Datenschutzerklärung

1. Verantwortlicher

Johannes Mutter
Lange Str. 106
78256 Steißlingen
Deutschland
E-Mail: m@mutter.co

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

• Arten der verarbeiteten Daten: Nutzungsdaten (z.B. Zugriffszeiten, aufgerufene Seiten); Meta- und Kommunikationsdaten (z.B. IP-Adressen, Browserinformationen).
• Betroffene Personen: Nutzer der Website.
• Zwecke: Bereitstellung der Website; Sicherstellung des technischen Betriebs.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

3. Hosting und Server-Log-Dateien

Diese Website wird bei Fly.io gehostet; die Anwendung ist für die Region Frankfurt konfiguriert. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet. In Server-Protokollen können Informationen gespeichert werden, die Ihr Browser übermittelt:

• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Referrer URL
• Uhrzeit der Anfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — der Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website. Weitere Informationen zur Verarbeitung durch den Hosting-Anbieter finden Sie in der Datenschutzerklärung von Fly.io.

4. Cookies und Tracking

Diese Website verwendet keine Cookies, keine Analysetools (wie Google Analytics) und keine Tracking-Technologien. Es werden keine Nutzungsprofile erstellt.

5. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adressleiste Ihres Browsers.

6. Desktop-App Amberize

Lokale Datenverarbeitung

Amberize verarbeitet und speichert Ihre archivierten E-Mails auf Ihrem Computer. Der Abruf erfolgt direkt beim von Ihnen verbundenen E-Mail-Anbieter. Archivierte Nachrichten, Anhänge und Zugangsdaten werden nicht an Server des Entwicklers gesendet. Wenn Sie selbst ein Archiv oder einen Export weitergeben oder in einem synchronisierten Ordner speichern, bestimmen Sie dessen Empfänger.

E-Mail-Zugangsdaten

Ab Desktop-Version 0.2.4 werden Passwörter sowie OAuth-Zugriffs- und Refresh-Tokens auf allen unterstützten Plattformen im sicheren Anmeldedatenspeicher Ihres Betriebssystems gespeichert (macOS-Schlüsselbund, Windows Credential Manager bzw. Linux Secret Service / GNOME Keyring). Kontoeinstellungen wie E-Mail-Adresse, Server und Ordnerauswahl gehören zur lokalen Archivdatenbank bzw. App-Konfiguration.

E-Mail-Archivierung

Archivierte E-Mails werden ausschließlich in einer lokalen Datenbank auf Ihrem Computer gespeichert. Die Verbindung zu Ihrem E-Mail-Server erfolgt direkt über verschlüsseltes TLS (IMAP/IMAPS). Unverschlüsselte IMAP-Verbindungen werden nicht unterstützt. Es findet keine Übertragung an externe Server des Entwicklers statt. Die Archivdatenbank selbst ist nicht durch Amberize verschlüsselt. Schützen Sie Ihr Gerät und Ihre Sicherungskopien entsprechend.

Google-Anmeldung und Gmail-Daten

Wenn Sie ein Google-Konto verbinden, öffnen Sie Googles Anmeldung in Ihrem Browser und erteilen dort die angezeigten Berechtigungen. Amberize liest die Konto-E-Mail-Adresse, die ausgewählten Ordner sowie Nachrichten einschließlich Kopfzeilen, Nachrichtentexten und Anhängen für die lokale Archivierung, Suche, Anzeige und den von Ihnen gestarteten Export. Die aktuelle Gmail-IMAP-Verbindung erfordert technisch die Google-Berechtigung für vollständigen Mailzugriff; Amberize nutzt sie zum Lesen und archiviert lokal. Die App sendet keine Nachrichten und verändert oder löscht keine Nachrichten auf dem Gmail-Server.

Google-Nutzerdaten werden nicht verkauft, für Werbung oder Profilbildung verwendet oder zum Training von KI-Modellen eingesetzt. Der Entwickler erhält keinen automatischen Zugriff auf Ihr Postfach oder Ihr Archiv. Die Nutzung von Google-Daten richtet sich nach der Google API Services User Data Policy, einschließlich ihrer Limited-Use-Anforderungen.

Sie können die Verbindung in Amberize entfernen und die Berechtigung außerdem in Ihrem Google-Konto widerrufen. Bereits archivierte lokale Kopien bleiben zur Aufbewahrung erhalten. Sie können Ihre lokale Archivdatei und selbst angelegte Sicherungen löschen; der Entwickler kann diese Dateien nicht aus der Ferne löschen. Für Googles Verarbeitung während der Anmeldung gilt die Google-Datenschutzerklärung.

Updates und externe Inhalte

Für Update-Prüfungen und Downloads kontaktiert Amberize GitHub über HTTPS. Dabei fallen beim Anbieter technisch erforderliche Verbindungsdaten wie die IP-Adresse an; Nachrichteninhalte und Zugangsdaten werden nicht mitgesendet. Die Anzeige externer Bilder in Nachrichten ist standardmäßig gesperrt. Wenn Sie deren Laden ausdrücklich erlauben, kann der jeweilige Bildanbieter Ihre IP-Adresse und den Abrufzeitpunkt erhalten.

Keine Telemetrie

Amberize sendet keine Nutzungsanalysen oder Telemetrie an den Entwickler. Die oben beschriebenen Verbindungen zum E-Mail-Anbieter, zur Google-Anmeldung, zu GitHub und ausdrücklich freigegebenen externen Inhalten dienen den jeweiligen Funktionen.

7. Ihre Rechte

Ihnen stehen als Betroffene nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen.

Da Amberize alle Daten lokal auf Ihrem Gerät speichert, haben Sie jederzeit volle Kontrolle: Sie können die Archiv-Datenbank und alle zugehörigen Dateien jederzeit selbst löschen.

8. Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen an der Anwendung umzusetzen.