Datenschutzerklärung

Datenschutz hat bei m-box.org höchste Priorität. Wir erheben nur die Daten, die für den Betrieb des Dienstes zwingend erforderlich sind. Wir verkaufen keine Daten, zeigen keine Werbung und geben keine Informationen an Dritte weiter — außer wenn wir gesetzlich dazu verpflichtet sind.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Albus IT, Inhaber Marco Albus
Am Park 2, 61169 Friedberg (Hessen)
E-Mail: datenschutz@m-box.org

2. Welche Daten wir erheben

Bei der Registrierung

Vorname und Nachname
Gewünschte E-Mail-Adresse (Postfachname und Domain)
Kontakt-E-Mail-Adresse (Ihre bisherige Adresse, für Bestätigungen)
Passwort (verschlüsselt gespeichert, nicht im Klartext)
Gewählter Tarif
Datum und Uhrzeit der Registrierung

Bei der Nutzung des E-Mail-Dienstes

E-Mail-Inhalte, Anhänge, Absender und Empfänger (für die Zustellung erforderlich)
Kalender- und Kontaktdaten (wenn Sie diese Funktionen nutzen)
Technische Verbindungsdaten (IP-Adresse, Zeitstempel) — nur für max. 7 Tage in Server-Logs

Bei der Zahlungsabwicklung

Zahlungen werden über Stripe verarbeitet. Wir erhalten von Stripe ausschließlich die Information, ob eine Zahlung erfolgreich war. Kreditkartendaten werden niemals auf unseren Servern gespeichert.

Beim Umzugsservice

Wenn Sie unseren kostenlosen Umzugsservice nutzen, übermitteln Sie uns temporär die Zugangsdaten Ihres bisherigen E-Mail-Anbieters. Diese Daten werden ausschließlich für die einmalige Übertragung Ihrer E-Mails verwendet und danach sofort gelöscht. Sie werden nicht gespeichert oder an Dritte weitergegeben.

3. Zweck der Verarbeitung

Bereitstellung und Betrieb des E-Mail-Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
Abrechnung und Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)
Kommunikation mit Ihnen (Support, Systemmeldungen) (Art. 6 Abs. 1 lit. b DSGVO)
Einhaltung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Eine Verarbeitung zu Werbezwecken oder Profilbildung findet nicht statt.

4. Speicherung & Löschung

Aktive Konten: Daten werden für die Dauer des Vertragsverhältnisses gespeichert.
Testkonten ohne Zahlung: Postfach wird nach 30 Tagen deaktiviert und nach 40 Tagen vollständig gelöscht.
Gekündigte Konten: Löschung innerhalb von 30 Tagen nach Vertragsende.
Server-Logs: Automatische Löschung nach 7 Tagen.
Steuerrelevante Daten (Rechnungen): Aufbewahrung für 10 Jahre gemäß gesetzlicher Pflicht.
Umzugsservice-Zugangsdaten: Sofortige Löschung nach erfolgreicher Übertragung.

5. Weitergabe an Dritte

Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter. Ausnahmen:

Stripe Inc. — Zahlungsabwicklung (Privacy Shield / EU-Standardvertragsklauseln)
AIT-Hosting.de — Technischer Infrastrukturbetrieb (Server in Deutschland)
Gesetzliche Verpflichtungen — Bei behördlichen Anfragen auf Basis eines rechtskräftigen Beschlusses

Eine Weitergabe zu Werbe- oder Analysezwecken findet nicht statt.

6. Serverstandort & Infrastruktur

Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet. Die technische Infrastruktur wird von AIT-Hosting.de betrieben. Es findet keine Übertragung in Länder außerhalb der EU statt (mit Ausnahme der Stripe-Zahlungsabwicklung, die durch EU-Standardvertragsklauseln abgesichert ist).

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
Berichtigungsrecht (Art. 16 DSGVO) — Korrektur unrichtiger Daten
Löschungsrecht (Art. 17 DSGVO) — "Recht auf Vergessenwerden"
Einschränkungsrecht (Art. 18 DSGVO) — Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten
Widerspruchsrecht (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@m-box.org
Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, datenschutz.hessen.de

8. Cookies & Tracking

m-box.org verwendet keine Tracking-Cookies, kein Google Analytics, kein Facebook Pixel und keine sonstigen Analyse-Tools von Drittanbietern.

Technisch notwendige Cookies (Session-Cookies für das Webmail-Interface) werden ausschließlich für die Funktion des Dienstes eingesetzt und nach dem Schließen des Browsers gelöscht.

9. Zahlungsabwicklung

Zahlungen werden über Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) abgewickelt. Stripe ist PCI-DSS Level 1 zertifiziert — der höchste Sicherheitsstandard für Zahlungsabwicklung. Die Datenübertragung an Stripe ist durch EU-Standardvertragsklauseln abgesichert.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

10. Kontakt Datenschutz

Bei Fragen zum Datenschutz erreichen Sie uns unter:
datenschutz@m-box.org

Albus IT, Marco Albus
Am Park 2, 61169 Friedberg (Hessen)