Datenschutz

Archived Gmail privacy disclosures in English

Dieser Abschnitt beschreibt ausdrücklich den Zugriff von Denyx Mail auf Google-Nutzerdaten, ihre Verwendung, Empfänger und Schutzmaßnahmen. Verantwortlich ist der oben genannte Betreiber Hasan Denis Kilic.

Welche Google-Nutzerdaten greift Denyx ab?

• Kontoadresse und Anmeldung: Nach deiner Freigabe liest Denyx die Gmail-Postfachadresse über die Gmail-Schnittstelle, um das verbundene Konto zu erkennen und in der App anzuzeigen. Denyx erhält OAuth-Zugriffs- und Erneuerungstoken. Bei dieser Anmeldung gibst du dein Google-Passwort ausschließlich bei Google ein; Denyx erhält und speichert es nicht. Zusätzliche Google-Profilnamen oder Profilbilder werden nicht abgerufen.
• Postfachdaten auf dem iPhone: Denyx liest Absender und Empfänger einschließlich ihrer Namen und E-Mail-Adressen, Betreffzeilen, Nachrichtentexte, Anhänge, Nachrichtenkennungen, Zeitangaben, Ordner beziehungsweise über IMAP sichtbare Gmail-Labels, Entwürfe, Gelesen-Markierungen und Nachrichtenzähler. Suchanfragen werden zur Suche im gewählten Postfach an Gmail gesendet.
• Optionaler Push-Dienst: Nach deiner gesonderten Zustimmung erhält unser Dienst deine Gmail-Adresse und dein OAuth-Erneuerungstoken. Er liest aus dem Posteingang nur Nachrichtenkennungen, Eingangszeitpunkte, Gelesen-/Gelöscht-Markierungen und die Zahl ungelesener Nachrichten. Er ruft für Gmail keine Absender, Betreffzeilen, Nachrichtentexte oder Anhänge ab. Zusätzlich verarbeitet er Gerätekennungen, den Geräte-Push-Token, Benachrichtigungseinstellungen und den Synchronisationsstand.

Denyx fordert für Gmail ausschließlich https://mail.google.com/ an. Diese Freigabe erlaubt das Lesen, Erstellen, Senden, Bearbeiten und endgültige Löschen von E-Mails. Die App benötigt sie für Gmail über IMAP/SMTP und für das ausdrücklich gewählte endgültige Löschen einer bestimmten Nachricht über die Gmail-Schnittstelle. Es werden keine zusätzlichen Berechtigungen für Google-Kontakte, Drive, Google Kalender oder das allgemeine Google-Profil angefordert.

Wofür werden diese Google-Daten verwendet?

Denyx verwendet die Postfachdaten zum Anzeigen und Durchsuchen deiner E-Mails, Öffnen von Anhängen, Verfassen und Versenden von Nachrichten, Speichern und Synchronisieren von Entwürfen sowie zum Verwalten von Ordnern, Gelesen-Markierungen und Nachrichtenzählern. Vom Nutzer gesicherte Entwürfe werden mit Gmail synchronisiert; bei Verbindungsproblemen bleiben ausstehende Änderungen zunächst auf dem iPhone. Die Anmeldungstoken halten die von dir erlaubte Verbindung aufrecht, ohne dass du bei jeder Synchronisation erneut dein Passwort eingeben musst.

Verschieben und Löschen erfolgen durch deine Aktionen oder von dir ausdrücklich aktivierte Regeln für bestimmte Absender. Bei der Spam-Kontrolle entscheidest du zwischen Papierkorb und endgültigem Entfernen. Beim endgültigen Entfernen wird die genaue Gmail-Nachrichtenkennung ermittelt und nur diese Nachricht über die Gmail-Schnittstelle gelöscht. Gmail-Absenderregeln werden in der iPhone-App ausgeführt; der Gmail-Push-Dienst verändert oder löscht keine Nachrichten. Er verwendet seine Daten nur, um neue ungelesene Nachrichten zu erkennen, Benachrichtigungen auszulösen und den Ungelesen-Zähler zu aktualisieren.

Mit wem werden Google-Daten geteilt, übertragen oder offengelegt?

• Google/Gmail: Dein iPhone verbindet sich zum Abrufen, Suchen, Entwurfsspeichern, Versenden und Verwalten direkt mit Google. Google erhält dafür die erforderlichen Token, Suchanfragen, von dir verfasste Nachrichten und die gewählten Postfachaktionen. Bei aktiviertem Push verbindet sich auch der Denyx-Server zum Token-Erneuern und lesenden Prüfen des Posteingangs mit Google.
• Deine gewählten Empfänger und deren Mail-Anbieter: Beim Senden oder Weiterleiten werden die von dir versendeten Nachrichteninhalte, Adressangaben und Anhänge über Gmail an diese Empfänger übertragen.
• Denyx-Betreiber und IONOS: Für den optionalen Push-Dienst verarbeitet der Denyx-Betreiber die oben genannten Anmeldedaten und begrenzten Postfachmetadaten auf einem bei IONOS betriebenen Server in Berlin, Deutschland. IONOS stellt hierfür die Hostinginfrastruktur bereit. Ein laufender Gmail-Nachrichtenbestand mit Texten oder Anhängen wird auf diesem Push-Server nicht angelegt.
• Apple Push Notification Service: Für die Zustellung erhält Apple den Geräte-Push-Token, die Kontoadresse, die Nachrichtenkennung, den Ereignistyp und gegebenenfalls den Ungelesen-Zähler. Die sichtbare Meldung ist allgemein. Gmail-Betreff, Absendername, Nachrichtentext, Anhänge und Google-Anmeldungstoken werden nicht an Apple Push Notification Service gesendet.
• Von dir gewählte weitere Ziele: Beim Teilen oder Sichern eines Anhangs erhält die von dir ausgewählte App beziehungsweise der ausgewählte Speicherdienst die Datei. Bestätigst du einen Termin im Kalendereditor, werden die dort angezeigten Termindaten in deinem gewählten Kalender gespeichert und gegebenenfalls durch dessen Anbieter synchronisiert. Externe Mailbilder können beim Laden dem Bildanbieter deine IP-Adresse und die angeforderte, eventuell individuell zugeordnete Bildadresse offenlegen; Einzelheiten stehen unter „Bilder, Links und Kalender“.
• Support: Nur wenn du selbst Google-Daten, etwa einen Nachrichtenausschnitt, an den Denyx-Support sendest, erhalten der Support und unser Support-Mailhoster ALL-INKL.COM diese Angaben zur Bearbeitung deiner Anfrage. Eine Supportanfrage erlaubt keinen pauschalen Zugriff auf dein Gmail-Postfach.

Eine darüber hinausgehende Offenlegung erfolgt nur, soweit sie für Sicherheitszwecke oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Menschen lesen Google-Daten nur mit deiner ausdrücklichen Zustimmung zu den konkreten Daten, soweit dies für Sicherheitszwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Denyx verkauft Google-Daten nicht und gibt sie nicht für Werbung oder Bonitätsbewertungen weiter.

Google, Apple, deine Mailempfänger und weitere von dir ausgewählte Dienste können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Verarbeitung dieser Anbieter wird in den Datenschutzinformationen von Google, Apple und IONOS sowie den Angaben des jeweiligen von dir gewählten Dienstes beschrieben.

Wie werden sensible Google-Daten geschützt?

• Verschlüsselte Übertragung: Die Verbindungen zu Google und zum Denyx-Push-Dienst verwenden HTTPS beziehungsweise TLS; die Gmail-Anmeldung für SMTP erfolgt erst nach dem Aufbau von TLS. Serverzertifikate werden geprüft. Die OAuth-Anmeldung verwendet PKCE und eine Prüfung der Rückleitung, um die Anmeldung ihrer gestarteten Sitzung zuzuordnen.
• Geschützte Speicherung auf dem iPhone: OAuth-Token werden im iOS-Schlüsselbund mit gerätegebundenem Zugriff gespeichert und nicht per iCloud-Schlüsselbund synchronisiert. Lokale Nachrichtendaten, Entwürfe, zwischengespeicherte Mailansichten und Vorschauanhänge verwenden den iOS-Dateischutz im App-Container. Für die Hintergrundarbeit können Schlüsselbunddaten und der Postfachindex nach der ersten Entsperrung des Geräts verfügbar bleiben; zwischengespeicherte Mailansichten und Vorschauanhänge verwenden vollständigen Dateischutz.
• Geschützte Speicherung beim optionalen Push: Der persistierte Verbindungszustand einschließlich OAuth-Erneuerungstoken ist mit AES-256-GCM verschlüsselt. Kurzlebige Google-Zugriffstoken werden im Arbeitsspeicher gehalten. Änderungen und das Entfernen einer registrierten Geräteverbindung benötigen deren Authentifizierung. Die Gmail-IMAP-Verbindung des Dienstes öffnet den Posteingang ausschließlich lesend.
• Begrenzte Protokollierung: Der Push-Dienst schreibt keine Gmail-Nachrichtentexte, Anhänge, OAuth-Token oder vollständigen Anbieterantworten in seine Anwendungsprotokolle; die IMAP-Bibliotheksprotokollierung ist deaktiviert. Dies ist keine Aussage, dass Infrastrukturbetreiber keinerlei technische Betriebs- oder Sicherheitsdaten verarbeiten.

Speicherung, Entfernen und Widerruf

Lokale Kopien und Entwürfe bleiben zur Nutzung in Denyx gespeichert. Du kannst das Konto unter Einstellungen → Konten entfernen; dadurch werden seine lokalen Kontodaten, Nachrichtenkopien, Entwürfe, Regeln, Vorschau-Dateien und Anmeldedaten aus Denyx entfernt. Dein Gmail-Konto und dort bereits gespeicherte Nachrichten werden dadurch nicht gelöscht. Aus Denyx exportierte Dateien und Daten in deinen Gerätesicherungen werden dadurch nicht aus anderen Apps oder Sicherungen entfernt. Du kannst die Google-Freigabe zusätzlich unter Verbindungen zu Drittanbieter-Apps widerrufen.

Beim optionalen Push werden nach dem Deaktivieren der letzten aktiven Geräteverbindung deren Mail-Zugangsberechtigungen, Synchronisationsstände und offene Benachrichtigungsaufträge entfernt. Ein begrenzter inaktiver Registrierungsdatensatz für die sichere erneute Verbindung bleibt höchstens bis zum nächsten Bereinigungslauf nach 30 Tagen gespeichert. Eine ausdrücklich angeforderte Entfernung der letzten Geräteverbindung löscht auch diesen Datensatz, sobald der Server die Entfernung bestätigt. Wenn der Server nicht erreichbar ist, bleibt die Entfernung ausstehend; bis zur Bestätigung kann die Überwachung weiterlaufen. Andere noch aktive Geräteverbindungen bleiben erhalten. Die Einzelheiten und verbleibenden Registrierungsdaten stehen unter Optionaler Push-Dienst.

Eingeschränkte Verwendung („Limited Use“)

Die Verwendung und Übertragung der von Google-APIs erhaltenen Informationen durch Denyx Mail erfolgt gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Google-Daten werden ausschließlich für die hier beschriebenen sichtbaren Mailfunktionen verarbeitet. Sie werden nicht verkauft, für Werbung oder Bonitätsbewertungen genutzt oder zum Training allgemeiner KI-Modelle verwendet. Die optionale Formulierungshilfe verarbeitet deine Eingaben lokal auf dem iPhone, übermittelt sie nicht an einen KI-Anbieter und legt keinen KI-Verlauf an.

This section states what Google user data Denyx Mail accesses, how it uses that data, who receives it, and how sensitive data is protected. The controller is Hasan Denis Kilic, Verdistr. 3 37154 Northeim Deutschland; contact: support@denyx-mail.de. It provides the same Google-data disclosures as the German section above.

Google user data accessed

• Account and authentication: After your authorization, Denyx obtains your canonical Gmail mailbox email address from the Gmail API and OAuth access and refresh tokens. The address identifies and displays your connected account. You enter your Google password only with Google; Denyx does not receive or store it. Denyx does not retrieve a separate Google profile name or profile photo.
• Mailbox data on your iPhone: Denyx accesses sender and recipient names and email addresses, subject lines, message bodies, attachments, message identifiers, dates, folders or Gmail labels exposed through IMAP, drafts, read status and message counts. Searches you enter are sent to Gmail to search the selected mailbox.
• Optional push service: With your separate consent, the Denyx service receives your Gmail address and OAuth refresh token. It reads only Inbox message identifiers, arrival dates, read/deleted flags and unread counts. For Gmail it does not retrieve senders, subjects, bodies or attachments. It also processes device identifiers, the device push token, notification preferences and synchronization checkpoints.

The only Google scope requested is https://mail.google.com/. It permits reading, composing, sending, modifying and permanently deleting email. Denyx needs it for Gmail IMAP/SMTP access and the Gmail API operation that permanently deletes an exact message when explicitly chosen. Denyx does not request separate Google Contacts, Drive, Calendar or general profile permissions.

How Denyx uses Google user data

Mailbox data is used to display and search mail, open attachments, compose and send messages, save and synchronize drafts, organize folders, and update read status and message counts. Drafts the user saves are synchronized to Gmail; pending changes remain on the iPhone if the connection fails. OAuth tokens maintain the connection you authorized without asking you to enter your password for each synchronization.

Messages are moved or deleted through your actions or exact-sender rules you explicitly enable. Spam Control offers moving to Trash or permanent deletion. Permanent deletion resolves the exact Gmail message identifier and deletes only that message through the Gmail API. Gmail sender rules run in the iPhone app. The Gmail push service never changes or deletes messages: it only detects new unread mail, triggers notifications and updates unread counts.

Sharing, transfers and disclosure of Google user data

• Google/Gmail: Your iPhone communicates directly with Google to retrieve and search mail, save drafts, send messages and carry out mailbox actions. Google receives the required authentication tokens, your searches, messages you compose and the mailbox actions you select. With push enabled, the Denyx server also contacts Google to refresh tokens and check the Inbox read-only.
• Recipients you choose and their mail providers: Sending or forwarding transfers the message content, addressing information and attachments you send through Gmail to those recipients.
• Denyx's operator and IONOS: For optional push, Denyx's operator processes the credentials and limited mailbox metadata described above on a server hosted by IONOS in Berlin, Germany. IONOS provides the hosting infrastructure. The push server does not maintain copies of Gmail message bodies or attachments.
• Apple Push Notification Service: Apple receives the device push token, account email address, message identifier, event type and, when available, unread count to deliver notifications. Notification wording is generic. Gmail subjects, sender names, bodies, attachments and Google authentication tokens are not sent to Apple Push Notification Service.
• Other destinations you choose: Sharing or saving an attachment gives the selected app or storage service that file. Confirming an event in the calendar editor saves the displayed event details in your selected calendar, which its provider may synchronize. Loading external email images can disclose your IP address and the requested image URL, which may identify a recipient, to the image host. External content is blocked in Junk.
• Support: If you choose to send Google data, such as a message excerpt, to Denyx support, support staff and our support mailbox host ALL-INKL.COM receive that information to handle your request. A support request does not grant general access to your Gmail mailbox.

Other disclosure is limited to what is necessary for security purposes or legal obligations. Humans read Google data only with your explicit consent to the specific data, as necessary for security purposes, or as required by law. Denyx does not sell Google data or disclose it for advertising or credit assessments.

Google, Apple, your mail recipients and other services you choose may process data outside the European Economic Area. See the privacy information from Google, Apple, IONOS and the other service you select for their processing practices.

Protection mechanisms for sensitive Google data

• In transit: Connections to Google and the Denyx push service use HTTPS or TLS with server certificate validation. Gmail SMTP authentication occurs after TLS is established. OAuth uses PKCE and validates the authorization callback against the session that initiated it.
• On the iPhone: OAuth tokens use device-bound iOS Keychain storage and are not synchronized through iCloud Keychain. Local mailbox data, drafts, cached message views and attachment previews use iOS file protection inside the app container. To support background work, credentials and the mailbox index may remain available after the first device unlock. Cached message views and attachment previews use complete file protection.
• On the optional push server: Persisted connection state, including OAuth refresh tokens, is encrypted with AES-256-GCM. Short-lived Google access tokens are kept in memory. Changing or removing a registered device connection requires authentication for that connection. The service opens the Gmail Inbox in read-only mode.
• Application logging: The push service does not write Gmail bodies, attachments, OAuth tokens or complete provider responses to its application logs, and IMAP library logging is disabled. This does not mean that infrastructure providers process no technical operating or security data.

Storage, removal and revocation

Local copies and drafts are retained for use in Denyx. Removing an account in Settings → Accounts removes its local account data, message copies, drafts, rules, preview files and credentials from Denyx. It does not delete your Gmail account or messages already stored at Gmail. Files you exported and data in device backups are not thereby removed from other apps or backups. You can also revoke Google authorization in Google Account third-party connections.

For optional push, when the last active device connection is disabled, stored mail credentials, synchronization checkpoints and pending notification jobs are removed. A limited inactive registration record remains for safe reconnection: account and device identifiers, the device push token, protected device authentication, notification preferences and timestamps. It is deleted in the next cleanup run after 30 days. Explicit removal of the last device connection also deletes that record once the server confirms removal. If the server cannot be reached, removal stays pending and monitoring may continue until it is confirmed. Other active device connections remain.

Limited Use

Denyx Mail's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including its Limited Use requirements. Google data is used only for the visible mail features described here. It is not sold, used for advertising or credit assessments, or used to train general-purpose AI models. The optional writing assistant processes your inputs locally on the iPhone, does not send them to an AI provider and does not keep an AI history.