Phishing-Schutz fürs Postfach.
Ohne dass du was installierst.

Nein. Bei Outlook.com, Office 365, Gmail oder Google Workspace klickst du einfach „Mit Microsoft verbinden" bzw. „Mit Google verbinden" — Login im Popup, Zustimmung geben, fertig. Bei eigenen IMAP-Postfächern reicht meistens die Mailadresse: MailGuard erkennt automatisch Host und Port und füllt das Formular aus.

Ja — wir nutzen für beide den offiziellen OAuth-Flow (XOAUTH2), wie es Microsoft und Google seit 2022 fordern. Du musst kein App-Passwort generieren, deine Mailadresse bleibt jederzeit unter deiner Kontrolle und du kannst den Zugriff in den Microsoft-/Google-Settings einseitig widerrufen. Für Microsoft 365 Family mit eigener Domain funktioniert es genauso wie für Standard-Outlook.com-Konten.

Header, Betreff, Absender und Scan-Ergebnis werden in unserer Datenbank gespeichert. Der vollständige Mail-Body wird nur kurz für den Scan vorgehalten und danach gelöscht. Du kannst deinen kompletten Account jederzeit im Portal löschen — das entfernt alle Daten unwiderruflich.

Nicht an OpenAI, Anthropic oder Google. Für den optionalen !tdatex KI-Deep-Scan (nur Mails mit Heuristik-Score 30–70, also Grauzonenfälle) nutzen wir Cloud-Inferenz bei Ollama Inc. (USA) als Auftragsverarbeiter. Übermittelt werden Subject und Body der verdächtigen Mail, ohne dauerhafte Speicherung dort. Das Heuristik-basierte Erst-Scanning läuft komplett auf unserem deutschen Server. Im Free-Plan ist der Cloud-Schritt deaktiviert — dort verlassen Mail-Inhalte den Server nicht. AVV mit Ollama Inc. auf Anfrage.

Plan-Wechsel: sofort wirksam, anteilige Abrechnung über Stripe. Kündigung: gilt zum Ende des bezahlten Monats. Danach 30 Tage Grace-Period, in der dein Account wieder reaktivierbar ist. Nach 30 Tagen werden alle Daten gelöscht.

Das WordPress-Plugin (49 €/Monat) richtet sich an Site-Betreiber, die MailGuard selbst auf ihrer eigenen WordPress-Installation hosten und an ihre Endkunden weiterverkaufen wollen. MailGuard SaaS ist die direkte Variante — du brauchst keine eigene Infrastruktur, wir hosten alles für dich.

Bei Grauzonenfällen (Heuristik-Score 30–70) wird die Mail zusätzlich durch die !tdatex KI bewertet, die Phishing-Muster auch bei gut gefälschten Mails erkennt. Sie ist konservativ kalibriert: legitime Service-Mails (Plugin-Updates, Domain-Renewals, Krypto-Transaktionsbestätigungen, 2FA-Codes) werden NICHT als Verdacht markiert, nur echte Phish-Indikatoren wie Credential-Eingabeaufforderung, URL-Spoofing oder Marken-Imitation. Der Free-Plan nutzt nur die lokale Heuristik (keine externe Cloud-Inferenz), die bezahlten Pläne aktivieren den !tdatex KI-Deep-Scan automatisch.

Vier Signale werden parallel geprüft, bevor die KI überhaupt zuschlägt: 1) SPF/DKIM/DMARC-Auswertung — jeder MTA setzt einen Authentication-Results-Header, wir lesen das Ergebnis. Ein Absender, der sich als amazon.de ausgibt, aber die DMARC-Policy von Amazon nicht besteht, wird sofort als verdächtig eingestuft. Das ist das stärkste Einzelsignal gegen Brand-Impersonation. 2) URLhaus (abuse.ch) — Community-gepflegte Live-Blocklist bekannter Phishing- und Malware-URLs, kostenlos, sekundenaktuell. 3) Google Safe Browsing — Googles eigener Threat-Feed, prüft URLs gegen die gleichen Daten wie Chrome-Warnungen. 4) AbuseIPDB — Reputation der Origin-IP, aus der die Mail kommt. Ein Server, der schon 100+ Mal als Angreifer gemeldet wurde, addiert automatisch Verdachtspunkte.

URLhaus und Google Safe Browsing werden im Sekunden- bis Minuten-Takt aktualisiert. Sobald eine Phishing-Kampagne dort gelistet ist, greift der Schutz sofort bei allen deinen eingehenden Mails, ohne dass wir ein Update ausrollen müssten. Die interne Heuristik (Marken-Imitation, verdächtige URL-Pfade, Dringlichkeits-Wortlaut, Auth-Header-Fails) wirkt zusätzlich unabhängig davon, wie neu die konkrete URL ist. Ergänzt durch AbuseIPDB-Reputation der Origin-IP und den optionalen KI-Deep-Scan im bezahlten Plan.

Nur URLs und Origin-IPs verlassen den Server: die Body-URLs gehen an URLhaus und Google Safe Browsing, die Origin-IP aus dem Received-Header an AbuseIPDB. Kein Subject, kein Body, kein Absender. Die SPF/DKIM/DMARC-Auswertung passiert komplett lokal (wir lesen nur den Authentication-Results-Header, den unser Server ohnehin für jede Mail setzt). Für den optionalen !tdatex KI-Deep-Scan siehe separate FAQ oben.

Auf der Newsletter-Seite im Portal werden alle deine Newsletter pro Absender gruppiert dargestellt. Ein Klick auf „Vom Newsletter abmelden" reicht für alle Mails dieses Senders — wir nutzen den standardisierten List-Unsubscribe-Header (RFC 8058 HTTP One-Click) oder schicken eine signierte mailto-Mail mit DKIM/SPF/DMARC-Pass. Sollte der Sender trotzdem weiter senden (gesetzliche Frist: 10 Tage), siehst du die Mails weiter mit dem Marker „bereits abgemeldet" — die Beweisführung ist also vollständig.

Im Portal unter „Regeln" kannst du eigene Whitelist-Einträge anlegen — nach Absender, Domain oder Subject-Schlüsselwort. Whitelist-Treffer überschreiben die KI-Bewertung sofort. Umgekehrt für hartnäckige Spammer: Blacklist-Eintrag → die Mail ist beim nächsten Scan automatisch rot markiert.

Ja, jederzeit im Portal unter „Plan". Postfach-Limit und LLM-Scan werden sofort hochgezogen, abgerechnet wird ab Upgrade-Datum anteilig.

Neben der klassischen Newsletter-Abmeldung gibt es den „Vernichten"-Button pro Absender: Best-effort-Abmelden, Blacklist-Regel setzen und alle bestehenden Mails endgültig vom IMAP-Server löschen (echtes EXPUNGE, kein Papierkorb, kein Undo). Zur Sicherheit muss der Text „VERNICHTEN" eingetippt werden — Muscle-Memory-Klicks fallen so raus.

Nach dem Vernichten fragt MailGuard, ob auch alle zukünftigen Mails der Absender-Domain (nicht nur der einzelnen Adresse) automatisch verworfen werden sollen. Sobald eine Domain auf der Liste steht, filtert der Pull-Service jede neue Mail dieser Domain direkt beim IMAP-Abruf heraus und löscht sie per EXPUNGE — sie landet nie in deiner Inbox. Nützlich bei Absendern, die die Sub-Adresse rotieren (news@, angebote@, service@, verify@ …), wo die klassische Sender-Blacklist nicht greift. Die Liste ist unter Auto-Vernichten im Portal jederzeit einseh- und aufhebbar; ein Trefferzähler zeigt, wie viele Mails schon abgefangen wurden.

Ja. Beim Abruf streamt MailGuard jeden Anhang durch ClamAV (Open-Source-Virenscanner mit tagesaktueller Signaturen-DB) und markiert Treffer im Portal deutlich als gefährlich. Der Scan läuft auf unserem deutschen Server, kein Anhang verlässt das Rechenzentrum. Zusätzlich prüft MailGuard verdächtige Datei-Extensions (.exe, .scr, .js, doppelte Endungen wie „rechnung.pdf.exe") und MIME/Extension-Mismatches heuristisch — schlägt oft schneller an als der eigentliche Virenscan.

Im Portal-Header hängt eine 🔔-Bell mit rotem Zähler für ungelesene Ereignisse (erkanntes Phishing, Auto-Quarantäne, Newsletter-Bounces, gescheiterte Abmeldungen). Klick auf die Bell öffnet die letzten zehn Ereignisse, jedes ist ein Deep-Link direkt zur betroffenen Mail oder zum Aktions-Log — dort kannst du wiederherstellen, endgültig löschen oder als „passt schon" wegklicken. Der Poll läuft alle 60 Sekunden bei aktivem Tab, alle 5 Minuten wenn der Tab im Hintergrund ist. Auf dem Windows-Desktop-Client kommt jedes Ereignis zusätzlich als native Windows-Toast-Notification an — auch wenn du das Portal-Fenster gerade nicht offen hast.

Der Desktop-Client basiert auf Tauri — einem Rust-Framework, das statt eines mitgelieferten Chromium den WebView2-Renderer nutzt, den Windows 10/11 sowieso an Bord hat. Effekt: der komplette Installer wiegt nur 3–4,5 MB statt der 150+ MB einer typischen Electron-App, startet in unter einer Sekunde und braucht kein Update, sobald der WebView2-Renderer selbst von Windows Update aktualisiert wird. Und der Rust-Kern (Tokens, System-Integration) läuft nicht als JavaScript im Renderer, was die Angriffsfläche zusätzlich verkleinert.

Access- und Refresh-Token liegen im Windows Credential Manager — dem gleichen verschlüsselten Speicher, den Windows selbst für WLAN-Passwörter, Netzlaufwerk-Anmeldungen und OneDrive-Tokens verwendet. Verschlüsselt per DPAPI mit deinem Windows-User-Account, unlesbar für andere User auf demselben Rechner. Keine Passwörter oder Tokens in irgendeiner Datei auf der Platte, kein Local-Storage im Browser-Sinne. Nach dem Logout wird der Eintrag komplett gelöscht.

Technisch ist Tauri Cross-Platform, ein Großteil des Codes würde auf macOS und Linux ohne Anpassung laufen. Nach der Windows-Beta priorisieren wir aber je nachdem, wo die Nachfrage groß genug ist, um Code-Signing, Auto-Update-Testing und Support-Aufwand pro Plattform zu rechtfertigen. Wenn du auf macOS oder Linux warten möchtest, schreib uns eine kurze Mail an itdatex@mail.de — je mehr konkrete Nachfrage, desto früher.

Nein. Der Client ist kostenlos und funktioniert mit allen Plänen — Free, Solo, Plus und Pro. Er ist ein zusätzlicher Zugangsweg zum gleichen Portal, kein separates Produkt. Beta-Tester bekommen während der Beta-Phase Solo-Plan-Features gratis (siehe Desktop-Beta oben).