Proton Mail – Datenschutzerklärung

Letzte Änderung: 26. Juni 2023

Diese Unterrichtlinie ist ein integraler Teil der Datenschutzerklärung von Proton. Sie beschreibt die Datenverarbeitungsaktivitäten, die spezifisch mit der Erstellung und den Aktivitäten deines Proton-Kontos zusammenhängen, wenn du Proton Mail verwendest.

Kontoaktivität: Aufgrund der Beschränkungen des SMTP-Protokolls haben wir Zugriff auf die folgenden E-Mail-Metadaten: Absender- und Empfänger-E-Mail-Adressen, die IP-Adresse, von der eingehende Nachrichten stammen, Anhangsnamen, den Betreff der Nachricht sowie die Sende- und Empfangszeiten der Nachricht. Wir haben KEINEN Zugriff auf verschlüsselte Nachrichteninhalte, aber unverschlüsselte Nachrichten, die von externen Anbietern an dein Konto oder von Proton Mail an externe unverschlüsselte E-Mail-Dienste gesendet werden, werden auf Spam und Viren gescannt, um das legitime Interesse am Schutz der Integrität unserer Dienste und Nutzer zu verfolgen. Solche eingehenden Nachrichten werden im Speicher auf Spam gescannt, dann verschlüsselt und auf die Festplatte geschrieben. Wir verfügen nicht über die technischen Möglichkeiten, den Inhalt der Nachrichten nach der Verschlüsselung zu scannen. Wir haben auch Zugang zu den folgenden Aufzeichnungen der Kontoaktivität: Anzahl der gesendeten Nachrichten, verbrauchter Speicherplatz, Gesamtzahl der Nachrichten, letzte Anmeldezeit. Nutzerdaten werden niemals für Werbezwecke verwendet.

Easy Switch mit der Funktion „Mit Google anmelden“: Wenn du unser Easy Switch-Tool verwendest, um deine Daten von Google zu importieren und dich mit der Option „Mit Google anmelden“ authentifizierst, erfolgt die Verarbeitung der von den Google-APIs erhaltenen Informationen durch Easy Switch in Übereinstimmung mit der Google API Services-Nutzerdatenrichtlinie, einschließlich der Anforderungen für die eingeschränkte Nutzung.

Easy Switch mit einer Kombination aus Benutzernamen und Passwort: Wenn du unser Easy Switch-Tool nutzt, um deine E-Mails von einem anderen Dienstanbieter zu importieren, werden die Anmeldedaten des E-Mail-Kontos, von dem aus der Import durchgeführt wird, für die begrenzte Dauer des Imports von uns gespeichert. Sobald der Import erfolgt ist, werden diese Anmeldedaten vollständig aus unseren Systemen gelöscht.

Datensicherheit: Server, die in Verbindung mit dem Dienst Proton Mail verwendet werden, stehen zur Gänze im Eigentum von und werden von Proton oder unseren Tochtergesellschaften betrieben. Der Zugriff auf die Infrastruktur und die von Proton Mail genutzten Server wird streng kontrolliert: Nur Mitarbeiter von Proton haben physischen oder anderen Zugang zu den Servern. Daten werden auf unseren Servern, die sich ausschließlich in der Schweiz oder in Deutschland befinden und unter dem Schutz einiger der weltweit strengsten Datenschutzgesetze stehen, immer in verschlüsselter Form gespeichert. Offline-Sicherungen, die regelmäßig gespeichert werden können, sind ebenfalls verschlüsselt. Wir können von einem Benutzer verschlüsselte Inhalte weder auf den Produktionsservern noch in den Sicherungen entschlüsseln. Sicherungen werden bis zu 30 Tage lang aufbewahrt. Wenn du von SimpleLogin oder Proton Pass zur Verfügung gestellte Hide-my-email-Aliasse nutzt, wird ein Teil dieser Funktionalität auf eropäischen Cloud-Servern gehostet, die von der Proton-Tochtergesellschaft SimpleLogin SAS betrieben werden, und nicht auf Infrastruktur, die im vollständigen Besitz von Proton steht. Hide-my-email-Aliasse leiten E-Mails nur weiter und speichern sie nicht.

Transparenzbericht: Informationen zu den Datenanforderungen der Strafverfolgungsbehörden findest du im Proton Mail Transparenzbericht.