Datenschutzerklärung / Privacy Policy
Verantwortlicher / Controller
SPAMClean
Kontakt Datenschutz: info@drucksprint.ch
Zweck der Verarbeitung
SPAMClean verarbeitet E-Mail-Konto- und Nachrichtendaten, um beauftragte Spam-, Phishing-, Malware- und Betrugsprüfungen durchzuführen, Quarantäne-/Ordneraktionen auszuführen und Whitelist-/Blacklist-Funktionen bereitzustellen.
Google-Nutzerdaten
Wenn ein Benutzer ein Gmail-Konto verbindet, kann SPAMClean über Google OAuth2 auf folgende Daten zugreifen: Gmail-Konto-Adresse, OAuth-Zugriffs- und Aktualisierungstoken, Mailbox-/Label-/Ordnerinformationen, Nachrichtenkopfzeilen, Absender-/Empfängerinformationen, Betreff, Nachrichtentext, Links und technische Nachrichtenmerkmale, soweit dies für die SPAMClean-Schutzfunktion erforderlich ist.
SPAMClean nutzt Google-Nutzerdaten nicht für Werbung, Profiling zu Werbezwecken, Verkauf von Daten oder zweckfremde Weitergabe. Der Zugriff erfolgt nur für die vom Benutzer beauftragte E-Mail-Sicherheits- und Quarantänefunktion.
Speicherung und Sicherheit
OAuth-Refresh-Tokens und Kontokonfigurationen werden auf dem SPAMClean-Server des Betreibers gespeichert und nicht in der mobilen App angezeigt. Die Übertragung erfolgt über HTTPS beziehungsweise verschlüsselte Mailprotokolle. Administrative Oberflächen zeigen Tokens und Client Secrets nicht im Klartext an.
Je nach Systemkonfiguration können Nachrichteninhalte oder Auszüge an einen konfigurierten KI-/Analyseanbieter übertragen werden, ausschließlich zur Spam-, Phishing-, Malware- und Betrugsklassifikation. Diese Verarbeitung muss durch den Betreiber entsprechend konfiguriert und in den Auftrags-/Datenschutzunterlagen berücksichtigt werden.
Weitergabe
Eine Weitergabe erfolgt nur, soweit sie für Betrieb, Sicherheit, Analyse der beauftragten E-Mail-Schutzfunktion, Hosting, Wartung oder gesetzliche Pflichten erforderlich ist. SPAMClean verkauft keine Google-Nutzerdaten.
Widerruf und Löschung
Benutzer können den Gmail-Zugriff in ihrem Google-Konto unter den verbundenen Drittanbieter-Apps widerrufen. Zusätzlich kann der Betreiber den verbundenen OAuth-Token und die Kontokonfiguration im SPAMClean-System entfernen. Nach Entfernung wird kein weiterer Gmail-Zugriff für dieses Konto ausgeführt.
Nutzer können die Löschung ihres SPAMClean-App-Kontos und zugehöriger App-Daten in der App unter Mehr oder über die öffentliche Seite Konto- und Datenlöschung anfordern beantragen. Gesetzliche Aufbewahrungspflichten, Abrechnungsunterlagen oder Sicherheitsnachweise können eine begrenzte weitere Aufbewahrung einzelner Daten erforderlich machen.
Google API Limited Use
SPAMClean verwendet Informationen, die über Google APIs erhalten werden, nur zur Bereitstellung und Verbesserung der benutzerseitig sichtbaren E-Mail-Schutzfunktion. Nutzung und Weitergabe von Informationen aus Google APIs erfolgen gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.