Datenschutzerklärung

1Verantwortlich

mello wird von Jérémie Amstutz, Schweiz, betrieben, verantwortlich für deine Daten nach dem Schweizer Datenschutzgesetz (DSG) und, für Personen in der Europäischen Union, nach der Datenschutz-Grundverordnung (DSGVO).

Für alles rund um deine Daten schreib an hello@mello.mx.

2Was wir erheben

• Dein Konto: deine Adresse, dein Passwort (nur als Hash gespeichert), dein Name, dein Tarif und deine Einstellungen wie Sprache, Land und Filter.
• Deine Mails und was dazugehört: die Nachrichten, die du sendest und empfängst, mit Anhängen und Ordnern, sowie deine Kalender, Kontakte, Aufgaben, privaten Adressen und Entwürfe.
• Abrechnung (bezahlte Tarife): was du gekauft hast, wann, und der Zahlungsstatus. Karten- oder Kontodaten gehen an unseren Zahlungsanbieter, nicht an uns.
• Technische Daten: IP-Adressen, Zeitpunkte und Protokolldetails von Verbindungen zu unseren Servern, in Logs festgehalten, um den Dienst zu betreiben, Missbrauch zu stoppen und Fehler zu beheben.
• Geräte, die du erlaubst: wenn du Benachrichtigungen einschaltest, das Push-Abo deines Browsers; wenn du eine App verbindest (etwa einen KI-Assistenten), welche App es ist und was du ihr erlaubt hast.

3Wozu wir sie nutzen

• Um den Dienst zu erbringen: deine Mails empfangen, speichern, sortieren, durchsuchen und senden und mit deinen Apps abgleichen.
• Um dich und andere zu schützen: Absender prüfen (SPF, DKIM, DMARC), Spam und Schadsoftware filtern, fehlgeschlagene Anmeldungen begrenzen und Konten stoppen, die Spam senden.
• Um bezahlte Tarife abzurechnen und die gesetzlich vorgeschriebenen Buchhaltungsunterlagen zu führen.
• Um dir zu deinem Konto zu schreiben: Sicherheitshinweise, Änderungen dieser Dokumente oder deines Tarifs. Werbung schicken wir nur mit deiner Einwilligung.

Grundlage sind unser Vertrag mit dir (die Erbringung des Dienstes), unser berechtigtes Interesse (Sicherheit, Missbrauchsabwehr, Zuverlässigkeit), gesetzliche Pflichten (Buchhaltung) und, wo wir danach fragen, deine Einwilligung.

Wir verkaufen deine Daten nicht, zeigen keine Werbung und lesen deine Mails nicht. Ein Mensch sieht sich eine Nachricht nur an, wenn du uns darum bittest (etwa in einer Supportanfrage) oder das Gesetz es verlangt.

4Der Assistent und andere KI-Funktionen

Einige Funktionen nutzen ein KI-Modell: der Assistent (Nachfassen, Antwort-Erinnerungen, vorgeschlagene Aufgaben, Entwürfe), die Suche nach Bedeutung und eine zweite Meinung zu möglichem Spam. Dafür wird der betreffende Nachrichtentext an unseren KI-Anbieter, Anthropic oder OpenAI, geschickt, der ihn verarbeitet und ein Ergebnis zurückgibt. Wir nutzen ihre API-Dienste für Unternehmen, die das Übermittelte nach ihren Bedingungen nicht zum Training ihrer Modelle verwenden.

Der Assistent arbeitet nur, solange er eingeschaltet ist, und du kannst ihn in den Einstellungen abschalten. Ohne dich wird nichts in deinem Namen gesendet.

5Wer deine Daten sonst sieht

• Die Menschen, denen du schreibst. Eine gesendete Nachricht geht an die Mailserver der Empfänger, auf die wir keinen Einfluss haben.
• Dienstleister in unserem Auftrag: unser Hosting-Anbieter, unser Zahlungsanbieter für bezahlte Tarife und die oben genannten KI-Anbieter. Sie verarbeiten Daten nur nach unseren Weisungen.
• Benachrichtigungsdienste. Benachrichtigungen laufen über den Push-Dienst deines Browsers (etwa Apple, Google oder Mozilla). Sie sehen, dass eine Benachrichtigung gesendet wurde, nicht deine Mail.
• Spam-Sperrlisten. Um eingehende Mails zu prüfen, schlagen wir die IP-Adresse des sendenden Servers in öffentlichen Sperrlisten nach.
• Alle mit einem Link, den du teilst. Ein geteilter Verlauf, eine Datei oder eine Buchungsseite ist für alle lesbar, die den Link haben, bis du das Teilen beendest.
• Apps, die du verbindest. Eine verbundene App erhält den Zugriff, den du gewährt hast, unter ihrer eigenen Datenschutzerklärung.
• Behörden, wenn das Schweizer Recht uns zur Herausgabe verpflichtet. Wir geben nur heraus, was wir müssen.

6Wo deine Daten verarbeitet werden

Dein Postfach liegt auf Servern, die wir bei unserem Hosting-Anbieter betreiben. Einige der genannten Anbieter, etwa die KI-Anbieter, sitzen in den USA. Gehen Daten in ein Land ohne angemessenes Schutzniveau, stützen wir uns auf anerkannte Garantien wie das Swiss-U.S. Data Privacy Framework oder die Standardvertragsklauseln.

7Wie lange wir sie aufbewahren

• Deine Mails, Kalender, Kontakte und Einstellungen: so lange, wie du sie in deinem Konto behältst. Was du löschst, wird entfernt, und der Papierkorb wird geleert, wie du oder deine Einstellungen es festlegen.
• Wird dein Konto geschlossen, löschen wir seine Daten. Kopien in unseren Backups verschwinden, sobald diese ersetzt werden, innerhalb von 12 Wochen.
• Verbindungslogs: nur so lange, wie es für Sicherheit und Fehlersuche nötig ist.
• Abrechnungsunterlagen: 10 Jahre, wie es das Schweizer Buchführungsrecht verlangt.

8Cookies

mello verwendet nur die Cookies, die es braucht: eines, das dich angemeldet hält (verschlüsselt, höchstens 12 Stunden), und einige, die sich Entscheidungen wie deine Sprache merken. Es gibt keine Werbe- oder Tracking-Cookies, und diese Website nutzt keine Analyse. Schriften kommen von unseren eigenen Servern.

9Sicherheit

Verbindungen sind mit TLS verschlüsselt, und MTA-STS schützt Mails zwischen Servern. Dein Passwort wird als Hash gespeichert. Nachrichten werden auf dem Server bereinigt und in einer Sandbox angezeigt, externe Bilder bleiben blockiert, bis du sie erlaubst. Kein System ist vollkommen sicher: Gefährdet ein Vorfall deine Daten, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

10Deine Rechte

Du kannst eine Kopie deiner Daten verlangen, ihre Berichtigung oder Löschung, oder ihre Herausgabe in einem gängigen Format, und du kannst einer Bearbeitung aufgrund unseres berechtigten Interesses widersprechen oder eine Einwilligung widerrufen. Vieles davon kannst du selbst: Deine Mails sind jederzeit über IMAP, CalDAV und CardDAV erreichbar, du kannst sie also jederzeit mitnehmen.

Schreib an hello@mello.mx; wir antworten innerhalb von 30 Tagen. Wenn du meinst, dass wir deine Daten falsch behandeln, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU, bei deiner Datenschutzbehörde beschweren.

11Kinder

mello ist für Menschen ab 16 Jahren. Wir legen nicht wissentlich Konten für jüngere Kinder an.

12Änderungen dieser Erklärung

Ändern wir diese Erklärung, aktualisieren wir das Datum oben. Bei wesentlichen Änderungen informieren wir dich mindestens 30 Tage vorher per E-Mail.