Daten, Datenschutz & DSGVO

Spamless.dev wurde mit Blick auf die EU-Datenschutzvorgaben gebaut und betrieben. Betreiberin des Dienstes ist die Codius Kft. (Budapest, Ungarn) – siehe das Impressum.

Wo deine Mail verarbeitet wird

Das Gateway wird in AWS eu-west-1 (Irland) gehostet. Zustellwarteschlangen, Quarantäne, Protokolle und Analyseanbieter haben unterschiedliche Datenflüsse und Aufbewahrungsfristen. Aktivierte KI-Analyse kann Betreff, Textauszüge und Metadaten an AWS Bedrock oder TypeSafe/Jev senden. EU-Gateway-Hosting belegt nicht Region oder Trainingsregeln aller Anbieter. Prüfe vor personenbezogener Analyse die aktuelle Datenschutzerklärung und AVV.

Was wir erheben

• E-Mail-Daten, die zum Filtern nötig sind (Header, Text, Anhänge, Metadaten) – in Echtzeit verarbeitet.
• Kontodaten, die du angibst (Name, E-Mail, Firma).
• Nutzungs-/Protokolldaten (API-Anfragen, Admin-Aktivität, IP-Adressen, Zeitstempel), um den Dienst zu betreiben und abzusichern.

Wir verkaufen oder profilieren deine Daten nie. Zahlungen wickelt Stripe ab – wir speichern keine Kartennummern.

Deine DSGVO-Rechte

Du kannst deine personenbezogenen Daten einsehen, berichtigen, löschen, einschränken oder übertragen lassen, der Verarbeitung widersprechen und deine Einwilligung jederzeit widerrufen. Kontakt: privacy@spamless.dev (oder unser Datenschutzkontakt dpo@spamless.dev). Die ungarische Aufsichtsbehörde (NAIH) ist im Impressum genannt.

Rechtsdokumente

• Datenschutzerklärung – was wir erheben und warum.
• Auftragsverarbeitungsvertrag (AVV/DPA) – für Geschäftskunden; listet unsere Unterauftragsverarbeiter: AWS (Hosting, Speicher, SES), Stripe (Zahlungen), MaxMind (IP-Geolokalisierung), Spamhaus (Domain-/IP-Reputation), abuse.ch (Malware-Hashes), TypeSafe/Jev (konfigurierte KI-Analyse), Sentry (Fehlerüberwachung), Google Analytics (einwilligungsabhängige Analyse) und Crisp (Live-Chat).
• Cookie-Richtlinie – unbedingt erforderliche Cookies sowie optionale, einwilligungsabhängige Cookies für Überwachung und Analyse (Sentry, Google Analytics) und Live-Chat (Crisp). Keine Werbung, kein seitenübergreifendes Tracking. Deine Auswahl kannst du jederzeit über Cookie-Einstellungen im Footer ändern.
• Nutzungsrichtlinie und AGB vervollständigen das Set. Missbrauch meldest du an abuse@spamless.dev, Sicherheitsprobleme an security@spamless.dev.

Alle Rechtstexte sind über den Footer auf Englisch, Ungarisch und Deutsch verfügbar.

Transportsicherheit

Unser eingehendes Gateway mx.spamless.dev besitzt ein öffentlich vertrauenswürdiges TLS-Zertifikat und akzeptiert STARTTLS, sodass Absender per TLS an dich zustellen können – und du kannst für deine Domain eine MTA-STS-Richtlinie veröffentlichen, die unseren MX nennt. Die Domain spamless.dev selbst veröffentlicht MTA-STS im Modus enforce zusammen mit TLS-Reporting.

Ausstehende und unklare Zustellungen

Kopien im Zustellspool für ausstehende oder unklare Zustellungen können ohne automatisches Ablaufdatum bis zum Zustellabgleich oder einer ausdrücklichen Betreiberentscheidung aufbewahrt werden. Nach bestätigter Zustellung wird die Spool-Kopie gelöscht. Quarantäne und Protokolle unterliegen eigenen Aufbewahrungsregeln.