Datenschutzerklärung

Verantwortlicher

SchulzSolutions, Kevin Schulz — Anschrift und Kontakt siehe Impressum.

Was diese Anwendung tut

SPAMCHECK.DE ruft E-Mail-Postfächer ab, die der jeweilige Kontoinhaber selbst angebunden hat, und prüft die eingehenden Nachrichten darauf, ob es sich um unverlangte Werbung handelt. Der Zugriff auf die Postfächer erfolgt ausschließlich lesend; es werden keine Nachrichten verschoben, verändert, als gelesen markiert oder gelöscht.

Zugriffsbeschränkung innerhalb der Anwendung

Mehrere Personen nutzen dieselbe Oberfläche. Deshalb ist der Zugriff gestuft:

Gemeinsam einsehbar sind ausschließlich Nachrichten, die als unverlangte Werbung eingestuft wurden, sowie die daraus gebildeten Auswertungen und Gesamtzahlen.
Der übrige Postfachinhalt — die persönliche und geschäftliche Korrespondenz — ist gesperrt. Er wird erst nach erneuter Eingabe des Postfach-Passworts freigegeben, die gegen den Mailserver geprüft wird. Wer das Passwort nicht kennt, sieht diese Nachrichten nicht, auch nicht als angemeldeter Benutzer der Anwendung.

Verarbeitete Daten

Eingehende Nachrichten werden unverändert gespeichert, einschließlich aller Kopfzeilen und des Inhalts. Das ist erforderlich, weil eine veränderte Nachricht als Nachweis unbrauchbar wäre.
Ausgehende Nachrichten werden nur mit Empfänger, Datum und Kennung erfasst — nicht mit ihrem Inhalt. Sie dienen allein der Feststellung, ob zu einem Absender bereits Kontakt bestand.
Öffentlich zugängliche Angaben zu Absender-Domains (Impressum der jeweiligen Website).
Anmeldedaten der Benutzer: Benutzername, Passwort als bcrypt-Hash, Zeitpunkt der letzten Anmeldung. Postfach-Zugangsdaten werden verschlüsselt gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Feststellung und Verfolgung unverlangter Werbezusendungen an die eigenen Postfächer. Für Postfächer, die nicht dem Verantwortlichen selbst gehören, besteht zusätzlich eine gesonderte Vereinbarung mit dem jeweiligen Kontoinhaber.

Speicherdauer

Nachrichten, die als System-, Transaktions- oder Werbenachricht ohne weiteren Anlass eingestuft wurden, werden nach Abschluss der Prüfung gelöscht. Nachrichten, die einem konkreten Vorgang zugeordnet sind, werden bis zu dessen Abschluss und darüber hinaus nur so lange aufbewahrt, wie gesetzliche Aufbewahrungs- oder Nachweispflichten es erfordern.

Empfänger

Als Verstoß eingestufte Nachrichten werden nach ausdrücklicher Freigabe an ein mit der Rechtsverfolgung beauftragtes Unternehmen übermittelt. Eine automatische Weitergabe findet nicht statt. Eine Übermittlung in Drittländer erfolgt nicht.

Cookies und Endgeräte-Zugriff (§ 25 TDDDG)

Diese Anwendung setzt genau ein Cookie: die Sitzungskennung, die die Anmeldung aufrechterhält. Sie ist für den Betrieb des ausdrücklich gewünschten Dienstes unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es findet keine Reichweitenmessung, kein Tracking und keine Einbindung externer Dienste statt.

Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch (Art. 21). Ferner besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Der Zugang ist auf angelegte Konten beschränkt; eine Selbstregistrierung ist nicht vorgesehen.