Datenschutz auf gut Deutsch

TL;DR (Kurzfassung):
Wir sind keine Datenkrake. Deine Mails gehören dir. Wir speichern sie verschlüsselt. Wir verkaufen nichts. Wenn du etwas löschst, ist es wirklich weg.

1. Wer ist hier der Chef?

Verantwortlich für den Server und deine Daten ist Pascal Bouquet (Adresse siehe Impressum).
Das hier ist ein privater Dienst. Kein Konzern, keine versteckten Investoren, kein Bullshit.

2. Welche Daten wir speichern (und warum)

Wir erheben nur das absolute Minimum, damit der Mailserver technisch funktioniert:

Dein Account: Benutzername, Realname (für den Absender) und dein Passwort. Das Passwort wird als Argon2id-Hash gespeichert. Das ist aktueller Industrie-Standard – ich kann dein Passwort nicht lesen, selbst wenn ich wollte.
Recovery E-Mail (Optional): Falls du eine hinterlegt hast, nutzen wir diese nur, um dir einen Reset-Link zu senden, wenn du dich ausgesperrt hast. Sonst für nichts.
Technische Logs: Wenn du Mails sendest oder dich einloggst, protokollieren wir IP-Adresse und Zeitpunkt. Das dient ausschließlich der Sicherheit (Erkennung von Angriffen) und wird nach kurzer Zeit automatisch rotiert/gelöscht.

3. Das Heiligtum: Deine E-Mails

Das Wichtigste vorweg: Wir scannen deine Mails nicht für Werbung. Niemand liest mit.

Encryption at Rest: Alle E-Mails liegen verschlüsselt auf der Festplatte des Servers. Sollte jemand physisch in das Rechenzentrum einbrechen und die Festplatte klauen, findet er nur unlesbaren Datensalat. Zugriff haben nur du (mit deinem Passwort) und der Server-Prozess im laufenden Betrieb.

4. Sicherheit & "Türsteher"

Dieser Server ist kein offenes Scheunentor. Wir nutzen aktive Schutzsysteme wie CrowdSec.

Das System prüft, ob sich eine IP-Adresse bösartig verhält (z.B. 100x falsches Passwort eingibt oder nach Sicherheitslücken scannt). Solche IPs werden temporär gesperrt. Dafür werden IP-Adressen kurzzeitig analysiert, aber nicht dauerhaft gespeichert, wenn sie sich benehmen.

Bei der Registrierung nutzen wir Altcha (ein datenschutzfreundliches Captcha), um Bots fernzuhalten. Dabei werden keine persönlichen Daten an Dritte übertragen – dein Browser löst nur eine kleine Rechenaufgabe.

5. Wenn weg, dann weg (Löschung)

Wichtig zu wissen:
Wir machen keine heimlichen Schattenkopien.

Wenn du eine E-Mail löschst und den Papierkorb leerst, wird die Datei physikalisch vom Server entfernt.

Wenn du deinen gesamten Account löschst, werden alle deine Daten (Mails, Kontakte, Kalender, Einstellungen) unwiderruflich vernichtet. Wir können das danach nicht wiederherstellen. Auch nicht, wenn du ganz lieb fragst. Das ist ein Sicherheits-Feature, kein Bug.

6. Cookies & Tracker

Wir hassen Tracker genauso sehr wie du.

Kein Google Analytics.
Kein Facebook Pixel.
Keine Werbenetzwerke.

Wir setzen nur technisch notwendige Session-Cookies, damit du im Webmail eingeloggt bleibst. Sobald du dich ausloggst, ist die Session vorbei.

7. Deine Rechte

Nach der DSGVO hast du natürlich das Recht zu wissen, was wir über dich wissen (Auskunft), Fehler zu korrigieren oder deine Daten mitzunehmen.

Wenn du Fragen hast oder etwas wissen willst: Schreib einfach eine Mail an pascal@ptbos.de. Wir klären das unbürokratisch.

Stand: Januar 2026