Datenschutz

Stand: 29. Mai 2026

Verantwortlich

TTA Technologies · Noe Nei · Luxemburg · [email protected]

Datenschutz-Anfragen: [email protected]

1. Was wir speichern

Auf unserem Server (api.boxbee.co, EU-Hetzner, Luxemburg/Deutschland)

• Account-Email-Adresse
• Gekaufte Lizenzen (Plan, Status, Stripe- oder Apple-In-App-Purchase-IDs)
• Anzahl genutzter AI-Aktionen pro Monat (Zähler, keine Inhalte)
• Stripe-Kunden-ID für Abrechnung (sofern via Web bezahlt)
• Magic-Link-Token (kurzfristig, 15 Minuten Gültigkeit)
• Newsletter-Anmeldungen (sofern eingetragen)
• Enterprise-Anfragen (sofern gesendet)

Was wir explizit NICHT speichern

• Mail-Inhalte (Subject, Body, Anhänge)
• IMAP / SMTP Passwörter und Server-Daten
• Kontakte oder Adressbücher
• Kalender-Einträge oder Termine
• Chat-Nachrichten

Diese Daten verbleiben ausschließlich auf deinem Gerät, verschlüsselt im Betriebssystem-Keystore (macOS Keychain, Windows Credential Manager, iOS Keychain).

2. AI-Verarbeitung (Drittanbieter: Mistral AI)

Welche Daten gesendet werden: Wenn du explizit eine AI-Funktion auswählst (Zusammenfassung, Antwort-Entwurf, Kategorisierung, Todo-Extraktion, Daily Brief, Follow-up, Chat), wird der relevante Mail-Inhalt (Betreff, Body-Text, ggf. einige vorherige Nachrichten zur Konversations-Kontextualisierung) sowie die ausgewählte Aktion an den AI-Provider gesendet.

An wen die Daten gesendet werden: Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, gehostet in der EU-Region (eu-west). Mistral ist ein europäisches AI-Unternehmen unter DSGVO-Jurisdiktion. Es findet keine Übermittlung in Drittländer (insbesondere keine USA) statt. Kein US CloudAct, keine FISA-702-Exponierung.

Wie die Daten verarbeitet werden: Die Anfrage erfolgt verschlüsselt über HTTPS (TLS 1.3). Mistral verarbeitet die Daten in Echtzeit zur Generierung der angefragten Antwort und speichert sie weder dauerhaft noch zu Trainingszwecken (Vertrag/DPA mit Mistral garantiert dies, Mistral No-Training-Default).

Deine Einwilligung: AI-Funktionen sind in der App opt-in. Sie laufen nur dann, wenn du selbst eine Aktion auslöst (Klick auf "Zusammenfassen", "Entwurf", "Tag", "Todos", "Brief", "Follow-up" etc.). Vor der ersten AI-Aktion zeigt die App einen Hinweis-Dialog, der den Inhalt dieses Abschnitts in Kurzform wiedergibt und deine ausdrückliche Bestätigung verlangt. Du kannst die AI-Funktionen jederzeit nicht mehr nutzen — bestehende AI-Aufrufe werden dadurch nicht rückwirkend wirksam.

BYOK-Modus (Bring Your Own Key): Wenn du einen eigenen Mistral-API-Key in den Einstellungen hinterlegst, geht die Anfrage direkt von deinem Gerät an Mistral, ohne über unsere Server zu laufen. Die Bedingungen oben gelten dann ausschließlich zwischen dir und Mistral.

3. Zahlung

Zahlung erfolgt entweder über Stripe Payments Europe (Stripe Technology Europe, Dublin, Irland) oder über Apple In-App-Purchase (Apple Distribution International Ltd., Cork, Irland). Wir erhalten vom Zahlungsanbieter die Zahlungsbestätigung und einen pseudonymen Kunden-Identifier. Kreditkartendaten liegen ausschließlich beim Zahlungsanbieter.

4. Email-Versand

Transaktionale Mails (Login-Link, Rechnungen, Lizenz-Schlüssel) verschicken wir über Resend Inc. (genutzt mit EU-Region, eu-west-1). Wir senden nur an deine angegebene Email-Adresse.

5. Cookies und Tracking

Wir nutzen keine Tracking-Cookies, kein Analytics-Pixel, keine Werbe-Cookies. Auf boxbee.co setzen wir nur einen technisch notwendigen localStorage-Eintrag für dein Login-Token.

6. Deine Rechte (DSGVO Art. 15-22)

• Auskunft (Art. 15): Was haben wir über dich gespeichert? Anfrage an [email protected] oder direkt in der App unter Einstellungen → Account.
• Löschung (Art. 17 - "Recht auf Vergessenwerden"): Du kannst deinen Account und alle damit verknüpften Daten jederzeit selbst löschen. Logge dich auf boxbee.co/account ein und nutze "Account löschen". Der Vorgang ist sofort, unwiderruflich und kostenfrei. Aktive Stripe-Abonnements werden dabei serverseitig gekündigt; aktive Apple-In-App-Purchase-Abonnements musst du zusätzlich über die iOS-Einstellungen (Apple-ID → Abonnements) kündigen.
• Datenübertragbarkeit (Art. 20): Export deiner Daten als JSON auf Anfrage.
• Widerspruch / Newsletter (Art. 21): Newsletter jederzeit per Klick in jeder Mail abbestellen.
• Beschwerde: Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren — in Luxemburg die Commission Nationale pour la Protection des Données (CNPD).

7. Änderungen dieser Datenschutzerklärung

Wesentliche Änderungen kommunizieren wir per Email an alle registrierten Nutzer und über einen Banner im Account-Bereich der App. Das Datum oben ("Stand") spiegelt die letzte Aktualisierung wider.

8. Kontakt Datenschutz

Fragen, Anfragen oder Beschwerden: [email protected]