Datenschutz

1. Verantwortlicher

Lukas-Domenik Sonnenfeld · Sunfield Mail
Anschrift siehe Impressum, Deutschland
E-Mail: sunfieldsupport@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt, weil dies gesetzlich nicht vorgeschrieben ist.

2. Das Wichtigste in Kürze

• Wir verwenden keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies, keine Social-Media-Plugins und laden keine Schriftarten, Skripte, Videos oder Karten von fremden Servern.
• Manche Funktionen speichern Einstellungen und Arbeitsstände nur in Ihrem Browser. Diese Daten erhalten wir nicht.
• Die Website wird vom Hosting-Anbieter Cloudflare, Inc. (USA) in unserem Auftrag bereitgestellt.
• Wenn Sie ein Formular absenden (Warteliste, Business-Anfrage), speichern wir Ihre Eingaben, siehe Nr. 7a.
• Daten, die Sie uns schicken (z. B. per E-Mail), verwenden wir nur, um Ihr Anliegen zu bearbeiten und gesetzliche Pflichten zu erfüllen.

3. Bereitstellung der Website (Hosting)

Diese Website wird beim Hosting-Anbieter Cloudflare bereitgestellt: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Seiten werden über das weltweite Servernetz (Content Delivery Network) von Cloudflare ausgeliefert.

Bei jedem Aufruf verarbeitet der Hosting-Dienst technisch notwendige Daten, insbesondere: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Informationen zu Browser und Gerät (Protokoll- und Nutzungsdaten).

• Zweck: Auslieferung der Seiten, Stabilität, Sicherheit und Abwehr von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Soweit dafür Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG.
• Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum von Cloudflare). Cloudflare setzt weitere Unterauftragsverarbeiter ein. Näheres in den Datenschutzhinweisen von Cloudflare.
• Übermittlung in Drittländer: Cloudflare hat seinen Sitz in den USA; eine Verarbeitung dort und an weiteren Serverstandorten außerhalb des Europäischen Wirtschaftsraums ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Übermittlungen in andere Drittländer nutzt Cloudflare die EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage bei uns.
• Speicherdauer: Wir selbst speichern keine Protokolldaten; Cloudflare speichert sie nur so lange, wie es für Betrieb und Sicherheit nötig ist, und löscht sie danach.

4. Speicherung in Ihrem Browser

Einige Funktionen speichern Einstellungen und Arbeitsstände im lokalen Speicher Ihres Browsers („localStorage“). Diese Daten bleiben auf Ihrem Gerät. Unsere Seiten übertragen sie weder an uns noch an Dritte; wir können sie nicht einsehen.

sunfield-mail-v1

Beispielnachrichten mit Ihren Änderungen (gelesen, Ordner, Favoriten), Entwürfe, vorgemerkte Wunschdomains und Einstellungen (Anzeigename, Signatur, Demo-Adresse) – sobald Sie die Vorschau benutzen. Zurücksetzen über „Beispieldaten wiederherstellen“.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist unbedingt erforderlich, damit wir die von Ihnen ausdrücklich gewünschte Funktion bereitstellen können. Eine Einwilligung ist dafür nicht nötig.

Speicherdauer und Löschung: bis Sie die Daten löschen – über die jeweilige Funktion oder über die Einstellungen Ihres Browsers („Websitedaten löschen“).

Bitte beachten: Die Daten sind nicht verschlüsselt. Wer Ihr Gerät oder Browserprofil mitbenutzt, kann sie sehen.

Cookies: Unsere Seiten setzen selbst keine Cookies. Auch der Hosting-Anbieter Cloudflare setzt keine Werbe- oder Analyse-Cookies. Aus Sicherheitsgründen kann Cloudflare technisch notwendige Kennungen verwenden; sie dienen allein dem sicheren Betrieb der Website.

5. Anhänge und Übergabe an Ihr E-Mail-Programm

Sunfield Mail ist eine Designvorschau mit erfundenen Beispielnachrichten: Es gibt kein Postfach, keine Anmeldung und keinen Mailserver. Anhänge, die Sie auswählen, bleiben nur bis zum Schließen der Ansicht im Arbeitsspeicher. Exportierte Dateien (Sicherung, .eml-Datei) verwalten Sie selbst. „Im Mailprogramm öffnen“ übergibt Ihren Text an Ihr eigenes E-Mail-Programm; erst dort entscheiden Sie über einen Versand.

6. Inhalte, die die Seite nachlädt

Die Vorschau lädt ihre Dateien ausschließlich von unserem eigenen Webspeicher. Inhalte von fremden Servern werden nicht eingebunden.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht, Zeitpunkt), um Ihr Anliegen zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; sonst Art. 6 Abs. 1 Buchst. f DSGVO (unser Interesse, Anfragen zu beantworten).
• Empfänger: unser E-Mail-Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail bzw. Google Apps Script). Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln als Auftragsverarbeiter.
• Speicherdauer: Wir löschen die Angaben, wenn Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung (z. B. sechs Jahre für Geschäftsbriefe nach § 147 AO).

E-Mails sind in der Regel nicht Ende-zu-Ende-verschlüsselt. Bitte senden Sie vertrauliche Unterlagen nicht unverschlüsselt.

7a. Warteliste und Anfragen zu Postfächern

Auf der Seite „Postfächer“ können Sie sich in die Warteliste eintragen oder eine Business-Anfrage senden. Dabei werden die von Ihnen ins Formular eingegebenen Angaben an unseren Server (Cloudflare Workers, Zwischenspeicher Cloudflare Workers KV) übertragen und dort gespeichert, bis wir sie abholen (spätestens nach 90 Tagen löscht der Zwischenspeicher sie selbst). Wir holen sie in einen nur uns zugänglichen Ordner ab. Die Oberfläche der Vorschau („Sunfield Mail“) sendet weiterhin nichts.

• Warteliste: Wir speichern Ihre eingegebene E-Mail-Adresse, die gewählte Stufe, den optionalen Wunschnamen, den Wortlaut Ihrer Einwilligung und das Datum. Zweck ist allein eine einmalige Benachrichtigung, sobald kostenlose Sunfield-Adressen starten. Ein Wunschname wird nicht reserviert.
• Rechtsgrundlage Warteliste: Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO; für die Benachrichtigung per E-Mail zusätzlich § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an sunfieldsupport@gmail.com.
• Speicherdauer Warteliste: bis zur Benachrichtigung, bis zu Ihrem Widerruf oder spätestens 12 Monate nach dem Eintrag – je nachdem, was zuerst eintritt. Danach löschen wir den Eintrag.
• Business-Anfragen: Wir verarbeiten die Angaben (z. B. Domain, Zahl der Postfächer, Name/Firma, E-Mail-Adresse für das Angebot, Wünsche), um ein Angebot zu erstellen (Art. 6 Abs. 1 Buchst. b DSGVO). Speicherdauer wie unter Nr. 7.
• Richtigkeit der Adresse: Beim Eintragen prüfen wir nicht, ob die Adresse Ihnen gehört. Wir schreiben nur einmalig und nur, wenn Ihre Einwilligung vorliegt; wer eine fremde Adresse einträgt, kann sich bei uns melden – wir löschen den Eintrag sofort.
• Altersgrenze: Die Warteliste und die geplanten kostenlosen Postfächer richten sich an Personen ab 16 Jahren. Wir speichern dafür kein Geburtsdatum, nur Ihre Bestätigung.
• Empfänger: der Hosting-Anbieter Cloudflare (Auftragsverarbeiter, siehe Nr. 3) für Übertragung und Zwischenspeicherung; unser E-Mail-Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail bzw. Google Apps Script). Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln als Auftragsverarbeiter für die spätere Korrespondenz. Für Business-Postfächer nennen wir den Mailanbieter, bei dem die Postfächer eingerichtet werden, im Angebot.

Einen E-Mail-Dienst mit Sunfield-Adressen betreiben wir noch nicht. Bevor er startet, ergänzen wir diese Erklärung um die Verarbeitung im Postfach (u. a. Fernmeldegeheimnis, Spam-Schutz, Protokolle).

8. Ihre Rechte

Sie haben – jeweils unter den gesetzlichen Voraussetzungen – das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an sunfieldsupport@gmail.com genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Beschwerden sind z. B. bei der für den jeweiligen Wohnort zuständigen Datenschutz-Aufsichtsbehörde möglich; eine Übersicht der Behörden steht unter https://www.bfdi.bund.de.

9. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Zum bloßen Besuch der Website müssen Sie uns keine personenbezogenen Daten mitteilen. Für Anfragen brauchen wir die dafür nötigen Angaben. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 4. November 2026.

Zum Schutz vor Missbrauch (Spam) speichert der Formular-Dienst beim Absenden eines Formulars einen nicht umkehrbaren Kurzwert deiner IP-Adresse höchstens 20 Minuten lang und löscht ihn danach automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren Betrieb der Formulare).