Datenschutzerklärung

Zuletzt aktualisiert: 2026-09-07

1. Einleitung

Spamless.dev, ein Dienst der Codius Kft. („wir“, „uns“ oder „unser“), verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Informationen erheben, verwenden, speichern und offenlegen, wenn Sie unsere Plattform für E-Mail-Spamfilterung und -Sicherheit nutzen. Wir verarbeiten personenbezogene Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem ungarischen Datenschutzrecht. Für Geschäftskunden unterliegt die Verarbeitung von Kunden-E-Mails zusätzlich unserem Auftragsverarbeitungsvertrag.

2. Von uns erhobene Informationen

2.1 E-Mail-Daten

Zur Bereitstellung unserer Filter- und Sicherheitsdienste verarbeiten wir eingehende E-Mail-Nachrichten, die über unsere Plattform laufen. Dazu gehören E-Mail-Header (Absender, Empfänger, Betreff, Datum), der Nachrichtentext, Anhänge und Metadaten. Diese Daten werden in Echtzeit verarbeitet, um Spam, Phishing, Schadsoftware und andere Bedrohungen zu erkennen. Wir bewahren E-Mail-Inhalte nur so lange auf, wie es für Quarantäne-, Analyse- und Prüfzwecke erforderlich ist.

2.2 Konto- und Kontaktdaten

Wenn Sie ein Konto erstellen oder uns kontaktieren, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Firmennamen und weitere von Ihnen angegebene Informationen. Die Zahlung wird von unserem Zahlungsdienstleister (Stripe) abgewickelt; wir speichern keine Kartennummern.

2.3 Nutzungs- und Protokolldaten

Wir erheben Informationen darüber, wie Sie unseren Dienst nutzen, einschließlich API-Anfragen, Aktivitäten im Administrationsbereich, IP-Adressen, Browsertyp, Geräteinformationen und Zeitstempel. Wir verwenden diese, um unseren Dienst zu verbessern, Missbrauch zu erkennen und Probleme zu beheben.

3. Rechtsgrundlagen der Verarbeitung

Wir stützen uns auf die folgenden DSGVO-Rechtsgrundlagen:

  • Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b) — zur Bereitstellung des von Ihnen abonnierten Dienstes, einschließlich Filterung und Abrechnung.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — zur Sicherung des Dienstes, zur Verhinderung von Missbrauch und zur Verbesserung der Erkennung, abgewogen gegen Ihre Rechte.
  • Einwilligung (Art. 6 Abs. 1 lit. a) — für optionale Überwachungs-Cookies; Sie können sie jederzeit widerrufen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — sofern die Aufbewahrung oder Offenlegung gesetzlich vorgeschrieben ist.

4. Wie wir Ihre Informationen verwenden

  • Bereitstellung, Betrieb und Wartung unserer E-Mail-Filter- und Sicherheitsdienste
  • Erkennung und Blockierung von Spam, Phishing, Schadsoftware und anderen E-Mail-Bedrohungen
  • Verwaltung von Quarantäne, Freigabeanfragen und Rückmeldungen zu Fehlalarmen
  • Authentifizierung von Nutzern, Durchsetzung der Zugriffskontrolle und Verarbeitung von Abonnements
  • Verbesserung unserer Erkennungsalgorithmen und der Dienstleistung
  • Versand administrativer Hinweise, Sicherheitswarnungen und Support-Mitteilungen
  • Erfüllung gesetzlicher Verpflichtungen und Durchsetzung unserer Bedingungen

5. Datenspeicherung

Wir bewahren E-Mail-Daten gemäß unseren Aufbewahrungsrichtlinien und Ihren Tarifeinstellungen auf. Unter Quarantäne gestellte Nachrichten werden in der Regel für einen konfigurierbaren Zeitraum (z. B. 7–30 Tage) gespeichert, sofern sie nicht früher freigegeben oder gelöscht werden. Verkehrs-, Zustellungs- und Prüfprotokolle können aus Sicherheits- und Compliance-Gründen länger aufbewahrt werden. Konto- und Kontaktdaten werden gespeichert, solange Ihr Konto aktiv ist, und für einen angemessenen Zeitraum danach, um gesetzliche Verpflichtungen zu erfüllen.

6. Datenweitergabe und Unterauftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur an geprüfte Unterauftragsverarbeiter weiter, die sie in unserem Auftrag auf Grundlage von Verträgen nach Art. 28 DSGVO verarbeiten, oder sofern gesetzlich vorgeschrieben. Die aktuelle Liste der Unterauftragsverarbeiter (Hosting, Zahlungen, Threat Intelligence, Überwachung) finden Sie in unserem Auftragsverarbeitungsvertrag. Wir können Daten auch offenlegen, um gesetzliche Vorschriften einzuhalten oder im Rahmen einer Unternehmensübertragung.

7. Datensicherheit

Wir setzen branchenübliche Maßnahmen um: Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Zugriffskontrollen nach dem Prinzip der geringsten Rechte, Verwaltung von Geheimnissen, Prüfprotokollierung und regelmäßige Überprüfung. Unsere primäre Infrastruktur wird innerhalb der EU (AWS, Irland) gehostet. Keine Übertragungs- oder Speichermethode ist vollständig sicher, daher können wir keine absolute Sicherheit garantieren.

8. Internationale Datenübermittlung

Die primäre Verarbeitung findet innerhalb der EU statt. Sofern ein Unterauftragsverarbeiter Daten außerhalb des EWR verarbeitet, stützen wir uns auf Angemessenheitsbeschlüsse oder die Standardvertragsklauseln (SCC) der Europäischen Kommission mit ergänzenden Schutzmaßnahmen.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken oder sie zu übertragen, der Verarbeitung zu widersprechen und Ihre Einwilligung jederzeit zu widerrufen. Um diese Rechte auszuüben, wenden Sie sich an privacy@spamless.dev oder unseren Datenschutzkontakt unter dpo@spamless.dev.

Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen. In Ungarn ist dies die Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH), 1055 Budapest, Falk Miksa utca 9-11. — siehe unser Impressum.

10. Cookies und Tracking

Wir verwenden unbedingt erforderlichen Speicher für Authentifizierung und Sicherheit sowie — nur mit Ihrer Einwilligung — Überwachungstechnologie (Sentry) zur Fehlererkennung und Analyse (Google Analytics), um zu sehen, welche Seiten genutzt werden. Wir verwenden keine Werbung oder seitenübergreifendes Tracking: Google werden keine Werbesignale erteilt, sodass weder ein Werbe- noch ein seitenübergreifendes Profil entsteht. Sie legen Ihre Präferenz im Cookie-Banner fest und können sie jederzeit ändern. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

11. Datenschutz für Kinder

Unser Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Sollten Sie feststellen, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden diese löschen.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie, indem wir die aktualisierte Erklärung veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen. Ihre fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Erklärung.

13. Kontaktieren Sie uns

Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken:

E-Mail: privacy@spamless.dev
Datenschutz: dpo@spamless.dev

Aufbewahrung ungeklärter Zustellungen

Kopien im Zustellspool für ausstehende oder unklare Zustellungen können ohne automatisches Ablaufdatum bis zum Zustellabgleich oder einer ausdrücklichen Betreiberentscheidung aufbewahrt werden. Nach bestätigter Zustellung wird die Spool-Kopie gelöscht. Quarantäne und Protokolle unterliegen eigenen Aufbewahrungsregeln.

KI-Analyse und öffentliche Textdemo

Die öffentliche Textdemo übermittelt eingegebenen Betreff und Text zur Inhaltsanalyse an die Spamless-API. Verwende synthetische, nicht vertrauliche Texte. Aktivierte produktive KI-Analyse kann Betreff, Textauszüge und Metadaten an den konfigurierten Anbieter AWS Bedrock oder TypeSafe/Jev senden. Gateway-Hosting in Irland belegt nicht Region, Aufbewahrung oder Trainingsregeln aller Anbieter. Prüfe vor KI-Aktivierung für personenbezogene Daten die aktuelle AVV-Verarbeitungsübersicht oder kontaktiere legal@spamless.dev.