Rechtlicher Prüfstand – noch nicht juristisch freigegeben Diese Fassung beschreibt den tatsächlich vorgesehenen Website- und App-Betrieb mit Stand 8. Oktober 2026. Bis zur externen Freigabe bleibt diese Seite mit noindex gekennzeichnet.

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Produktwebsite https://inboxgate.eu und – in den ausdrücklich gekennzeichneten Abschnitten – für die lokale Mac-App InboxGate. Die Unternehmenswebsite https://a-hub.org wird von dieser Erklärung nicht erfasst.

1. Verantwortliche Stelle

A HUB GmbH

Gudensberger Pfad 1 a

34560 Fritzlar

Deutschland

Geschäftsführer: Turgut Altiparmak

E-Mail: inboxgate@a-hub.org

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

2. Aufruf der Website

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten:

IP-Adresse,
Datum und Uhrzeit,
angeforderte Adresse und HTTP-Methode,
HTTP-Status und übertragene Datenmenge,
Referrer, soweit vom Browser übermittelt,
Browser- und Betriebssystemangaben im User-Agent.

Die Verarbeitung dient der sicheren Auslieferung der Website, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.

Die Website wird auf einem Server in Deutschland bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Ein externer CDN- oder Tracking-Proxy wird nicht eingesetzt. Reguläre Serverprotokolle werden nach 30 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können die dafür erforderlichen Protokolle bis zum Abschluss der Untersuchung getrennt aufbewahrt werden.

3. Cookies, Analyse und Werbung

Die Website verwendet derzeit keine Analyse-, Marketing- oder Werbedienste und keine nicht technisch erforderlichen Cookies. Google Analytics wird nicht eingesetzt. Es gibt derzeit kein Kundenkonto und keine Newsletter-Anmeldung.

Sollte später ein nicht notwendiger Analyse- oder Marketingdienst eingeführt werden, wird er erst nach einer freiwilligen Einwilligung geladen. Ablehnen muss ebenso einfach möglich sein wie Zustimmen. Diese Erklärung wird vor der Aktivierung angepasst.

4. Kontakt per E-Mail

Wenn du uns an inboxgate@a-hub.org schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen soweit angegeben, den Inhalt und die technischen Metadaten der Nachricht sowie gegebenenfalls Angaben zu einem Vertrag. Die Verarbeitung dient der Bearbeitung deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen zu unserem Produkt.

Das Kontaktpostfach wird bei SiteGround betrieben. Nach der Datenschutzerklärung des Anbieters kann der Dienst durch SG Hosting Inc., 700 N Fairfax St, Suite 614, Alexandria, VA 22314, USA, erbracht werden. SiteGround nennt für Übermittlungen in die USA insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln. Gewöhnliche Kontakt- und Supportanfragen löschen wir zwölf Monate nach Abschluss. Vertrags-, Rechnungs- und steuerrelevante Nachrichten bewahren wir entsprechend den gesetzlichen Pflichten auf.

5. Derzeit nicht aktive Website-Funktionen

Über die Website finden derzeit keine Bestellung, Zahlung, Lizenzaktivierung, Newsletter-Anmeldung oder öffentliche App-Auslieferung statt. Stripe, Amazon SES, Apple App Store und Telegram Stars sind nicht in die aktuelle Website eingebunden. Vor einer Aktivierung werden diese Erklärung, die Einwilligungs- beziehungsweise Bestelltexte und die betroffenen Anbieterangaben aktualisiert.

6. Grundprinzip der Mac-App

InboxGate verarbeitet E-Mails und KI-Ergebnisse grundsätzlich lokal auf dem Mac des Nutzers. A HUB GmbH erhält keinen Zugriff auf die lokal gespeicherten E-Mails, Postfachpasswörter oder KI-Ergebnisse. Eine Cloud-Version der App gibt es derzeit nicht.

Die lokale Verarbeitung umfasst den Abruf über IMAP, das Zerlegen der Nachricht, Regeln, lokale KI-Klassifizierung und Zusammenfassung, die lokale Speicherung und das lokale Dashboard. Für die KI-Auswertung werden keine E-Mail-Inhalte an A HUB GmbH oder einen Cloud-KI-Dienst übertragen.

7. E-Mail-Konten und Versand

Die App verbindet sich mit den vom Nutzer eingerichteten E-Mail-Anbietern über verschlüsselte IMAP- beziehungsweise SMTP-Verbindungen. Der automatische Abruf erfolgt lesend. Versand, Archivierung, Verschieben und Löschen werden nur durch eine ausdrückliche Nutzeraktion ausgelöst; SMTP ist zunächst deaktiviert.

Welche Daten der jeweilige E-Mail-Anbieter verarbeitet, wie lange er sie speichert und ob eine Drittlandübermittlung stattfindet, richtet sich nach dem vom Nutzer gewählten Anbieter und dessen Datenschutzerklärung. A HUB GmbH bestimmt diesen Anbieter nicht.

8. Lokale Speicherung und Zugangsdaten

Konfiguration, lokale Datenbank, E-Mail-Daten, Regeln und KI-Ergebnisse liegen unter ~/Library/Application Support/InboxGate. Die getrennten lokalen Modellbestände liegen dort im Unterordner ollama-inboxgate. Technische App-Protokolle liegen unter ~/Library/Logs/InboxGate.

Passwörter und optionale Bot- oder Dienst-Tokens werden im macOS-Schlüsselbund unter dem Dienst com.ak-systems.InboxGate gespeichert. Der Schlüsselbund schützt diese Geheimnisse; die übrige lokale Datenbank ist dadurch nicht automatisch vollständig verschlüsselt.

Lokale Daten bleiben erhalten, bis der Nutzer sie in InboxGate oder im macOS-Benutzerkonto löscht. Eine Neuinstallation oder das Ersetzen der App löscht diese Daten nicht. Auch eine reine Deinstallation der App entfernt Application-Support-Daten, Protokolle und Schlüsselbundeinträge nicht automatisch. Kopien können außerdem in eigenen Backups des Nutzers fortbestehen.

9. Lokale KI und Modelldownload

Die KI-Modelle laufen ausschließlich in der für InboxGate reservierten lokalen Laufzeit. Beim ersten Einrichten werden Clef Flash 9B und Llama 3.2 3B mit zusammen ungefähr 14 GB aus der Ollama-Modellregistrierung geladen. Dafür ist eine Internetverbindung erforderlich. Ein erneuter Download kann nach Löschung, Reparatur oder Modellwechsel erforderlich sein.

Beim Abruf verarbeitet Ollama Inc. technisch erforderliche Verbindungs- und Downloadinformationen, insbesondere IP-Adresse, Zeitpunkt, Geräte- beziehungsweise Browserinformationen sowie Angaben zum Modellabruf. Nach der Datenschutzerklärung von Ollama werden bei ausschließlich lokaler Nutzung keine Prompts oder Inhalte an Ollama übertragen. Für Verarbeitungen in den USA nennt Ollama geeignete Übermittlungsmechanismen. Weitere Einzelheiten: https://registry.ollama.com/privacy

10. Optionale Benachrichtigungen

Benachrichtigungen sind freiwillig und standardmäßig deaktiviert. In der datensparsamen Voreinstellung enthalten sie weder Absender noch Betreff noch Zusammenfassung.

Der Nutzer erstellt einen eigenen Telegram-Bot und speichert den Bot-Token lokal. InboxGate verwendet keinen öffentlichen Webhook, sondern ruft Nachrichten über getUpdates ab. Übermittelt werden die für den Telegram-Aufruf notwendigen Verbindungsdaten, Bot- und Chatkennung sowie der Benachrichtigungsinhalt. Unbekannte private Chats erzeugen nur eine lokale Freigabeanfrage; Gruppen und sonstiger Freitext werden nicht für eine Freigabe verwendet.

Telegram verarbeitet diese Daten in eigener Verantwortung. Für Nutzer im EWR nennt Telegram Telegram Messenger Inc. und als Vertreter EDPO, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien. Telegram beschreibt die Speicherung von EWR-Nutzerdaten in Rechenzentren in den Niederlanden und verwendet für erforderliche weitere Übermittlungen Standardvertragsklauseln. Weitere Einzelheiten: https://telegram.org/privacy

ntfy

Bei ntfy wählt der Nutzer selbst einen öffentlichen oder selbst betriebenen Endpunkt. An diesen Endpunkt werden die Verbindungsdaten, das gewählte Topic und der Benachrichtigungsinhalt übertragen. Ein Topic ist kein Passwort und sollte lang, zufällig und nicht öffentlich sein. Für den gewählten Dienst gelten die Datenschutzbedingungen des jeweiligen Betreibers.

Die optionale Benachrichtigung kann in InboxGate wieder deaktiviert werden. Der Widerruf wirkt für die Zukunft; bereits an einen externen Anbieter übertragene Daten können dadurch nicht zurückgerufen werden.

11. Technische Protokolle und Support

InboxGate führt lokale rotierende Protokolle zur Fehleranalyse. Die aktuelle Protokolldatei ist auf 5 MiB begrenzt; bis zu fünf Sicherungsdateien werden vorgehalten. Die Anwendung ist so konfiguriert, dass auf dem normalen Informationsniveau keine Mail-Inhalte, Zugangsdaten oder Push-Adressen mit Tokens protokolliert werden.

Diagnosedaten werden nicht automatisch an A HUB GmbH übertragen. Sendet ein Nutzer Daten freiwillig an den Support, verarbeitet A HUB GmbH sie zur Bearbeitung der Anfrage nach den Regeln in Abschnitt 4. Zugangsdaten und ungeschwärzte E-Mail-Inhalte sollen nicht an den Support geschickt werden.

12. Lizenzprüfung und Updates

Ein externer Lizenzserver ist derzeit nicht aktiv. Die aktuelle Tarifgrenze wird lokal verwaltet. E-Mail-Adressen, Postfachpasswörter, Nachrichteninhalte und Benachrichtigungstokens werden nicht an einen Lizenzdienst übertragen.

Ein automatischer Updatepfad ist technisch vorbereitet, aber noch nicht für die öffentliche Kundenversion aktiviert. Vor Aktivierung werden Anbieter, übertragene Daten, Prüfintervall, Speicherfrist und Widerspruchsmöglichkeiten in dieser Erklärung ergänzt.

13. Keine ausschließlich automatisierte Entscheidung

InboxGate ordnet und priorisiert E-Mails und erstellt Zusammenfassungen oder Entwürfe. Die Ergebnisse können falsch oder unvollständig sein und lösen gegenüber der betroffenen Person keine rechtliche oder vergleichbar erhebliche Wirkung aus. Der Nutzer entscheidet selbst, ob und wie er auf ein Ergebnis reagiert. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist nicht vorgesehen.

14. Empfänger und Drittlandübermittlungen

Für die Website erhält Hetzner die technisch erforderlichen Hostingdaten. Bei einer Kontaktaufnahme erhält SiteGround die E-Mail-Daten. In der App erhalten nur die vom Nutzer gewählten E-Mail- und Benachrichtigungsanbieter die für ihre Funktion erforderlichen Daten. Ollama erhält beim Modelldownload technische Abrufdaten, aber keine E-Mail-Inhalte zur KI-Verarbeitung.

Drittlandübermittlungen können bei SiteGround, Ollama, Telegram oder einem vom Nutzer gewählten E-Mail- beziehungsweise ntfy-Anbieter stattfinden. Maßgeblich sind die in den vorstehenden Abschnitten genannten Garantien und die Informationen des jeweiligen Anbieters.

15. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an inboxgate@a-hub.org gerichtet werden. Zusätzlich besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für die A HUB GmbH ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163

65021 Wiesbaden

https://datenschutz.hessen.de

16. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich der technische Betrieb, eingebundene Anbieter oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht. Wesentliche Änderungen an der App-Datenverarbeitung werden zusätzlich in geeigneter Weise in der App kenntlich gemacht.

Stand: 8. Oktober 2026