Diese Datenschutzerklärung steht in strikter Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates.

Rechtsträger & Infrastruktur-Gerichtsbarkeit

Mxsec wird betrieben von Anders Yuran, Havouza 15, 4607 Pissouri, Zypern. Der Geschäftsbetrieb unterliegt dem Recht Zyperns und der Europäischen Union.

Unsere primäre E-Mail-Serverinfrastruktur befindet sich physisch in sicheren Rechenzentren in Deutschland. Folglich unterliegen alle gespeicherten E-Mail-Daten den strengen Datenschutzgesetzen Deutschlands sowie den unionsweiten Vorschriften.

Datenminimierung & Registrierung

Gemäß Artikel 5 Abs. 1 lit. c DSGVO (Datenminimierung) erfassen wir bei der Kontoeinrichtung keinerlei persönliche Identitätsdaten. Wir fordern weder Ihren Namen, Ihre Wohnanschrift, Telefonnummer noch Ausweisdaten an und speichern diese auch nicht.

Keine IP-Protokollierung (Zero-IP-Logging-Richtlinie)

Mxsec verfolgt standardmäßig eine strikte Zero-IP-Logging-Richtlinie:

• Wir erfassen, speichern oder überwachen keine Quell-IP-Adressen, wenn Sie auf Ihr Postfach zugreifen oder E-Mails über SMTP, IMAP oder Webmail versenden.
• Verbindungsprotokolle, Authentifizierungs-Logs und Zugriffsprotokolle des Webservers schreiben keine Benutzer-IP-Adressen auf die Festplatte.
• Ausgehende E-Mail-Header werden um die ursprüngliche Absender-IP-Adresse bereinigt, um die Privatsphäre des Absenders zu schützen.

Cookies & Sitzungsverwaltung

Mxsec.org verwendet ausschließlich technisch notwendige, essenzielle Cookies, die für die Basisfunktionen der Website und die Aufrechterhaltung des Sitzungsstatus erforderlich sind:

• Mxsec-Sitzungs-Cookie (JSESSIONID): Eine temporäre, zufällig generierte Kennung, die ausschließlich dazu dient, Ihre Webmail-Sitzung während der Registrierung, der Anmeldung und des Bestellvorgangs aufrechtzuerhalten. Sie enthält keinerlei personenbezogene Daten und verfällt automatisch beim Schließen Ihres Browsers.

E-Mail-Verarbeitung, Spamfilter & Sicherheit

Um die Integrität unseres Netzwerks zu wahren und Postfächer vor missbräuchlichen Inhalten zu schützen, werden eingehende und ausgehende unverschlüsselte E-Mails im Arbeitsspeicher auf Viren und Spam geprüft (mithilfe automatisierter Engines wie SpamAssassin/Rspamd). Inhalte werden flüchtig im RAM verarbeitet und zu keinem Zeitpunkt in persistenten Protokollen gespeichert.

Wenn Nachrichten vor der Übertragung mit PGP verschlüsselt werden, können unsere Systeme den Nachrichteninhalt nicht einsehen; die automatische Verarbeitung beschränkt sich in solchen Fällen ausschließlich auf die unverschlüsselten RFC-Transport-Header (wie Nachrichtengröße, Message-ID und Zeitstempel).

Rechtliche Verfahren & behördliche Anfragen

Mxsec überwacht oder protokolliert unter normalen Betriebsbedingungen keinerlei Benutzeraktivitäten. Als Dienstanbieter mit Sitz in der EU ist Mxsec jedoch verpflichtet, rechtsverbindlichen Gerichtsbeschlüssen zuständiger Justizbehörden innerhalb unseres Rechtsraums Folge zu leisten.

Im Falle eines rechtsgültigen Gerichtsbeschlusses, der eine gezielte Überwachung oder Echtzeitüberwachung eines bestimmten Kontos anordnet, kann eine gezielte Protokollierung ausschließlich für das bezeichnete Konto ab diesem Zeitpunkt aktiviert werden, wie es die geltenden Rechtsvorschriften verlangen.