Datenschutzerklärung

Stand: 16.12.2025

1. Verantwortlicher

appfield.net
Frank Burian, M.Sc.
Zietenstraße 125
09130 Chemnitz

E-Mail: support [at] office [dot] trashmailr [dot] com
USt-IdNr.: DE348967752

2. Überblick: Worum geht’s hier?

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wofür wir sie nutzen und welche Rechte Sie haben.

3. Arten der verarbeiteten Daten

  • Kontodaten (Vorname, E-Mail-Adresse, Passwort-Hash)
  • Postfach-/Kommunikationsdaten (Trashmail-Adresse/Postfachkennung, E-Mail-Inhalte, Anhänge, Header, Betreff)
  • Nutzungs-/Protokolldaten (IP-Adresse, Zeitstempel, User-Agent, Fehler-/Sicherheitslogs)
  • Vertrags-/Abrechnungsdaten (gebuchtes Paket, Laufzeit, Zahlungsstatus, Transaktions-IDs)

4. Zwecke der Verarbeitung

  • Betrieb und Bereitstellung des Dienstes (Postfächer, Abruf, Anzeige)
  • Registrierung/Verwaltung von TrashMailr-Konten
  • Bereitstellung von Premium, Abrechnung, Belege
  • Sicherheit (Missbrauchserkennung, Spam-/Betrugsabwehr, Angriffserkennung)
  • Support und Kommunikation
  • Werbung in der kostenlosen Version (Google AdSense - nur mit Einwilligung, siehe Cookies/Consent)

5. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliche Nutzung: Dienst bereitstellen, Premium erfüllen)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z.B. Aufbewahrung von Abrechnungsunterlagen)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Sicherheit, Stabilität, Missbrauchsabwehr)
  • Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung für optionale Cookies/Ads/Tracking)

6. Nutzung ohne TrashMailr-Konto: Postfächer empfangen/lesen

Sie können TrashMailr ohne Registrierung nutzen. Dabei verarbeiten wir insbesondere die Postfachkennung, die im Postfach enthaltenen E-Mail-Inhalte/Anhänge sowie technische Protokolldaten (z.B. IP-Adresse, Zeitstempel), um den Dienst bereitzustellen und abzusichern.

Wichtiger Hinweis: Wegwerf-Postfächer sind grundsätzlich so aufgebaut, dass Inhalte von Dritten eingesehen werden können, wenn diese die Adresse kennen (sofern kein Passwortschutz genutzt wird). Bitte nutzen Sie den Dienst nicht für sensible Daten.

7. TrashMailr-Konto (kostenlos)

Bei der Registrierung verarbeiten wir Vorname, E-Mail-Adresse und Passwort (als Hash). Zusätzlich speichern wir Ihre Einstellungen/Funktionen (z.B. Spamliste-Regeln, Bookmark/Direktlink, Passwortschutz - soweit genutzt).

8. Premium, Zahlungsabwicklung

Wenn Sie Premium buchen, verarbeiten wir Vertragsdaten (Paket, Laufzeit, Status) und abrechnungsrelevante Daten (Transaktions-ID, Zahlungsstatus).

Zahlungsdienstleister:

  • Mollie B.V. (Kreditkarte): Zahlungsabwicklung über Mollie.
  • PayPal: Zahlungsabwicklung über PayPal.

Die Zahlungsdienstleister verarbeiten Zahlungs- und ggf. Identifikationsdaten in eigener Verantwortung. Wir erhalten in der Regel keine vollständigen Kreditkartendaten, sondern Statusinformationen und Referenzen.

9. E-Mail senden/antworten/weiterleiten (Premium)

Wenn Sie Premium-Funktionen nutzen, verarbeiten wir Absender/Empfänger, Inhalte, Anhänge und technische Header zur Durchführung der Funktion. Optional kann - wenn von Ihnen genutzt - ein Postausgang gespeichert werden.

10. RSS-Feeds und Direktlinks (Premium)

RSS-Feeds und Direktlinks können Inhalte eines Postfachs zugänglich machen. Bitte behandeln Sie RSS-/Link-Tokens wie ein Passwort und geben Sie diese nicht ungewollt weiter.

11. Hosting und Server-Logs

Unser Hosting erfolgt über netcup GmbH. Alle Server werden in Deutschland betrieben.

Beim Betrieb fallen Server-Logs an (z.B. IP-Adresse, Datum/Uhrzeit, aufgerufene Ressourcen, Fehlercodes). Diese Logs nutzen wir für Betrieb, Fehleranalyse und Sicherheitszwecke.

Speicherdauer (Richtwert): Sicherheits-/IP-Logs bis zu 30 Tage, sofern kein Sicherheitsvorfall eine längere Aufbewahrung zur Aufklärung erfordert.

12. Cookies, Consent (TDDDG)

Wir verwenden technisch notwendige Cookies/ähnliche Technologien, damit die Website funktioniert (z.B. Session/Login, Sprache, Sicherheitsfunktionen). Dafür ist keine Einwilligung erforderlich, soweit diese Cookies technisch notwendig sind.

Für nicht notwendige Cookies (z.B. Werbe-/Marketing-Cookies) holen wir vorab Ihre Einwilligung über ein Consent-Management-Tool (CMP) ein.

Google Analytics: Wir verwenden kein Google Analytics.

13. Werbung: Google AdSense

In der kostenlosen Version nutzen wir Google AdSense, um Werbung auszuspielen. Dabei können - nach Ihrer Einwilligung - Cookies/IDs gesetzt und ausgelesen werden und es kann zu einer Übermittlung von Daten (z.B. IP-Adresse, Geräte-/Browserinformationen, Cookie-IDs) an Google kommen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Einwilligung wird AdSense (soweit technisch konfiguriert) nicht bzw. nur im erforderlichen Modus ausgeliefert.

Weitere Infos zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.

14. Affiliate-Banner (ohne Cookie-Tracking)

Wir verwenden teilweise verlinkte Banner zu Affiliate-Partnern ohne eigenes Cookie-Tracking. Beim Klick verlassen Sie ggf. unsere Website. Ab dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

15. Empfänger von Daten

  • Hosting/IT-Dienstleister (Betrieb, Sicherheit)
  • Zahlungsdienstleister (Mollie, PayPal)
  • Google (AdSense) - nur mit Einwilligung
  • Behörden/Ermittlungsstellen, wenn wir rechtlich verpflichtet sind

16. Drittlandübermittlungen

Bei der Einbindung von Diensten wie Google oder PayPal kann eine Verarbeitung außerhalb EU/EWR nicht ausgeschlossen sein. Soweit erforderlich, erfolgen Übermittlungen auf Basis geeigneter Garantien (z.B. Standardvertragsklauseln) oder Angemessenheitsbeschlüssen.

17. Speicherdauer

  • E-Mails/Anhänge: bis zu 30 Tage, danach Löschung.
  • Kontodaten: bis zur Kontolöschung, zzgl. gesetzlicher Pflichten.
  • Abrechnungsunterlagen: nach gesetzlichen Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre).
  • Logs/Sicherheitsdaten: typischerweise bis zu 30 Tage.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst, eingesetzte Anbieter oder die Rechtslage ändern.