Datenschutzrichtlinie

Letzte Aktualisierung: September 19, 2026

Techster Dynamics („wir", „uns" oder „unser") betreibt Clacks (den „Dienst"). Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, offenlegen und schützen, wenn Sie unseren Dienst nutzen.

Durch die Nutzung des Dienstes stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Richtlinie zu.

1. Informationen, die wir erheben

1.1 Von Ihnen bereitgestellte Informationen

Bei der Registrierung und Nutzung des Dienstes erheben wir:

• Kontoinformationen: E-Mail-Adresse, Passwort (gehasht), Anzeigename
• Profileinstellungen: Sprachpräferenz, Zeitzone, Benachrichtigungseinstellungen
• E-Mail-Kontoanmeldedaten: POP3/IMAP-Serverdetails und Passwörter (verschlüsselt gespeichert)
• OAuth-Tokens: Google OAuth-Tokens für Gmail-Zugriff (verschlüsselt gespeichert)

1.2 Automatisch erhobene Informationen

Bei der Nutzung des Dienstes erheben wir automatisch:

• Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, durchgeführte Aktionen
• Geräteinformationen: Browsertyp, Betriebssystem, Gerätetyp
• Protokolldaten: IP-Adresse, Zugriffszeiten, Fehlerprotokolle
• Cookies: Sitzungscookies und Präferenzcookies

1.3 E-Mail-Daten

Um den Weiterleitungsdienst bereitzustellen, verarbeiten wir:

• E-Mail-Metadaten: Absender, Empfänger, Betreff, Datum/Uhrzeit
• E-Mail-Inhalte: Nachrichtentext und Anhänge (nur für die Weiterleitung)
• Header: Technische E-Mail-Header, die für die Zustellung erforderlich sind

Wichtig: E-Mail-Inhalte werden während der Übertragung für Weiterleitungszwecke verarbeitet und nicht dauerhaft auf unseren Servern gespeichert.

2. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen, um:

2.1 Den Dienst bereitzustellen

• Ihr Konto zu erstellen und zu verwalten
• Verbindungen zu Ihren E-Mail-Konten herzustellen
• E-Mails zwischen Konten weiterzuleiten
• Routing-Regeln und Filter zu verarbeiten
• Die „Senden als"-Funktionalität zu ermöglichen

2.2 Den Dienst zu verbessern

• Nutzungsmuster und Trends zu analysieren
• Fehler oder Probleme zu identifizieren und zu beheben
• Neue Funktionen und Verbesserungen zu entwickeln
• Leistung und Zuverlässigkeit zu optimieren

2.3 Mit Ihnen zu kommunizieren

• Dienstbezogene Benachrichtigungen zu senden
• Auf Supportanfragen zu antworten
• Sie über wichtige Updates oder Änderungen zu informieren
• Bei Bedarf Sicherheitswarnungen zu senden

2.4 Sicherheit zu gewährleisten

• Betrug oder Missbrauch zu erkennen und zu verhindern
• Auf unbefugten Zugriff zu überwachen
• Unsere Nutzungsbedingungen durchzusetzen
• Die Rechte und die Sicherheit der Nutzer zu schützen

3. Datenspeicherung und Sicherheit

3.1 Datenspeicherung

Ihre Daten werden auf sicheren Servern gespeichert mit:

• Branchenüblicher Verschlüsselung für ruhende Daten
• TLS-Verschlüsselung für Daten während der Übertragung
• Regelmäßigen Sicherheitsaudits und -updates
• Redundanten Backups für die Notfallwiederherstellung

3.2 Anmeldedatensicherheit

E-Mail-Kontoanmeldedaten werden geschützt durch:

• XChaCha20-Poly1305 authentifizierte Verschlüsselung (via libsodium) mit separaten Datenverschlüsselungsschlüsseln
• Umschlagverschlüsselung mit Key Encryption Keys (KEK) getrennt von verschlüsselten Daten gespeichert
• Sichere Schlüsselverwaltungspraktiken
• Keine Klartextspeicherung von Passwörtern oder Token

3.3 Sicherheitsmaßnahmen

Wir implementieren mehrere Sicherheitsebenen:

• Zwei-Faktor-Authentifizierung (2FA) als Option
• Ratenbegrenzung und Brute-Force-Schutz
• Sitzungsverwaltung und sichere Cookies
• Regelmäßige Sicherheitstests und -überwachung

4. Datenweitergabe und Offenlegung

4.1 Wir verkaufen Ihre Daten nicht

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte zu Marketingzwecken.

4.2 Dienstleister

Wir können Daten mit vertrauenswürdigen Dienstleistern teilen, die uns unterstützen bei:

• Hosting- und Infrastrukturdiensten
• E-Mail-Zustellung und -Verarbeitung
• Analyse und Überwachung
• Kundensupport-Tools

Diese Anbieter sind durch Vertraulichkeitsvereinbarungen gebunden und dürfen Daten nur verwenden, um Dienste für uns bereitzustellen.

4.3 Rechtliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn dies erforderlich ist, um:

• Rechtlichen Verpflichtungen oder Gerichtsbeschlüssen nachzukommen
• Unsere Rechte, unser Eigentum oder unsere Sicherheit zu schützen
• Betrug oder illegale Aktivitäten zu verhindern
• Auf rechtmäßige Anfragen von Behörden zu reagieren

4.4 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Daten übertragen werden. Wir werden Sie über solche Änderungen und die Ihnen zur Verfügung stehenden Wahlmöglichkeiten informieren.

5. Dienste Dritter

5.1 Google-Dienste

Der Dienst integriert sich über OAuth 2.0 mit Google Gmail:

• Wir fordern die folgenden Gmail-Berechtigungen an, die jeweils für eine bestimmte Funktion erforderlich sind:
  • E-Mail-Import (gmail.insert): E-Mails von externen Konten über die Gmail-API in Ihren Gmail-Posteingang importieren
  • Label-Anwendung (gmail.modify): Benutzerdefinierte Labels auf importierte Nachrichten anwenden und die Identität Ihres Gmail-Kontos überprüfen. Diese Berechtigung erlaubt technisch Lese-/Schreibzugriff auf Nachrichten; Clacks verwendet sie jedoch nur zum Labeln importierter Nachrichten und zur Kontoüberprüfung — es liest oder ändert Ihre bestehenden Gmail-Nachrichten nicht
  • Label-Organisation (gmail.labels): Benutzerdefinierte Gmail-Labels zur Kategorisierung importierter Nachrichten erstellen und auflisten
  • Senden als (gmail.settings.basic, gmail.settings.sharing): Externe E-Mail-Adressen für den Versand über Gmail konfigurieren und verwalten
• Wir fordern nur die für jede Funktion erforderlichen Mindestberechtigungen an
• Die Datenschutzrichtlinie von Google gilt für Ihre Gmail-Daten
• Sie können den Zugriff jederzeit über Ihre Kontoeinstellungen oder Google-Kontoeinstellungen widerrufen
• Bei Trennung widerrufen wir unsere Zugriffstoken bei Google

5.2 Externe E-Mail-Anbieter

Wenn Sie POP3/IMAP-Konten verbinden:

• Gilt die Datenschutzrichtlinie Ihres Anbieters für dieses Konto
• Greifen wir nur auf Daten zu, die für den Weiterleitungsdienst erforderlich sind
• Werden Verbindungsanmeldedaten verschlüsselt gespeichert

6. Cookies und Tracking

6.1 Cookies, die wir verwenden

6.2 Cookie-Verwaltung

Sie können Cookies verwalten über:

• Ihre Browsereinstellungen
• Unsere Cookie-Einwilligungsoptionen (wo zutreffend)

Hinweis: Das Deaktivieren wesentlicher Cookies kann die Funktionalität des Dienstes beeinträchtigen.

6.3 Analytik

Wir verwenden Umami, eine datenschutzorientierte Open-Source-Analyseplattform, um zu verstehen, wie unser Dienst genutzt wird. Umami:

• Verwendet keine Cookies für das Tracking
• Sammelt keine persönlichen Informationen
• Verfolgt Benutzer nicht über Websites hinweg
• Ist vollständig DSGVO-, CCPA- und PECR-konform
• Sammelt nur anonymisierte, aggregierte Daten (Seitenaufrufe, Verweise, Gerätetypen)

Analysedaten werden auf unserer eigenen Infrastruktur gehostet und nicht mit Dritten geteilt.

7. Datenaufbewahrung

7.1 Aktive Konten

Solange Ihr Konto aktiv ist, speichern wir:

• Kontoinformationen und -einstellungen
• Verbindungsanmeldedaten (verschlüsselt)
• Nutzungsprotokolle (zur Fehlerbehebung)

7.2 E-Mail-Daten

• E-Mail-Inhalte werden in Echtzeit verarbeitet und nicht dauerhaft gespeichert
• Nachrichtenhistorie/-protokolle werden für einen begrenzten Zeitraum aufbewahrt (typischerweise 30-90 Tage)
• Protokolle fehlgeschlagener Nachrichten werden zur Fehlerbehebung aufbewahrt

7.3 Kontolöschung

Wenn Sie Ihr Konto löschen:

• Werden Kontodaten innerhalb von 30 Tagen dauerhaft gelöscht
• Werden verschlüsselte Anmeldedaten sicher zerstört
• Werden Sicherungskopien gemäß unserem Aufbewahrungsplan bereinigt
• Können einige anonymisierte Daten für Analysezwecke aufbewahrt werden

8. Ihre Rechte und Wahlmöglichkeiten

Abhängig von Ihrem Rechtsgebiet haben Sie möglicherweise das Recht auf:

8.1 Auskunft

Anforderung einer Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben.

8.2 Berichtigung

Anforderung der Berichtigung unrichtiger oder unvollständiger Daten.

8.3 Löschung

Anforderung der Löschung Ihrer personenbezogenen Daten, vorbehaltlich gesetzlicher Verpflichtungen.

8.4 Datenübertragbarkeit

Anforderung einer maschinenlesbaren Kopie Ihrer Daten.

8.5 Widerspruch

Widerspruch gegen bestimmte Verarbeitungen Ihrer Daten.

8.6 Einschränkung

Anforderung der Einschränkung der Verarbeitung unter bestimmten Umständen.

8.7 Widerruf der Einwilligung

Widerruf der Einwilligung für eine auf Einwilligung basierende Verarbeitung.

Um diese Rechte auszuüben, kontaktieren Sie uns über die Anwendung oder per E-Mail. Wir werden innerhalb von 30 Tagen antworten.

9. Internationale Datenübermittlungen

Wenn Sie von außerhalb unseres primären Betriebsgebiets auf den Dienst zugreifen:

• Können Ihre Daten in andere Länder übermittelt und dort verarbeitet werden
• Stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind
• Stimmen Sie durch die Nutzung des Dienstes solchen Übermittlungen zu

10. Datenschutz für Kinder

Der Dienst ist nicht für Nutzer unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn wir feststellen, dass ein Kind uns personenbezogene Daten bereitgestellt hat, werden wir diese umgehend löschen.

11. Regionale Datenschutzrechte

11.1 Europäischer Wirtschaftsraum (EWR)

Wenn Sie sich im EWR befinden, haben Sie Rechte gemäß der Datenschutz-Grundverordnung (DSGVO), einschließlich der in Abschnitt 8 aufgeführten. Unsere Rechtsgrundlagen für die Verarbeitung umfassen:

• Vertrag: Um den von Ihnen angeforderten Dienst bereitzustellen
• Einwilligung: Für optionale Funktionen und Kommunikation
• Berechtigtes Interesse: Für Sicherheit, Analyse und Verbesserung

11.2 Einwohner Kaliforniens

Einwohner Kaliforniens haben Rechte gemäß dem California Consumer Privacy Act (CCPA):

• Recht zu erfahren, welche personenbezogenen Daten wir erheben
• Recht auf Löschung personenbezogener Daten
• Recht auf Widerspruch gegen den Verkauf (wir verkaufen keine Daten)
• Recht auf Nichtdiskriminierung

12. Reaktion auf Sicherheitsvorfälle

Im Falle einer Datenschutzverletzung:

• Werden wir den Vorfall umgehend untersuchen und eindämmen
• Werden wir betroffene Nutzer innerhalb von 72 Stunden benachrichtigen (wo gesetzlich vorgeschrieben)
• Werden wir Informationen über die Art der Verletzung und Abhilfemaßnahmen bereitstellen
• Werden wir bei Bedarf den zuständigen Behörden Bericht erstatten

13. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen:

• Werden wir Sie per E-Mail oder über den Dienst benachrichtigen
• Wird die aktualisierte Richtlinie auf dieser Seite veröffentlicht
• Wird das Datum „Letzte Aktualisierung" überarbeitet

Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Annahme der überarbeiteten Richtlinie.

14. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:

• Allgemeine Anfragen: hello@techdyn.co.uk
• Technischer Support: hello@techdyn.co.uk
• Datenschutz-/Datenanfragen: dpo@techster.co.uk
• Rechtliche Anfragen: legal@techster.co.uk
• Sicherheitsmeldungen: security@techster.co.uk

Geschäftssitz: 86-90, Paul Street, London EC2A 4NE

Techster Dynamics ist ein Handelsname von Techster Ltd, einem in England & Wales eingetragenen Unternehmen (Nr. 17005321) mit Sitz in 86-90, Paul Street, London EC2A 4NE.

Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten.

15. Datenschutzbeauftragter

Sofern nach geltendem Recht erforderlich, haben wir einen Datenschutzbeauftragten (DSB) ernannt, der über die oben genannten Kontaktmethoden erreichbar ist.

Techster Dynamics © 2026 — Alle Rechte vorbehalten.