Zum Inhalt springen
MASONS MAILZU DEINEN DIENSTEN

DAS KLEINGEDRUCKTE. KLAR FORMULIERT.

Datenschutz

Hier erläutern wir, wie Masons Mail und das öffentliche Natter Informationen verwenden und welche Wahlmöglichkeiten Sie haben. Die Funktionen für Postfächer und Natter werden im Folgenden getrennt beschrieben.

Aktualisiert am 18. Oktober 2026

Auf dieser Seite

Masons Mail wird von Craig Mason in Schweden betrieben. Craig Mason ist der für die personenbezogenen Daten in diesen Hinweisen Verantwortliche. Sende Datenschutzfragen oder -anträge an craig@masonsmail.com.

Diese Datenschutzhinweise gelten für die Website von Masons Mail, den persönlichen Postfach- und Kontodienst sowie die öffentliche Natter-App und ihre persönlichen Dienste unter natterapp.com. Unser Impressum nennt den Betreiber. Die private Idelego-Natter-App, separate Dienste für Gastbesprechungen und gesondert geregelte geschäftliche API-Dienste sind nicht erfasst.

Zu den Kontoinformationen bei Masons Mail gehören Ihre Postfachadresse, Kontokennung, Ihr Passwort-Hash, Kontostatus, Tarif und Speicherverbrauch. Wir verwenden sie, um Ihr Postfach anzulegen, Ihre Anmeldung zu erkennen und den Dienst zu verwalten. Eine Adresse und ein Passwort sind erforderlich, um ein Konto anzulegen und darauf zuzugreifen.

Eine Wiederherstellungs-E-Mail ist optional. Wenn du sie angibst, speichern wir sie und ihren Bestätigungsstatus und senden Nachrichten zur Bestätigung und Passwortzurücksetzung. Du kannst dein Postfach bereits nutzen, bevor du dem Bestätigungslink folgst. Das Zurücksetzen des Passworts über diese Adresse wird nach der Bestätigung verfügbar.

Anzeigename, vollständiger Name und Land oder Region sind optionale Profilangaben. Du kannst sie in deinem Konto bearbeiten oder löschen. Wenn du sie leer lässt, kannst du dein Postfach trotzdem normal nutzen.

E-Mail- und Kalenderfunktionen verarbeiten Nachrichteninhalte, Anhänge, Termindetails und Zustellinformationen wie Adressen und Zeitstempel. Dazu gehören Informationen von dir und von Personen, die dir schreiben oder dich zu Terminen einladen.

Sicherheits- und Betriebsinformationen umfassen IP-Adressen, Zeitpunkte von Anfragen, Kontoaktivitäten und Sicherheitsereignisse. Wir verwenden sie, um Konten zu schützen, Missbrauch zu verhindern und Störungen zu untersuchen. Bei der Registrierung bei Masons Mail oder einer späteren erfolgreichen Anmeldung, sofern noch keine Schätzung gespeichert ist, schätzen wir außerdem Ihre Stadt und Ihr Land anhand der Verbindungs-IP mithilfe einer lokalen Referenzdatenbank. Wir speichern die ungefähre Region und das Datum für geografische Kontostatistiken. Wir übermitteln die IP-Adresse dafür nicht an den Datenbankanbieter und erheben keine GPS-Daten. Eine Schätzung kann falsch sein, insbesondere bei Mobilfunknetzen oder VPNs. Sie ist nicht Ihre bestätigte Wohnanschrift. Supportanfragen enthalten die Informationen, die Sie uns übermitteln möchten. Bitte senden Sie uns nicht Ihr Passwort.

Wenn du eine verfügbare Abrechnungsfunktion nutzt, verarbeiten wir die dafür erforderlichen Kunden-, Abonnement-, Zahlungsstatus- und Rechnungsreferenzen. Auf den Seiten von Stripe eingegebene Zahlungsdaten werden von Stripe verarbeitet.

Wir verkaufen deine Postfachdaten nicht, erstellen daraus keine Werbeprofile und fügen keine Werbung in deinen Posteingang ein. Wiederherstellungs-, Sicherheits- und andere Kontohinweise sind Dienstmitteilungen. Werbung, die andere an deine E-Mail-Adresse senden, liegt außerhalb unserer Kontrolle.

Wir verarbeiten die Informationen, die zur Bereitstellung des von Ihnen gewünschten Postfachs, Kontos und der Funktionen des öffentlichen Natter erforderlich sind, um unsere Vereinbarung mit Ihnen zu erfüllen. Optionale Informationen zur Wiederherstellung, zum Profil, zum Teilen und zur Sicherung werden verwendet, wenn Sie diese Funktionen wählen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese widerrufen. Über die Geräteberechtigungen können Sie auch den Zugriff auf Funktionen wie Kontakte oder Standort beenden.

Sicherheit, Missbrauchsverhinderung und Störungsuntersuchung dienen unseren berechtigten Interessen, den Dienst zuverlässig zu halten und seine Nutzer zu schützen. Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, indem du uns kontaktierst. Wir verarbeiten Informationen auch, wenn dies zur Erfüllung einer geltenden rechtlichen Verpflichtung erforderlich ist, einschließlich der Befolgung einer gültigen rechtlichen Anordnung.

Idelego stellt das Hosting und die E-Mail-Infrastruktur für Masons Mail bereit und hostet das Backend des öffentlichen Natter. Die E-Mail-Infrastruktur verarbeitet Postfachnachrichten und Kalenderdaten. Die Konto- und Natter-Infrastruktur verarbeitet die für diese Dienste erforderlichen Datensätze. Das öffentliche Natter hat eine eigene App-Identität und Dienstkonfiguration, getrennt von der privaten Idelego-Natter-App.

Mailgun stellt Benachrichtigungs-E-Mails zu Masons-Mail-Konten zu. Der Anbieter erhält die Empfängeradresse, den Benachrichtigungsinhalt und die Zustellinformationen dieser Nachrichten. Siehe die Datenschutzinformationen von Mailgun.

Cloudflare Turnstile hilft dabei, die Registrierung bei Masons Mail vor Bots zu schützen. Es verarbeitet technische Signale, darunter IP-Adresse und Verbindungsinformationen des Browsers. Cloudflare verarbeitet diese Signale zur Bereitstellung des Schutzes und verwendet sie außerdem in eigener Rolle zur Verbesserung der Bot-Erkennung. Siehe die Turnstile-Datenschutzhinweise von Cloudflare.

Stripe stellt Zahlungs- und Abrechnungsverwaltungsfunktionen bereit, wenn du sie nutzt. Es erhält die für den jeweiligen Kunden- oder Zahlungsvorgang erforderlichen Informationen. Siehe Stripes Datenschutzerklärung.

Beim Senden von E-Mails oder Teilen einer Einladung werden der Inhalt und die notwendigen Zustellinformationen an die Empfänger und ihre Anbieter weitergegeben. Wir können Informationen auch offenlegen, wenn geltendes Recht oder eine gültige rechtliche Anordnung dies verlangt.

Der Betreiber sitzt in Schweden. Dies ist keine Zusage, dass sämtliche Verarbeitung in Schweden oder der EU/dem EWR stattfindet: Externe Anbieter sind international tätig und Nachrichten gelangen zu den von dir gewählten Empfängern.

Die vollständigen Angaben zu Hosting- und Sicherungsstandorten, Anbieterregionen und Regelungen für internationale Übermittlungen werden noch bestätigt. Diese Hinweise enthalten noch keine vollständige Darstellung dieser Regelungen. Wende dich bei Fragen zu den Verarbeitungsorten deiner Informationen an craig@masonsmail.com.

Unsere Website-Verbindungen verwenden HTTPS, und das Postfach-Kontosystem speichert Passwort-Hashes. Diese Schutzmaßnahmen machen gewöhnliche E-Mails nicht Ende-zu-Ende-verschlüsselt. E-Mail-Systeme und ihre autorisierten Betreiber können technisch auf gespeicherte Nachrichten zugreifen. Auch die von Ihren Empfängern genutzten Anbieter erhalten die E-Mails, die Sie ihnen senden.

Automatische Sicherheitsprüfungen können eine Registrierung verhindern oder Aktivitäten einschränken. Wenn du glaubst, dass eine Prüfung dich fälschlicherweise aufgehalten hat, kontaktiere uns. Bitte schütze dein Passwort und deine Geräte.

Die Kontowebsite von Masons Mail verwendet ein notwendiges Anmelde-Cookie namens mm_session. Die Serversitzung läuft nach 30 Minuten Inaktivität oder insgesamt 12 Stunden ab, je nachdem, was zuerst eintritt. Durch Abmelden wird sie widerrufen. Das Ende der Sitzung bedeutet nicht, dass alle zugehörigen Betriebsdatensätze im selben Moment gelöscht werden.

Wir verwenden die von deinem Browser gesendeten bevorzugten Sprachen, um eine unterstützte Websitesprache auszuwählen, andernfalls Englisch. Über das Sprachmenü kannst du eine andere Sprache wählen. Diese Auswahl wird beim Wechsel zwischen unseren Seiten in der Seitenadresse mitgeführt; sie wird weder in einem Sprachcookie noch im Browserspeicher gespeichert. Die Auswahl „Browsersprache verwenden“ entfernt sie aus der Seitenadresse. Wir fragen weder deine IP-Adresse noch deinen Standort ab, um eine Sprache auszuwählen.

Die Unternehmenswebsite und die Kontoanwendung enthalten keine Tracker für Werbung oder Besucheranalysen. Die geschützte Registrierung bei Masons Mail lädt den Turnstile-Code von Cloudflare. Separate Webmail-, Besprechungs- und Zahlungsanwendungen können eigene Cookies und Browserspeicher verwenden. Informationen zu Cloudflare und Stripe finden Sie in den oben genannten Datenschutzhinweisen der Anbieter.

Konto- und Postfachinformationen von Masons Mail werden zur Bereitstellung des Dienstes aufbewahrt, solange Ihr Konto besteht. Sie können unter Kontosicherheit die Löschung beantragen. Die Bestätigung zeigt, wann die Löschung vorgesehen ist und wie Sie den Antrag innerhalb der dafür vorgesehenen Frist zurücknehmen können.

Nach dieser Frist entfernt der Löschvorgang das Postfach, löscht direkte Kontoprofilinformationen und kündigt aktive Speicherabonnements. Außerdem schließt er jedes Natter-Unternehmen, das dem Konto gehört, und löscht dessen Natter-Daten; aufbewahrt werden nur die Buchführungsunterlagen, die das Gesetz verlangt. Ein fehlgeschlagener Löschvorgang kann länger dauern, während er erneut versucht wird.

Einige mit dem Konto verknüpfte Postfachdatensätze, Nutzungsverläufe sowie Sicherheits- und Finanzunterlagen bleiben nach diesem Vorgang erhalten. Die Kontoschließung löscht nicht sofort jede Anbieterkopie oder Sicherung. Von dir gesendete Nachrichten können bei den Empfängern verbleiben.

Die Aufbewahrungsfristen für verbleibende Betriebsdatensätze, Supportkorrespondenz und Sicherungen werden noch bestätigt. Ein vollständiger Fristenplan ist in diesen Hinweisen noch nicht verfügbar. Du kannst uns fragen, welche Informationen zu deinem Konto verbleiben, und gegebenenfalls deren Löschung verlangen.

In den Kontoeinstellungen von Masons Mail können Sie Ihr Profil und Ihre Wiederherstellungs-E-Mail ändern, Ihre Kontodatensätze herunterladen und die Löschung beantragen. Der Kontodownload enthält nicht sämtliche Nachrichteninhalte und Anhänge. Sichern Sie benötigte E-Mails über Ihre E-Mail-App, bevor Sie das Postfach schließen.

Nach geltendem Datenschutzrecht kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit deiner Informationen verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Diese Rechte unterliegen Voraussetzungen und Ausnahmen. Beruht eine Verarbeitung auf Einwilligung, kannst du diese widerrufen.

Sende Anträge an craig@masonsmail.com. Wir benötigen gegebenenfalls angemessene Nachweise deiner Identität. Die DSGVO verlangt normalerweise eine Antwort innerhalb eines Monats; ist eine zulässige Verlängerung erforderlich, müssen wir sie innerhalb dieses ersten Monats erläutern.

Du kannst dich bei der schwedischen Datenschutzbehörde Integritetsskyddsmyndigheten (IMY) oder einer anderen zuständigen Aufsichtsbehörde beschweren, auch an deinem Wohn- oder Arbeitsort in der EU/im EWR.

Wir datieren Änderungen dieser Hinweise und teilen wesentliche Änderungen mit, soweit gesetzlich vorgeschrieben. Bei Fragen zu Ihren Informationen wenden Sie sich an craig@masonsmail.com. Unsere Nutzungsbedingungen erläutern die Regelungen für die Nutzung von Masons Mail und dem öffentlichen Natter.

Natter verwendet Ihre Telefonnummer zur Verifizierung und zum Auffinden von Konten. Es verarbeitet Konto- und Gerätekennungen, öffentliche Verschlüsselungsschlüssel, Gerätezugangsdaten, Push-Registrierungen, Profildaten und Einstellungen zur Auffindbarkeit. Nummerndatensätze verwenden schlüsselbasierte Hashes und bei Bedarf verschlüsselte Kopien. Das schützt gespeicherte Werte, macht sie aber nicht anonym. Bei der Verifizierung werden außerdem Anfrageadressen, Land, App- und Geräteinformationen, Ergebnisse und Zustellreferenzen des Anbieters verarbeitet. Sicherheitsprüfungen können Google Play Integrity oder Apple App Attest bitten, Informationen über die App-Instanz zu bestätigen.

Persönliche Relay-Nachrichten und Anhänge werden auf den Geräten verschlüsselt. Der Server hält verschlüsselte Zustellungen und Medien vorübergehend vor und verarbeitet die Konto-, Geräte-, Mitgliedschafts-, Sperr- und Empfängerbeziehungen, die für ihre Weiterleitung und Autorisierung erforderlich sind. Empfangene Chatverläufe werden auf den Geräten gespeichert. Die Verschlüsselung verbirgt nicht jedes Verbindungs- oder Weiterleitungsdetail vor dem Dienst, und Empfänger können empfangene Inhalte aufbewahren oder weitergeben.

Bei persönlichen Gruppenanrufen werden Medien zwischen den teilnehmenden Geräten verschlüsselt. Die Anrufinfrastruktur verarbeitet Verbindungs-, Teilnehmer- und Anrufstatusinformationen. Diese Schutzmaßnahmen bedeuten nicht, dass alle geschäftlichen Gespräche, Gastbesprechungen, Supportanfragen oder externen Dienste dieselbe Verschlüsselung haben. Eine Meldung oder Supportnachricht enthält die Informationen, die Sie übermitteln möchten. Wenn Ihr Telefon eine Linkvorschau erstellt, kontaktiert es die verlinkte Website. Diese kann gewöhnliche Verbindungsinformationen wie Ihre IP-Adresse erhalten.

Die Natter-App sendet Diagnosedaten, damit wir Probleme finden und beheben können: ihre Version und ihren Build, das Betriebssystem des Telefons sowie codierte Anzahlen und Zeiten von Fehlern, Wiederholungen und Abstürzen (bei einem Absturz bis zu acht Zeilen, die Programmdateien der App und der Bibliotheken nennen, auf denen sie aufbaut, etwa Flutter, Dart, Matrix und WebRTC, ohne personenbezogene Daten). Diagnosedaten enthalten niemals Nachrichten, Kontakte, Standorte oder die Personen und Unterhaltungen, mit denen Sie Natter nutzen. Sie sind mit Ihrem Konto und Gerät verknüpft, damit der Support ein von Ihnen gemeldetes Problem untersuchen kann, werden 14 Tage aufbewahrt und entfernt, wenn das Gerät oder Konto entfernt wird. Sie können sie unter Einstellungen, Datenschutz, Diagnosedaten teilen ausschalten.

Je nach verfügbarer und gewählter Verifizierungsmethode verwendet Natter Telnyx für SMS oder den WhatsApp-Business-Dienst von Meta. Der Anbieter und die beteiligten Kommunikationsnetze verarbeiten Ihre Nummer, die Verifizierungsnachricht und Zustellinformationen. Bei einem eingehenden Verfahren ordnet Natter die von Ihnen gesendete Nachricht und die vom Anbieter übermittelten Absenderinformationen Ihrem Verifizierungsversuch zu. Diese Nachrichten nutzen den ausgewählten Anbieter getrennt von Ihren verschlüsselten Natter-Gesprächen. Für eine von Ihnen gesendete SMS können Mobilfunkgebühren anfallen.

Der Zugriff auf Kontakte ist optional und wird durch die Berechtigungen Ihres Telefons gesteuert. Die Kontaktsuche verwendet Telefonnummerninformationen, um zulässige Treffer zu finden. Namen und persönliche Kontaktanpassungen werden auf Ihrem Gerät verwendet. Feed und die Standortfreigabe in Atlas berücksichtigen Ihre Empfängerauswahl. Standortaktualisierungen werden für die ausgewählten Empfänger verschlüsselt. Das Backend verarbeitet außerdem Freigabebeziehungen und Zustellinformationen. Das Beenden einer Freigabe löscht keine Kopien, die ein Empfänger bereits behalten hat. Karten von Apple oder Google verarbeiten die zur Darstellung ihrer Karten erforderlichen Informationen im Rahmen ihrer eigenen Dienste.

Google Firebase Cloud Messaging und Apple Push Notifications verarbeiten Gerätetokens und Zustellinformationen, um die App zu benachrichtigen oder zu aktivieren. Natter speichert die dafür erforderlichen Geräteregistrierungen. Inhalte persönlicher Relay-Chats werden nicht als gewöhnlicher Text in Push-Benachrichtigungen versendet. Welche Benachrichtigungsinhalte Ihr Gerät anzeigt, hängt von der App und Ihren Datenschutzeinstellungen ab.

Ihre persönlichen Chats mit anderen Menschen sind Ende-zu-Ende-verschlüsselt, daher kann Natter sie nicht lesen. Chats mit einem Unternehmen funktionieren anders. Ihr Telefon verschlüsselt Ihre Nachrichten für das von Natter gehostete Konto des Unternehmens, und die Server von Natter entschlüsseln sie, um sie an die eigenen Systeme dieses Unternehmens zuzustellen. Nachrichten eines Unternehmens laufen in lesbarer Form über die Server von Natter, bevor sie für Ihr Telefon verschlüsselt werden. Solange eine Nachricht auf die Zustellung wartet, bewahrt Natter sie bis zu 24 Stunden mit einem Serverschlüssel verschlüsselt auf und löscht dann ihren Inhalt. Was das Unternehmen mit den empfangenen Nachrichten macht, regeln seine eigenen Datenschutzbestimmungen.

Wenn Sie einem Unternehmen schreiben, erhält es immer Ihre verifizierte Telefonnummer, wie Ihnen die App vor Ihrer ersten Nachricht an das Unternehmen mitteilt. Sie können die Nachrichten eines Unternehmens jederzeit stoppen, indem Sie es blockieren.

Um Sie vor Spam zu schützen, kann Natter Nachrichten, die Unternehmen beginnen, automatisch prüfen. Ihre persönlichen Chats prüfen wir nie. Sie können ein Unternehmen über sein Profil in der App beim Natter-Support melden: Der Natter-Support öffnet sich, damit Sie uns schildern können, was passiert ist.

Wenn ein Unternehmen schließt oder geschlossen wird, verschwindet sein Chat aus Ihrer Chatliste. Ihr Telefon behält eine eigene Kopie der Unterhaltung, schreibgeschützt, bis Sie sie löschen; Natter greift nicht auf Ihr Telefon zu. Sie können dem Unternehmen nicht mehr schreiben, und sein Einladungslink funktioniert nicht mehr. Macht das Unternehmen das Schließen innerhalb von 7 Tagen rückgängig, kommt der Chat zurück. Danach löscht Natter die Seite des Unternehmens an der Unterhaltung, einschließlich seines Eintrags über Sie als Kunden und einer Abmeldung, die Sie ihm gegenüber erklärt haben.

Die Chatsicherung ist optional. Unter Android fordert die Google-Drive-Sicherung nur die Berechtigung an, Natters eigene Dateien in Ihrem verborgenen Drive-Anwendungsdatenordner zu erstellen, zu lesen, zu aktualisieren und zu löschen (Berechtigungsumfang drive.appdata). Diese Funktion fordert keinen Zugriff auf Ihre allgemeinen Drive-Dateien, Gmail oder Google Kontakte an. Ihr Telefon verwendet ein kurzlebiges Zugriffstoken, um direkt mit Drive zu kommunizieren. Diese Integration sendet weder dieses Token noch ein Google-Identitätstoken oder einen Server-Autorisierungscode an Natters Server.

Auf dem iPhone verwendet die entsprechende Sicherung Natters Container in Ihrem eigenen iCloud-Konto. Die Sicherungsinhalte werden vor dem Hochladen auf Ihrem Gerät verschlüsselt. Sie können Chatverläufe, Chat- und App-Einstellungen, Kontaktanpassungen sowie Medien enthalten, wenn Sie diese aktivieren. Zur Wiederherstellung ist das von Ihnen gewählte Passwort oder der Wiederherstellungsschlüssel erforderlich. Ein Verlust kann die Wiederherstellung der Sicherung unmöglich machen. Diese Chatsicherungen werden in Ihrem Cloud-Konto gespeichert, nicht auf Natters Servern. Google oder Apple speichert die verschlüsselten Dateien und verarbeitet die Cloud-Konto- und technischen Informationen, die zur Bereitstellung seines Dienstes erforderlich sind.

Natter verwendet diesen Cloud-Zugriff, um Ihre Sicherungen zu erstellen, wiederherzustellen und zu verwalten. Das Ausschalten der Sicherung stoppt künftige Sicherungen auf diesem Gerät, verwirft dessen lokalen Sicherungsschlüssel und fordert die Entfernung der betreffenden Cloud-Dateien sowie den Widerruf des Drive-Zugriffs an. Fehler beim Anbieter oder bei der Verbindung können dazu führen, dass Dateien oder Berechtigungen bestehen bleiben. Sie können verbleibende App-Daten und Zugriffe auch bei Ihrem Cloud-Anbieter verwalten. Das Löschen Ihres Natter-Kontos garantiert nicht die Löschung von Cloud-Sicherungen oder anderen von Ihnen gespeicherten Kopien.

Das Löschen Ihres Natter-Kontos widerruft das Konto und seine Geräte, entfernt sein Profil sowie relevante Kontobeziehungen und Registrierungen und beginnt, die App-Daten auf dem anfragenden Telefon zu löschen. In einer Galerie gespeicherte Kopien, Cloud-Sicherungen und bereits von anderen empfangene Kopien können bestehen bleiben. Das Schließen eines Masons-Mail-Postfachs schließt kein separates Natter-Konto. Wenn Sie die Kontolöschung in der App nicht nutzen können, kontaktieren Sie uns. Bevor wir handeln, müssen wir die Kontoinhaberschaft feststellen.

Nicht zugestellte verschlüsselte Relay-Umschläge verfallen innerhalb von 30 Tagen, und bestätigte Zustellungen werden aus der Zustellwarteschlange entfernt. Vorübergehend gespeicherte Medien können aufgrund von Speichergrenzen früher entfernt werden. Registrierungsversuche und Datensätze zum Versand von Verifizierungen an Privatnutzer werden planmäßig nach 30 Tagen entfernt. Datensätze beendeter direkter Relay-Anrufe werden planmäßig nach 24 Stunden entfernt. Dies sind betriebliche Bereinigungsregeln und keine Zusage, dass sämtliche Protokolle, Anbieterkopien oder Sicherungen gleichzeitig verschwinden.

Widerrufene Konto- und Gerätekennungen sowie einige Sicherheits- oder Beziehungsdatensätze können bestehen bleiben. Verknüpfungen zwischen einem gelöschten Konto und dem Hash seiner Telefonnummer können nach 90 Tagen entfernt werden, sofern die Sperre einer anderen Person nicht weiterhin darauf verweist. Die Beibehaltung solcher Sperren schützt die Entscheidung dieser Person. Außer Betrieb genommene Atlas-Datensätze zur Gerätefreigabe werden planmäßig nach sieben Tagen entfernt. Andere Freigabedatensätze haben eigene Ablaufzeiten oder bleiben erhalten, solange sie für eine aktive Freigabebeziehung benötigt werden. Die oben beschriebenen noch offenen Einzelheiten zur Aufbewahrung und zu Verarbeitungsorten gelten auch für das öffentliche Natter.