Datenschutzerklärung

Stand: September 2026

Der Schutz deiner Daten ist uns wichtig – gerade weil Mailferry Zugang zu deinen E-Mail-Postfächern benötigt. Hier erklären wir, welche Daten wir verarbeiten, wozu und wie lange.

1. Verantwortlicher

Repatronix, Inhaber Michael Kaufmann, Hofäcker 44, 94539 Grafling, Deutschland
E-Mail: info@repatronix.de, Telefon: +49 991 98157200

2. Überblick: Was Mailferry tut

Mailferry überträgt auf deinen Auftrag neu eingehende E-Mails aus einem Postfach (Quelle) in ein anderes Postfach (Ziel) und hilft dir, den Wechsel deiner E-Mail-Adresse bei deinen Kontakten zu organisieren. Dafür verarbeiten wir die unten genannten Daten ausschließlich, um diesen Dienst zu erbringen. Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte zu Werbezwecken.

3. Welche Daten wir verarbeiten

a) Dein Nutzerkonto

E-Mail-Adresse, optional dein Vorname, dein Passwort (nur als nicht umkehrbarer Hash nach dem Argon2id-Verfahren), Angaben zu deinem zweiten Faktor (Passkey: nur der öffentliche Schlüssel; Authenticator-App: verschlüsselter Schlüssel), Zeitpunkt der Registrierung und der letzten Anmeldung sowie deine Einstellungen.

b) Zugangsdaten zu deinen Postfächern

Servername, Benutzername und – je nach Anbieter – ein App-Passwort oder ein von Microsoft ausgestelltes Zugriffstoken. Diese Zugangsdaten werden mit AES-256-GCM verschlüsselt gespeichert und nur für die Übertragung und die von dir ausgelösten Funktionen (z. B. Newsletter-Abmeldung) verwendet.

c) E-Mails

E-Mails werden bei der Übertragung kurzzeitig vom Quell- ins Zielpostfach durchgereicht. Ihre Inhalte werden dabei nicht gespeichert und nicht ausgewertet. Gespeichert werden nur Angaben, die für die Funktionen nötig sind:

• für die Adresswechsel-Liste: Absenderadresse bzw. -domain und Anzeigename, Anzahl und Zeitpunkt der E-Mails sowie ggf. ein vom Absender angegebener Abmeldelink,
• zur Vermeidung doppelter Übertragungen: ein nicht umkehrbarer Hash-Wert der technischen Nachrichtenkennung (Message-ID),
• ein Protokoll der Übertragungen (Zeitpunkt, Anzahl, Fehlermeldungen).

Zur Erkennung, ob ein Absender bereits an deine neue Adresse schreibt, liest Mailferry in deinem Zielpostfach ausschließlich Kopfzeilen (Absender, Empfänger, Nachrichtenkennung, Abmeldeangaben) neuer E-Mails, keine Inhalte.

d) Abo und Zahlungen

Schließt du ein Abo ab, speichern wir die Kennung deines PayPal-Abos, dessen Status, den Preis, die Termine der nächsten Abbuchung sowie Datum und Betrag eingegangener Zahlungen. Deine Bankverbindung oder Kartendaten erhalten wir nicht – die Zahlung wickelt PayPal ab. Eingelöste Gutscheine speichern wir mit dem Zeitpunkt der Einlösung.

e) Technische Daten

Beim Aufruf der Webseite verarbeitet unser Hoster technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Protokollen. Zum Schutz vor Missbrauch speichern wir IP-Adressen kurzzeitig bei Anmelde- und Registrierungsversuchen (höchstens 24 Stunden).

f) Cookies

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie, damit du angemeldet bleibst. Es wird beim Schließen des Browsers gelöscht. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies. Schriftarten und Skripte werden nicht von fremden Servern geladen.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes und deines Kontos: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Nutzungsverhältnis).
• Abo, Zahlung und Gutscheine: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung der Zahlungsdaten: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).
• Sicherheit, Missbrauchsschutz und Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Die in übertragenen E-Mails enthaltenen Daten Dritter (z. B. Absender) verarbeiten wir nur im Rahmen der von dir beauftragten Übertragung in dein eigenes Postfach: Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger und Dienstleister

• Hosting: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.
• Deine E-Mail-Anbieter: Mailferry verbindet sich in deinem Auftrag mit den von dir angegebenen Postfächern (z. B. GMX, Microsoft Outlook.com).
• Microsoft: Wenn du ein Outlook.com-Konto verbindest, meldest du dich direkt bei Microsoft an. Dabei gelten die Datenschutzbestimmungen von Microsoft.
• PayPal: Die Zahlung für ein Abo wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, als eigenständig Verantwortlicher ab. Dabei gelten die Datenschutzhinweise von PayPal. Wir übermitteln an PayPal deine E-Mail-Adresse und eine interne Kundennummer.
• Newsletter-Abmeldung: Meldest du einen Newsletter ab, wird die Abmeldung an die vom Versender angegebene Adresse übermittelt.

Eine Übermittlung in Drittländer findet durch uns nicht statt; für Anbieter wie Microsoft gelten deren eigene Regelungen.

6. Speicherdauer

• Kontodaten, Zugangsdaten, Weiterleitungen und Adresswechsel-Listen: bis du dein Konto löschst. Die Löschung erfolgt sofort und vollständig.
• Zahlungsdaten (Datum, Betrag, E-Mail-Adresse, Abo-Kennung): 10 Jahre gemäß den steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB), auch nach Löschung deines Kontos.
• Nicht bestätigte Registrierungen: nach 7 Tagen.
• Übertragungsprotokolle: rollierend, ältere Einträge werden automatisch entfernt.
• IP-Adressen zum Missbrauchsschutz: höchstens 24 Stunden.

7. Sicherheit

Die Verbindung zur Webseite ist per TLS verschlüsselt. Zugangsdaten werden verschlüsselt gespeichert, der Schlüssel liegt getrennt außerhalb des Webverzeichnisses. Dein Konto kannst du mit einem Passkey oder einer Authenticator-App zusätzlich schützen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Dein Konto kannst du jederzeit selbst unter „Mein Konto“ löschen. Für alle anderen Anliegen schreib an info@repatronix.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.