Datenschutzerklärung

Für die Internetseite mysupermail.app und die Web-App unter app.mysupermail.app · Stand: Oktober 2026

1. Verantwortlicher

Mentor GmbH, Geschäftsbereich ondev.cloud, Am Hoppenhof 30a, 33104 Paderborn, Deutschland
Telefon: +49 5251 20208-0 · E-Mail: service@mentor-group.de
Vertreten durch den Geschäftsführer Wolfgang-Udo Mertens.

2. Grundsatz

mysupermail.app ist ein Programm für Ihr bestehendes Postfach. Ihre E-Mails, Termine und Kontakte bleiben bei Ihrem Anbieter (z. B. Microsoft, Google oder Ihr IMAP-Anbieter) und auf Ihrem Gerät. Wir speichern keine Kopie Ihrer Nachrichten auf unseren Servern. Wir setzen keine Werbe- oder Analyse-Cookies, kein Tracking und keine Werbenetzwerke ein.

3. Hosting und Server-Logdateien

Internetseite und Web-App werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Servern in Deutschland betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Logdaten werden nach den Vorgaben des Hosters gelöscht; eine Auswertung zu Werbe- oder Profilzwecken findet nicht statt.

4. Schriften, Cookies, externe Inhalte

Schriften werden von unserem eigenen Server geladen, nicht von Drittanbietern. Die Internetseite setzt keine Cookies. Externe Inhalte (z. B. Videos, Karten, Social-Media-Plugins) binden wir nicht ein. Links zu anderen Angeboten – etwa zu unserem Partner Haus iT – übertragen erst beim Anklicken Daten an den jeweiligen Anbieter; der Link enthält nur die Angabe, dass Sie von mysupermail.app kommen.

5. Web-App (app.mysupermail.app)

Daten auf Ihrem Gerät

Damit die App schnell ist und offline funktioniert, speichert sie Ordner, Nachrichten, Kontakte, Textbausteine und Einstellungen im Speicher Ihres Browsers (IndexedDB, localStorage). Diese Daten verlassen Ihr Gerät nicht in Richtung unserer Server. Zugangsdaten (z. B. das Passwort eines IMAP-Postfachs) werden dabei mit einem nur auf Ihrem Gerät vorhandenen, nicht auslesbaren Schlüssel verschlüsselt (AES-GCM); auf Wunsch nur für die aktuelle Sitzung. Alle Daten entfernen Sie jederzeit unter Einstellungen › „Alle Daten auf diesem Gerät löschen“ oder über die Browser-Einstellungen („Websitedaten löschen“).

Anmeldung bei Microsoft und Google

Melden Sie sich mit Microsoft 365 oder Google an, verbindet sich Ihr Browser direkt mit dem jeweiligen Anbieter. Anmeldung und Zugriffstoken laufen ausschließlich zwischen Ihrem Browser und Microsoft bzw. Google; es gelten deren Datenschutzbestimmungen. Die App fragt nur die Berechtigungen an, die für Mail, Kalender und Besprechungen nötig sind (Art. 6 Abs. 1 lit. b DSGVO).

IMAP-Postfächer über unser Mail-Gateway

Browser können IMAP nicht direkt sprechen. Nutzen Sie ein IMAP-Postfach (z. B. GMX, WEB.DE, T-Online), leitet unser Mail-Gateway Ihre Anfragen verschlüsselt an Ihren Mailserver weiter. Zugangsdaten und Inhalte werden dabei nur für die Dauer der jeweiligen Anfrage verarbeitet und weder gespeichert noch protokolliert (Art. 6 Abs. 1 lit. b DSGVO). Zur Servererkennung fragt das Gateway öffentliche DNS-Einträge und die öffentliche Anbieterdatenbank von Thunderbird ab – dabei wird nur die Domain Ihrer Adresse genutzt.

Online-Besprechungen und CRM

Planen Sie Besprechungen mit Webex, Teams, Google Meet oder Zoom oder nutzen Sie die Odoo-Anbindung, verbindet sich die App mit den von Ihnen eingerichteten Diensten. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters bzw. Ihres Unternehmens.

Lizenzen

Lizenzschlüssel werden auf Ihrem Gerät geprüft. Dabei werden keine Nutzungsdaten an uns übertragen.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Sicherheit

Alle Verbindungen sind per HTTPS (TLS) verschlüsselt. Die Internetseite sendet Sicherheits-Header, die u. a. das Einbetten in fremde Seiten verhindern.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.