Datenschutzerklärung / Privacy Policy
Verantwortlicher / Controller
SPAMClean
Kontakt Datenschutz: support@spamclean.ch
Zweck der Verarbeitung
SPAMClean verarbeitet E-Mail-Konto- und Nachrichtendaten, um beauftragte Spam-, Phishing-, Malware- und Betrugsprüfungen durchzuführen, Quarantäne-/Ordneraktionen auszuführen und Whitelist-/Blacklist-Funktionen bereitzustellen.
Sichere IMAP-Web-Einrichtung
Kunden können normale IMAP-Konten optional ohne App direkt über mobile.drucksprint.ch einrichten. Vor der Eingabe der Verbindungsdaten wird die E-Mail-Adresse mit einem zeitlich begrenzten Sicherheitscode bestätigt. IMAP-Zugangsdaten werden ausschließlich über HTTPS an den SPAMClean-Server übertragen, nicht per E-Mail versendet und nicht auf dem Marketing-Webserver files.drucksprint.ch gespeichert.
Das IMAP-Passwort wird nach erfolgreicher TLS-Verbindungsprüfung im Windows-DPAPI-LocalMachine-Secret-Store geschützt gespeichert. Die Kontokonfiguration enthält nur eine Secret-Referenz. Öffentliche Web-Einrichtungen erlauben ausschließlich IMAP mit SSL/TLS auf Port 993 und aktiver Zertifikatsprüfung.
Google-Nutzerdaten
Wenn ein Benutzer ein Gmail-Konto verbindet, kann SPAMClean über Google OAuth2 auf folgende Daten zugreifen: Gmail-Konto-Adresse, OAuth-Zugriffs- und Aktualisierungstoken, Mailbox-/Label-/Ordnerinformationen, Nachrichtenkopfzeilen, Absender-/Empfängerinformationen, Betreff, Nachrichtentext, Links und technische Nachrichtenmerkmale, soweit dies für die SPAMClean-Schutzfunktion erforderlich ist.
SPAMClean nutzt Google-Nutzerdaten nicht für Werbung, Profiling zu Werbezwecken, Verkauf von Daten oder zweckfremde Weitergabe. Der Zugriff erfolgt nur für die vom Benutzer beauftragte E-Mail-Sicherheits- und Quarantänefunktion.
Speicherung und Sicherheit
OAuth-Refresh-Tokens, IMAP-Secrets und Kontokonfigurationen werden auf dem SPAMClean-Server des Betreibers gespeichert und nicht in der mobilen App oder auf dem Marketing-Webserver angezeigt. Secrets werden über Windows DPAPI LocalMachine geschützt; Konfigurationsdateien enthalten nur Referenzen. Die Übertragung erfolgt über HTTPS beziehungsweise verschlüsselte Mailprotokolle. Administrative Oberflächen zeigen Tokens und Client Secrets nicht im Klartext an.
Je nach Systemkonfiguration können Nachrichteninhalte oder Auszüge an einen konfigurierten KI-/Analyseanbieter übertragen werden, ausschließlich zur Spam-, Phishing-, Malware- und Betrugsklassifikation. Diese Verarbeitung muss durch den Betreiber entsprechend konfiguriert und in den Auftrags-/Datenschutzunterlagen berücksichtigt werden.
Weitergabe
Eine Weitergabe erfolgt nur, soweit sie für Betrieb, Sicherheit, Analyse der beauftragten E-Mail-Schutzfunktion, Hosting, Wartung oder gesetzliche Pflichten erforderlich ist. SPAMClean verkauft keine Google-Nutzerdaten.
Widerruf und Löschung
Benutzer können den Gmail-Zugriff in ihrem Google-Konto unter den verbundenen Drittanbieter-Apps widerrufen. Zusätzlich kann der Betreiber den verbundenen OAuth-Token und die Kontokonfiguration im SPAMClean-System entfernen. Nach Entfernung wird kein weiterer Gmail-Zugriff für dieses Konto ausgeführt.
Nutzer können die Löschung ihres SPAMClean-App-Kontos und zugehöriger App-Daten in der App unter Mehr oder über die öffentliche Seite Konto- und Datenlöschung anfordern beantragen. Gesetzliche Aufbewahrungspflichten, Abrechnungsunterlagen oder Sicherheitsnachweise können eine begrenzte weitere Aufbewahrung einzelner Daten erforderlich machen.
Optionale Erfolgsmessung für ChatGPT-Werbung
Wenn ein Besucher ausdrücklich zustimmt, lädt das SPAMClean-Web-Onboarding den OpenAI Ads Measurement Pixel. Gemessen wird ausschließlich das Ereignis registration_completed, nachdem ein neues SPAMClean-Konto serverseitig erfolgreich aktiviert wurde. Zur Zuordnung kann die von OpenAI bereitgestellte Klickreferenz oppref von spamclean.online an mobile.drucksprint.ch weitergegeben und in einer First-Party-Messspeicherung verwendet werden.
Die Messung ist freiwillig und für die Registrierung nicht erforderlich. SPAMClean übermittelt im Ereignis keine E-Mail-Adresse, keinen Namen, keine Anschrift, keinen Login-Code, kein Passwort und keinen OAuth-Token. Verwendet wird nur eine zufällige, nicht personenbezogene Ereignis-ID zur Vermeidung von Mehrfachzählungen. Die Auswahl kann im Browser über die Statistik-Einstellung geändert werden. Automatic Advanced Matching muss für diese Datenquelle im OpenAI Ads Manager deaktiviert bleiben.
Google API Limited Use
SPAMClean verwendet Informationen, die über Google APIs erhalten werden, nur zur Bereitstellung und Verbesserung der benutzerseitig sichtbaren E-Mail-Schutzfunktion. Nutzung und Weitergabe von Informationen aus Google APIs erfolgen gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.