Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für den Betrieb dieser Anwendung ist der Betreiber des privaten Cypht-Webmail-Dienstes.

Kontakt: datenschutz@gvm.ddnss.de

2. Zweck der Anwendung

Cypht ist eine selbst betriebene Webmail-Anwendung. Sie dient dazu, E-Mail-Konten über eine gemeinsame Weboberfläche zu verwalten, Nachrichten abzurufen und – soweit vom jeweiligen Konto und den erteilten Berechtigungen unterstützt – Nachrichten zu verfassen und zu versenden.

3. Verarbeitung von Google-Daten

Bei der Verbindung eines Gmail-Kontos kann Google OAuth verwendet werden. Die Authentifizierung erfolgt bei Google. Das Passwort des Google-Kontos wird der Cypht-Anwendung nicht mitgeteilt.

Nach einer erfolgreichen Autorisierung verwendet Cypht die von Google bereitgestellten OAuth-Zugriffsdaten, um auf das autorisierte Gmail-Konto entsprechend den beim OAuth-Vorgang angeforderten und vom Nutzer gewährten Berechtigungen zuzugreifen.

Dabei können insbesondere E-Mail-Nachrichten, Nachrichtenmetadaten, Ordner bzw. Labels und für die Webmail-Funktionen erforderliche Kontoinformationen verarbeitet werden. Soweit die erteilten Berechtigungen dies erlauben, können auch Aktionen wie das Versenden oder Ändern von Nachrichten ausgeführt werden.

4. Zweck der Verarbeitung

Die Verarbeitung erfolgt ausschließlich, um die vom Nutzer gewünschten Webmail-Funktionen bereitzustellen, insbesondere das Anzeigen, Organisieren und – soweit erlaubt – Versenden von E-Mails.

5. Speicherung auf dem Cypht-Server

Für den Betrieb der Anwendung werden Kontoeinstellungen und Authentifizierungsinformationen serverseitig gespeichert. Cypht unterstützt die verschlüsselte Speicherung persistenter Benutzerdaten und Kontokonfigurationen.

E-Mail-Inhalte können im Rahmen der normalen Webmail-Funktion verarbeitet bzw. zwischengespeichert werden. Die konkrete Verarbeitung richtet sich nach der eingesetzten Cypht-Konfiguration und den jeweiligen E-Mail-Konten.

6. Weitergabe an Dritte

Die Anwendung verkauft Google-Nutzerdaten nicht und verwendet sie nicht für Werbung oder Profilbildung. Google-Daten werden nicht zu unabhängigen Drittanbietern weitergegeben, soweit dies nicht für die vom Nutzer angeforderte E-Mail-Funktion oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

Bei der Nutzung von Gmail findet die Kommunikation mit Google statt, weil Google der E-Mail-Anbieter des verbundenen Kontos ist.

7. Datensicherheit

Der Betreiber setzt technische und organisatorische Maßnahmen ein, um die auf dem Server verarbeiteten Daten vor unbefugtem Zugriff zu schützen. Die Verbindung zur Webanwendung erfolgt über HTTPS.

Trotz technischer Schutzmaßnahmen kann keine absolute Sicherheit bei der Übertragung oder Speicherung von Daten garantiert werden.

8. Widerruf der Google-Berechtigung

Eine erteilte Google-Autorisierung kann jederzeit im Google-Konto des Nutzers widerrufen werden. Nach dem Widerruf kann Cypht nicht mehr auf das betreffende Google-Konto über die widerrufene Autorisierung zugreifen.

9. Löschung

Nutzer können den Betreiber kontaktieren, wenn gespeicherte Kontokonfigurationen oder andere personenbezogene Daten aus der Cypht-Anwendung gelöscht werden sollen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung oder die technische Konfiguration der Anwendung wesentlich ändert.