Datenschutzerklärung

Kurzfassung

1. Wer wir sind

Diese Datenschutzerklärung beschreibt, wie die App Ogneliss Mail für Android und iOS (Paket / Bundle-ID com.ogneliss.mail, „App“) und ihre Website https://ogneliss.ru/mail/de/ mit Ihren Informationen umgehen.

Entwickler und Verantwortlicher: Ermishin Oleg Andreevich (Einzelentwickler)

Kontakt für Datenschutzfragen und Anfragen zu Ihren Daten: oedante@gmail.com

Aktuelle Fassung dieser Erklärung: https://ogneliss.ru/mail/de/privacy

2. Zweck der App

Die App ist ein E-Mail-Client. Ihr einziger Zweck ist es, Ihnen das Lesen, Schreiben, Durchsuchen und Ordnen Ihrer E-Mails sowie das Ansehen und Verwalten von Kalender und Kontakten der verbundenen Konten in einer App zu ermöglichen. Unterstützt werden Microsoft Exchange (ActiveSync und EWS), Gmail, Outlook.com, Yandex, Mail.ru und andere Anbieter über IMAP und SMTP; die Anmeldung erfolgt über die Anmeldeseite des Anbieters selbst (OAuth) oder mit Passwort / App-Passwort.

Die App enthält keine Funktionen generativer künstlicher Intelligenz (KI) und sendet Ihre Daten an keinen KI-Dienst.

3. Welche Informationen die App nutzt und warum

Die App greift nur auf das zu, was für die von Ihnen genutzten Funktionen nötig ist:

Die App erfasst weder Ihren Standort noch Werbe-IDs, Browserverlauf, Zahlungsdaten oder Inhalte anderer Apps.

4. Google-Nutzerdaten

Dieser Abschnitt gilt, wenn Sie ein Google-Konto (Gmail / Google Workspace) über „Über Google anmelden“ hinzufügen.

4.1. Welche Google-Berechtigungen die App anfordert und warum

Weitere Google-Berechtigungen fordert die App nicht an, und sie nutzt keine anderen Google-APIs. Jede Berechtigung wird nur für die oben beschriebene Funktion verwendet.

4.2. Wo Google-Nutzerdaten gespeichert werden

Google-Nutzerdaten (E-Mails, Anhänge, Labels, Kontakte, Termine und Profilangaben) werden direkt von Google auf Ihr Gerät geladen und nur dort gespeichert — in der verschlüsselten Datenbank der App (SQLCipher) und in ihrem privaten Speicher. Sie werden nicht auf Server des Entwicklers hochgeladen und dort weder gespeichert noch verarbeitet. OAuth-Token liegen im geschützten Speicher des Geräts (unter Android abgesichert durch den Android Keystore, unter iOS im iOS-Schlüsselbund); das Aktualisierungstoken ist zusätzlich verschlüsselt (siehe Abschnitt 6).

4.3. Eingeschränkte Nutzung (Limited Use)

Insbesondere gilt:

• Google-Nutzerdaten werden nur verwendet, um die für Sie sichtbaren Funktionen für E-Mail, Kalender und Kontakte in der Oberfläche der App bereitzustellen, und nur auf Ihrem Gerät.
• Google-Nutzerdaten werden nur an Google selbst übertragen, um Ihre Aktionen auszuführen (z. B. eine E-Mail senden oder einen Termin speichern). An andere werden sie nicht übertragen, außer wenn dies aus Sicherheitsgründen (z. B. zur Untersuchung von Missbrauch), zur Einhaltung geltenden Rechts oder im Rahmen einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten mit vorheriger Benachrichtigung an Sie erforderlich ist.
• Google-Nutzerdaten werden nicht für Werbung verwendet oder übertragen, auch nicht für Retargeting, personalisierte oder interessenbezogene Werbung.
• Google-Nutzerdaten werden nicht verkauft und nicht zur Bewertung der Kreditwürdigkeit oder für Kreditzwecke verwendet.
• Google-Nutzerdaten werden nicht verwendet, um verallgemeinerte oder nicht personalisierte Modelle künstlicher Intelligenz oder maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren, und nicht, um KI-generierte Inhalte jeglicher Art zu erstellen, zu trainieren oder zu verbreiten.
• Kein Mensch liest Ihre Google-Nutzerdaten. Der Entwickler hat keinen Zugriff darauf. Ausnahmen: (a) Sie haben für bestimmte Daten ausdrücklich eingewilligt — z. B. selbst eine E-Mail oder ein Diagnoseprotokoll an den Support gesendet; (b) es ist aus Sicherheitsgründen erforderlich, etwa zur Untersuchung von Missbrauch; (c) es ist zur Einhaltung geltenden Rechts erforderlich.

4.4. Keine KI-generierten Inhalte, kein NCII

Die einzige Textvorschlagsfunktion der App — das Angebot, beim Schreiben einer E-Mail eine Formulierung zu ergänzen — ist eine einfache lokale Funktion: Sie schlägt Formulierungen aus einer eingebauten Liste und aus Formulierungen vor, die Sie bereits geschrieben haben. Sie läuft vollständig auf dem Gerät, verwendet kein KI-Modell und sendet nichts.

5. Microsoft, Yandex, Mail.ru und andere Anbieter

Für alle anderen Konten gelten dieselben Grundsätze: Daten werden direkt von Ihrem Anbieter auf das Gerät geladen, dort verschlüsselt gespeichert, nur für die Funktionen der App verwendet und nur an diesen Anbieter zurückgesendet. Bei der OAuth-Anmeldung mit Microsoft, Yandex oder Mail.ru wird der Anmeldeserver aus Abschnitt 6 genauso verwendet wie bei Google.

Wenn Sie ein Arbeitskonto verbinden (z. B. Microsoft Exchange Ihrer Organisation), werden dessen Daten auch von Ihrer Organisation verarbeitet — auf deren Server und nach deren Regeln. Der Server der Organisation kann eine Bildschirmsperre verlangen und eine Fernlöschung auslösen; auf einen solchen Befehl löscht die App die Daten des Arbeitskontos vom Gerät. Der Entwickler hat keinen Zugriff auf die Server Ihrer Organisation.

6. Der Anmeldeserver (ogneliss.ru/oauth)

Für die Anmeldung mit Google, Microsoft, Yandex oder Mail.ru nutzt die App einen kleinen Server des Entwicklers unter https://ogneliss.ru/oauth. Er ist nötig, weil das von diesen Anbietern ausgegebene OAuth-Client-Geheimnis nicht in eine App eingebaut werden darf, die jeder herunterladen kann. Seine einzige Aufgabe ist es, den Autorisierungscode gegen Token zu tauschen und Token zu erneuern. So funktioniert es:

• Sie melden sich im Browser auf der Seite des Anbieters selbst an (z. B. bei Google). Der Entwickler sieht Ihr Passwort nie.
• Der Anbieter übermittelt dem Server einen einmaligen Autorisierungscode. Der Server tauscht ihn beim Anbieter gegen ein Zugriffstoken und ein Aktualisierungstoken und liest aus dem vom Anbieter ausgestellten ID-Token Ihre E-Mail-Adresse und Ihren Namen, damit die App das Konto beschriften kann.
• Das Aktualisierungstoken wird sofort mit einem Schlüssel verschlüsselt (AES-256-GCM), der nur auf dem Server existiert. Zugriffstoken, verschlüsseltes Aktualisierungstoken, E-Mail-Adresse und Name werden höchstens 2 Minuten unter einem zufälligen Einmalcode im Arbeitsspeicher (RAM) des Servers gehalten, bis die App sie über HTTPS mit PKCE-Prüfung abholt. Sobald die App sie abgeholt hat oder die 2 Minuten abgelaufen sind, werden sie aus dem Speicher gelöscht. Sie werden nie auf die Festplatte oder in eine Datenbank geschrieben.
• Die App bewahrt das verschlüsselte Aktualisierungstoken im geschützten Speicher des Geräts auf (siehe Abschnitt 10). Läuft das Zugriffstoken ab (meist nach einer Stunde), sendet die App das verschlüsselte Aktualisierungstoken an den Server; dieser entschlüsselt es im Arbeitsspeicher, fordert beim Anbieter ein neues Zugriffstoken an, gibt es an die App zurück (zusammen mit einem neuen verschlüsselten Aktualisierungstoken, falls der Anbieter eines ausstellt) und speichert nichts.
• Der Server verbindet sich nie mit Ihrem Postfach, Kalender oder Ihren Kontakten und liest, speichert oder leitet keine E-Mails, Kontakte, Termine oder sonstigen Inhalte weiter. All das wird direkt zwischen Ihrem Gerät und Ihrem Anbieter übertragen.
• Der Server führt keine Benutzerkonten und keine Datenbank mit Nutzern oder Token.
• Zur Sicherheit und Fehlersuche schreibt der Server ein technisches Protokoll: eine Zeile pro Anfrage mit Datum und Uhrzeit, Methode und Pfad der Anfrage (ohne Parameter, also ohne Codes und Token), Antwortstatus und -dauer sowie IP-Adresse; lehnt ein Anbieter eine Anfrage ab, dessen Fehlercode. Das Protokoll ist in der Größe begrenzt, alte Einträge werden automatisch überschrieben.

7. Was die App nicht tut

• Sie zeigt keine Werbung und enthält keine Werbe-SDKs.
• Sie erfasst keine Analysedaten, Absturzberichte oder die Werbe-ID und enthält keine Tracking-SDKs von Drittanbietern.
• Sie verkauft Ihre Daten nicht und gibt sie nicht an Dritte weiter — außer an Ihre eigenen Mailanbieter zur Ausführung Ihrer Aktionen (und an Ihre Organisation bei Arbeitskonten).
• Sie sendet den Text Ihrer E-Mails nirgendwohin außer an Ihre Mailserver: Die App nutzt keine Cloud-Textverarbeitung und keine KI-Dienste.
• Sie verwendet Ihre Daten, einschließlich Google-Nutzerdaten, nicht zum Training von KI- oder Machine-Learning-Modellen.
• Sie lässt Absender nicht verfolgen, wann Sie deren E-Mails öffnen: Ein eingebauter Blocker deaktiviert Tracking-Pixel.

8. Weitergabe von Informationen

Ihre Informationen werden nur übertragen an:

• die Server für E-Mail, Kalender und Kontakte der von Ihnen hinzugefügten Konten (z. B. Google, Microsoft, Yandex, VK (Mail.ru) oder den Server Ihrer Organisation) — um auszuführen, worum Sie die App bitten;
• die Empfänger der E-Mails, die Sie senden;
• den Anmeldeserver aus Abschnitt 6 — nur Token, nie Inhalte.

Der Entwickler hat Ihre E-Mails, Kontakte und Kalender nicht und kann sie daher nicht offenlegen. Das Protokoll des Anmeldeservers kann nur auf gesetzliche Anordnung offengelegt werden.

9. Berechtigungen

9.1. Android-Berechtigungen

Berechtigungen werden angefordert, wenn die jeweilige Funktion benötigt wird. Eine Ablehnung deaktiviert nur diese Funktion. Den aktuellen Stand zeigt die App unter „Einstellungen → Berechtigungen“.

9.2. iOS-Berechtigungen (iPhone und iPad)

Wie unter Android werden Berechtigungen angefordert, wenn die jeweilige Funktion benötigt wird, und eine Ablehnung deaktiviert nur diese Funktion. Ihre Entscheidung können Sie jederzeit in den iOS-Einstellungen → Ogneliss Mail ändern.

10. Sicherheit

• Alle Verbindungen zu Mailservern und zum Anmeldeserver laufen ausschließlich über TLS (HTTPS, IMAPS, SMTP mit TLS), Serverzertifikate werden geprüft. Vertrauenswürdige Zertifizierungsstellen sind die des Systems, die von Ihnen auf dem Gerät installierten und, falls Sie sie aktivieren, die Zertifikate des russischen Digitalministeriums.
• Verschlüsselung gespeicherter Daten: Die Datenbank der App ist mit SQLCipher verschlüsselt; ihr Schlüssel liegt im geschützten Speicher — unter Android im geschützten Speicher von Android, abgesichert durch den Android Keystore, unter iOS im iOS-Schlüsselbund (Keychain) als Eintrag, der erst nach der ersten Entsperrung des Geräts nach einem Neustart zugänglich ist, an dieses Gerät gebunden ist und nicht auf andere Geräte übertragen wird.
• Passwörter und Token werden ebenso gespeichert: im geschützten Speicher von Android bzw. unter denselben Bedingungen im iOS-Schlüsselbund.
• Unter Android sind Cloud-Sicherung und Übertragung der App-Daten auf ein anderes Gerät deaktiviert — über Sicherungen verlassen Ihre Daten das Gerät nicht. Unter iOS sind die Datenordner der App von Sicherungen in iCloud und auf dem Computer ausgenommen; iOS kann nur die Einstellungen der App ohne E-Mail-Inhalte in die Gerätesicherung aufnehmen.
• Sie können die App per PIN und Biometrie sperren (auf iPhone und iPad per Face ID).
• Der Anmeldeserver verschlüsselt Aktualisierungstoken (AES-256-GCM) und gibt Token nur an die App-Instanz heraus, die die Anmeldung gestartet hat (PKCE).

Keine Art der Speicherung oder Übertragung ist absolut sicher, doch diese Maßnahmen sollen Ihre Daten unter Ihrer Kontrolle halten.

11. Speicherdauer und Löschung

• Daten bleiben auf dem Gerät, solange das Konto in der App eingerichtet ist. Wie viele E-Mails offline vorgehalten werden, legen Sie in den Synchronisierungseinstellungen fest.
• Konto in der App entfernen (Kontoeinstellungen) — alle Daten dieses Kontos auf dem Gerät werden gelöscht: E-Mails, Anhänge, Kontakte, Termine, Token.
• App deinstallieren — alle Daten der App auf dem Gerät werden gelöscht.
• Google-Zugriff widerrufen unter https://myaccount.google.com/permissions. Danach funktionieren die in der App gespeicherten Token nicht mehr. Auf dem Anmeldeserver liegen keine Daten über Sie, dort gibt es also nichts zu löschen.
• Zugriff von Microsoft, Yandex oder Mail.ru widerrufen in den Sicherheitseinstellungen des jeweiligen Kontos.
• E-Mails, Kontakte und Termine auf dem Server werden von Ihrem Mailanbieter oder Ihrer Organisation nach deren Regeln gespeichert und gelöscht.
• Das Protokoll des Anmeldeservers wird automatisch überschrieben, wenn seine Größengrenze erreicht ist.
• Sicherung (Einstellungen → „Sicherung und Umzug“) wird nur auf Ihren Befehl erstellt: Konto- und App-Einstellungen, Signaturen, auf dem Gerät gespeicherte Notizen und – wenn Sie es wählen – Passwörter und Anmelde-Tokens. Die Datei ist mit einem von Ihnen festgelegten Passwort verschlüsselt (AES-256-GCM) und wird dort gespeichert, wohin Sie sie senden; der Entwickler erhält sie nie. Google-Nutzerdaten sind nicht enthalten, außer dem Anmelde-Token, wenn Sie die Übernahme der Passwörter wählen.

Die App legt keine Konten beim Entwickler an; beim Entwickler gibt es daher nichts zu löschen. Bei Fragen und Anfragen zu Ihren Daten schreiben Sie an oedante@gmail.com.

12. Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren (oder dem in Ihrem Land vorgeschriebenen Mindestalter) und erfasst wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Informationen übermittelt hat, schreiben Sie an oedante@gmail.com.

13. Ihre Rechte

Ihre Daten sind auf Ihrem Gerät gespeichert; Sie können sie in der App jederzeit einsehen, ändern und löschen. Sie können sich auch an den Entwickler wenden, um Fragen zu stellen, Auskunft über Daten zu verlangen, die sich auf Sie beziehen (z. B. Einträge im Protokoll des Anmeldeservers), oder Ihre Rechte nach geltendem Datenschutzrecht auszuüben.

14. Änderungen dieser Erklärung

Eine neue Fassung wird unter https://ogneliss.ru/mail/de/privacy mit neuem Gültigkeitsdatum veröffentlicht. Über wesentliche Änderungen informiert die App beim Update. Sollte die App Google-Nutzerdaten jemals auf eine hier nicht beschriebene Weise verwenden müssen, bittet sie vorher um Ihre Einwilligung.

15. Kontakt

Ermishin Oleg Andreevich — oedante@gmail.com