Datenschutz

Stand: 6. November 2026. Diese Hinweise gelten für den Wegwerf-Mail-Dienst von SealedInbox.

Verantwortlicher

Aufruf der Website

Beim Aufruf fallen technisch notwendige Verbindungsdaten an, etwa IP-Adresse, Zeitpunkt und angeforderter Pfad. Sie dienen der Bereitstellung, der Fehleranalyse und dem Schutz vor Missbrauch. Die Verarbeitung für den sicheren Betrieb stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Temporäres Postfach

Für den angeforderten Postfachdienst verarbeitet SealedInbox die erzeugte Adresse, Ablaufzeit und einen Hash des Zugriffsschlüssels. Bei Eingang einer Mail verarbeitet der Dienst Absender, Betreff, Empfangszeit und Inhalt, um die Nachricht und erkannte Codes oder Links im Postfach anzuzeigen. Die Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Angaben Dritter in empfangenen Nachrichten verarbeitet der Dienst zur Zustellung und Anzeige auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ein Postfach ist 15 Minuten ab Erstellung erreichbar und kann einmalig auf insgesamt 60 Minuten verlängert werden. Nach Ablauf endet der Zugriff und die planmäßige Bereinigung entfernt Postfach und Nachrichten. Sie können das Postfach vorher löschen. Für die Begrenzung von Adressanfragen speichert der Dienst einen gesalzenen Hash der IP-Adresse und den Zeitpunkt der Anfrage. Einträge werden nach einer Stunde bei der nächsten Bereinigung entfernt.

Einmal-Notiz

Die Einmal-Notiz verschlüsselt Ihren Text im Browser (AES-256-GCM), bevor er übertragen wird. Der Schlüssel steht ausschließlich im Teil des Links hinter dem #. Browser senden diesen Teil nicht an Server, deshalb erhält SealedInbox ihn nie. Wir speichern nur den verschlüsselten Text, den Initialisierungsvektor, bei Passwortschutz einen Zufallswert (Salt) für die Passwortableitung, die Zeitpunkte von Erstellung und Ablauf sowie einen Hash des Lösch-Tokens. Bei Passwortschutz speichern wir außerdem einen Hash eines im Browser abgeleiteten Prüfwerts und die Zahl der Fehlversuche (nach 5 falschen Versuchen wird die Notiz gelöscht); daraus lassen sich weder Passwort noch Schlüssel ableiten. Wir können den Inhalt technisch nicht lesen. Ein Passwort verlässt Ihren Browser nicht.

Die Notiz wird beim ersten Abruf in einem Schritt ausgegeben und gelöscht. Ungelesene Notizen löscht die planmäßige Bereinigung nach der gewählten Frist von 1 Stunde, 24 Stunden oder 7 Tagen. Es gibt keine Lesebestätigung und kein Konto. Für die Begrenzung neuer Notizen speichern wir wie bei Adressen einen gesalzenen Hash der IP-Adresse mit dem Zeitpunkt, der nach einer Stunde bei der Bereinigung entfernt wird. Die Leseseite einer Notiz meldet keinen Seitenaufruf an die Reichweitenmessung, weil die Notiz-ID im Pfad steht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsbegrenzung lit. f.

Browser und Geräteübergabe

SealedInbox verwendet den Sitzungsspeicher des Browsers, um Postfachadresse, Zugriffsschlüssel und gewählte Einstellungen beim Neuladen im selben Tab bereitzuhalten. In der lokalen Demo können dort auch Beispielnachrichten liegen. Bei einer Geräteübergabe speichert der Dienst einen Hash des Einmalcodes, der höchstens zwei Minuten gültig ist. Beim Einlösen wird der bisherige Zugriffsschlüssel ersetzt. Der für diese ausdrücklich angeforderten Funktionen erforderliche Zugriff auf den Sitzungsspeicher richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG.

Alias-Vorschau

Die Vorschau ermöglicht das Testen der Alias-Verwaltung. Sie verarbeitet Alias-Adresse, Bezeichnung, Zieladresse, Status und bei Verwendung die eingetragenen Absenderregeln. Der Browser hält den Zugangsschlüssel im Sitzungsspeicher. Die lokale Vorschau simuliert die Weiterleitung. Die öffentliche Alias-Verwaltung ist eine Demo. Ein separater privater Pilot leitet E-Mails für vorab eingerichtete Adressen an verifizierte Zielpostfächer weiter. Cloudflare verarbeitet dazu Absender, Empfänger und Nachricht. SealedInbox legt im Pilot keine Kopie der weitergeleiteten Nachricht in seiner Postfachdatenbank ab.

Cookielose Reichweitenmessung

Beim Aufruf einer Seite von sealedinbox.eu sendet Ihr Browser eine kurze Meldung an unseren eigenen Server (adminpanel.moersbergerit.de, von uns betrieben, kein Drittanbieter). Sie enthält nur die aufgerufene Seite (Pfad ohne Abfrageparameter), die Adresse der Seite, von der Sie kommen (Referrer), die Kampagnenparameter utm_source, utm_campaign und ref sowie eine Kennzeichnung der Website. Postfachadresse, Zugriffsschlüssel, Alias, Nachrichteninhalte und Eingaben werden nie übermittelt. Es werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert. Die Meldung wird nur auf der echten Domain gesendet.

Auf dem Server speichern wir Zeitpunkt, Website, Seitenpfad, die Herkunftsart (zum Beispiel Suchmaschine oder direkter Aufruf), vom Referrer nur den Host-Namen, die Kampagnenangaben und einen Besucher-Hash. Der Hash wird aus IP-Adresse und Browserkennung gebildet, mit einem Zusatzwert, der sich täglich ändert. Er dient dazu, Aufrufe eines Tages zu einem Besuch zusammenzufassen, und lässt keinen Rückschluss über mehrere Tage zu. Ihre IP-Adresse selbst legen wir in dieser Auswertung nicht ab. Aufrufe, die erkennbar von automatischen Programmen stammen, markieren wir und rechnen sie aus der Auswertung heraus. Die Einträge werden nach 90 Tagen gelöscht.

Zweck ist die Auswertung, welche Seiten gelesen werden und woher Besucher kommen, um das Angebot zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sie können der Messung jederzeit widersprechen: Schreiben Sie an [email protected] oder schalten Sie in Ihrem Browser das Senden von Skripten für diese Seite ab.

Infrastruktur

Die Website läuft auf einem von uns betriebenen Mac Studio in Deutschland. Cloudflare, Inc. stellt den vorgeschalteten HTTPS-Dienst und Cloudflare Tunnel bereit. Die Reichweitenmessung läuft auf einem eigenen Server in Deutschland, ebenfalls hinter Cloudflare. Die Postfach-API und der Mail-Empfang laufen über Cloudflare Workers und Email Routing. Die Postfachdatenbank Cloudflare D1 ist auf die EU beschränkt. Andere Cloudflare-Dienste können Daten auch außerhalb der EU verarbeiten.

Für die Fehleranalyse erfasst Cloudflare Zustellereignisse und technische Metadaten. Cloudflare beschreibt Umfang und Abrufzeitraum im Aktivitätsprotokoll. Hinweise zur Verarbeitung und zu den Garantien für internationale Übermittlungen stehen im Cloudflare-Datenschutzanhang.

Kontakt und Missbrauchsmeldungen

Bei einer Kontaktaufnahme werden die angegebenen Kontaktdaten und der Inhalt der Anfrage zur Bearbeitung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug und sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Abschluss der Bearbeitung gelöscht, soweit keine Aufbewahrungspflichten bestehen.

Ihre Rechte

Sie können unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.