Datenschutzerklärung für OrcaMail

1. Verantwortlicher

2. Grundsatz

OrcaMail ist ein Programm für Mail, Kalender und Kontakte, das sich mit einem Mailserver deiner Wahl verbindet. Wir betreiben kein Nutzerkonto für dich, zeigen keine Werbung und setzen keine Analyse- oder Tracking-Werkzeuge ein. Deine E-Mails, Termine und Kontakte werden zwischen deinem Gerät und deinem Mailserver übertragen und auf deinem Gerät gespeichert. Wir erhalten sie nicht.

3. Dein Mailserver

Die App verbindet sich mit dem JMAP-Server, den du bei der Anmeldung angibst, zum Beispiel deinem eigenen Server oder dem eines Anbieters. Für die Verarbeitung auf diesem Server ist dessen Betreiber verantwortlich. Zugangsdaten (Passwörter, Tokens) speichert die App ausschließlich im Schlüsselbund deines Geräts.

4. Push-Mitteilungen über OrcaMail Push

Damit neue E-Mails auf iPhone und iPad sofort gemeldet werden, betreiben wir den Dienst OrcaMail Push (push.orcamail.app). Dein Mailserver meldet Änderungen an diesen Dienst, und der Dienst leitet sie über den Apple Push Notification Service (APNs) an dein Gerät weiter. Auf dem Mac wird OrcaMail Push nicht genutzt. Statt OrcaMail Push kannst du in den Einstellungen einen eigenen Relay-Server eintragen; dann erhalten wir keine dieser Daten.

Dabei verarbeiten wir:

• eine zufällige Gerätekennung je Konto, die die App erzeugt
• das APNs-Gerätetoken, das Apple deinem Gerät zuteilt
• den Zeitpunkt der Registrierung
• für den Nachweis von OrcaMail Pro die von Apple signierte Kaufbestätigung: Kennung der ursprünglichen Transaktion, Produkt, Laufzeit und gegebenenfalls Erstattung. Sie enthält weder deinen Namen noch deine Apple-ID.
• die Änderungsmeldungen deines Mailservers. Sie enthalten keine Inhalte deiner E-Mails und werden auf deinem Gerät erzeugten Schlüsseln Ende-zu-Ende verschlüsselt (RFC 8291); wir können sie nicht lesen.
• technische Protokolle der Anfragen (Zeitpunkt, Ergebnis, Gerätekennung)

Änderungsmeldungen werden nur in den 15 Minuten nach einer Registrierung zwischengespeichert, damit die App das Abonnement bei deinem Mailserver bestätigen kann, und spätestens nach 24 Stunden gelöscht; danach werden sie nur durchgeleitet. Registrierungen werden gelöscht, wenn die App das Gerät abmeldet oder Apple das Token als ungültig meldet. Protokolle werden nach 14 Tagen gelöscht, Sicherungskopien der Datenbank nach höchstens 35 Tagen.

Der Dienst läuft bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region Frankfurt am Main, und wird über das Netz Amazon CloudFront ausgeliefert. Amazon ist als Auftragsverarbeiter für uns tätig. Eine Übermittlung in die USA ist nicht ausgeschlossen; Amazon nimmt am EU-U.S. Data Privacy Framework teil. Weitere Informationen: Datenschutz bei AWS.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewählten Dienstes), für Protokolle Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

5. OrcaMail Pro und RevenueCat

OrcaMail Pro ist ein Abonnement, das du über den App Store abschließt. Die Zahlung wickelt ausschließlich Apple ab; wir erhalten keine Zahlungsdaten. Um Käufe zu prüfen und wiederherzustellen, nutzen wir den Dienst RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, als Auftragsverarbeiter.

Dabei werden eine zufällige, anonyme Nutzerkennung, deine Käufe und Abonnementzustände sowie technische Angaben (App-Version, Betriebssystem, Spracheinstellung, Land des App Store, IP-Adresse der Anfrage) verarbeitet. Wir übergeben RevenueCat weder deinen Namen noch deine E-Mail-Adresse noch Angaben zu deinem Mailserver und nutzen keine Werbe-, Attributions- oder Analysefunktionen von RevenueCat.

Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: Datenschutzerklärung von RevenueCat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Dienste von Apple

• App Store und Abonnements: Kauf, Abrechnung, Kündigung und Erstattung laufen über Apple.
• Push-Mitteilungen: Mitteilungen werden über den Apple Push Notification Service zugestellt.
• iCloud-Einstellungssync (optional, ab Werk aus): Wenn du ihn einschaltest, werden Einstellungen der App, die Liste deiner Konten (Serveradresse, Benutzername) und deine Favoriten in deiner privaten iCloud-Datenbank gespeichert, Zugangsdaten im iCloud-Schlüsselbund. Wir haben darauf keinen Zugriff. Mails, Termine und Kontakte werden nie über iCloud übertragen.
• Apple-Kalender und -Kontakte (optional): Mit deiner Erlaubnis zeigt die App Daten aus dem Kalender und den Kontakten deines Geräts an. Sie verlassen dein Gerät dabei nicht.
• Übersetzung: Nachrichten werden mit der Übersetzungsfunktion des Betriebssystems auf dem Gerät übersetzt. Sprachpakete lädt das System bei Apple.

Für diese Verarbeitungen gilt zusätzlich die Datenschutzrichtlinie von Apple.

7. Externe Inhalte in E-Mails

Externe Bilder in E-Mails sind ab Werk blockiert, weil sie dem Absender verraten können, wann und wo du eine Nachricht öffnest. Lädst du sie für eine Nachricht oder einen Absender, ruft dein Gerät sie direkt beim jeweiligen Server ab; dieser erfährt dabei deine IP-Adresse. Dasselbe gilt für Links, die du öffnest, und für das Abbestellen von Newslettern.

8. Diagnosedaten

Die App sammelt Absturz- und Leistungsberichte des Betriebssystems ausschließlich auf deinem Gerät. Sie werden nur übertragen, wenn du sie in den Einstellungen selbst exportierst und uns zum Beispiel per E-Mail schickst. Für diese Nachricht gilt Abschnitt 3 der allgemeinen Datenschutzerklärung.

9. Deine Rechte und Beschwerderecht

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Da wir dich nicht identifizieren, nenne uns für eine Anfrage zu OrcaMail Push bitte die Gerätekennung, die die App unter Einstellungen ▸ Diagnose anzeigt. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach https://www.lda.bayern.de.

10. Stand

Diese Datenschutzerklärung gilt mit Stand vom 20. Oktober 2026.