Diese Übersetzung dient nur der Information. Rechtsverbindlich ist allein die französische Fassung. Version française

Datenschutz

Aktualisiert am 14. Oktober 2026

Hexomail ist ein E-Mail-Programm: Es liest und versendet Ihre E-Mails auf Ihrem Gerät und verbindet sich dazu direkt mit den Servern Ihres Anbieters (Gmail, Orange, Ihr Hoster …). Diese Seite beschreibt ausnahmslos, was Ihr Gerät verlässt, an wen und warum.

Verantwortlicher: Hexonest SAS (siehe Impressum). Kontakt für alle Fragen zu Ihren Daten: bonjour@hexonest.fr.

1. Was auf Ihrem Gerät bleibt

Ihre Nachrichten, Anhänge, Ordner, der Suchindex und der Bilder-Cache: in einer verschlüsselten lokalen Datenbank.
Ihre E-Mail-Passwörter und Google-Anmeldetoken: im Schlüsselbund des Systems (Linux) oder im verschlüsselten Speicher von Android.
Ihre privaten HexoTransfert-Schlüssel.
Ihr Adressbuch: die Adressen, an die Sie schreiben und von denen Sie Post erhalten, und, wenn Sie es wünschen, die Kontakte Ihres Smartphones (Android, Berechtigung „Kontakte“) oder eines von Ihnen angegebenen CardDAV-Servers. Gelesen werden nur Namen und E-Mail-Adressen; nichts wird an Hexonest übermittelt.

Hexonest hat auf keine dieser Daten Zugriff.

2. Was über unsere Server läuft, und nur in diesen Fällen

Dienst	Übermittelte Daten	Speicherdauer
Erkennung der Konfiguration beim Hinzufügen eines Kontos	Der Domainname der Adresse (der Teil nach „@“), nie die vollständige Adresse.	Die gefundenen Einstellungen werden pro Domain gespeichert, ohne Bezug zu Ihnen.
Bild-Proxy (Abonnenten, optional)	Die Adresse der Bilder, die Sie anzeigen lassen.	Keine Adressen in unseren Protokollen, nur aggregierte Zähler. Bilder-Cache: 24 Std.
Ziel eines undurchsichtigen Links (Abonnenten, auf Anfrage)	Die Adresse des Links, in dem Moment, in dem Sie ihr Aufdecken anfordern.	Keine Adressen in unseren Protokollen.
Hexomail-Konto (optional)	Ihre bestätigten Adressen, ein Hash Ihres Passworts (scrypt), Ihre Guthaben, Bestellungen und Ihr Abo.	Solange das Konto besteht. Nach seiner Löschung werden die Buchungsbelege (Betrag, Datum, Zahlungsreferenz) 10 Jahre lang aufbewahrt, ohne Ihre E-Mail-Adresse.
Zahlung (Kauf von Guthaben oder Abo)	Am Computer werden Ihre E-Mail-Adresse und Ihre Zahlung von unserem Zahlungsdienstleister Stripe verarbeitet, unter Android von Google Play. Wir sehen Ihre Kartennummer nie.	Gemäß den Pflichten dieser Dienstleister; bei uns wie die oben genannten Buchungsbelege.
HexoTransfert	Ihre öffentlichen Schlüssel, abrufbar für Personen, die Ihnen Dateien senden; der Verlauf der Schlüsselsuchen (Adresse des Absenders, gesuchte Adresse, Datum).	Schlüssel: solange Sie sie veröffentlichen. Suchen: 12 Monate, dann automatisch gelöscht.
Synchronisierung zwischen Ihren Geräten (optional)	Ihre Konten (ohne Passwörter), Signaturen und Einstellungen, Ende-zu-Ende-verschlüsselt mit einem Schlüssel, den nur Ihre Geräte besitzen.	Solange die Synchronisierung aktiv ist; für uns unlesbar.
Webversion (siehe unten)	Der Datenaustausch zwischen dem Browser und Ihrem Gerät, Ende-zu-Ende-verschlüsselt: für uns unlesbar. Unser Server sieht die IP-Adressen, die Uhrzeit und die Größe des Datenaustauschs.	Der Datenaustausch wird nicht gespeichert: Das Relay leitet ihn im Arbeitsspeicher weiter, für die Dauer der Sitzung (höchstens 12 Std.).
Hinzufügen eines Geräts	Ein nur für das neue Gerät verschlüsselter Umschlag, von unserem Server weitergeleitet.	Höchstens 10 Minuten, gelöscht, sobald er empfangen wurde.
Versand eines Newsletters (Mitglieder einer Liste)	Die App ruft die Adressen der Abonnenten der Liste ab, um jedem sein eigenes Exemplar zu senden, von Ihrem eigenen Mailserver aus.	Die Adressen werden nicht auf dem Gerät gespeichert, nur der Fortschritt des Versands.
Anmeldung bei einer Mailingliste	Die Adresse und der Name, die Sie angeben, und der Nachweis Ihrer Einwilligung.	Solange Sie angemeldet sind (siehe Mailinglisten).
Bestätigungscode für eine Adresse	Eine Nachricht an die zu bestätigende Adresse.	Der Code verfällt nach 30 Minuten.

Die technischen Protokolle unserer Server enthalten weder den Inhalt Ihrer Nachrichten noch die Adressen von Bildern oder Links.

3. Google-Daten (Gmail)

Für ein mit Google verbundenes Gmail-Konto fordert Hexomail den vollständigen Zugriff auf Gmail an (https://mail.google.com/), die einzige Möglichkeit, Ihre Nachrichten per IMAP und SMTP abzurufen und zu versenden, sowie Ihre Adresse und Ihr Profilbild.

Die Anmeldung bei Google und der Austausch der Token erfolgen auf Ihrem Gerät; Ihre Gmail-Nachrichten und Ihre Google-Token laufen nie über die Server von Hexonest.
Der Bild-Proxy und das automatische Aufdecken von Links sind für diese Konten deaktiviert, es sei denn, Sie aktivieren sie selbst.
Google-Token werden nie an ein anderes Gerät übermittelt, auch nicht beim Hinzufügen eines Geräts: Jedes Gerät meldet sich selbst bei Google an.
Diese Daten dienen nur dazu, Ihnen Ihre Nachrichten anzuzeigen und Sie sie verwalten zu lassen. Sie werden weder verkauft noch für Werbung noch zum Training von KI-Modellen verwendet.

Die Nutzung und Weitergabe von Informationen, die Hexomail über Google-APIs erhält, entspricht der Richtlinie zu Nutzerdaten für Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

4. Webversion

Die Webversion (mail.hexonest.fr/app) zeigt in einem Browser die Nachrichten an, die Ihr Hexomail-Gerät ihr sendet. Ihr Gerät verbindet sich mit Ihrem E-Mail-Anbieter; der Browser hat weder Ihre Passwörter noch Ihre Anmeldetoken.

Verschlüsselung: Browser und Gerät tauschen Ende-zu-Ende-verschlüsselte Daten aus, mit Schlüsseln, die für die Sitzung erzeugt werden und nur ihnen bekannt sind. Unser Server leitet diese Daten weiter, ohne sie lesen zu können, und speichert sie nicht.
Von unserem Server gesehene Daten: die IP-Adressen des Browsers und Ihres Geräts, Uhrzeit und Größe des Datenaustauschs, das Hexomail-Konto des Geräts, das die Sitzung bereitstellt. Sie dienen nur dazu, den Datenaustausch weiterzuleiten und Missbrauch zu begrenzen; das Relay bewahrt sie nach der Sitzung nicht auf.
Im Browser: Die Nachrichten bleiben im Speicher der Seite, ohne Cookie oder lokalen Speicher, und werden am Ende der Sitzung gelöscht. Nur die Dateien der Web-App werden im Cache gehalten.
Gmail-Konten: Mit Google verbundene Konten sind über die Webversion nicht zugänglich; keine über Google-APIs erhaltenen Gmail-Daten laufen über sie.
Grenze: Der Code der Webversion wird von unserer Website ausgeliefert, und er ist es, der die Nachrichten im Browser entschlüsselt. Eine veränderte Fassung könnte sie lesen. Wir veröffentlichen den Fingerabdruck jeder Version, damit eine Veränderung erkennbar ist, aber die Webversion bleibt weniger geschützt als die Apps (siehe Daten und Sicherheit).

5. Mailinglisten

Hexonest hostet Mailinglisten (Newsletter) in Frankreich. Je nachdem, wer die Liste versendet, gibt es zwei Fälle.

Die Listen von Hexonest

Für seine eigenen Listen, etwa „Nouvelles d'Hexomail“ (Neuigkeiten von Hexomail), ist Hexonest Verantwortlicher.

Zweck: Ihnen den Newsletter zu senden, für den Sie sich angemeldet haben, und sonst nichts. Keine Werbung Dritter, kein Weiterverkauf, kein Abgleich mit anderen Daten.
Rechtsgrundlage: Ihre Einwilligung, erteilt per doppelter Bestätigung: Sie setzen das Häkchen und bestätigen dann über den per E-Mail erhaltenen Link. Sie können sie jederzeit über den Abmeldelink in jeder Nachricht oder durch eine Nachricht an uns widerrufen.
Daten: Ihre Adresse und, falls Sie ihn angeben, Ihr Name; als Nachweis Ihrer Einwilligung das Datum, die IP-Adresse, die Anmeldeseite und der akzeptierte Text.
Schutz: Adresse und Name werden in unserer Datenbank verschlüsselt. Nur die für die Liste zuständigen Personen haben Zugriff darauf.
Speicherdauer: solange Sie angemeldet sind. Eine nicht bestätigte Anfrage wird nach 30 Tagen gelöscht. Nach einer Abmeldung behalten wir nur einen nicht umkehrbaren Fingerabdruck der Adresse, um Ihnen nie wieder zu schreiben, selbst wenn die Adresse erneut importiert wird.
Versand: Die Nachrichten werden von unserem Mailserver versendet, der von HostNatPro in Frankreich gehostet wird, oder vom für die Liste gewählten Versandserver.

Listen anderer Absender

Wird eine Liste von einer anderen Organisation verwaltet, ist diese Verantwortliche: Sie entscheidet, was sie Ihnen sendet, und an sie richten Sie Ihre Anfragen. Ihr Name und ihre Kontaktdaten stehen auf dem Anmeldeformular und in jeder Nachricht. Hexonest handelt dann nur als Auftragsverarbeiter (Art. 28 DSGVO): Wir hosten und versenden die Liste in ihrem Auftrag, mit denselben Schutzmaßnahmen, ohne Ihre Daten für uns selbst zu nutzen. Der Abmeldelink funktioniert in jedem Fall, und wir leiten jede Anfrage, die uns erreicht, an den Absender weiter.

6. Diese Website

Diese Website setzt keine Cookies. Sie zählt ihre Besuche anonym mit Umami, einem freien Werkzeug zur Reichweitenmessung, das wir selbst auf unseren Servern in Frankreich hosten: Das ist die einzige Ressource, die sie außer ihren eigenen Dateien lädt.

Was gemessen wird: die aufgerufenen Seiten (ohne die Parameter der Adresse), die Website, von der Sie kommen, die Art von Browser, Betriebssystem und Gerät, die Sprache, das Land und die Ladezeit der Seiten.
Was nicht gemessen wird: Ihre IP-Adresse dient nur dazu, das Land abzuleiten; sie wird nicht gespeichert. Kein Cookie, keine Kennung, die Ihnen auf andere Websites folgt, keine Aufzeichnung Ihrer Klicks oder Bewegungen.
Wenn Ihr Browser darum bittet, nicht verfolgt zu werden („Do Not Track“), wird Ihr Besuch nicht gezählt.
Zweck: zu wissen, welche Seiten gelesen werden und welche langsam sind. Diese Statistiken werden weder verkauft noch weitergegeben noch für Werbung verwendet.
Speicherdauer: höchstens 25 Monate.

Die Webversion verwendet kein Werkzeug zur Reichweitenmessung; sie verbindet sich nur mit unserem Relay.

7. Der Support (support.hexonest.fr)

Das Hilfe-Center und der Support-Chat laufen mit Libredesk, einer freien Software, die wir selbst auf unseren Servern in Frankreich betreiben.

Reichweitenmessung: Die Seiten des Hilfe-Centers werden wie die Seiten dieser Website gezählt (siehe Diese Website): anonym, ohne Cookies und ohne die Suchanfragen, die Sie dort eingeben.
Wenn Sie dem Support schreiben: Wir erhalten Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachrichten und deren Anhänge sowie Adresse und Titel der Seite des Hilfe-Centers, auf der Sie sich befinden. Sie dienen nur dazu, Ihnen zu antworten und Ihre Anfrage zu bearbeiten.
Cookies: Sobald Sie ein Gespräch beginnen, setzt der Chat zwei technische Cookies mit einem Jahr Gültigkeit, damit Sie Ihr Gespräch wiederfinden. Sie dienen keinem anderen Zweck und werden nicht gesetzt, wenn Sie nicht schreiben.
Wer Zugriff hat: die Mitglieder des Support-Teams von Hexonest. Das Team wird über unseren eigenen Benachrichtigungsserver auf eine neue Anfrage hingewiesen, nur mit Ihrem Namen.
Speicherdauer: 3 Jahre nach Ihrer letzten Nachricht, danach Löschung. Sie können eine frühere Löschung verlangen (siehe Ihre Rechte).

8. Hosting

Unsere Server werden von OVH SAS in deren Rechenzentrum in Gravelines, Frankreich, gehostet. Zahlungen werden am Computer von Stripe Payments Europe (Irland) und unter Android von Google Ireland verarbeitet. Bestätigungscodes und Sicherheitswarnungen werden von unserem Mailserver versendet, der von HostNatPro in Frankreich gehostet wird.

9. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, der Verarbeitung widersprechen oder ihre Übertragbarkeit verlangen, indem Sie an bonjour@hexonest.fr schreiben. Sie können Ihr Hexomail-Konto selbst in der App löschen oder uns darum bitten (so geht’s): Ihre Adressen, veröffentlichten Schlüssel, Sitzungen, Guthaben, Ihr Abo und Ihre synchronisierten Daten werden gelöscht; nur die Buchungsbelege Ihrer Käufe werden aufbewahrt, ohne Ihre E-Mail-Adresse. Bei einer Mailingliste genügt der Abmeldelink; für die vollständige Löschung Ihrer Anmeldung schreiben Sie an den Absender der Liste. Sie können sich auch an die CNIL wenden, die französische Datenschutzaufsichtsbehörde (cnil.fr).

10. Mindestalter

Hexomail richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten über jüngere Personen: Wenn Sie glauben, dass ein Hexomail-Konto von einer Person unter 16 Jahren erstellt wurde, schreiben Sie an bonjour@hexonest.fr, damit es gelöscht wird.