Datenschutzerklärung

Stand: 2. November 2026

Diese Datenschutzerklärung gilt für die Webseite officemcp.net und die Anwendung officemcp unter app.officemcp.net. Sie beruht auf der Datenschutz-Grundverordnung (DSGVO), dem spanischen Datenschutzgesetz (Ley Orgánica 3/2018, LOPDGDD) und dem spanischen Gesetz über Dienste der Informationsgesellschaft (Ley 34/2002, LSSI-CE).

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO, Art. 34 LOPDGDD). Bei allen Fragen zum Datenschutz erreichst du uns unter service@officemcp.net.

2. Besuch dieser Webseite

Beim Aufruf einer Seite speichert unser Webserver automatisch die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung des Browsers. Das dient dem sicheren Betrieb und der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

Diese Webseite setzt keine Cookies, verwendet keine Analyse- oder Trackingdienste und bindet keine Inhalte Dritter ein. Auch die Schrift wird von unserem eigenen Server geladen.

3. Registrierung und Kundenkonto

Für dein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (gespeichert nur als scrypt-Hash, nicht im Klartext), das Geheimnis deiner Zwei-Faktor-Anmeldung (verschlüsselt), die gewählte Sprache, deine Tarife und den Zeitpunkt der Registrierung. An deine E-Mail-Adresse senden wir die Bestätigung der Registrierung und auf Anforderung einen Link zum Zurücksetzen des Passworts. Werbung schicken wir dir nicht.

Zweck ist die Bereitstellung des Kontos und die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse können wir kein Konto einrichten. Bestätigst du deine Adresse nicht innerhalb von 48 Stunden, löschen wir die Registrierung automatisch. Die Daten speichern wir, bis du dein Konto löschst; gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.

Anmeldung mit Google, Microsoft oder einem anderen Anbieter

Meldest du dich über Google, Microsoft oder einen anderen angebotenen Anbieter an, erhalten wir von ihm deine E-Mail-Adresse, die Angabe, ob sie bestätigt ist, und eine Kennung deines dortigen Kontos. Kennung und E-Mail-Adresse speichern wir, um dich bei der nächsten Anmeldung wiederzuerkennen; ein Passwort brauchst du dann nicht. Die Anmeldung selbst findet beim Anbieter statt, dafür gelten dessen Datenschutzbestimmungen. Zugriff auf deine E-Mails oder Dateien bei diesem Anbieter erhalten wir dadurch nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Verbindung kannst du im Konto jederzeit trennen.

Sicherheitsprotokoll

Um Missbrauch zu erkennen und abzuwehren – etwa Konten, die angelegt, zum Versand von Spam genutzt und gleich wieder gelöscht werden –, protokollieren wir sicherheitsrelevante Vorgänge: Registrierung (auch abgewiesene Versuche), Bestätigung der Adresse, Anmeldung, Passwort-Änderung und -Zurücksetzen, verbundene KI-Anwendungen und API-Tokens, hinzugefügte, geänderte und entfernte Postfächer und Cloud-Speicher (Name, Login und Servername, nie das Passwort), jeden E-Mail-Versand (nur Anzahl der Empfänger und Größe, keine Adressen, kein Betreff, kein Inhalt) sowie die Löschung des Kontos mit einer Bilanz (Alter des Kontos, Postfächer und Speicher, Anzahl der Anfragen und Versände). Zu jedem Eintrag speichern wir Zeitpunkt, E-Mail-Adresse des Kontos, IP-Adresse und Browserkennung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 90 Tagen gelöscht – auch wenn du dein Konto vorher löschst.

4. Cookies in der Anwendung

Die Anwendung unter app.officemcp.net verwendet vier Cookies:

• omcp_session hält dich angemeldet. Es ist technisch notwendig und endet mit dem Schließen des Browsers, spätestens 12 Stunden nach deiner letzten Aktivität; mit „Angemeldet bleiben“ 7 Tage nach der letzten Aktivität.
• omcp_lang speichert die Sprache, die du ausgewählt hast, für ein Jahr.
• omcp_tz speichert die Zeitzone deines Browsers (etwa „Europe/Berlin“), damit Zeitangaben in deiner Ortszeit erscheinen, für ein Jahr.
• omcp_oidc verbindet eine Anmeldung über Google & Co. mit deinem Browser und wird danach gelöscht (höchstens 10 Minuten).

Diese Cookies sind für den von dir gewünschten Dienst erforderlich und nach Art. 22 Abs. 2 LSSI-CE ohne Einwilligung zulässig. Zum Schutz vor Missbrauch zählen wir außerdem Anmelde- und Registrierungsversuche je IP-Adresse kurzzeitig im Arbeitsspeicher (höchstens eine Stunde) und merken uns dort, an welche Adressen wir eine Bestätigungs- oder Passwort-Mail geschickt haben (höchstens 24 Stunden), damit niemand über unser Formular fremde Postfächer mit Mails überhäufen kann (Art. 6 Abs. 1 lit. f DSGVO).

5. Verbundene Postfächer und Cloud-Speicher

Zugangsdaten

Wenn du ein Postfach oder einen Cloud-Speicher verbindest, speichern wir Serveradresse, Benutzername, Passwort bzw. App-Passwort, Bezeichnung und Absendername. Passwörter werden mit AES-256-GCM verschlüsselt. Wir verwenden die Zugangsdaten ausschließlich, um auf deine Anweisung die Verbindung zu deinem Anbieter herzustellen (Art. 6 Abs. 1 lit. b DSGVO), und löschen sie, sobald du das Postfach oder den Speicher entfernst oder dein Konto löschst. Ein von officemcp bei NextCloud angelegtes App-Passwort widerrufen wir dabei auch dort.

Inhalte von E-Mails und Dateien

Wenn dein KI-Assistent eine Funktion von officemcp aufruft, holt officemcp die benötigten E-Mails oder Dateien bei deinem Anbieter ab und gibt sie an die KI-Anwendung weiter, die du verbunden hast. Diese Inhalte verarbeiten wir nur im Arbeitsspeicher für die Dauer der Anfrage und speichern sie nicht. Sie können personenbezogene Daten Dritter enthalten, etwa von Absendern und Empfängern. Diese verarbeiten wir ausschließlich nach deiner Anweisung. Nutzt du officemcp beruflich oder für ein Unternehmen, sind wir insoweit dein Auftragsverarbeiter (Art. 28 DSGVO); einen Vertrag zur Auftragsverarbeitung stellen wir dir auf Anfrage zur Verfügung.

Dateien, die du über einen Upload-Link hochlädst, damit dein KI-Assistent sie etwa als Anhang verwendet, speichern wir verschlüsselt und löschen sie nach spätestens 24 Stunden.

Aktivitätsprotokoll und Nutzungszähler

Zu jedem Zugriff durch deinen KI-Assistenten protokollieren wir nur Zeitpunkt, Funktion, Postfach bzw. Speicher, den betroffenen Ordner, Anzahlen (etwa der Empfänger oder Nachrichten) und ob der Zugriff erfolgreich war – keine Empfängeradressen, Betreffzeilen, Suchbegriffe, Dateinamen, E-Mail-Texte oder Dateiinhalte. Das Protokoll kannst du in der Anwendung einsehen; Beschreibung und Postfachname speichern wir verschlüsselt. Es dient deiner Kontrolle, der Erkennung von Missbrauch und der Fehlersuche (Art. 6 Abs. 1 lit. b und f DSGVO). Einträge werden nach 60 Tagen gelöscht.

Für die Tageskontingente deines Tarifs zählen wir je Tag, Postfach und Speicher die Zugriffe, gesendeten E-Mails, Empfänger, Anhänge und das Datenvolumen (Art. 6 Abs. 1 lit. b DSGVO). Diese Zähler werden nach 40 Tagen gelöscht.

Live-Monitor

Im Live-Monitor kannst du selbst verfolgen, was dein KI-Assistent abfragt und welche Antworten er erhält – einschließlich der Inhalte, die an ihn gehen. Er läuft nur, wenn du ihn in der Anwendung öffnest und startest. Die angezeigten Einträge liegen ausschließlich im Arbeitsspeicher des Servers, höchstens eine Stunde, und werden gelöscht, sobald du den Monitor stoppst oder sein Fenster schließt; dauerhaft gespeichert wird nichts (Art. 6 Abs. 1 lit. b DSGVO).

Leitplanken

Mit Leitplanken legst du selbst fest, was zwischen deinem KI-Assistenten und deinen Postfächern und Speichern geschwärzt, blockiert oder gemeldet wird. Die Regeln, deine eigenen Muster und deine Ausnahmen (erlaubte Werte, vertrauenswürdige Empfänger) speichern wir verschlüsselt zu deinem Konto, bis du sie löschst. Greift eine Regel, halten wir im Aktivitätsprotokoll nur fest, welche Regel bei welchem Werkzeug und Postfach wie oft gegriffen hat – nie den gefundenen Text. Zusätzlich zählen wir je Tag, wie oft und wie lange deine Regeln geprüft haben (nur Zahlen, 40 Tage), damit du die Prüfzeiten einsehen kannst. Benachrichtigungen gehen an deine E-Mail-Adresse und, wenn du ein ntfy-Topic angibst, an den dort gewählten Dienst; auch sie enthalten keine gefundenen Inhalte (Art. 6 Abs. 1 lit. b DSGVO).

6. Verbindung mit deinem KI-Assistenten

Verbindest du einen KI-Assistenten (etwa Claude, ChatGPT, Mistral Le Chat oder Cursor) über OAuth, speichern wir die Registrierung der Anwendung (Name und Rücksprungadresse) sowie die ausgestellten Tokens, diese nur als Prüfsumme. Zugriffstokens gelten eine Stunde, Erneuerungstokens 30 Tage oder bis du die Verbindung trennst. Für persönliche Zugriffstokens (etwa für Claude Code oder Cursor) speichern wir Name, Prüfsumme sowie Zeitpunkt der Erstellung und der letzten Verwendung, bis du das Token widerrufst.

Die Ergebnisse der Funktionen, also zum Beispiel der Inhalt einer E-Mail, übermittelt officemcp auf deine Anweisung an deinen KI-Assistenten. Diesen Dienst nutzt du auf Grundlage deines eigenen Vertrags mit seinem Anbieter (etwa Anthropic für Claude, OpenAI für ChatGPT, xAI für Grok, Mistral AI für Le Chat oder Anysphere für Cursor). Der Anbieter verarbeitet diese Daten in eigener Verantwortung, gegebenenfalls auch außerhalb der EU; es gilt seine Datenschutzerklärung. Auf diese Verarbeitung haben wir keinen Einfluss.

7. Empfänger und Dienstleister

Die Server betreibt und administriert ein Mitarbeiter des Verantwortlichen. Für Hosting und E-Mail setzen wir folgende Dienstleister in Deutschland ein:

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland – Server (Rechenzentrum in Berlin).
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Domain und Mailserver, Versand der Systemmails (Bestätigung, Passwort zurücksetzen).

Außerdem übermitteln wir deine Zugangsdaten an die E-Mail- und Cloud-Anbieter, die du selbst verbindest, um dich dort anzumelden. Wir selbst übermitteln keine Daten in Länder außerhalb der EU; zur Übermittlung an den Anbieter deines KI-Assistenten siehe Abschnitt 6.

8. Speicherdauer im Überblick

Löschst du dein Konto, entfernen wir sofort alle zugehörigen Daten aus der Datenbank – bis auf das Sicherheitsprotokoll, das nach 90 Tagen gelöscht wird.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Vieles kannst du direkt in der Anwendung erledigen; im Übrigen genügt eine E-Mail an service@officemcp.net.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Du kannst dich auch an die Behörde in dem Land wenden, in dem du lebst.

10. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

11. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Einzelheiten stehen auf der SeiteSicherheit und Datenschutz.

12. Änderungen

Ändert sich der Dienst, passen wir diese Datenschutzerklärung an. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail.