Ihre Daten und die Sicherheit

Aktualisiert am 14. Oktober 2026

Die kurze Antwort: Ihre E-Mails laufen nicht über unsere Server.

Hexomail ist ein E-Mail-Programm: eine App auf Ihrem Computer oder Smartphone, die sich direkt mit den Servern Ihres Anbieters verbindet (Gmail, Orange, Ihr Hoster …), um Ihre Nachrichten abzurufen und zu versenden. Es ist kein E-Mail-Dienst: Ihre Adressen bleiben bei Ihrem bisherigen Anbieter, der Ihre Nachrichten weiterhin speichert und lesen kann, wie bisher. Hexomail schützt Sie vor Absendern, die Sie verfolgen, nicht vor Ihrem Anbieter.

Unsere Server kommen nur bei optionalen oder technischen Diensten ins Spiel, die unten alle beschrieben sind, einschließlich der seltenen Fälle, in denen Daten über Sie sie durchlaufen. Die Datenschutzerklärung enthält die rechtliche Fassung.

Kurz gesagt

Ihre Nachrichten

Nie auf unseren Servern.

Ihre Passwörter

Nie, außer verschlüsselt für Ihr neues Gerät, wenn Sie es hinzufügen: für uns unlesbar.

Die Suche

Vollständig auf Ihrem Gerät.

Werbung und Reichweitenmessung

Keine Werbung. Keine Reichweitenmessung in der App; auf dieser Website eine anonyme Zählung der Besuche, ohne Cookie, bei uns gehostet (Einzelheiten).

Die Webversion

Ende-zu-Ende-verschlüsselt zwischen Ihrem Gerät und dem Browser: Unser Server leitet weiter, ohne lesen zu können.

Mailinglisten

Die Ausnahme: Die Adressen der Abonnenten einer bei uns gehosteten Liste liegen verschlüsselt auf unseren Servern.

Optionale Dienste

Automatische Einstellungen, Bild-Proxy, undurchsichtige Links, HexoTransfert, Synchronisierung und Webversion laufen über unsere Server, ohne dass wir Ihre Nachrichten lesen können.

Welche Daten wohin gehen

Gmail und andere Anbieter

Bei den meisten Anbietern meldet sich Hexomail mit Ihrem Passwort (oder einem App-Passwort) an, das im Schlüsselbund Ihres Systems gespeichert ist.

Google. Sie melden sich auf der offiziellen Google-Seite an (die derzeit die Warnung „nicht überprüfte App“ anzeigt, siehe warum). Die angeforderte Berechtigung ist der vollständige Zugriff auf Gmail, die einzige Möglichkeit, Ihre Nachrichten per IMAP und SMTP abzurufen und zu versenden. Der Austausch mit Google findet auf Ihrem Gerät statt: Ihr Google-Passwort, Ihre Zugriffstoken und Ihre Nachrichten laufen nie über unsere Server.

Microsoft. Microsoft-Konten (Outlook, Hotmail, Live, Microsoft 365) werden derzeit nicht unterstützt: Microsoft akzeptiert für diese Postfächer keine Passwörter mehr, und Hexomail bietet keine Microsoft-Anmeldung an.

Automatische Einstellungen. Beim Hinzufügen einer Adresse fragt Hexomail unseren Server nach den IMAP- und SMTP-Einstellungen ihrer Domain (dem Teil nach „@“). Der Server sucht sie in öffentlichen Einstellungsdatenbanken und im DNS der Domain. Ihre vollständige Adresse wird nie übermittelt.

Tracker, Bilder und Links

Bilder. Externe Bilder werden erst geladen, wenn Sie es verlangen: Über sie erfährt der Absender, dass Sie seine Nachricht geöffnet haben, und von wo. Spionagepixel werden erkannt und nie geladen. SVG-Bilder werden auf Ihrem Gerät in einfache Bilder umgewandelt, wodurch darin enthaltener Code unschädlich gemacht wird.

Bereinigte Links. Bevor ein Link geöffnet wird, entfernt Hexomail auf Ihrem Gerät die Tracking-Parameter (utm_…, fbclid, gclid, mc_eid und viele andere) und entpackt Weiterleitungslinks, die ihr Ziel enthalten (Outlook Safe Links, Google, Proofpoint). Die Liste der Regeln wird von unserem Server aktualisiert; die Bereinigung selbst braucht keine Verbindung.

Kostenpflichtige Dienste. Manche Links verraten nicht, wohin sie führen (Linkverkürzer, Tracking-Links von Massenversendern). Auf Wunsch folgt unser Server ihnen, um Ihnen ihr Ziel zu zeigen, ohne sie in Ihrem Browser zu öffnen. Ebenso lädt der Bild-Proxy Bilder an Ihrer Stelle, um Ihre IP-Adresse vor dem Absender zu verbergen, und entfernt ihre Metadaten. Weder die Adressen der Links noch die der Bilder werden protokolliert. Diese Dienste sind noch nicht im Verkauf.

Das Hexomail-Konto

Hexomail funktioniert ohne Konto. Das optionale Hexomail-Konto dient HexoTransfert und der Synchronisierung zwischen Ihren Geräten. Sie erstellen es mit einer Ihrer E-Mail-Adressen, bestätigt durch einen Code, den Hexomail selbst in Ihrem Posteingang liest, und einem Passwort.

Synchronisierung. Ihre Konten (ohne Passwörter), Signaturen, vertrauenswürdigen Domains und Einstellungen werden auf Ihrem Gerät mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der von Ihrem HexoTransfert-Schlüssel abgeleitet ist und den wir nicht haben. Unser Server speichert unlesbare Blöcke; er sieht ihre Anzahl, ihre Größe und das Datum ihrer letzten Aktualisierung.

Neues Gerät. Scannen Sie den QR-Code, den ein bereits eingerichtetes Gerät anzeigt, oder geben Sie dessen Kurzcode ein, und prüfen Sie dann, dass auf beiden Bildschirmen derselbe Prüfcode erscheint. Ihre Konten, einschließlich der Passwörter, gehen in einem Umschlag, der nur für das neue Gerät verschlüsselt ist, von einem Gerät zum anderen; unser Server leitet ihn weiter, ohne ihn öffnen zu können, und löscht ihn, sobald er empfangen wurde, spätestens nach 10 Minuten. Google-Zugänge werden nicht übertragen: Jedes Gerät meldet sich selbst bei Google an.

Wenn Sie ein Gerät verlieren

Sie haben noch ein anderes Gerät. Fügen Sie das neue hinzu, indem Sie den QR-Code des verbliebenen scannen: Alles wird übertragen, auch Ihr HexoTransfert-Schlüssel.

Sie haben alle Ihre Geräte verloren. Ihre Nachrichten liegen weiterhin bei Ihrem Anbieter: Installieren Sie Hexomail neu und fügen Sie Ihre Adressen hinzu. Sie melden sich mit Ihrem Passwort wieder bei Ihrem Hexomail-Konto an und erstellen einen neuen HexoTransfert-Schlüssel; jede Ihrer Adressen erhält eine Warn-E-Mail. Mit dem alten Schlüssel empfangene HexoTransfert-Dateien und die synchronisierten Daten können nicht mehr geöffnet werden.

Das ist Absicht: Mit Ihrem Hexomail-Passwort lässt sich Ihr Schlüssel nicht wiederherstellen, sonst könnte jeder, der es herausfindet (oder wir selbst), Ihre Dateien lesen. Wird ein Schlüssel auf einem Ihrer Geräte ersetzt, bleibt der alte auf den anderen nutzbar, um alte Dateien zu öffnen, und kann auf sie übertragen werden.

HexoTransfert

HexoTransfert sendet eine Datei, die nur ihr Empfänger öffnen kann. Die Datei wird auf Ihrem Gerät verschlüsselt und dann an eine gewöhnliche E-Mail angehängt: Sie läuft nie über unsere Server und wird dort nie gespeichert.

Der Empfänger muss Hexomail nutzen und seinen Schlüssel veröffentlicht haben. Hexomail findet ihn anhand seiner Adresse in unserem Verzeichnis; ein Schlüssel kann nur für eine Adresse veröffentlicht werden, deren Inhaber durch einen per E-Mail erhaltenen Code nachgewiesen hat, dass er sie liest. Hat der Empfänger keinen Schlüssel, ist die Übertragung nicht möglich.

Jede Funktion kombiniert einen bewährten Algorithmus mit einem 2024 standardisierten Algorithmus, der Quantencomputern standhalten soll: Man müsste beide brechen. Die Datei enthält den öffentlichen Schlüssel des Absenders und die Signatur ihres Inhalts. Die Schlüssel stammen aus unserem Verzeichnis: Ein kompromittiertes Verzeichnis könnte theoretisch einen falschen Schlüssel liefern. Die Gegenmaßnahme ist der Fingerabdruck des Schlüssels, der in den HexoTransfert-Einstellungen jeder Person angezeigt wird: Vergleichen Sie ihn bei einem sensiblen Austausch auf einem anderen Weg mit Ihrem Gegenüber (Telefon, persönlich). Das HexoTransfert-Format wird als Open Source veröffentlicht.

Die Webversion

Öffnen Sie mail.hexonest.fr/app auf einem beliebigen Computer: Ihr Posteingang erscheint, bereitgestellt von Ihrem gewohnten Smartphone oder Computer. Die Webversion ist kein E-Mail-Programm. Ihr Gerät ruft Ihre Nachrichten ab und versendet sie, mit seinen eigenen Einstellungen und Passwörtern; der Browser zeigt an, was es ihm sendet. Sie brauchen also die Hexomail-App auf einem Gerät, das eingeschaltet und mit dem Internet und Ihrem Hexomail-Konto verbunden ist.

Anmelden. Die Seite zeigt einen QR-Code und einen Kurzcode. Öffnen Sie in der App Einstellungen, Geräte, „Zugriff über einen Browser“, und scannen Sie dann den QR-Code oder geben Sie den Code ein. Beide Bildschirme zeigen anschließend denselben sechsstelligen Prüfcode: Weicht er ab, lehnen Sie ab, jemand hat sich dazwischengeschaltet. Danach erlauben Sie die Sitzung auf Ihrem Gerät, mit vollem Zugriff oder nur zum Lesen.

Ende-zu-Ende-verschlüsselt. Der Browser und Ihr Gerät vereinbaren einen Schlüssel, den nur sie kennen und den unser Server nicht kennt. Unser Server leitet verschlüsselte Blöcke weiter: Er sieht die IP-Adressen, die Uhrzeit und die Größe des Datenaustauschs, nie seinen Inhalt. Er speichert weder den angezeigten Code noch den Datenaustausch. Ein Block, der unterwegs verändert, gelöscht oder wiederholt eingespielt wird, beendet die Sitzung.

Nichts bleibt auf dem Computer. Die angezeigten Nachrichten bleiben im Speicher der Seite: kein Cookie, kein lokaler Speicher, kein Nachrichten-Cache. Die Seite speichert nur ihre eigenen Dateien im Cache. Beim Abmelden lädt die Seite neu, um ihren Speicher zu löschen.

Sitzungsende. Die Sitzung endet, wenn Sie den Tab schließen oder sich abmelden, wenn Sie sie auf Ihrem Gerät widerrufen, nach fünfzehn Minuten Inaktivität und spätestens nach zwölf Stunden. Ihr Gerät bedient jeweils nur eine Websitzung.

Was auf Ihrem Gerät vorbereitet wird. Bevor Ihr Gerät eine Nachricht an den Browser sendet, entfernt es deren Skripte und blockiert externe Bilder: Die Webversion zeigt nie ein externes Bild an. Links werden bereinigt und fragen vor dem Öffnen nach einer Bestätigung, wie in der App. Das Senden von Anhängen aus dem Browser ist noch nicht möglich.

Gmail. Mit Google verbundene Gmail-Konten sind über die Webversion nicht zugänglich: Ihr Gerät gibt sie nicht an sie weiter. In der App bleiben sie verfügbar.

Die Grenze einer Webseite. Der Code der Webversion wird von unserer Website ausgeliefert, und er ist es, der Ihre Nachrichten im Browser entschlüsselt. Eine veränderte Fassung dieses Codes, durch uns oder durch jemanden, der die Kontrolle über die Website übernommen hätte, könnte die angezeigten Nachrichten also lesen. Das ist die Grenze jeder verschlüsselten Kommunikation im Browser und der Grund, warum die Webversion weniger geschützt ist als die Apps. Damit sie überprüfbar ist, wird jede Version reproduzierbar gebaut: Die Seite zeigt den Fingerabdruck ihrer Version an, die Liste der Fingerabdrücke all ihrer Dateien wird unter mail.hexonest.fr/app/empreintes.txt veröffentlicht, und wir prüfen, dass die ausgelieferten Dateien genau die aus unserem Code gebauten sind.

Browser und Betriebssystem des Computers liegen außerhalb unserer Kontrolle: Öffnen Sie die Webversion nur auf einem vertrauenswürdigen Computer, und nutzen Sie für sensiblen Austausch lieber die App.

Mailinglisten

Hexonest hostet Mailinglisten (Newsletter) für Organisationen. Das ist die einzige Ausnahme vom Grundsatz dieser Seite: Die Adressen der Abonnenten, also Dritter, werden auf unseren Servern in Frankreich gespeichert.

Wer sie verwaltet. Eine Liste wird von Hexonest für eine Organisation angelegt, die einem oder mehreren Hexomail-Konten Zugriff gewährt. Diese Konten verwalten die Abonnenten in der App: hinzufügen, importieren, abmelden, löschen, exportieren. Die Organisation ist Verantwortliche; Hexonest handelt als Auftragsverarbeiter (Art. 28 DSGVO).

Wie sie geschützt sind. Adressen und Namen der Abonnenten werden mit AES-256-GCM in der Datenbank des Listendienstes verschlüsselt, getrennt von der Datenbank der Konten und Schlüssel. Ein nicht umkehrbarer Fingerabdruck ermöglicht es, ein Duplikat oder eine abgemeldete Person zu erkennen, ohne zu entschlüsseln. Für jeden Abonnenten wird der Nachweis seiner Einwilligung aufbewahrt: Datum, Anmeldeweg, angegebene Herkunft und, beim öffentlichen Formular, dessen Anmeldung per Double-Opt-in erfolgt, die IP-Adresse.

Der Versand. Ein Newsletter wird vom E-Mail-Konto des Absenders aus der App verschickt: ein Exemplar pro Abonnent, nie eine Liste in Kopie, mit Kopfzeilen für die Abmeldung per Klick. Die App ruft die Adressen für die Dauer des Versands ab, ohne sie zu behalten; der Inhalt des Newsletters läuft nicht über unsere Server. Ein Massenversanddienst durch Hexonest ist geplant; falls er startet, wird diese Seite angeben, was dann über unsere Server läuft.

Abmelden. Jede Nachricht enthält einen dauerhaft gültigen Abmeldelink. Eine abgemeldete Person kann durch einen Import nicht wieder angemeldet werden: Wir behalten von ihr nur einen nicht umkehrbaren Fingerabdruck ihrer Adresse, um ihr nie wieder zu schreiben. Die Regeln für Absender stehen in den Nutzungsbedingungen.

Sicherheitslücke melden

Sie glauben, eine Sicherheitslücke in Hexomail, HexoTransfert oder unseren Servern gefunden zu haben? Schreiben Sie an bonjour@hexonest.fr mit „Sécurité“ (Sicherheit) im Betreff, und geben Sie uns Zeit, sie zu beheben, bevor Sie sie veröffentlichen. Wir antworten Ihnen und halten Sie über die Behebung auf dem Laufenden.

Häufige Fragen

Kann Hexonest meine E-Mails lesen?

Ihre Nachrichten laufen nicht über unsere Server, wir erhalten sie also gar nicht. Ihr E-Mail-Anbieter dagegen speichert sie und kann sie lesen, wie bisher: Hexomail verschlüsselt Ihre E-Mails nicht.

Funktioniert Hexomail offline?

Ja, zum Lesen und Durchsuchen bereits abgerufener Nachrichten. Anhänge werden heruntergeladen, wenn Sie sie öffnen.

Was kostet es?

Die App ist kostenlos. Die optionalen Online-Dienste (Bild-Proxy, Ziel undurchsichtiger Links, Suche nach HexoTransfert-Schlüsseln über das Freikontingent hinaus) werden kostenpflichtig sein; sie sind noch nicht im Verkauf.

Ist Hexomail Open Source?

Nein. Das HexoTransfert-Format wird als Open Source veröffentlicht.

Wo stehen Ihre Server?

Bei OVH in Gravelines, Frankreich. Prüfcodes und Warnungen werden von unserem Mailserver versendet, der von HostNatPro in Frankreich gehostet wird.

Warum zeigt Google „nicht überprüfte App“ an?

Um auf Gmail zugreifen zu dürfen, muss eine App von Google überprüft sein. Die von Hexomail ist es noch nicht: Bei der Anmeldung zeigt Google eine Warnung an, und die Zahl der Gmail-Konten, die sich verbinden können, ist begrenzt. Sie können in voller Kenntnis der Sachlage fortfahren oder Ihr Gmail-Konto mit einem App-Passwort hinzufügen.

Was sieht mein E-Mail-Anbieter?

Alles, was er schon bisher sah: Ihre Nachrichten, Ihre Kontakte und die Verbindungen Ihrer Geräte. Hexomail verschlüsselt Ihre E-Mails nicht und verbirgt sie nicht vor Ihrem Anbieter; es schützt Sie vor Absendern, die Sie verfolgen.

Warum nicht Thunderbird?

Wenn Thunderbird Ihnen zusagt, bleiben Sie dabei: Es ist ein sehr gutes freies E-Mail-Programm. Hexomail trifft andere Entscheidungen: aktive Schutzfunktionen ohne Einstellungsaufwand (gemeldete Tracker, vor dem Öffnen bereinigte Links), dieselbe App auf dem Computer und unter Android, verschlüsselte Synchronisierung Ihrer Konten und HexoTransfert.

Wer steht hinter Hexomail?

Hexonest, eine französische vereinfachte Aktiengesellschaft (SAS) mit Sitz in Paris (siehe Impressum).

Ist die Webversion so sicher wie die App?

Nein, etwas weniger: Der Datenaustausch ist Ende-zu-Ende-verschlüsselt und nichts bleibt auf dem Computer, aber der Code, der Ihre Nachrichten anzeigt, wird bei jedem Besuch von unserer Website ausgeliefert. Siehe Die Webversion.

Wurde der Code geprüft?

Noch nicht: Bisher wurde kein externes Sicherheitsaudit durchgeführt. Die Veröffentlichung des HexoTransfert-Formats wird es jedem ermöglichen, es zu untersuchen.

Zu den Plattformen