MailLoyal weicht nie auf eine unverschlüsselte Verbindung aus, daher wird dein Passwort nie im Klartext übertragen.

Was dein Mail-Anbieter mit diesen Daten macht, regelt dessen eigene Datenschutzrichtlinie.

Eine Signatur per E-Mail senden (Signaturen → Per E-Mail senden) ist eine der Nachrichten, die du sendest: Sie geht von deinem eigenen Account über deinen eigenen Mailserver an die Adresse, die du wählst, wie jede andere Nachricht auch. Sie enthält die Signaturen, die du ausgewählt hast, angezeigt in der E-Mail und wiederholt in einer kleinen angehängten Datei, MailLoyal-signatures.json, sowie die Notiz, die du eingegeben hast, falls vorhanden. Nichts läuft über einen MailLoyal-Server. Wenn dich eine solche E-Mail erreicht, liest MailLoyal nur diese angehängte Datei, von deinem eigenen Mailserver, und nur in den Arbeitsspeicher; nichts wird zu deinen Signaturen hinzugefügt, bis du sie prüfst und auf „Hinzufügen“ tippst, und eine Signatur aus einer E-Mail wird nie von selbst zu deiner Standardsignatur. Auf dem Prüfbildschirm bleibt ihr Logo – das von einer Webadresse geladen wird, die der Absender gewählt hat, und dieser Website daher verrät, wann es angezeigt wird – ausgeblendet, bis du es erlaubst. Die E-Mail selbst folgt deiner Bildeinstellung (§4), wie jede andere Nachricht.

3.2 Automatische Servererkennung (nur bei der Einrichtung)

Wenn du einen Account hinzufügst, versucht MailLoyal, deine Servereinstellungen für dich herauszufinden. Dazu kann es über HTTPS die unten stehenden Adressen in dieser Reihenfolge abfragen. Die Suche, die läuft, während du deine Adresse eingibst, endet bei der ersten, die antwortet; die schrittweise Verbindungsprüfung kann alle drei abfragen:

1. https://autoconfig.thunderbird.net/v1.1/<your-domain> – die Mozilla ISPDB, ein öffentliches Verzeichnis von Mailserver-Einstellungen, das von Mozilla betrieben wird. Gesendet wird nur deine E-Mail-Domain (zum Beispiel example.com), nie deine vollständige Adresse und nie dein Passwort.
2. https://autoconfig.<your-domain>/mail/config-v1.1.xml?emailaddress=<your address>
3. https://<your-domain>/.well-known/autoconfig/mail/config-v1.1.xml

Die Schritte 2 und 3 gehen an deine eigene Mail-Domain – dieselbe Organisation, die dein Postfach betreibt. Schritt 2 enthält deine vollständige E-Mail-Adresse, weil der autoconfig-Standard das so vorsieht; sie wird an deinen eigenen Anbieter gesendet, nicht an uns.

Diese Anfragen finden nur statt, während du einen Account hinzufügst, niemals danach. Wenn du deine Servereinstellungen von Hand eingibst, wird keine davon gestellt.

3.3 Die KI-Funktionen – nur, wenn du sie einschaltest

Jede KI-Funktion ist standardmäßig ausgeschaltet. Es gibt vier davon – Signaturen, Antwortentwürfe, das Schreiben neuer E-Mails und die Schreibwerkzeuge, die umschreiben, was du bereits geschrieben hast –, und sie senden unterschiedliche Dinge, daher haben sie getrennte Schalter und getrennte Einwilligungen. Wenn du eine davon einschaltest, wird nie eine andere mit eingeschaltet.

Sie laufen mit deinem eigenen API-Schlüssel. MailLoyal hat keinen eigenen KI-Schlüssel und keinen eigenen KI-Dienst. Du gibst einen Schlüssel unter Einstellungen → KI-Assistent ein; er wird im Schlüsselbund dieses Geräts gespeichert, und Anfragen gehen direkt von deinem Gerät an den Anbieter, den du gewählt hast – Anthropic oder OpenAI. Sie laufen über keinen MailLoyal-Server, denn es gibt keinen.

Bei diesem Anbieter handelt es sich um deinen eigenen Account unter deinem eigenen Schlüssel, und für die Anfrage gelten seine Bedingungen und seine Datenschutzrichtlinie.

Ohne Schlüssel greift die Signaturerstellung auf eingebaute Offline-Vorlagen zurück und stellt überhaupt keine Netzwerkanfrage, und weder Antwortentwürfe noch das Schreiben neuer E-Mails noch die Schreibwerkzeuge werden angeboten – nichts kann eine Antwort auf eine Nachricht entwerfen, die es nicht lesen kann, und es gibt auch keinen Offline-Ersatz, um eine Nachricht zu schreiben oder umzuschreiben.

Die Signaturerstellung sendet nur die Felder, die du in das Signaturformular eingegeben hast: deinen Namen, deine Position, dein Unternehmen, deine Telefonnummer, deine Website, deine E-Mail-Adresse, alle zusätzlichen Zeilen und den rechtlichen Hinweis, die du eingegeben hast, sowie den Ton, den du ausgewählt hast. Wenn du eine Logo-URL eingegeben hast, lädt die App dieses Bild auf deinem Gerät herunter und sendet es mit, damit die Signatur die Farben deiner Marke verwenden kann; der Download richtet sich nur an die Adresse, die du eingegeben hast, und ein Bild, das kein PNG, JPEG, GIF oder WebP unter 3 MB ist, wird einfach weggelassen.

Mit KI aktualisieren im Signatur-Editor sendet das HTML dieser Signatur, die Änderung, die du eingegeben hast, und das Logobild wie oben beschrieben – an den Anbieter deines eigenen Schlüssels, und nur, wenn du auf „Aktualisieren“ tippst. Das Ergebnis kommt zurück in den Editor; nichts wird gespeichert, bis du auf „Sichern“ tippst.

Die Funktion Antwortentwürfe schreibt aus der Konversation und den Notizen, die du eingibst, einen ersten Entwurf einer Antwort. Wenn du auf Entwurf schreiben tippst, sendet sie:

• den Text der Nachricht, auf die du antwortest, ihren Betreff und ihr Datum sowie den Anzeigenamen des Absenders;
• sofern du Frühere Nachrichten verwenden für diesen Entwurf nicht ausschaltest, den Text von bis zu 6 früheren Nachrichten derselben Konversation, mit den Anzeigenamen ihrer Verfasser und ihren Daten – oder, wenn diese Nachrichten nicht auf diesem Gerät sind, den Verlauf, der unten in der Nachricht zitiert ist, auf die du antwortest, wobei die E-Mail-Adressen aus dessen Zitateinleitungs- und Kopfzeilen entfernt werden;
• die Anzeigenamen der Personen, an die die Antwort gerichtet ist (zum Beispiel „Grace Hopper und 2 weitere“);
• deine Notizen, den Ton und die Länge, die du gewählt hast, das heutige Datum und – wenn du Bisher Geschriebenes verwenden eingeschaltet lässt – alles, was du bereits in die Antwort eingegeben hattest;
• deinen eigenen Anzeigenamen, nur wenn keine Signatur angehängt ist, damit der Entwurf damit unterschreiben kann.

Das ist die einzige Stelle, an der MailLoyal etwas sendet, das du nicht selbst eingegeben hast, deshalb lohnt es sich, genau zu sagen, was dabei nicht gesendet wird und wie die Funktion entscheidet:

• Zitierter Verlauf wird vor dem Senden aus jeder Nachricht entfernt, sodass jede Nachricht nur einmal mitgeht statt als Kopie von Kopien. Text, der in der Formatierung einer Nachricht versteckt ist, und unsichtbare Zeichen werden ebenfalls entfernt.
• E-Mail-Adressen werden nicht als Namen gesendet: Wer keinen Anzeigenamen hat, erscheint als „ein Korrespondenzpartner“. Wir senden keine Header, keine Anhänge, keine Angabe dazu, welchen Account du verwendest, und nichts aus anderen Konversationen.
• Eine frühere Nachricht wird nur mitgesendet, wenn die Person, der du antwortest, daran beteiligt war, und nie aus deinen Ordnern Entwürfe, Spam oder Papierkorb. Eine Nachricht gilt nur dann als deine, wenn ihre Kopie in deinem Ordner „Gesendet“ liegt.
• Der Entwurf kommt zurück in den Editor zum Verfassen, damit du ihn lesen und ändern kannst. In deinem Namen wird nie etwas gesendet, und eine Lücke, die der Entwurf für eine Tatsache gelassen hat, die er nicht kannte – angezeigt in [eckigen Klammern] –, wird hervorgehoben, und „Senden“ fragt nach, bevor die Nachricht mit offener Lücke hinausgeht.
• Die Nachrichten wurden von anderen Personen geschrieben, die keinem davon zugestimmt haben. Deshalb ist die Funktion ausgeschaltet, bis du sie einschaltest, deshalb ist ihre Einwilligung von der für Signaturen getrennt und nennt, wohin die Nachrichten gehen, deshalb wird bei einem Wechsel des KI-Anbieters erneut gefragt, und deshalb senden wir nur so wenig, wie der Entwurf braucht. Du kannst die Funktion unter Einstellungen → KI-Assistent ausschalten.

MailLoyal sendet nie dein Postfach-Passwort, deine Kontakte, deine Ordnerliste oder irgendeine Nachricht außerhalb der Konversation, auf die du antworten wolltest.

Die Funktion Neue E-Mails schreiben macht aus deinen Notizen einen ersten Entwurf einer neuen Nachricht. Sie hat einen eigenen Schalter und einen eigenen Einwilligungsbildschirm, der den Anbieter nennt; die Zustimmung zu Antwortentwürfen schaltet sie nicht ein, und sie schaltet Antwortentwürfe nicht ein. Sie benötigt deinen eigenen Schlüssel. Wenn du auf Entwurf schreiben tippst, sendet sie:

• deine Notizen, den Ton und die Länge, die du gewählt hast, und das heutige Datum;
• den Betreff, falls du einen geschrieben hast (andernfalls schlägt der Entwurf einen vor, und es wird immer nur ein leerer Betreff ausgefüllt);
• die Anzeigenamen der Personen in „An“ und „Cc“ – nie ihre E-Mail-Adressen, nie jemanden in „Bcc“ und nie deine eigene Adresse;
• wenn du Bisher Geschriebenes verwenden eingeschaltet lässt, alles, was du bereits in die Nachricht eingegeben hattest;
• deinen eigenen Anzeigenamen, nur wenn keine Signatur angehängt ist.

Sie sendet keine E-Mails aus deinem Postfach – nichts, was jemand anderes geschrieben hat. Wie bei Antworten kommt der Entwurf zurück in den Editor zum Verfassen, damit du ihn lesen und ändern kannst, Lücken, die er für Tatsachen gelassen hat, die er nicht kannte, werden hervorgehoben, und in deinem Namen wird nie etwas gesendet. Du kannst die Funktion unter Einstellungen → KI-Assistent ausschalten.

Die Schreibwerkzeuge – Text verbessern, Kürzer fassen, Rechtschreibung und Grammatik korrigieren, Ton ändern und Übersetzen in der Symbolleiste des Editors – nehmen die Nachricht, die du bereits geschrieben hast, und geben sie umgeschrieben zurück. Sie haben einen eigenen Schalter und einen eigenen Einwilligungsbildschirm, der den Anbieter nennt; die Zustimmung zu einer der drei anderen Funktionen schaltet sie nicht ein, und sie schalten keine der drei anderen ein. Sie benötigen deinen eigenen Schlüssel. Wenn du eines davon auswählst, senden sie:

• den Text im Editor – die formatierte Nachricht oder die reine Textnachricht, wenn du als reinen Text schreibst;
• welches Werkzeug du gewählt hast und dazu den Ton, den du für „Ton ändern“ ausgewählt hast, die Sprache, die du für „Übersetzen“ ausgewählt hast, oder – bei „Aktualisieren“ – was du eingegeben hast, um die Änderung anzufordern.

Das ist die gesamte Anfrage. Kein Betreff, keine Empfänger, keine Nachricht, auf die du antwortest, keine zitierte Konversation und nichts anderes aus deinem Postfach. Was du geschrieben hast, wird so gesendet, wie du es geschrieben hast, und es wird vorher nicht gekürzt, weil die Umschreibung an die Stelle des Ganzen tritt – wenn du also Worte einer anderen Person in die Nachricht eingefügt hast oder die KI darin eine Antwort entworfen hat, gehören diese Worte zu dem, was gesendet wird.

Nichts wird gesendet, bevor du eines der Werkzeuge auswählst. Die Umschreibung kommt zurück in den Editor, damit du sie lesen und ändern kannst, ein einziges Widerrufen stellt deine eigenen Worte wieder her, und in deinem Namen wird nie etwas gesendet. Du kannst die Werkzeuge unter Einstellungen → KI-Assistent ausschalten.

MailLoyal behält keine Kopie von alledem, weil nichts davon bei uns ankommt.

3.4 Google Mobile Ads – iOS und Android

Die iOS- und die Android-Version laden bei einem Kaltstart eine App-Start-Anzeige, oben im Posteingang eine native Anzeige und unter der Nachricht, die du gerade liest, ein Banner. Die Android-Version kann außerdem eine Interstitial-Anzeige mit Prämie laden, die nur angezeigt wird, nachdem du unter Einstellungen → Datenschutz Werbung pausieren gewählt hast. Wenn du diese optionale Anzeige bis zum Ende ansiehst, werden das Banner und die native Anzeige 30 Minuten lang ausgeblendet; brichst du sie ab, wird keine Funktion eingeschränkt. Wenn du aus dem Hintergrund zur App zurückkehrst, wird keine App-Start-Anzeige angefordert. Die Mac-Version zeigt keine Werbung und enthält das Anzeigen-SDK von Google nicht. Wenn du die Werbung entfernst (§3.5), geschieht nichts von dem, was dieser Abschnitt beschreibt: Es wird keine Anzeige angefordert, die Datenschutzmitteilung von Google wird nicht angezeigt, und das Anzeigen-SDK von Google wird nicht gestartet.

Jede Anzeigenanfrage ist ausdrücklich als nicht personalisiert gekennzeichnet. Unter iOS fragt MailLoyal nicht nach der Berechtigung für App-Tracking-Transparenz. Unter Android entfernt es die Berechtigung, die das Anzeigen-SDK von Google zum Lesen der Werbe-ID deines Geräts benötigt, sodass das SDK stattdessen eine Folge von Nullen erhält; Google kann weiterhin die App-Set-ID erhalten – eine Kennung, die Android den Apps eines Entwicklers auf einem Gerät gibt – und gegebenenfalls Kennungen, die sich auf die auf dem Gerät angemeldeten Accounts beziehen. MailLoyal erhält weder dein Werbeprofil noch die Daten, die Google verarbeitet. Google und beteiligte Werbeanbieter können Geräte- und Werbe-IDs, einen aus deiner IP-Adresse abgeleiteten ungefähren Standort, Anzeigenaufrufe und Interaktionen mit Anzeigen sowie Diagnose- oder Leistungsdaten zur Auslieferung und Messung von Anzeigen, zur Betrugsprävention, zur Begrenzung der Anzeigenhäufigkeit und für Berichte verarbeiten. Für diese Verarbeitung gelten die Datenschutzerklärung von Google und die Auswahlmöglichkeiten, die über seine User Messaging Platform angeboten werden.

Wo es erforderlich ist, fragt MailLoyal beim Einwilligungsdienst von Google die aktuelle Datenschutzmitteilung ab, bevor eine Anzeige angefordert wird. Wenn die Einwilligung keine Anzeigenanfrage erlaubt, wird keine Anzeige angefordert. Wenn Google einen dauerhaften Zugang zu den Datenschutzoptionen verlangt, erscheint er unter Einstellungen → Datenschutz → Datenschutzoptionen für Werbung.

3.5 Werbung entfernen – iOS und Android

Die iOS- und die Android-Version bieten unter Einstellungen → Werbung entfernen zwei Möglichkeiten, ihre Werbung zu entfernen: ein Monatsabo und einen einmaligen, dauerhaften Kauf. Unter iOS werden sie bei Apple gekauft, unter Android bei Google Play. Die Mac-Version zeigt keine Werbung, daher wird dort nichts verkauft.

Unter iOS:

• Käufe werden bei Apple getätigt, über den App Store, mit deinem Apple Account. Deine Zahlungsdaten gehen an Apple, nie an MailLoyal, und für die Zahlung gelten Apples eigene Bedingungen und Datenschutzrichtlinie.
• MailLoyal erhält keine Kaufinformationen. Es hat keinen Server, also gibt es keinen Ort, an den dein Kauf, dein Apple Account oder deine Zahlungsmethode gesendet werden könnte, und es wird nichts gesendet.
• Die App fragt StoreKit – Apples Kaufsystem auf deinem Gerät –, ob die Werbung entfernt wurde. Apple prüft den Kauf auf dem Gerät selbst. Die App bewahrt diese Antwort in ihrem lokalen Einstellungsspeicher auf: welcher Tarif, wann er gekauft wurde, wann der bezahlte Zeitraum endet, ob er sich verlängert und ob er aus einem Promo-Code stammt, und keine Zahlungsdaten – nur damit die Anzeige beim Start nicht kurz auf dem Bildschirm aufblitzt, bevor der App Store geantwortet hat. Sie bewahrt außerdem den Zeitpunkt auf, zu dem sie zuletzt angeboten hat, die Werbung zu entfernen, damit dieses Angebot höchstens alle drei Wochen erscheint. Beides wird mit der App entfernt.
• Käufe wiederherstellen fragt den App Store nach Käufen, die bereits mit deinem Apple Account getätigt wurden – auf einem anderen iPhone oder iPad oder vor einer Neuinstallation –, und kann dich bitten, dich bei diesem Account anzumelden.
• Promo-Codes werden im Einlösefenster des App Store eingegeben (Code einlösen auf dem Bildschirm „Werbung entfernen“) und von Apple geprüft und eingelöst. MailLoyal sieht den Code nie. Was ein Code gewährt, gehört wie ein Kauf zu deinem Apple Account, und die App vermerkt nur, dass es aus einem Code stammt.
• Abos werden bei Apple verwaltet und gekündigt, in den Einstellungen deines Apple Accounts (auf dem iPhone: Einstellungen → dein Name → Abonnements) oder über „Abo verwalten“ auf dem Bildschirm „Werbung entfernen“. Den dauerhaften Tarif zu erhalten – gekauft oder über einen Promo-Code – beendet kein Abo; kündige es dort, damit dir nichts erneut berechnet wird. Der Bildschirm „Werbung entfernen“ zeigt weiterhin „Abo verwalten“ an, solange sich das Abo noch verlängert. Erstattungen werden von Apple abgewickelt.

Unter Android:

• Käufe werden bei Google Play getätigt, mit deinem Google-Konto. Deine Zahlungsdaten gehen an Google, nie an MailLoyal, und für die Zahlung gelten die eigenen Bedingungen von Google Play und die Datenschutzerklärung von Google.
• Die App sendet keine Kaufinformationen irgendwohin. Sie hat keinen Server, also gibt es keinen Ort, an den dein Kauf, dein Google-Konto oder deine Zahlungsmethode gesendet werden könnte, und es wird nichts gesendet. Als Verkäufer erhält der Entwickler von MailLoyal jedoch in der Google Play Console den eigenen Datensatz von Google Play zu jeder Bestellung – etwa die Bestellnummer, das Produkt, den Preis, das Datum und das Land des Kaufs –, so wie Google ihn jedem Verkäufer bei Google Play bereitstellt, und verwendet ihn nur zur Bearbeitung von Erstattungsanträgen und für die Buchhaltung. Er enthält nie deine Zahlungsdaten.
• Die App fragt Google Play Billing – das Kaufsystem von Google Play auf deinem Gerät –, ob die Werbung entfernt wurde, und prüft die Signatur von Google für jeden Kauf auf dem Gerät selbst. Die App bewahrt diese Antwort im selben lokalen Einstellungsspeicher auf wie unter iOS: welcher Tarif, wann er gekauft wurde, ob er sich verlängert, ob er aus einem Promo-Code stammt und wann Google Play ihn zuletzt bestätigt hat, und keine Zahlungsdaten. Google Play teilt der App nicht mit, wann ein bezahlter Zeitraum endet, daher wird kein Enddatum gespeichert; stattdessen zählt eine Antwort, die Google Play eine Weile nicht bestätigt hat, nicht mehr. Wie unter iOS wird sie nur aufbewahrt, damit die Anzeige beim Start nicht kurz auf dem Bildschirm aufblitzt, bevor Google Play geantwortet hat. Sie bewahrt außerdem den Zeitpunkt auf, zu dem sie zuletzt angeboten hat, die Werbung zu entfernen, damit dieses Angebot höchstens alle drei Wochen erscheint. Beides wird mit der App entfernt.
• Käufe werden gegenüber Google Play bestätigt, das einen Kauf erstattet, den eine App nicht innerhalb von drei Tagen bestätigt hat. Die App tut das, wenn sie einen Kauf sieht, und außerdem alle zwölf Stunden im Hintergrund, wenn ein Netzwerk verfügbar ist, damit eine Zahlung, die abgeschlossen wird, oder ein Promo-Code, der eingelöst wird, während MailLoyal geschlossen ist, nicht erstattet wird. Sie fragt Google Play nur, was dir gehört, und teilt ihm mit, welche Käufe sie anerkannt hat; sonst wird nichts gesendet.
• Käufe wiederherstellen fragt Google Play erneut nach den Käufen, die mit deinem Google-Konto getätigt wurden – auf einem anderen Android-Gerät oder vor einer Neuinstallation.
• Promo-Codes werden auf der Einlöseseite von Google Play eingegeben (Code einlösen auf dem Bildschirm „Werbung entfernen“ öffnet sie) und von Google geprüft und eingelöst. MailLoyal sieht den Code nie. Was ein Code gewährt, gehört wie ein Kauf zu deinem Google-Konto, und die App vermerkt nur, dass es aus einem Code stammt.
• Abos werden bei Google Play verwaltet und gekündigt, in Google Play unter Zahlungen und Abos → Abos oder über „Abo verwalten“ auf dem Bildschirm „Werbung entfernen“. Den dauerhaften Tarif zu erhalten – gekauft oder über einen Promo-Code – beendet kein Abo; kündige es dort, damit dir nichts erneut berechnet wird. Der Bildschirm „Werbung entfernen“ zeigt weiterhin „Abo verwalten“ an, solange sich das Abo noch verlängert. Erstattungen werden zuerst bei Google Play beantragt; nach 48 Stunden kann Google Play dich an den Entwickler verweisen, der eine Bestellung über die Google Play Console erstatten kann.

Wenn die Werbung entfernt ist, fordert die App auf beiden Plattformen keine Anzeigen an, zeigt die Datenschutzmitteilung von Google nicht an und startet das Anzeigen-SDK von Google nicht, sodass nichts von der in §3.4 beschriebenen Verarbeitung stattfindet. Wenn du die Werbung entfernst, während die App geöffnet ist, verschwinden die Anzeige im Posteingang und das Banner sofort, und der Rest gilt ab dem nächsten Start: Das Anzeigen-SDK, das in dieser Sitzung bereits gestartet wurde, bleibt geladen, bis die App geschlossen wird, auch wenn nichts mehr darüber angefordert wird.

4. Was wir nie tun

• Keine Analysedienste von MailLoyal. Der Entwickler hat weder Firebase, Sentry oder Crashlytics noch irgendeinen Analysedienst eingebunden. Google erhält unter iOS und Android die in §3.4 beschriebenen begrenzten Daten zur Auslieferung und Messung von Anzeigen.
• Keine Absturzberichte an uns. Wenn iOS oder Android anbietet, Apple oder Google einen Absturzbericht zu senden, sind das eine eigene Funktion und eine eigene Richtlinie des Betriebssystems, nicht unsere; wir erhalten dadurch nichts. Unter iOS ist die automatische Absturzberichterstattung des Google Mobile Ads SDK deaktiviert; unter Android hat das SDK keine Einstellung, um sie abzuschalten, daher kann es Google Berichte über seine eigenen Abstürze senden.
• Keine Berechtigung für App-übergreifendes Tracking. Die iOS-App fordert keinen Zugriff auf Apples IDFA an, die Android-App entfernt die Berechtigung zum Lesen der Werbe-ID, und alle Anzeigenanfragen sind nicht personalisiert.
• Kein MailLoyal-Account, keine Cloud-Synchronisierung. Deine Accounts existieren nur auf dem Gerät, auf dem du sie eingerichtet hast.
• Kein Verkauf von Daten. Wir haben keine Kopie deiner Daten. Die Angaben zur Werbung in §3.4 beschreiben die Daten, die Google für den Betrieb der Werbung verarbeitet.
• Keine externen Bilder im Spam-Ordner ohne Nachfrage. Im Spam-Ordner, wo ein Tracking-Pixel das Wahrscheinlichste in einer Nachricht ist, bleiben externe Bilder blockiert, bis du sie erlaubst, sodass das Öffnen dem Absender nicht stillschweigend verrät, dass du die Nachricht gelesen hast. Anderswo werden sie geladen, wenn du eine Nachricht öffnest, es sei denn, du schaltest Einstellungen → Datenschutz → Vor dem Laden von Bildern fragen ein, womit sie in jedem Ordner blockiert werden. Du kannst Bilder pro Nachricht oder pro Absender erlauben.

5. Mitteilungen

Mitteilungen werden auf deinem Gerät von der App selbst erzeugt, aus E-Mails, die die App abgerufen hat. Es gibt keinen Push-Server, kein Firebase Cloud Messaging, keine Apple-Push-Notification-Nutzdaten von uns und daher keinen Dritten, der erfährt, wann E-Mails für dich eingehen.

MailLoyal fragt, bevor es Mitteilungen aktiviert. Wenn du Nicht jetzt wählst, bleiben sie aus – und nichts sieht im Hintergrund nach neuen E-Mails –, bis du sie unter Einstellungen → Mitteilungen aktivierst.

Unter Android kann MailLoyal im Hintergrund eine offene Verbindung zu deinem Mailserver halten, um neue E-Mails schnell zu bemerken; Android zeigt, solange es das tut, eine dauerhafte Benachrichtigung an: „MailLoyal wartet auf neue E-Mails“. Das läuft nur, solange Mitteilungen über neue E-Mails aktiviert sind, du die Mitteilungen von MailLoyal erlaubt hast und mindestens ein Account dich benachrichtigen soll; schaltest du die Mitteilungen aus, endet es sofort. Diese Verbindung geht nur zu deinem eigenen Mailserver, demselben, mit dem die App synchronisiert. Wenn das tägliche Kontingent, das Android dafür gewährt, aufgebraucht ist (sechs Stunden ab Android 15), oder nach einem Neustart deines Telefons sieht MailLoyal stattdessen alle 15 Minuten nach neuen E-Mails.

Unter iOS ist eine solche Verbindung nicht möglich, deshalb nutzt MailLoyal die Hintergrundaktualisierung des Systems – weshalb die iOS-Oberfläche Abruf sagt, nie „Push“, und weshalb Mitteilungen unter iOS vom Betriebssystem verzögert werden können. Auf einem Mac sieht MailLoyal nur nach neuen E-Mails, solange es geöffnet ist.

6. Kinder

MailLoyal ist ein Mail-Client für allgemeine Zwecke und richtet sich nicht an Kinder. Es hat keine auf Kinder ausgerichteten Funktionen. Die in §3.4 beschriebene Werbung ist für eine nicht personalisierte Auslieferung konfiguriert; Eltern und Erziehungsberechtigte sollten die Datenschutzoptionen von Google prüfen, die unter Einstellungen → Datenschutz verfügbar sind.

7. Deine Rechte und wie du sie ausübst

Weil alles auf deinem Gerät liegt, übst du jedes Recht direkt aus:

• Deine Daten einsehen – sie sind alle in der App.
• Sie berichtigen – Einstellungen → der Account oder die Nachricht selbst.
• Einen Account löschen – Einstellungen → der Account → Account von diesem Gerät entfernen. Damit werden seine Zeilen in der lokalen Datenbank, seine zwischengespeicherten Nachrichteninhalte und Anhänge sowie seine Passwörter im Systemschlüsselbund sofort gelöscht.
• Alles löschen – entferne jeden Account, lösche deinen KI-Schlüssel unter Einstellungen → KI-Assistent und deinstalliere dann die App. Das System entfernt mit ihr den Container der App, ihre Datenbank und ihre Caches. Es kann Einträge im Schlüsselbund behalten, nachdem eine App gelöscht wurde; deshalb ist es wichtig, zuerst die Accounts und den Schlüssel zu entfernen.
• Sie mitnehmen – deine E-Mails liegen auf deinem Mailserver, in einem Standardformat, erreichbar mit jedem IMAP-Client.

Wenn du Daten in MailLoyal löschst, werden keine E-Mails auf deinem Mailserver gelöscht; nutze dafür die Werkzeuge deines Anbieters. Wenn du einen Account aus MailLoyal entfernst, werden nur die lokale Kopie und die gespeicherten Zugangsdaten entfernt.

Wir können einen Antrag auf Löschung oder Auskunft nicht für dich bearbeiten, weil wir von nichts eine Kopie haben. Wenn du an mehmetali@creativetorontonian.ca schreibst, sagen wir dir genau das.

8. Sicherheit

• Passwörter und API-Schlüssel werden nur im Schlüsselbund der Plattform gespeichert (im iOS-Schlüsselbund, geschützt bis zur ersten Entsperrung und nicht vom Gerät weg synchronisiert; im macOS-Schlüsselbund; im Android Keystore, wobei MailLoyal von den Sicherungen von Android ausgenommen ist), nie in der Datenbank oder im Einstellungsspeicher, nie in einem Protokoll, nie in einer Diagnose, die du kopieren kannst.
• Jede Mail-Verbindung ist TLS-verschlüsselt. Nirgends in der App gibt es einen Schalter „Zertifikatsfehler ignorieren“. Wenn ein Server ein Zertifikat vorlegt, das nicht validiert werden kann, bricht MailLoyal ab, zeigt dir den Fingerabdruck und fragt dich – und merkt sich deine Entscheidung nur für diesen einen Host und Port.
• HTML in Nachrichten und Signaturen wird bereinigt, bevor es angezeigt oder gesendet wird: Skripte, Frames und Formulare werden entfernt, und externe Bilder folgen der Regel in §4. Eine Signatur, die in einer Datei oder einer E-Mail ankommt, wird als nicht vertrauenswürdig behandelt: Sie wird anhand einer Positivliste neu aufgebaut; Text, der durch Formatierung versteckt ist – unsichtbar, transparent, winzig oder in der Farbe seines Hintergrunds –, wird sichtbar gemacht; und du siehst sie, wohin ihre Links führen und woher ihr Logo geladen wird, bevor du dich entscheidest, sie hinzuzufügen.
• MailLoyal selbst lädt nirgendwohin eine Sicherung deiner Daten hoch. Unter Android nimmt es sich von der Sicherung von Android und von der Übertragung von Gerät zu Gerät aus, sodass weder eine Google-Sicherung noch der Umzug auf ein neues Telefon deine E-Mails, Einstellungen oder Passwörter kopiert; auf einem neuen Telefon fügst du deine Accounts erneut hinzu. Auf iPhone, iPad und Mac kann die eigene Datensicherung deines Geräts – iCloud-Backup oder eine Sicherung auf deinem Computer – die E-Mails und Einstellungen enthalten, die MailLoyal auf dem Gerät aufbewahrt, zu den Bedingungen desjenigen, der diese Sicherung speichert.

Kein System ist perfekt, und MailLoyal kann Daten nicht mehr schützen, sobald sie deinen Mail-Anbieter oder einen von dir gewählten KI-Anbieter erreichen.

9. Änderungen dieser Richtlinie

Wenn sich diese Richtlinie ändert, ändert sich das Datum oben mit, und der aktuelle Text ist immer unter https://mailloyal.com/de/privacy zu finden, worauf die App unter Einstellungen → Datenschutz → Datenschutzrichtlinie verlinkt. Eine Änderung, durch die etwas Neues dein Gerät verlassen würde, wird außerdem in der App angekündigt, bevor sie wirksam wird.

10. Kontakt

Fragen zu dieser Richtlinie: mehmetali@creativetorontonian.ca.

11. Diese Website

Diese Website setzt keine Cookies, verwendet keine Analysedienste und lädt nichts von anderen Websites: Ihre Schriften, Stile und Skripte werden alle von hier ausgeliefert. Wenn du ein Farbschema wählst, wird diese Wahl im lokalen Speicher deines Browsers aufbewahrt und nie an uns gesendet.

Wie jede Website kann auch der Server, auf dem sie gehostet wird, übliche Anfrageprotokolle führen – eine IP-Adresse, die aufgerufene Seite, die Uhrzeit und den Browser –, zur Sicherheit und um die Website am Laufen zu halten. Sie werden nicht verwendet, um jemanden zu identifizieren oder zu verfolgen.