Datenschutzerklärung

Stand: 19. August 2026

Diese Erklärung erfüllt die Informationspflichten aus Art. 13 und Art. 14 der Verordnung (EU) 2016/679 (DSGVO) und berücksichtigt das polnische Gesetz vom 18. Juli 2002 über die Erbringung elektronischer Dienstleistungen, das polnische Datenschutzgesetz vom 10. Mai 2018 sowie Art. 398 des polnischen Gesetzes vom 12. Juli 2024 über die elektronische Kommunikation.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten ist LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polen, NIP PL7252266190. Kontakt in Datenschutzfragen: die im Impressum genannte E-Mail-Adresse oder das Kontaktformular.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine der Voraussetzungen des Art. 37 Abs. 1 DSGVO vorliegt. Alle Datenschutzangelegenheiten bearbeitet der Verantwortliche unmittelbar.

2. Grundsätze, an die wir uns halten

• Datenminimierung. Wir erheben nur, was für die Leistung nötig ist (Art. 5 Abs. 1 lit. c DSGVO).
• Gekürzte IP-Adressen. IP-Adressen speichern wir nicht vollständig. Vor dem Speichern kürzen wir sie: bei IPv4 entfällt das letzte Byte, bei IPv6 alles ab dem vierten Block. Die gespeicherte Adresse bezeichnet damit ein Netz, nicht einen Anschluss (Art. 25 Abs. 1 DSGVO, Datenschutz durch Technikgestaltung).
• Speicherbegrenzung. Alle Daten werden in den Fristen aus Abschnitt 14 automatisch gelöscht (Art. 5 Abs. 1 lit. e DSGVO).
• Kein Profiling durch uns. Wir legen keine Nutzerprofile an und treffen keine automatisierten Entscheidungen mit Rechtswirkung (Abschnitt 17).

3. Server-Protokolle

Bei einem Seitenaufruf speichern wir: gekürzte IP-Adresse, Browserkennung (User-Agent), aufgerufene Adresse, verweisende Seite (Referrer), Sprache und Zeitpunkt.

Zweck: technischer Betrieb, Fehlersuche, Missbrauchsabwehr und Sicherheit des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb; ergänzend Art. 18 Abs. 5 Nr. 1 des Gesetzes über die Erbringung elektronischer Dienstleistungen, der dem Anbieter die Verarbeitung von Daten über die Art der Nutzung erlaubt. Dauer: 90 Tage, danach automatische Löschung.

Automatisierten Verkehr (Bots, Scanner) protokollieren wir grundsätzlich nicht; ausgenommen sind Suchmaschinen-Crawler, die wir für die Beurteilung der Sichtbarkeit brauchen. Das senkt die Menge gespeicherter Daten erheblich.

4. Offene Postfächer und eingehende Nachrichten

Der Dienst nimmt E-Mails an frei wählbare Aliase der Domain getsend.xyz entgegen und zeigt sie ohne Anmeldung an. Gespeichert werden Absenderadresse, Empfängeradresse, Betreff, Inhalt und Anhänge.

Zweck: Erbringung der in Abschnitt 3 der AGB beschriebenen Leistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erforderlichkeit für die Erfüllung des Vertrags über die elektronische Leistungserbringung. Dauer: spätestens 7 Tage; früher, wenn du die Nachricht selbst löschst.

Wichtig: Postfächer sind nicht passwortgeschützt. Jede Person, die den Alias kennt oder errät, kann die zugehörigen Nachrichten lesen. Nutze den Dienst deshalb nicht für vertrauliche Inhalte und nicht für besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Einzelheiten stehen in Abschnitt 7 der AGB.

4.1 Daten von Absendern, die nicht unsere Nutzer sind

Eine eingehende Nachricht enthält personenbezogene Daten des Absenders, die wir nicht bei ihm selbst erhoben haben. Nach Art. 14 DSGVO informieren wir darüber:

• Quelle: Inhalt und Kopfzeilen der E-Mail, die der Absender über das öffentliche E-Mail-Netz an einen Alias unserer Domain gesendet hat.
• Datenkategorien: Absenderadresse, Absendername, Betreff, Nachrichtentext, Anhänge sowie technische Kopfzeilendaten.
• Zweck und Rechtsgrundlage: Zustellung an den Empfänger, der den Alias gewählt hat – Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse von Absender und Empfänger am Zustandekommen der Korrespondenz.
• Dauer: wie in Abschnitt 4.
• Keine Einzelbenachrichtigung: Wir benachrichtigen Absender nicht einzeln. Das wäre angesichts der Zahl der Nachrichten und ihrer Speicherdauer von sieben Tagen mit einem unverhältnismäßigen Aufwand verbunden, und die Benachrichtigung selbst wäre eine weitere E-Mail an eine Person, die darum nicht gebeten hat. Wir stützen uns auf die Ausnahme des Art. 14 Abs. 5 lit. b DSGVO und stellen diese Information hier öffentlich bereit.

4.2 Nachweis der Zustimmung

Bevor wir dir in einer Sitzung zum ersten Mal ein Postfach anzeigen, bitten wir dich, die fünf Punkte aus Abschnitt 8 der AGB zu bestätigen. Diese Bestätigung halten wir fest, um sie belegen zu können.

• Umfang: Datum und Uhrzeit, die Sprache der gezeigten Fassung, die Fassungsbezeichnung der Bedingungen und die Kennung des Alias, der dabei geöffnet wurde. Keine IP-Adresse und keine Browserkennung – für den Nachweis der Bestätigung sind sie nicht nötig, und sie wären das am längsten gespeicherte Datum im ganzen Dienst.
• Zweck und Rechtsgrundlage: der Nachweis, dass die Abweichungen ausdrücklich und gesondert angenommen wurden, wie Art. 43k Abs. 5 des polnischen Verbraucherrechtegesetzes es verlangt – Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Nachweis des Vertragsinhalts, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit jene Vorschrift eine Pflicht begründet.
• Dauer: so lange, wie die Bestätigung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gebraucht werden kann.

Der Eintrag enthält weder Nachrichteninhalte noch Kontaktdaten. Den Alias wählst du selbst; er muss niemanden identifizieren.

5. Weiterleitungen

Richtest du eine Weiterleitung ein, speichern wir: Zieladresse, gewählten Alias, Beginn und Ende der Weiterleitung, gekürzte IP-Adresse, Browserkennung sowie Bestätigungs- und Abmeldecode.

Zweck: Erbringung der Weiterleitung und Verhinderung des Eintragens fremder Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Leistung selbst; Art. 6 Abs. 1 lit. f DSGVO für gekürzte IP-Adresse und Browserkennung (Missbrauchsabwehr). Dauer: bis zum Ablauf des gewählten Zeitraums oder bis zur Abmeldung, danach wird der Datensatz gelöscht.

Die Zieladresse muss über einen Bestätigungslink freigegeben werden; ohne das läuft keine Weiterleitung. Jede weitergeleitete Nachricht enthält einen Abmeldelink.

6. Kontaktformular und Mailversand

Über das Kontaktformular übermittelte Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) speichern wir zusammen mit gekürzter IP-Adresse und Browserkennung, um die Anfrage zu bearbeiten. Beim Versand einer Nachricht über den Dienst speichern wir Absendername, Empfängeradresse, Betreff, Inhalt, gekürzte IP-Adresse und Browserkennung.

Zweck: Bearbeitung der Anfrage, Erbringung des Versands, Prüfung vor der Zustellung, Geltendmachung und Abwehr von Ansprüchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage und Versand) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchskontrolle, Sicherheit, Ansprüche). Dauer: bis zur Erledigung des Vorgangs, für Daten zur Anspruchsabwehr bis zum Ablauf der Verjährungsfrist.

Ausgehende Nachrichten werden vor der Zustellung auf Missbrauch geprüft. Die Prüfung besteht aus einer automatischen Bewertung von Inhalt und Metadaten und, wo nötig, einer manuellen Durchsicht; sie hat für dich keine anderen rechtlichen Folgen, als dass ein regelwidriger Versand angehalten wird.

7. Cookies und Zugriff auf dein Endgerät

Das Speichern von Informationen auf deinem Endgerät und der Zugriff darauf richten sich nach Art. 398 des polnischen Gesetzes über die elektronische Kommunikation, der seit dem 10. November 2024 an die Stelle von Art. 173 des Telekommunikationsgesetzes getreten ist.

Ohne deine Einwilligung setzen wir nur, was für die von dir angeforderte Leistung unbedingt erforderlich ist (Art. 398 Abs. 3 Nr. 2 des genannten Gesetzes):

• nre_sid – Sitzungscookie, das den gewählten Alias der Sitzung zuordnet; Gültigkeit bis zu 30 Tage; ohne es wird das Postfach beim nächsten Aufruf nicht wiedergefunden;
• sound – speichert die Einstellung des Benachrichtigungstons; Gültigkeit ein Jahr.

Alle übrigen Cookies, insbesondere die Werbe-Cookies von Google, werden ausschließlich nach deiner Einwilligung gesetzt (Abschnitt 8). Die Einwilligung kannst du jederzeit über die Einwilligungsverwaltung im Dienst widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Cookie-Einstellungen kannst du auch im Browser ändern; werden notwendige Cookies eingeschränkt, sind Teile des Dienstes nicht nutzbar.

8. Google AdSense und Einwilligungsverwaltung

Diese Website finanziert sich über Werbung von Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Cookies setzen und Nutzungsdaten verarbeiten, auch zur Personalisierung von Anzeigen und zur Messung ihrer Wirkung; insoweit ist Google eigener Verantwortlicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, die wir über das Einwilligungswerkzeug consented.eu einholen. Ohne deine Einwilligung werden keine Anzeigen ausgeliefert und keine Werbeskripte ausgeführt: sie sind bis dahin als inaktiv eingebunden und werden zusätzlich durch einen Mechanismus im Seitenkopf blockiert.

Die Einwilligung kannst du jederzeit über den Link in der Einwilligungsverwaltung widerrufen. Informationen von Google zur Datenverarbeitung in Anzeigen: policies.google.com/technologies/ads.

9. Google reCAPTCHA

Zum Schutz der Formulare vor automatisierten Eingaben nutzen wir reCAPTCHA von Google. Dabei werden IP-Adresse und Interaktionsdaten an Google übermittelt.

Zweck: Unterscheidung zwischen Mensch und Programm, Schutz vor Spam und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer vor automatisiertem Missbrauch.

10. Besucherzähler Stats4U

Im Seitenfuß ist ein Zähler des Dienstes Stats4U mit Servern in Polen eingebunden. Übertragen werden die aufgerufene Adresse, die verweisende Seite, deine Bildschirmauflösung und deine IP-Adresse; aus der IP-Adresse werden Land und Stadt abgeleitet. Mausbewegungen werden nicht erfasst.

Zweck: Reichweitenmessung und Besuchsstatistik. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung; das Skript wird erst nach ihrer Erteilung in der Einwilligungsverwaltung ausgeführt.

11. Bestimmung der Sprachfassung

Zur Auswahl der Sprachversion wird die IP-Adresse gegen eine lokal auf unserem Server gespeicherte Datenbank abgeglichen. Eine Übermittlung an Dritte findet dabei nicht statt; das Ergebnis wird nur in der Sitzung abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Anzeige des Dienstes in einer verständlichen Sprache.

12. Empfänger

Die Website läuft auf einem von uns betriebenen Server. Darüber hinaus können Empfänger sein:

• ein externer Mailanbieter, den wir für Empfang und Versand einsetzen – als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO;
• Google Ireland Limited – für Werbung und reCAPTCHA, als eigener Verantwortlicher;
• Stats4U – für den Besucherzähler;
• Behörden – nur, soweit eine Herausgabepflicht aus einer Rechtsvorschrift oder aus einer rechtskräftigen Entscheidung folgt.

Wir verkaufen und vermieten keine Daten und geben sie nicht zu Marketingzwecken an Dritte weiter.

13. Übermittlung in Drittländer

Unser Server steht in Polen. Zu einer Übermittlung außerhalb des Europäischen Wirtschaftsraums kann es im Zusammenhang mit den Google-Diensten (Werbung, reCAPTCHA) kommen, insbesondere in die Vereinigten Staaten. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum Data Privacy Framework (Art. 45 DSGVO), ergänzend die von der Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien kannst du bei uns anfordern.

14. Speicherdauer

• eingegangene Nachrichten samt Anhängen: 7 Tage;
• hochgeladene Anhänge ohne abgesendete Nachricht: 4 Tage;
• Server-Protokolle: 90 Tage;
• Weiterleitungsdaten: bis zum Ende des gewählten Zeitraums oder bis zur Abmeldung;
• Anfragen aus dem Kontaktformular: bis zur Erledigung, bei möglichen Ansprüchen bis zum Ablauf der Verjährung;
• Bestätigungen nach Abschnitt 4.2: bis zum Ablauf der Verjährung der Ansprüche, die sie betreffen können;
• Einwilligungen und deren Nachweis: bis zum Widerruf, danach so lange, wie der Nachweis der Erteilung erforderlich ist.

Nach Fristablauf werden die Daten endgültig gelöscht und sind nicht wiederherstellbar. Ein Archiv und für Nutzer abrufbare Sicherungskopien von Nachrichteninhalten führen wir nicht.

15. Deine Rechte

Dir stehen zu:

• Recht auf Auskunft und Kopie (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit für Verarbeitungen auf Grundlage von Einwilligung oder Vertrag (Art. 20 DSGVO);
• Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht. Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die auf unserem berechtigten Interesse beruht (Art. 21 Abs. 1 DSGVO). Nach einem Widerspruch verarbeiten wir diese Daten nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ein praktischer Hinweis: Der Dienst läuft ohne Registrierung, und IP-Adressen speichern wir gekürzt. Wir können gespeicherte Daten daher in vielen Fällen keiner bestimmten Person zuordnen und sind nach Art. 11 Abs. 2 DSGVO nicht verpflichtet, allein zu deiner Identifizierung zusätzliche Informationen zu beschaffen. Nenne uns deshalb Angaben, mit denen sich die betroffenen Daten auffinden lassen, etwa den Alias und den ungefähren Zeitpunkt.

16. Beschwerde bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO):

Prezes Urzędu Ochrony Danych Osobowych (Präsident des Amtes für den Schutz personenbezogener Daten)
ul. Stawki 2, 00-193 Warszawa, Polen
uodo.gov.pl

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthalts oder deines Arbeitsplatzes wenden.

17. Automatisierte Entscheidungen und Profiling

Wir treffen dir gegenüber keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 Abs. 1 DSGVO). Die automatische Prüfung ausgehender Nachrichten dient allein der Missbrauchsabwehr und wird im Zweifel manuell nachgeprüft.

Werbliches Profiling kann bei Google stattfinden, ausschließlich nach deiner Einwilligung (Abschnitt 8). Wir selbst legen keine Nutzerprofile an und führen keine Daten aus verschiedenen Quellen zu einem Profil zusammen.

18. Freiwilligkeit der Angaben

Die Angabe von Daten ist freiwillig. Es besteht keine gesetzliche oder vertragliche Pflicht, Daten anzugeben; ohne bestimmte Angaben ist die jeweilige Funktion aber nicht möglich: ohne gewählten Alias kein Postfach, ohne Zieladresse keine Weiterleitung, ohne Anfragetext keine Antwort. Die einzige Folge fehlender Angaben ist, dass die betreffende Funktion nicht genutzt werden kann.

19. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), insbesondere Transportverschlüsselung (HTTPS/TLS), beschränkten Serverzugang, die Prüfung ausgehender Nachrichten, die automatische Löschung in den Fristen aus Abschnitt 14 und das Kürzen von IP-Adressen vor dem Speichern.

Wir weisen jedoch ausdrücklich darauf hin, dass die Postfächer im Dienst offen und nicht passwortgeschützt sind und dass der E-Mail-Transport durch das Internet nicht durchgehend verschlüsselt ist. Die genannten Maßnahmen ändern diese in Abschnitt 7 der AGB beschriebene Eigenschaft des Dienstes nicht.

20. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst, der Umfang der Verarbeitung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Datum. Die Erklärung liegt auf Polnisch, Deutsch und Englisch vor; bei Abweichungen entscheidet die polnische Fassung.