Sicherheit & Datenschutz — Wie zephbox dich wirklich schützt

Verschlüsselung während der Übertragung

Der gesamte Datenverkehr zwischen deinem Browser und unseren Servern läuft über TLS (was die meisten Seiten immer noch "256-Bit-SSL" nennen). Das schützt deine Verbindung davor, abgefangen zu werden — etwa in einem öffentlichen WLAN — ist aber inzwischen ein Grundstandard, kein Alleinstellungsmerkmal. Es sagt nichts darüber aus, was mit den Daten passiert, sobald sie unsere Server erreichen — und genau das zählt für den Datenschutz wirklich.

Was wir speichern, und wie lange

Nachrichten und Adressen werden automatisch gelöscht, sobald ein Postfach abläuft — das ist keine Richtlinienentscheidung, die wir rückgängig machen könnten, sondern so ist das System gebaut. Wir erstellen keine langfristigen Profile darüber, was du erhalten hast, und die Nutzung der kostenlosen Stufe erfordert von vornherein keine identifizierenden Informationen. Premium-Konten behalten mehr Nachrichtenverlauf (damit du etwas versehentlich Gelöschtes wiederherstellen kannst) — ein Kompromiss, den du bewusst eingehst, kein Standardverhalten.

DSGVO, einfach erklärt

Die DSGVO verlangt, personenbezogene Daten nicht länger als nötig zu speichern, transparent zu sein, was erfasst wird, und Menschen eine Möglichkeit zu geben, ihre Daten löschen zu lassen. Ein Dienst, bei dem Postfächer automatisch nach einem Timer ablaufen, ist allein durch seinen Aufbau mit der Datensparsamkeit im Einklang — Nachrichten überleben ihre Nützlichkeit einfach nicht. Für alles, was ein Konto erfordert (Premium, API-Zugriff), gelten dieselben Standard-Löschrechte wie bei jedem anderen Dienst, der personenbezogene Daten verarbeitet.

Wovor das nicht schützt

Sei realistisch beim Bedrohungsmodell: Eine temporäre Adresse verhindert, dass deine echte E-Mail wegen einer Anmeldung geerntet und mit Spam überflutet wird, die du nicht mit deiner echten Identität hättest machen müssen. Sie anonymisiert dich nicht gegenüber der Person, der du schreibst, und kann nicht verhindern, dass diese einen Screenshot macht, weiterleitet oder speichert, was du sendest. Es ist Spam- und Adress-Hygiene-Schutz, kein allgemeines Anonymitätswerkzeug — und jeder Anbieter, der etwas anderes suggeriert, übertreibt.

Wenn sich etwas seltsam anfühlt

Vertrauensversprechen wie diese bedeuten nur etwas, wenn eine konkrete, datierte Richtlinie dahintersteckt — nicht nur ein Badge auf einer Startseite. Wenn du jemals mehr Details willst, als hier stehen, melde dich; eine echte Antwort auf eine konkrete Frage ist mehr wert als noch ein Trust-Badge.