EU Inbox
Part of EU SuiteAnmeldenKostenlos starten

Datenschutzerklärung EU Inbox

Fassung 2026-10-27

EU Inbox ist ein E-Mail- und Kalenderprogramm. Es verbindet sich mit Postfächern und Kalendern, die Sie bereits bei einem anderen Anbieter haben (zum Beispiel Google, Microsoft, Yahoo, iCloud oder einem anderen Anbieter mit IMAP), und zeigt sie Ihnen in einer gemeinsamen Oberfläche an. EU Inbox ist selbst kein E-Mail-Anbieter: Ihre Adresse und Ihr Postfach bleiben bei Ihrem Anbieter. Diese Erklärung beschreibt genau, welche Daten EU Inbox dabei verarbeitet, wozu, wo und wie lange.

1. Verantwortlicher und Kontakt

VICO Ventures UG (haftungsbeschränkt)
Münchener Straße 37
85123 Karlskron
Deutschland
Vertreten durch den Geschäftsführer Richard Brauel
Telefon: +49 1522 1518889
E-Mail: richard.brauel@vico.ventures

Datenschutzanfragen: datenschutz@eu-suite.de
Hilfe zu EU Inbox: support@eu-inbox.de

2. Wer ist wofür verantwortlich

  • Nutzen Sie EU Inbox als Privatperson, ist VICO Ventures für die Verarbeitung Ihrer Daten verantwortlich.
  • Nutzen Sie EU Inbox über eine Organisation (zum Beispiel Ihren Arbeitgeber), die EU Inbox als Unternehmer gebucht hat, ist diese Organisation für die Verarbeitung der Inhalte verantwortlich. VICO Ventures verarbeitet die Postfach- und Kalenderinhalte dann als Auftragsverarbeiter nach einem Auftragsverarbeitungsvertrag (Art. 28 DSGVO) und nur nach den Weisungen der Organisation. Für die Vertrags- und Abrechnungsdaten der Organisation sowie für die Sicherheit des Dienstes bleibt VICO Ventures selbst verantwortlich. Fragen zur Verarbeitung der Inhalte richten Sie in diesem Fall bitte zuerst an Ihre Organisation.

3. Ihr EU-Inbox-Konto und die Anmeldung

Für Ihr Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Anmeldeinformationen. Die Anmeldung läuft in allen Produkten der EU Suite gleich ab: Sie geben Ihre E-Mail-Adresse ein und melden sich dann auf einem der folgenden Wege an:

  • mit einem Anmeldelink, den wir Ihnen per E-Mail senden;
  • mit einem Passwort. Wir speichern Ihr Passwort ausschließlich als Hashwert (Verfahren scrypt), nie im Klartext. Die Anmeldung mit Passwort ist erst möglich, wenn Sie Ihre E-Mail-Adresse bestätigt haben;
  • mit einem Passkey (WebAuthn). Dabei speichern wir nur den öffentlichen Schlüssel; der private Schlüssel bleibt auf Ihrem Gerät;
  • mit „Mit EU Suite anmelden“: Sie melden sich über Ihr bestehendes Konto der EU Suite an (Anmeldedienst unter https://eu-track.de). EU Inbox erhält dabei die zur Anmeldung nötigen Angaben (Kennung, Name und E-Mail-Adresse).

Eine Anmeldung mit Ihrem Google- oder Microsoft-Konto für das EU-Inbox-Konto selbst gibt es nicht. Google, Microsoft und Yahoo nutzen wir ausschließlich, um auf Ihren Wunsch Postfächer und Kalender anzubinden (Abschnitt 4).

Für jede Sitzung speichern wir den Zeitpunkt, die IP-Adresse und die Browserkennung, damit wir Ihr Konto schützen und Missbrauch erkennen können. Eine Sitzung wird nach 120 Minuten ohne authentifizierte Anfrage beendet; die Prüfung erfolgt einmal pro Minute. Sicherheitsrelevante Vorgänge, zum Beispiel Anmeldungen und das Anbinden oder Entfernen eines Postfachs, halten wir mit Zeitpunkt, IP-Adresse und Browserkennung in einem Sicherheitsprotokoll fest (Speicherdauer in Abschnitt 13).

Anmeldelinks und andere E-Mails zu Ihrem Konto senden wir über den Versanddienst Lettermint (Abschnitt 10) mit der Absenderadresse inbox@mail.eu-suite.de.

4. Anbindung von Postfächern und Kalendern

Sie entscheiden selbst, welche Postfächer und Kalender Sie anbinden. Je nach Anbieter geschieht das über eine Freigabe beim Anbieter (OAuth) oder mit Zugangsdaten (Passwort oder App-Passwort). EU Inbox fragt nur die Berechtigungen an, die für die sichtbaren Funktionen erforderlich sind. Die Berechtigungen nutzen wir ausschließlich, um auf Ihre Veranlassung Ihre Post und Ihre Termine anzuzeigen, zu durchsuchen, zu senden und zu ordnen.

4.1 Google (Gmail und Google Kalender)

EU Inbox fragt bei Google folgende Berechtigungen an:

  • openid, email, profile: um das angebundene Google-Konto zu erkennen und Ihnen mit Adresse und Namen anzuzeigen.
  • https://mail.google.com/ (vollständiger Zugriff auf Gmail): EU Inbox liest und sendet Ihre Gmail-Post über die Standardprotokolle IMAP und SMTP, für die Google diese Berechtigung verlangt. Damit kann EU Inbox
    • Ihre Nachrichten und Ordner (Labels) abrufen und abgleichen; der Abgleich liest nur und markiert dabei keine Nachricht als gelesen,
    • E-Mails, die Sie schreiben, über Gmail versenden (Gmail legt sie selbst unter „Gesendet“ ab),
    • Ihre Aktionen in Gmail übernehmen: als gelesen oder ungelesen markieren, markieren, verschieben, Entwürfe speichern, in den Papierkorb verschieben und, wenn Sie eine Nachricht im Papierkorb löschen, endgültig löschen.
  • https://www.googleapis.com/auth/calendar (Google Kalender): EU Inbox liest Ihre Kalender und Termine, um sie anzuzeigen, legt auf Ihre Veranlassung Termine an, ändert oder löscht sie (Google benachrichtigt dabei die eingeladenen Personen) und beantwortet Einladungen mit Zusage, Absage oder Vorbehalt.

Sie können ein Gmail-Postfach alternativ mit einem App-Passwort von Google anbinden; dann gilt Abschnitt 4.4.

4.2 Microsoft (Outlook.com, Microsoft 365)

EU Inbox fragt bei Microsoft folgende Berechtigungen an:

4.3 Yahoo

EU Inbox fragt bei Yahoo die Berechtigungen openid und email (Erkennung des Kontos) sowie mail-w (Lesen, Senden und Verwalten Ihrer Yahoo-Post über IMAP und SMTP) an. Die Nutzung entspricht Abschnitt 4.1 ohne Kalender. Den Yahoo-Kalender kann EU Inbox nur anbinden, wenn Sie das Postfach mit einem App-Passwort verbinden; er wird dann über CalDAV abgerufen.

4.4 iCloud und andere Anbieter (IMAP, POP3, SMTP, CalDAV)

Bei iCloud, eigenen Exchange-Servern und anderen Anbietern verbinden Sie Ihr Postfach mit Benutzername und Passwort beziehungsweise einem App-Passwort. EU Inbox ruft die Post über IMAP oder POP3 ab und versendet über den SMTP-Server Ihres Anbieters. Bei POP3 lässt EU Inbox die Nachrichten standardmäßig auf dem Server Ihres Anbieters. Kalender werden über CalDAV angebunden, wenn der Anbieter dies unterstützt. Legt Ihr Anbieter gesendete Nachrichten nicht selbst ab, speichert EU Inbox eine Kopie in Ihrem Ordner „Gesendet“.

4.5 Ermitteln der Servereinstellungen

Wenn Sie eine Adresse hinzufügen, schlägt EU Inbox die passenden Servereinstellungen vor. Für bekannte Anbieter nutzen wir eine eigene Liste. Sonst fragen wir das Domain Name System (MX-Einträge) und die Konfigurationsdienste der Domain Ihrer Adresse ab (autoconfig und autodiscover); dabei wird Ihre E-Mail-Adresse über verschlüsselte Verbindungen (HTTPS) an die Server dieser Domain übermittelt. Liefern die verschlüsselten Abfragen kein Ergebnis, fragen wir den Konfigurationsdienst der Domain zuletzt auch ohne Transportverschlüsselung ab; diese Abfrage enthält Ihre E-Mail-Adresse nicht. Außerdem fragen wir die öffentliche Einstellungsdatenbank von Thunderbird (autoconfig.thunderbird.net) ab; dorthin wird nur der Domainteil Ihrer Adresse (der Teil nach dem @) übermittelt. Die Vorschläge können Sie ändern.

4.6 Bilder in E-Mails

Externe Bilder in E-Mails werden standardmäßig nicht geladen, damit Absender nicht erfahren, ob und wann Sie eine E-Mail öffnen. Erlauben Sie das Laden, ruft unser Server die Bilder ab und leitet sie an Sie weiter, ohne Cookies und ohne Ihre IP-Adresse oder die aufgerufene Seite an den Absender weiterzugeben. Abgerufene Bilder halten wir bis zu 10 Minuten im Arbeitsspeicher vor.

5. Welche Daten EU Inbox speichert

Damit Sie schnell lesen und suchen können, speichert EU Inbox eine Kopie Ihrer Post und Ihrer Termine:

  • Nachrichten: Kopfzeilen (unter anderem Absender, Empfänger, Kopie, Antwortadresse, Betreff, Datum, Nachrichtenkennungen), Text- und HTML-Inhalt (HTML wird vor dem Speichern bereinigt), eine Vorschau der ersten 200 Zeichen, Markierungen und die Ordnerzuordnung;
  • Anhänge: Anhänge bis 1 MB werden mit der Nachricht übernommen, größere erst, wenn Sie sie öffnen (bis 50 MB);
  • Entwürfe mit ihren Anhängen, Signaturen und Ihre Einstellungen, zum Beispiel die Liste der Absender, deren Bilder geladen werden dürfen;
  • Kalender und Termine: Titel, Ort, Beschreibung, Zeit, Organisator, Teilnehmende mit Antwortstatus sowie die vom Anbieter gelieferten Termindaten;
  • ein Suchindex (Volltextindex) über Betreff, Adressen und bis zu 100.000 Zeichen des Nachrichtentexts;
  • Zugangsdaten zu Ihren Postfächern: OAuth-Tokens mit Ablaufzeit und gewährten Berechtigungen oder Ihr Passwort beziehungsweise App-Passwort.

Beim ersten Abgleich übernimmt EU Inbox die Nachrichten der letzten 90 Tage; den Zeitraum können Sie ändern. Danach hält EU Inbox den Posteingang laufend aktuell und gleicht die übrigen Ordner und Kalender etwa alle fünf Minuten ab.

In die technischen Protokolle von EU Inbox schreiben wir keine Nachrichteninhalte und keine Adressen, sondern nur Kennungen, Anzahlen und Fehlerarten. Technische Protokolle der Server werden nach 30 Tagen automatisch gelöscht.

6. Schutz Ihrer Daten

  • Verschlüsselung auf Anwendungsebene: Zugangsdaten (OAuth-Tokens, Passwörter, App-Passwörter) und Anhänge speichern wir verschlüsselt (AES-256-GCM) mit einem Schlüssel Ihrer Organisation beziehungsweise Ihres Kontos. Dieser Schlüssel ist seinerseits mit einem Hauptschlüssel verschlüsselt, der außerhalb der Datenbank verwahrt wird.
  • Nachrichtentext, HTML-Inhalt, Kopfzeilen, Termine und der Suchindex werden in der Datenbank nicht zusätzlich auf Anwendungsebene verschlüsselt, damit Suche und Anzeige funktionieren. Sie sind durch die Zugriffsbeschränkungen der Datenbank und durch die übrigen hier beschriebenen Maßnahmen geschützt.
  • Transportverschlüsselung: Verbindungen zwischen Ihrem Gerät und EU Inbox sind mit TLS verschlüsselt (HTTPS mit HSTS). Die Verbindungen zu den Servern Ihres Anbieters laufen über TLS. Die Verbindungen zwischen unseren Servern sind mit WireGuard verschlüsselt.
  • Eine zusätzliche Verschlüsselung der Datenträger unserer Server sagen wir nicht zu.
  • Trennung: Jede Person sieht nur die Postfächer, die sie selbst angebunden hat. Die Datenbank erzwingt das auf Zeilenebene. Auch Administratoren einer Organisation sehen in EU Inbox keine Post anderer Personen.

7. Zugriff durch unseren Betrieb

  • Der Verwaltungszugriff auf die Server wird über Rollen und eine zentrale Identitätsprüfung (GitHub) beschränkt. Personen mit entsprechenden Administrationsrechten für Server und Datenbanken können technisch auf die dort gespeicherten, nicht auf Anwendungsebene verschlüsselten Nachrichteninhalte, Kopfzeilen, Termine und den Suchindex zugreifen. Die Trennung der Postfächer in der Anwendung verhindert diesen technischen Betriebszugriff nicht.
  • Die Entwicklerrolle kann den Betriebszustand und die technischen Protokolle einsehen, aber keine Geheimnisse abrufen oder Befehle in laufenden Diensten ausführen. Diese Beschränkungen gelten für die jeweilige Rolle; sie schließen zusätzliche Administrationsberechtigungen einer Person nicht aus. Die technischen Protokolle von EU Inbox enthalten keine Nachrichteninhalte und keine Adressen.
  • Wir greifen auf Ihre Daten nur zu, wenn es zur Beseitigung einer Störung erforderlich ist, wenn Sie oder Ihre Organisation uns darum bitten, wenn es für die Sicherheit erforderlich ist (zum Beispiel zur Untersuchung eines Missbrauchs) oder wenn wir gesetzlich dazu verpflichtet sind.
  • An- und Abmeldungen an der Datenbank werden protokolliert. Einzelne lesende Datenbankabfragen werden nicht gesondert protokolliert. Das Verbindungsprotokoll ist daher kein vollständiger Nachweis darüber, welche Inhalte eine berechtigte Person gelesen hat.

8. Was wir nicht tun

  • Wir verkaufen Ihre Daten nicht.
  • Wir nutzen Ihre Daten nicht für Werbung, auch nicht für personalisierte Werbung, und geben sie nicht an Werbenetzwerke, Datenhändler oder andere Dritte weiter.
  • Wir werten Ihre Post nicht mit künstlicher Intelligenz aus. EU Inbox enthält keine KI-Funktionen und übermittelt keine Inhalte an KI-Dienste.
  • Wir verwenden Ihre Daten nicht, um Modelle künstlicher Intelligenz zu trainieren oder zu verbessern.
  • Wir setzen keine Analyse- oder Tracking-Dienste und keine Werbe-Cookies ein.

9. Nutzung von Daten aus Google-APIs (Limited Use)

EU Inbox’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. (https://developers.google.com/terms/api-services-user-data-policy#additional_requirements_for_specific_api_scopes)

Auf Deutsch: Die Nutzung und die Übertragung an jede andere App von Informationen, die EU Inbox über Google-APIs erhält, erfolgen im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements. Auf Deutsch: Die Nutzung von Informationen, die über Google-Workspace-Berechtigungen empfangen werden, erfolgt im Einklang mit der Google User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung.

Das bedeutet konkret:

  1. Wir nutzen die Daten aus Ihrem Google-Konto ausschließlich, um die in EU Inbox sichtbaren Funktionen bereitzustellen und zu verbessern: Post und Termine anzeigen, durchsuchen, senden, beantworten und ordnen.
  2. Wir übertragen diese Daten an niemanden, außer soweit es zur Bereitstellung dieser Funktionen mit Ihrer Zustimmung erforderlich ist (zum Beispiel an unseren Hosting-Anbieter oder beim Versand einer E-Mail an die von Ihnen gewählten Empfänger), zu Sicherheitszwecken (zum Beispiel zur Untersuchung eines Missbrauchs), zur Erfüllung gesetzlicher Pflichten oder im Rahmen einer Verschmelzung, Übernahme oder eines Verkaufs von Vermögenswerten nach Ihrer ausdrücklichen vorherigen Zustimmung.
  3. Kein Mensch liest diese Daten, es sei denn, Sie haben dem für bestimmte Nachrichten vorher ausdrücklich zugestimmt (zum Beispiel bei einer Supportanfrage), es ist aus Sicherheitsgründen erforderlich (zum Beispiel zur Untersuchung eines Fehlers oder Missbrauchs), es ist zur Erfüllung gesetzlicher Pflichten erforderlich oder die Daten werden zusammengefasst und anonymisiert für interne Betriebszwecke verwendet.
  4. Wir nutzen, übertragen oder verkaufen diese Daten nicht für Werbung, einschließlich personalisierter oder interessenbezogener Werbung und Retargeting, nicht an Werbeplattformen, Datenhändler oder Informationshändler und nicht zur Beurteilung der Kreditwürdigkeit oder für Kreditzwecke. Wir verwenden sie nicht, um Modelle künstlicher Intelligenz zu erstellen, zu trainieren oder zu verbessern.

10. Empfänger und Auftragsverarbeiter

  • Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland: Betrieb unserer Server in Rechenzentren in Nürnberg und Falkenstein (Deutschland) sowie Speicherung der Datenbanksicherungen im Hetzner Object Storage in Helsinki (Finnland). Auftragsverarbeiter.
  • Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande: Versand der E-Mails zu Ihrem Konto (Anmeldelinks, Bestätigungen). Dabei werden Empfängeradresse und Inhalt dieser E-Mails verarbeitet, nicht Ihre Postfachinhalte. Die Verarbeitung findet in der EU statt. Auftragsverarbeiter.
  • Ihr E-Mail- und Kalenderanbieter (zum Beispiel Google, Microsoft, Yahoo, Apple): Er erhält die Aktionen, die Sie in EU Inbox auslösen (Abruf, Versand, Verschieben, Löschen, Terminantworten). Für die Verarbeitung bei diesem Anbieter gelten dessen Bedingungen und Datenschutzerklärung.
  • Empfänger Ihrer E-Mails und Teilnehmende Ihrer Termine erhalten die Inhalte, die Sie an sie senden.
  • Die Server der Domain Ihrer Adresse und die Einstellungsdatenbank von Thunderbird erhalten die Abfragen nach Abschnitt 4.5.
  • Wenn Sie uns an eine Adresse unter eu-suite.de oder vico.ventures schreiben (zum Beispiel datenschutz@eu-suite.de), verarbeiten wir Ihre Nachricht in unserem geschäftlichen E-Mail-System Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irland). Auftragsverarbeiter; zu Übermittlungen in Drittländer siehe Abschnitt 11.

Ist EU Inbox Teil eines kostenpflichtigen Abonnements, gelten für Bestellung und Zahlung die Angaben in der Datenschutzerklärung für Konto, Checkout und Produkte unter https://eu-suite.de/rechtliches/datenschutz-produkte/.

11. Übermittlung in Drittländer

EU Inbox selbst speichert und verarbeitet Ihre Daten ausschließlich in der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU oder des EWR findet durch uns nur in folgenden Fällen statt:

  • wenn Sie ein Postfach eines Anbieters anbinden, der Daten außerhalb der EU verarbeitet, oder E-Mails an Empfänger außerhalb der EU senden. Dies veranlassen Sie selbst; es erfolgt zur Erfüllung des Vertrags mit Ihnen;
  • bei E-Mails an uns, die wir mit Microsoft 365 verarbeiten: Microsoft kann im Rahmen von Wartung und Support Zugriffe aus Drittländern, insbesondere den USA, vornehmen. Microsoft Corporation ist nach dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO); ergänzend sind Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

12. Rechtsgrundlagen

  • Bereitstellung von EU Inbox einschließlich Anbindung, Abgleich, Speicherung und Versand: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihnen). Nutzen Sie EU Inbox über eine Organisation, verarbeiten wir die Inhalte im Auftrag der Organisation (Art. 28 DSGVO); deren Rechtsgrundlage richtet sich nach ihrem Verhältnis zu Ihnen.
  • Sitzungsdaten, Sicherheitsprotokoll, Missbrauchsabwehr, Datenbankprotokolle und Sicherungen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und verfügbare Betrieb des Dienstes und der Schutz Ihres Kontos.
  • Aufbewahrung von Vertrags- und Rechnungsdaten: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
  • Anfragen an uns: Art. 6 Abs. 1 lit. b DSGVO, soweit sie den Vertrag betreffen, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihres Anliegens).

13. Speicherdauer und Löschung

  • Kopie Ihrer Post und Ihrer Termine: solange das jeweilige Postfach in EU Inbox angebunden ist. Löschen Sie eine Nachricht, wird die Löschung auch bei Ihrem Anbieter ausgeführt und die Kopie entfernt.
  • Postfach entfernen: Wenn Sie ein Postfach in EU Inbox entfernen, löschen wir die gespeicherte Kopie dieses Postfachs vollständig, einschließlich Ordnern, Nachrichten, Anhängen, Entwürfen, Kalendern, Terminen und Zugangsdaten. Ihr Postfach beim Anbieter bleibt unverändert.
  • Freigabe beim Anbieter: Entfernen Sie ein Google-Postfach, widerruft EU Inbox die Freigabe bei Google automatisch. Gelingt das ausnahmsweise nicht, zum Beispiel weil Google gerade nicht erreichbar ist, ist das Postfach in EU Inbox trotzdem entfernt; Sie können die Freigabe dann unter https://myaccount.google.com/permissions selbst widerrufen. Microsoft und Yahoo bieten keinen solchen Widerruf an. Entfernen Sie die Freigabe dort bitte selbst, bei Microsoft für private Konten unter https://account.live.com/consent/Manage und für Arbeits- oder Schulkonten unter https://myapps.microsoft.com, bei Yahoo in den Sicherheitseinstellungen Ihres Yahoo-Kontos unter https://login.yahoo.com/account/security. Unabhängig davon löschen wir die gespeicherten Zugangsdaten mit dem Postfach, sodass EU Inbox nicht mehr auf das Postfach zugreift.
  • Konto löschen: Sie können die Löschung Ihres EU-Inbox-Kontos jederzeit per E-Mail an support@eu-inbox.de verlangen. Mit dem Konto löschen wir alle angebundenen Postfächer mit ihren Kopien und Ihre Einstellungen. Nach Ende eines kostenpflichtigen Vertrags können Sie Ihre Daten noch 30 Tage exportieren; danach löschen wir sie.
  • Sicherungen: Datenbanksicherungen werden 30 Tage aufbewahrt und danach automatisch gelöscht. Gelöschte Daten können bis dahin noch in Sicherungen enthalten sein; sie werden nur zur Wiederherstellung nach einer Störung verwendet.
  • Sitzungsdaten: Eine Sitzung ist höchstens 30 Tage gültig; abgelaufene oder beendete Sitzungen löschen wir 30 Tage später. Anmeldelinks löschen wir 7 Tage nach ihrem Ablauf oder ihrer Verwendung. Ein automatischer Löschlauf setzt diese Fristen jede Nacht durch.
  • Sicherheitsprotokoll: Alle Einträge im Sicherheitsprotokoll löschen wir nach 12 Monaten. Das gilt für Vorgänge in Ihrer Organisation, zum Beispiel das Anbinden oder Entfernen eines Postfachs, und für Einträge zu Ihrem Konto selbst, zum Beispiel Anmeldungen mit IP-Adresse und Browserkennung, Passkeys und Änderungen des Passworts. Für die Vorgänge in Ihrer Organisation kann Ihre Organisation eine eigene Frist festlegen. Löschen Sie Ihr Konto, verweisen Einträge bis zum Ablauf der Frist auf ein anonymisiertes Konto. Der nächtliche Löschlauf setzt auch diese Frist durch.
  • Technische Protokolle der Server: 30 Tage.
  • Vertrags- und Rechnungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (bis zu zehn Jahre).

14. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Angaben zu Ihrem Konto und die Zugangsdaten zu Ihren Postfächern sind für die Nutzung von EU Inbox erforderlich. Ohne sie können wir den Dienst nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an datenschutz@eu-suite.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

16. Änderungen

Wir passen diese Erklärung an, wenn sich EU Inbox oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Die aktuelle Fassung hat den Stand 27. Oktober 2026.