Datenschutzerklärung

Welche Daten verarbeitet werden

Verantwortlicher für blnk - Mail ist der unten genannte private Betreiber Norman Blenk. Die App für Android und Windows verbindet vorhandene Postfächer mit deinem eigenen blnk-Zugang. Bei der Registrierung werden Benutzername, ein Passwort-Hash und die für Anmeldung, Wiederherstellung und Sitzungen benötigten Daten gespeichert. Das Passwort wird nicht im Klartext als Anmeldepasswort gespeichert. Passkey-Funktionen verwenden öffentliche Schlüssel; die biometrische Prüfung erfolgt durch dein Gerät. Die App erhält dabei keinen Fingerabdruck.

Wenn du Gmail verbindest, bestätigst du den Zugriff direkt bei Google. Die Android- oder Windows-App erhält auf deinem Gerät die freigegebene Google-Adresse und die für den Mailzugriff erforderlichen Tokens. Sie ruft Nachrichten, Metadaten, Ordner und Anhänge direkt bei Google ab. Google-Tokens, Gmail-Nachrichten und Gmail-Anhänge werden für diese Funktionen nicht über die blnk-Mail-API geleitet. Für andere Mailanbieter verarbeitet unsere API die von dir eingegebenen Verbindungseinstellungen und benötigten Zugangsdaten sowie die jeweils abgerufenen Nachrichten und Anhänge.

Wenn du eigene BLNK-Kalender, Adressbücher, Aufgaben oder Notizen verwendest, speichern wir deren Einträge und ausdrücklich vergebene Zugriffsrechte in der BLNK-Datenbank. Notizen und Aufgaben können Kennungen anderer berechtigter BLNK-Einträge enthalten. Solche Verknüpfungen kopieren den Zielinhalt nicht und erteilen keine zusätzlichen Zugriffsrechte. Gmail-Verknüpfungen in Notizen oder Aufgaben werden in diesem Update nicht angeboten.

Externe Google-Kalender und Google-Kontakte verbindest du getrennt von Gmail und nur bei Verwendung der jeweiligen Funktion. Die Kalender-/Kontaktfreigabe erfolgt direkt auf deinem Gerät. Auch CalDAV-/CardDAV-Verbindungen und ICS-Abonnements werden auf dem Gerät verwaltet. Beim bewusst gewählten Import einer ICS-Datei in einen eigenen BLNK-Kalender wird deren Inhalt in diesem Kalender gespeichert.

Wofür die Daten verwendet werden

Die Daten dienen den von dir verwendeten Mail- und Organizerfunktionen sowie der Absicherung des Dienstes: Nachrichten lesen, als gelesen markieren, in den Anbieterpapierkorb verschieben und wiederherstellen, Nachrichten und Anhänge verfassen, ausdrücklich senden und Entwürfe speichern. Eigene BLNK-Kalender, Kontakte, Aufgaben und Notizen werden über deinen blnk-Zugang zwischen Geräten abgeglichen. Externe Kalender und Kontakte werden beim jeweiligen Anbieter gelesen oder nach deinen Rechten und deiner ausdrücklichen Aktion geändert. Google-Kontakte löschst du in diesem Update direkt bei Google.

Gmail verwendet gmail.modify für die angezeigten Mailfunktionen. Kalender und Kontakte erhalten getrennte, zweckbezogene Freigaben; eine Mailfreigabe ist keine Kalender- oder Kontaktfreigabe. Eine Registrierung gewährt keinen Zugriff auf fremde Inhalte. Eine Verknüpfung erweitert keine Berechtigung. Benachrichtigungen, Vorschautexte und Kalendererinnerungen richten sich nach deinen Geräteeinstellungen und den jeweiligen Plattformberechtigungen.

Speicherung und Schutz

Verbindungen zur API und zu Mailanbietern verwenden geprüfte verschlüsselte Verbindungen. Die blnk-Anmeldung und IMAP-Zugangsdaten werden auf dem Server geschützt gespeichert. Google-Verbindungen werden auf dem jeweiligen Gerät geschützt und an deinen blnk-Zugang und die Google-Adresse gebunden. Der frühere Gmail-Serverzugang ist stillgelegt, seine lokal gespeicherte Verbindung ist bereinigt. Geschützte Sicherungen aus der Zeit davor können noch frühere Verbindungsdaten enthalten.

Für IMAP-Abrufe verarbeitet unsere API Nachrichten und Anhänge, legt jedoch kein dauerhaftes Mailarchiv an. Aufgerufene Nachrichten werden in der App angezeigt; beim Öffnen eines Anhangs legt die App eine vorübergehende lokale Datei an. Android verwendet hierfür den privaten App-Cache. Windows verwendet den benutzereigenen, zugriffsbeschränkten Anhangbereich. Andere Apps können eine von dir geöffnete Datei erhalten. Technische Betriebsprotokolle können Verbindungs- und Sicherheitsdaten enthalten.

Eigene BLNK-Organizerdaten werden dauerhaft bis zur Änderung oder Löschung gespeichert. Unfertige Eingaben und Mailentwürfe werden auf dem jeweiligen Gerät geschützt gesichert. Ein ausdrücklich beim Mailanbieter gespeicherter Entwurf liegt zusätzlich bei diesem Anbieter. Für Gmail wird beim Speichern einer neuen Entwurfsfassung das Original beibehalten. Externe Kalender-/Kontaktzugänge und deren begrenzte Abgleichdaten liegen geschützt auf dem Gerät. Geschützte Anmelde-/Connector-Speicher sind vom normalen Android-Backup ausgeschlossen; daraus folgt kein pauschaler Ausschluss jeder App-Datei aus Gerätesicherungen.

Weitergabe und externe Dienste

Beim Verbinden und Abrufen eines Gmail-Kontos kommuniziert die App direkt mit Google. Bei anderen Postfächern kommuniziert die API mit dem jeweiligen Mailanbieter. Für diese Anbieter gelten zusätzlich deren eigene Datenschutzinformationen. Die blnk-API benötigt bei Gmail weiterhin deine blnk-Anmeldung, erhält aus dem direkten Gmail-Abruf aber keine Nachrichten oder Google-Tokens.

Wenn du einen Anhang in einer anderen App öffnest, erhält diese App den ausgewählten Dateiinhalt. Eine dort gespeicherte zusätzliche Kopie wird von blnk - Mail nicht automatisch entfernt. Andere blnk-Nutzer erhalten durch ihre Registrierung keinen Zugriff auf dein Postfach. Diese öffentlichen Informationsseiten laden keine externen Schrift-, Analyse- oder Werbeskripte.

Android-Benachrichtigungen können Googles Firebase Cloud Messaging verwenden. Dazu werden technische Geräte-/Zustellkennungen verarbeitet. FCM erhält aus unserer Zustellung keinen Mailtext, Betreff oder Absender; freigegebene Vorschauen lädt die App anschließend über den berechtigten Datenzugriff. Analytics ist hierfür nicht aktiviert. Windows-Erinnerungen verwenden die Geräteintegration. Einladungen können nach deiner ausdrücklichen Bestätigung E-Mails an die ausgewählten Teilnehmer auslösen; externe Kalenderanbieter führen ihre eigene Einladungzustellung aus.

Aufbewahrung und Löschung

Eigene BLNK-Kalender, Kontakte, Aufgaben und Notizen bleiben bis zu ihrer Änderung oder Löschung gespeichert. Bei der Löschung einzelner Einträge können für den geräteübergreifenden Abgleich technische Löschmarkierungen ohne den bisherigen Eintragsinhalt verbleiben. Die bestätigte Löschung eigener Organizer-Sammlungen entfernt deren gespeicherte Einträge. Verbindungen zu Mailanbietern bleiben bis zum Trennen oder Löschen bestehen; das Trennen löscht keine Originalnachrichten beim Anbieter. Andere Programme und weitere Geräte können eigene Kopien behalten.

Seit dem 6. November 2026 werden neue Mail-Anwendungsprotokolle auf dem Mailserver getrennt gespeichert und regelmäßig mit einer Höchstfrist von sieben Tagen bereinigt. Vorher entstandene Einträge im gemeinsamen Host-Journal unterliegen den bisherigen Host-Regeln; dafür besteht keine feste Tagesfrist.

Der Betreiber sichert nachts alle virtuellen Maschinen vollständig. Nach seiner Angabe bleibt diese reguläre Sicherung bis zur Sicherung am nächsten Tag erhalten. Zusätzlich angelegte verschlüsselte Mail-Wartungssicherungen auf dem Mailserver werden täglich auf Ablauf geprüft; die Bereinigung setzt nach 28 Tagen an. Daneben bestehen geschützte administrative Arbeits- und Wiederherstellungsprüfkopien sowie ältere gemeinsame Host-Exporte. Deren abschließende Bereinigung steht noch aus; eine bereits durchgängig eingerichtete Höchstfrist für sämtliche vorhandenen Kopien wird nicht zugesagt. Sicherungen werden nicht als zusätzlicher laufender Datenbestand für die App verwendet.

Deine Rechte und Kontakt

Anfragen zu deinen personenbezogenen Daten kannst du an info@blenk-labs.de richten. Bitte beschreibe, auf welchen blnk-Zugang oder welches Postfach sich die Anfrage bezieht; sende dabei keine Passwörter, Wiederherstellungscodes oder Google-Tokens. Der Betreiber klärt die Identität mit dir, bevor geschützte Daten herausgegeben oder gelöscht werden.

Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen und dich an eine Datenschutzaufsichtsbehörde wenden. Der bisherige allgemeine Website-Datenschutz nennt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Google-Nutzungsbedingungen

Informationen aus Google APIs werden ausschließlich für die beschriebenen, vom Nutzer veranlassten Mail-, Kalender- und Kontaktfunktionen und die notwendige Absicherung verarbeitet. Sie werden nicht für personalisierte Werbung, Datenverkauf oder das Training allgemeiner KI-Modelle genutzt. Menschliche Einsicht in Mailinhalte ist kein allgemeiner Betriebsablauf. Eine Fehlerklärung mit solchen Daten setzt einen von Googles Regeln erlaubten Grund und die erforderliche ausdrückliche Zustimmung voraus.

Die Verwendung und zulässige Weitergabe von Google-Daten richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: https://developers.google.com/terms/api-services-user-data-policy . Eine abgeschlossene Google-Verifizierung oder Sicherheitsprüfung wird nicht behauptet.