Eine kurze und genaue Liste dessen, was auf unseren Servern liegt, wozu und wie lange. Ohne Wendungen wie «bestimmte technische Daten».
Nachrichten liegen so, wie sie eingetroffen sind, auf der Serverplatte, bis Sie sie löschen. Sie sind nicht mit Ihrem eigenen Schlüssel verschlüsselt — das würde Sie Suche und Webmail kosten. Die Folge sagen wir offen: Ein Serveradministrator ist technisch in der Lage, Post zu lesen, und der einzige Schutz ist unsere Zusage, es nicht zu tun, sowie ein Protokoll, das jeden Zugriff festhält.
Wir lesen Ihre Post nicht, werten ihren Inhalt nicht aus und wählen daraus keine Werbung aus.
Eine Wiederherstellungsanfrage hält fest, was die anfragende Person geantwortet hat und ob es übereinstimmte. Betreffzeilen und Ordnernamen werden weder gespeichert noch einem Menschen gezeigt: Der Vergleich erfolgt durch Software, die nur mit ja oder nein antwortet.
Solange auf der Website keine Werbung läuft, setzen wir genau ein Cookie, ein Sitzungscookie, und erst nach Ihrer Anmeldung. Es sorgt dafür, dass Sie das Passwort nicht auf jeder Seite erneut eingeben, und bedarf von Gesetzes wegen keiner Einwilligung. Sobald Werbung hinzukommt, erscheint hier eine echte Wahl — kein Kasten mit einer einzigen Schaltfläche.
Der Dienst wird durch Werbung bezahlt, und wir sagen das offen. Werbung wird nicht aus dem Inhalt Ihrer Post ausgewählt.
Die Server stehen in der Schweiz und der Europäischen Union, und wir arbeiten nach der DSGVO. Sie können eine Kopie Ihrer Daten erhalten, sie berichtigen, das Postfach vollständig löschen und der Verarbeitung widersprechen. Schreiben Sie uns, wir antworten binnen 30 Tagen.
Unsere Server stehen in zwei Ländern, und wir nennen beide. In Zürich ein eigener Nameserver mit Schweizer Adresse: Er bedient das DNS und speichert weder Post noch Dateien. In Frankreich, in der Europäischen Union, ein dedizierter Server — und dort liegen Post und Website-Dateien.
Wir trennen das bewusst. «Server in der Schweiz» klingt gut, aber Ihre Korrespondenz liegt physisch in Frankreich, und genau so gehört es gesagt.
Verantwortlicher im Sinne der DSGVO ist der Inhaber des Dienstes: Andrew A. Valerievich — Privatperson (selbstständig), 57-59 Broad St, Bristol BS37 6AD, England. Dieselben Angaben stehen im Impressum, verlinkt am Fuss dieser Seite.
Einen eigenen Datenschutzbeauftragten hat der Dienst nicht — das Team ist klein. Anträge auf Auskunft, Berichtigung oder Löschung senden Sie über das Kontaktformular, Thema «Personenbezogene Daten»: Wir antworten innerhalb eines Monats, wie es die DSGVO verlangt.