Datenschutzerklärung
1. Verantwortlicher
Jan-Hendrik Beuth
Harmsstraße 54
24114 Kiel
Deutschland
E-Mail: jb@anymail.ws
2. Was beim Beantragen einer Adresse verarbeitet wird
Der Dienst richtet auf Wunsch eine zeitlich begrenzte Mail-Weiterleitung ein. Dafür werden folgende Daten verarbeitet:
| Datum | Form | Zweck | Speicherdauer |
|---|---|---|---|
| Gewünschter Adressname (localpart) | Klartext | Die Adresse muss angelegt werden können. | bis zu 30 Tage nach Abschluss des Vorgangs |
| Ihre Zieladresse | Klartext | Versand der Bestätigungsmail und Einrichtung der Weiterleitung. | nur bis zur Aktivierung, danach sofort gelöscht |
| Ihre Zieladresse | HMAC-SHA256 mit geheimem Schlüssel | Durchsetzen der Regel „höchstens eine Weiterleitung je Zieladresse" und Missbrauchsabwehr. | bis zu 30 Tage nach Abschluss des Vorgangs |
| Ihre IP-Adresse | HMAC-SHA256 mit geheimem Schlüssel | Begrenzung der Anfragen je Anschluss (Schutz vor automatisiertem Massenmissbrauch). | 48 Stunden im Anfrageprotokoll |
| Zeitstempel und Status des Vorgangs | Klartext | Ablauf der Fristen, Fehlersuche im Betrieb. | bis zu 30 Tage nach Abschluss des Vorgangs |
| Gewählte Sprache | Klartext | Sprache der Bestätigungsmail. | wie der Vorgang |
3. Warum Ihre Adresse gehasht wird
Der Dienst muss wiedererkennen können, ob für eine Zieladresse bereits eine Weiterleitung läuft – ohne die Adresse dauerhaft zu speichern. Dafür wird aus der Adresse mit einem geheimen, anwendungsweiten Schlüssel ein Prüfwert berechnet (HMAC-SHA256). Derselbe Eingabewert ergibt immer denselben Prüfwert, aus dem Prüfwert lässt sich die Adresse aber nicht zurückrechnen. Ohne Kenntnis des geheimen Schlüssels ist auch das Durchprobieren von Adressen nicht praktikabel.
Die Zieladresse im Klartext existiert nur zwischen dem Antrag und dem Moment, in dem die Weiterleitung nachweislich aktiv ist. Danach wird sie in derselben Datenbankanweisung gelöscht, die den Vorgang aktiv schaltet. Ab diesem Zeitpunkt kennt die Anwendung Ihre Adresse nur noch als Prüfwert. Die Weiterleitung selbst liegt dann beim Hosting-Anbieter (Abschnitt 7).
Während die Weiterleitung besteht, ist die Zuordnung von temporärer Adresse zu Ihrer Zieladresse in der Verwaltungsoberfläche des Hosting-Anbieters sichtbar und damit für den Verantwortlichen einsehbar. Sie entfällt mit der Löschung der Weiterleitung.
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO – Erbringung des von Ihnen angeforderten Dienstes (Anlegen, Betreiben und Löschen der Weiterleitung einschließlich Bestätigungsmail).
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Abwehr von automatisiertem Missbrauch, Spam und Identitätsmissbrauch (gehashte IP-Adresse, Anfragebegrenzung, Sperrliste, Rechenaufgabe im Browser).
5. Cookies und Speicherung im Browser
Es werden ausschließlich technisch notwendige Cookies gesetzt:
-
anymail_sess– Sitzungskennung. Sichert das Formular gegen Fremdeinreichung (CSRF) und hält die Rechenaufgabe der Bot-Prüfung fest. Wird mit dem Schließen des Browsers gelöscht. -
anymail_lang– merkt sich die gewählte Sprache. Enthält nurdeoderen, Laufzeit ein Jahr.
Beide Cookies sind auf Secure, HttpOnly und
SameSite=Strict gesetzt. Es findet keine Analyse, kein
Tracking und kein Profiling statt. Es werden keinerlei Inhalte von
fremden Servern nachgeladen – keine Schriftarten, keine Skripte, kein
Content-Delivery-Network. Auch die Bot-Prüfung (Altcha) läuft vollständig
auf diesem Server; dabei werden keine Daten an Dritte übermittelt.
6. Inhalte der weitergeleiteten Nachrichten
Nachrichten an eine temporäre Adresse werden vom Mailsystem des Hosting-Anbieters unmittelbar an Ihre bestätigte Adresse ausgeliefert. Diese Anwendung liest, speichert oder verarbeitet keine Nachrichteninhalte.
7. Auftragsverarbeitung und Hosting
Webserver, Datenbank und Mailsystem werden betrieben von:
ALL-INKL.COM – Neue Medien Münnich
Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Serverstandort und Verarbeitung erfolgen innerhalb der Europäischen Union.
8. Server-Protokolle
Der Webserver des Hosting-Anbieters führt eigene Zugriffsprotokolle, auf die diese Anwendung keinen Einfluss hat. Das Access-Log wird anonymisiert gespeichert und nach 7 Tagen gelöscht.
9. Löschfristen im Überblick
- Zieladresse im Klartext: sofort mit der Aktivierung der Weiterleitung.
- Nicht bestätigte Anträge: verfallen nach 2 Stunden und werden abgeschlossen.
- Weiterleitung: wird 24 Stunden nach bestätigter Aktivierung automatisch gelöscht.
- Anfrageprotokoll (IP-Prüfwert): 48 Stunden.
- Abgeschlossene Vorgänge insgesamt: 30 Tage.
Die Löschungen führt ein automatischer Prozess aus, der regelmäßig läuft. Es ist kein manuelles Eingreifen nötig.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Praktischer Hinweis zur Auskunft: Der Dienst führt keine Nutzerkonten. Nach der Aktivierung ist Ihre Adresse nur noch als Prüfwert gespeichert. Eine Zuordnung ist deshalb nur während eines laufenden Vorgangs und nur über die Ihnen zugesandte Statusseite möglich. Für eine Anfrage geben Sie bitte die betroffene temporäre Adresse an.
Zuständige Aufsichtsbehörde:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Deutschland
11. Missbrauch melden
Wird eine über diesen Dienst erzeugte Adresse missbräuchlich verwendet, wenden Sie sich bitte an abuse@anymail.ws.
12. Stand
27. August 2026