Sandra Neuenhausen, Uhlhornstr. 5, 41515 Grevenbroich, Deutschland.
E-Mail: itdatex@outlook.com
MailGuard scannt eingehende E-Mails via IMAP auf Phishing-Signale, meldet dich aus Newslettern ab (RFC 8058) und verschiebt bösartige Mails in einen Quarantäne-Ordner. Verarbeitet werden IMAP-Zugangsdaten (verschlüsselt), Mail-Header, Absender-Adressen und die Textteile der zu prüfenden Mails. Die Analyse selbst läuft auf Servern in Deutschland; für die !tdatex KI-Deep-Scans wird der reine Nachrichten-Text an unseren KI-Cloud-Auftragsverarbeiter in den USA übermittelt (EU-US Data Privacy Framework, namentliche Nennung in der Auftragsverarbeiter-Liste).
Beim Aufruf werden IP-Adresse, Zeitstempel, User-Agent und URL für maximal 14 Tage in Server-Logs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).
| Anbieter | Zweck | Standort |
|---|---|---|
| Strato AG, Otto-Ostrowski-Str. 7, 10249 Berlin, Deutschland | Server-Hosting | Deutschland (EU) |
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA | DNS, DDoS-Schutz | USA (SCCs) |
| Ollama, Inc., 410 Townsend St., San Francisco, CA 94107, USA | !tdatex KI-Cloud-Inferenz für den optionalen Phishing-Deep-Scan (Übermittlung nur von Subject und Body verdächtiger Mails im Heuristik-Score-Bereich 30–70; keine Anhänge, keine Absender-Adresse, keine Header-Metadaten). Für den Free-Plan deaktiviert. | USA (EU-Standardvertragsklauseln Modul 2 gemäß Beschluss 2021/914 bzw. EU-US Data Privacy Framework, sofern zertifiziert; AVV in Anbahnung) |
Weitere Auftragsverarbeiter (Stripe für Zahlungsabwicklung, Resend für transaktionalen Mailversand) werden nur bei Buchung eines kostenpflichtigen Plans bzw. beim Versand von Systemmails hinzugezogen und dann gesondert benannt.
Wir setzen ausschließlich technisch notwendige Cookies (Session), kein Tracking, kein Analytics, keine Werbe-Pixel.
Sie haben nach DSGVO Anspruch auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Beschwerde bei einer Aufsichtsbehörde (Art. 77 — für uns die LDI NRW).
Personenbezogene Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es erfordern (§ 147 AO: 10 Jahre für rechnungsrelevante Daten).