Datenschutz

Hier steht, welche Daten Mail-Agent verarbeitet, wozu und an wen sie gehen. Stand: 26. Oktober 2026.

1. Verantwortlich

[Vor- und Nachname]
[Strasse und Hausnummer der Geschäftsadresse]
[PLZ und Ort]
Schweiz

E-Mail: support@saidani.net

Für Kunden in der EU ist unser Vertreter nach Art. 27 DSGVO: [Name, Adresse und E-Mail des EU-Vertreters]. Du kannst dich mit allen Fragen zum Datenschutz auch an ihn wenden.

Es gelten das Schweizer Datenschutzgesetz (DSG) und, für Personen in der EU, die Datenschutz-Grundverordnung (DSGVO).

2. Was der Dienst macht

Mail-Agent ist ein Assistent für deine E-Mail-Postfächer. Du verbindest ein Postfach. Der Agent liest dann auf deine Anweisung Mails, fasst sie zusammen, sortiert sie und entwirft Antworten. Gesendet oder gelöscht wird nur, wenn du es bestätigst. Ein Wächter prüft neue Mails und meldet dir die wichtigen.

3. Welche Daten wir verarbeiten

• Konto: deine E-Mail-Adresse zum Anmelden, auf Wunsch deine Telegram-ID, deine Einstellungen.
• Zugänge zu deinen Postfächern: Passwörter bzw. Zugangs-Tokens von Google oder Microsoft. Sie liegen verschlüsselt (AES-256-GCM) in unserer Datenbank.
• Inhalte deiner Mails: Absender, Betreff, Text und Anhänge – nur die Mails, die der Agent für deine Anfrage oder der Wächter für eine Meldung gerade braucht. Mails werden nicht dauerhaft bei uns gespeichert, sondern bei Bedarf aus deinem Postfach geholt.
• Offene Punkte: Bei neuen Mails, die nicht stumm geschaltet sind, liest die KI den Text (die ersten 4.000 Zeichen) und notiert, was für dich offen ist: eine Antwort, eine Frist (z. B. eine Rechnung) oder einen Termin. Gespeichert werden nur ein kurzer Titel, eine halbe Zeile mit dem Wichtigsten (z. B. Betrag oder Uhrzeit), der Absender, das Datum und die Kennung der Mail – nie der Mail-Text. Fürs Nachfassen liest die KI ebenso neue Mails in deinem Ordner „Gesendet“ (die ersten 4.000 Zeichen) und merkt sich nur, an wen sie gingen, wann, und worauf du wartest. Punkte und Erinnerungen, die du selbst einträgst (in der Web-App oder im Chat), speichern wir mit Titel, Datum und Uhrzeit.
• Abbestell-Vorschlag: Von Mails, die der Wächter als Werbung oder Newsletter still lässt, merken wir uns Absender-Adresse, Absender-Name und Zeitpunkt – nicht Betreff oder Text. Daraus entsteht sonntags der Vorschlag, Absender mit vielen Werbe-Mails abzubestellen. Dafür lesen wir die Abmelde-Angabe (Kopfzeile „List-Unsubscribe“) dieser Mails. Wie du dich entschieden hast (behalten oder abgemeldet), merken wir uns je Absender. Abschalten kannst du den Vorschlag im Konto unter „Benachrichtigungen“.
• Chatverlauf: deine Nachrichten an den Agenten und seine Antworten, damit er den Zusammenhang kennt. In Telegram leerst du ihn mit /reset; mit dem Konto wird er immer ganz gelöscht.
• Hochgeladene Dateien: werden nach 7 Tagen automatisch gelöscht.
• Verbrauch: wie viele KI-Anfragen du stellst und was sie kosten (für die Credits deines Pakets).
• Abo: Paket, Status und Laufzeit deines Abos sowie eine Kundennummer bei Stripe. Zahlungsdaten (Karte, Konto) sehen wir nicht – die verarbeitet nur Stripe.
• Kündigungen: was du im Formular „Verträge hier kündigen“ angibst (Name, E-Mail, Art, Grund, Zeitpunkt) und wann sie eingegangen ist – als Nachweis.
• Zugangsanfragen: wenn du auf der Startseite frühen Zugang anfragst, deine E-Mail-Adresse und das Paket, das dich interessiert.
• Geräte für Meldungen: wenn du Meldungen im Browser einschaltest, die Push-Adresse deines Geräts.
• Anmeldung: ein Sitzungs-Cookie (technisch notwendig, läuft nach 60 Tagen ohne Nutzung ab). Wir setzen keine Cookies für Werbung oder Statistik und nutzen kein Tracking.

4. Wozu und auf welcher Grundlage

• Um den Dienst zu erbringen, den du gebucht hast (Art. 6 Abs. 1 lit. b DSGVO – Vertrag).
• Um deine Zugangsanfrage zu bearbeiten und dir eine Einladung zu schicken (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahme).
• Um Rechnungen aufzubewahren, wie es Steuer- und Handelsrecht verlangen (Art. 6 Abs. 1 lit. c DSGVO).
• Um den Dienst sicher zu betreiben und Missbrauch zu verhindern, z. B. Begrenzung von Anmelde-Versuchen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).

Deine Mails und Chats werden nicht für Werbung genutzt und nicht verkauft. Wir trainieren keine KI-Modelle damit.

5. Wer die Daten außerdem bekommt

Wir arbeiten mit diesen Dienstleistern. Mit ihnen bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO), soweit nötig.

• Fly.io, Inc. (USA) – Server und Datenbank. Die Server stehen in Frankfurt am Main.
• OpenRouter, Inc. (USA) und der dahinter genutzte KI-Anbieter (derzeit OpenAI, USA) – verarbeiten den Text deiner Anfrage und die dafür nötigen Mail-Inhalte und Anhänge, um die Antwort zu erzeugen.
• Stripe Payments Europe, Ltd. (Irland) – Bezahlung und Rechnungen. Stripe kann Daten auch in die USA übermitteln.
• Migadu (Schweiz) – Versand der Anmelde-Mails.
• Telegram – nur wenn du den Agenten über Telegram nutzt. Dann laufen deine Nachrichten und die Meldungen über Telegram.
• Push-Dienste der Browser-Hersteller (Google, Mozilla, Apple, Microsoft) – nur wenn du Meldungen auf dem Gerät einschaltest. Der Inhalt der Meldung ist dabei verschlüsselt.
• Google bzw. Microsoft – wenn du ein Gmail- oder Outlook-Postfach verbindest, greifen wir mit deiner Erlaubnis über deren Schnittstellen darauf zu.
• Absender von Newslettern – nur wenn du dich über den Agenten abmeldest: Unser Server ruft dann die Abmelde-Adresse aus der Mail auf. Der Absender erfährt so, dass du dich abmeldest – wie wenn du selbst auf „Abmelden“ tippst.

Übermittlung in die USA: Grundlage ist die Zertifizierung des Anbieters nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder, wo diese fehlt, die Standardvertragsklauseln der EU-Kommission (von der Schweiz anerkannt). Die Schweiz und Irland haben ein angemessenes Datenschutzniveau.

6. Wie lange wir Daten speichern

• Konto, Einstellungen, Zugänge und Chatverlauf: bis du sie bzw. dein Konto löschst.
• Hochgeladene Dateien: 7 Tage. Anmelde-Links: 1 Tag. Sitzungen: 60 Tage ohne Nutzung.
• Mails für die gesammelte Übersicht und Meldungen, die bis zum Ende deiner Ruhezeit warten (nur Absender, Betreff und ein Satz Zusammenfassung): bis sie verschickt sind, höchstens 3 Tage.
• Offene Punkte: erledigte 30 Tage; aus Mails erkannte Fristen und Termine bis 30 Tage nach dem Datum, ohne Datum 60 Tage – danach automatisch gelöscht. Selbst eingetragene Punkte bleiben, bis du sie abhakst.
• Werbe-Mails für den Abbestell-Vorschlag (nur Absender und Zeitpunkt): 14 Tage. Deine Entscheidung je Absender (behalten oder abgemeldet): bis du dein Konto löschst.
• Kündigungen: 3 Jahre (Nachweis), danach automatisch gelöscht.
• Zugangsanfragen: 12 Monate, danach automatisch gelöscht. Auf Wunsch sofort – schreib uns einfach.
• Betriebsprotokoll (z. B. abgelehnte Anmeldungen bei deinem Postfach, Verbindungsversuche, ausgeführte Verwaltungsaktionen – nie Passwörter oder Mailinhalte): 90 Tage, danach automatisch gelöscht. Es dient nur der Fehlersuche.
• Rechnungsdaten: so lange es das Gesetz verlangt (in Deutschland bis zu 10 Jahre). Sie liegen bei Stripe.

Wenn du dein Konto löschst (unter Konto & Abo), entfernen wir alle deine Daten sofort aus unserer Datenbank, auch die Zugänge zu deinen Postfächern. Ausgenommen sind nur Kündigungsnachweise (siehe oben).

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Vieles kannst du selbst erledigen: Unter Konto & Abo kannst du deine Daten herunterladen und dein Konto löschen. Sonst schreib uns an support@saidani.net.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde des Landes, in dem du wohnst.

8. Sicherheit

Verbindungen sind verschlüsselt (HTTPS/TLS). Zugänge zu Postfächern liegen verschlüsselt in der Datenbank. Der Zugriff auf die Server ist auf den Betreiber beschränkt.