1. Einleitung
VENTRYA LTD, handelnd unter der Marke Mail.Land, verwendet Cookies, lokalen Speicher (Local Storage), Sitzungsspeicher (Session Storage) und ähnliche Browsertechnologien, um die MailLand-Website und -Plattform zu betreiben, Sie angemeldet zu halten, Ihre Präferenzen zu speichern und bestimmte Sicherheits- und Verifizierungsabläufe zu unterstützen. Diese Richtlinie erläutert, was diese Technologien sind, warum wir sie verwenden und wie Sie sie verwalten können.
Diese Technologien funktionieren unterschiedlich:
- Cookies sind kleine Textdateien, die von unseren Servern gesendet und von Ihrem Browser gespeichert werden. Je nachdem, wie ein Cookie gesetzt ist, kann es bei zukünftigen Anfragen an unsere Server zurückgesendet werden (ein normales Cookie) oder als HttpOnly markiert sein, was bedeutet, dass es zwar mit Anfragen gesendet wird, aber nicht von JavaScript auf der Seite gelesen oder verändert werden kann. HttpOnly-Cookies schützen die darin enthaltenen Werte davor, von clientseitigen Skripten ausgelesen zu werden, einschließlich bösartiger Skripte, die durch Cross-Site-Scripting eingeschleust werden.
- Lokaler Speicher (Local Storage) ist eine Browserfunktion, die es einer Website ermöglicht, Daten auf Ihrem Gerät zu speichern. Im Gegensatz zu Cookies wird der lokale Speicher nicht automatisch bei jeder Anfrage an unsere Server gesendet und bleibt bestehen, bis er geändert, entfernt oder Ihr Browserspeicher geleert wird.
- Sitzungsspeicher (Session Storage) funktioniert wie der lokale Speicher, ist jedoch auf einen einzelnen Browser-Tab beschränkt und wird gelöscht, sobald dieser Tab geschlossen wird.
Die Anforderungen an die Einwilligung können je nach geltendem Recht und einer zukünftigen Nutzung zusätzlicher Tracking-Technologien variieren.
2. Cookies
Mail.Land verwendet eine kleine Anzahl von Cookies, die alle entweder für den Betrieb der Plattform unbedingt erforderlich sind oder eine bestimmte Sicherheitsfunktion unterstützen, für die Sie sich aktiv entscheiden.
access_token, refresh_token und trusted_device werden als HttpOnly-Cookies gesetzt, das heißt, JavaScript auf der Seite kann sie weder lesen noch verändern. csrf_token ist absichtlich für JavaScript lesbar, da unser Double-Submit-CSRF-Schutz erfordert, dass die Seite dessen Wert liest und bei zustandsändernden Anfragen zurücksendet; dies ist ein Standardbestandteil des Double-Submit-Verfahrens und schwächt den damit gebotenen Schutz nicht. In der Produktionsumgebung werden access_token, refresh_token, csrf_token und trusted_device zusätzlich mit dem Secure-Attribut gesetzt, sodass sie nur über HTTPS-Verbindungen übertragen werden.
| Cookie-Name | Zweck | Typ | HttpOnly | Laufzeit |
|---|---|---|---|---|
| access_token | Authentifiziert Ihre Sitzung | Essenziell | Ja | Ungefähr 60 Minuten |
| refresh_token | Erneuert Ihre Sitzung, ohne dass Sie sich erneut anmelden müssen | Essenziell | Ja | Ungefähr 7 Tage |
| csrf_token | Schutz vor Cross-Site-Request-Forgery (Double-Submit-Verfahren); absichtlich für JavaScript lesbar, damit die Seite dessen Wert an unsere Server zurücksenden kann | Essenziell | Nein | Ungefähr 60 Minuten, abgestimmt auf den Lebenszyklus der access_token-Sitzung |
| trusted_device | Reduziert wiederholte Verifizierungsschritte auf einem Gerät, das Sie als vertrauenswürdig markiert haben | Sicherheit / Funktional | Ja | 30 Tage; wird nur gesetzt, nachdem Sie ausdrücklich "Diesem Gerät vertrauen" ausgewählt haben |
| NEXT_LOCALE | Speichert Ihre Spracheinstellung | Funktional | Nein | Wird von Mail.Land nicht explizit konfiguriert; die Laufzeit richtet sich nach der Standardverarbeitung des Frameworks und des Browsers |
Sollten wir zukünftig weitere Cookies einführen, werden wir diese Richtlinie aktualisieren, um sie zu beschreiben.
3. Lokaler Speicher
Wir verwenden den lokalen Speicher, um Präferenzen und Anwendungszustände zwischen Ihren Besuchen auf Ihrem Gerät zu speichern. Daten im lokalen Speicher werden nicht automatisch an unsere Server gesendet; sie werden von der Anwendung bei Bedarf ausgelesen.
| Schlüssel | Zweck | Aufbewahrung |
|---|---|---|
| theme | Speichert Ihren bevorzugten Anzeigemodus (hell oder dunkel) | Bleibt bestehen, bis Sie ihn ändern oder Ihren Browserspeicher leeren |
| activeTenantId | Speichert Ihren aktuell ausgewählten Mandanten, damit die Plattform den richtigen Arbeitsbereichskontext lädt | Bleibt bestehen, bis Sie sich abmelden, den Mandanten wechseln oder Ihren Browserspeicher leeren |
| lastActiveWorkspaceId_<tenantId> | Speichert pro Mandant, welchen Arbeitsbereich Sie zuletzt verwendet haben | Bleibt bestehen, bis es zurückgesetzt wird, der Arbeitsbereich ungültig wird oder Sie Ihren Browserspeicher leeren |
| business_verification_draft | Speichert einen Entwurf Ihrer Geschäftsverifizierungs-Einreichung, damit Ihr Fortschritt nicht verloren geht. Dies kann Geschäftsangaben, die Art und Weise, wie Sie Ihre Kontakte gewonnen haben, sowie etwaige Opt-in-Beschreibungen, Beispiel-Betreffzeilen und -Inhalte von E-Mails, Ihren E-Mail-Dienstanbieter und dessen Zustellhistorie, Ihre Praktiken bei Sperrlisten (Suppression Lists) sowie zugehörige Notizen umfassen | Bleibt bestehen, bis Sie das Formular erfolgreich absenden, es manuell löschen, es durch einen neuen Entwurf ersetzen oder Ihren Browserspeicher leeren |
| mailland-status:last-document | Speichert die zuletzt abgerufene öffentliche Statusantwort der Mail.Land-Statusseite zwischen, damit die Seite den zuletzt bekannten Dienststatus anzeigen kann, wenn der Live-Statusfeed vorübergehend nicht verfügbar ist | Kein automatischer Ablauf; wird durch jede neuere Statusantwort überschrieben und bleibt bestehen, bis Sie den Browser-Speicher löschen |
| mailland-status:view | Merkt sich, ob Sie auf der Mail.Land-Statusseite die 24-Stunden- oder die 90-Tage-Verfügbarkeitsbalken gewählt haben | Bleibt bestehen, bis Sie die Auswahl ändern oder den Browser-Speicher löschen |
Cache der Statusseite. Der Schlüssel mailland-status:last-document wird nur von der öffentlichen Mail.Land-Statusseite verwendet. Er ist ein funktionaler Eintrag, der unbedingt erforderlich ist, um Ihnen den zuletzt bekannten Dienststatus anzuzeigen, wenn der Live-Statusfeed nicht verfügbar ist. Er speichert nur das öffentliche Statusdokument, enthält keine personenbezogenen Daten, wird von der Seite nicht an unsere Server gesendet und nicht für Tracking oder Werbung verwendet; eine Einwilligung ist daher nicht erforderlich.
Abonnementformular der Statusseite. Wenn Sie auf der öffentlichen Mail.Land-Statusseite den Abonnementdialog öffnen, lädt die Seite Cloudflare Turnstile von challenges.cloudflare.com, um zu prüfen, dass eine Person und kein automatisiertes Skript Statusmeldungen anfordert. Cloudflare, bereits einer unserer Unterauftragsverarbeiter, verarbeitet für diese Prüfung technische Informationen wie Ihre IP-Adresse und Merkmale Ihres Browsers. Turnstile wird auf keiner anderen Seite und nicht vor dem Öffnen des Dialogs geladen, und wir verwenden es nicht für Tracking oder Werbung.
4. Sitzungsspeicher
Wir verwenden den Sitzungsspeicher für kurzlebige Daten, die nur für den aktuellen Browser-Tab benötigt werden. Der Sitzungsspeicher wird automatisch gelöscht, wenn Sie den Tab schließen.
| Schlüssel | Zweck | Aufbewahrung |
|---|---|---|
| verification_ticket | Temporäre Anmeldeinformation, die während des E-Mail-Verifizierungsablaufs verwendet wird | Aktueller Browser-Tab; wird nach erfolgreicher Verifizierung entfernt |
| masked_email | Speichert den zur Anzeige verwendeten E-Mail-Wert während der Verifizierung; die Anwendung verwendet die maskierte Adresse, wenn der Server eine solche bereitstellt, kann aber als Rückfalloption die zurückgegebene E-Mail-Adresse speichern | Aktueller Browser-Tab; wird nach erfolgreicher Verifizierung entfernt |
| admin_access_token | Authentifiziert eine Admin-Sitzung | Aktueller Browser-Tab; wird bei der Abmeldung gelöscht |
| admin_refresh_token | Erneuert eine Admin-Sitzung | Aktueller Browser-Tab; wird bei der Abmeldung gelöscht |
| admin_token_expiry | Erfasst, wann das Admin-Sitzungstoken abläuft | Aktueller Browser-Tab; wird bei der Abmeldung gelöscht |
| admin_info | Speichert serialisierte Admin-Profil- und Sitzungsinformationen, die von der Admin-Oberfläche verwendet werden | Aktueller Browser-Tab; wird bei der Abmeldung gelöscht |
| sandbox-banner-dismissed | Speichert, dass Sie einen Sandbox-/Testumgebungs-Banner geschlossen haben | Aktueller Browser-Tab |
5. Verwaltung und Löschung dieser Technologien
Sie können Cookies, lokalen Speicher und Sitzungsspeicher über Ihre Browsereinstellungen verwalten oder löschen. Die meisten Browser ermöglichen es Ihnen, Cookies und Website-Speicher anzuzeigen, zu löschen und zu blockieren. Bitte beachten Sie, dass das Blockieren oder Löschen der oben beschriebenen essenziellen Cookies oder das Leeren des lokalen Speichers, der zur Identifizierung Ihres aktiven Mandanten verwendet wird, dazu führen kann, dass Sie sich nicht anmelden oder Teile der MailLand-Plattform nicht nutzen können.
Im Folgenden finden Sie eine kurze Anleitung zur Verwaltung von Cookies und Website-Speicher in den gängigsten Browsern:
- Google Chrome: Öffnen Sie die Einstellungen und navigieren Sie zu Datenschutz und Sicherheit, dann zu Cookies und andere Websitedaten. Von dort aus können Sie Cookies und Website-Speicher anzeigen, blockieren oder löschen.
- Mozilla Firefox: Öffnen Sie die Einstellungen und navigieren Sie zu Datenschutz und Sicherheit. Im Abschnitt Cookies und Websitedaten können Sie Ihre Cookie-Einstellungen verwalten und gespeicherte Daten löschen.
- Apple Safari: Öffnen Sie die Einstellungen (unter iOS ebenfalls Einstellungen) und navigieren Sie zu Datenschutz. Über die Optionen zur Website-Verfolgung und Speicherung können Sie Cookies und Website-Daten verwalten.
- Microsoft Edge: Öffnen Sie die Einstellungen und navigieren Sie zu Cookies und Websiteberechtigungen, dann zu Cookies und Websitedaten verwalten und löschen.
Bitte beachten Sie, dass das Leeren des Website-Speichers gespeicherte Präferenzen und Entwürfe entfernt, die in dieser Richtlinie beschrieben werden, etwa eine gespeicherte Theme-Auswahl oder einen nicht abgesendeten Geschäftsverifizierungs-Entwurf.
6. Änderungen dieser Richtlinie
Wir können diese Cookie- und Local-Storage-Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen bei den von uns verwendeten Technologien, Änderungen an der Plattform oder Änderungen geltender Gesetze und Vorschriften widerzuspiegeln. Wenn wir Änderungen vornehmen, aktualisieren wir das Datum des Inkrafttretens oben auf dieser Seite.
Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Cookies, lokalen Speicher und Sitzungsspeicher verwenden. Ihre fortgesetzte Nutzung der MailLand-Website und -Plattform nach Änderungen dieser Richtlinie stellt Ihre Zustimmung zur aktualisierten Richtlinie dar.
7. Kontakt
Wenn Sie Fragen oder Bedenken zu unserer Verwendung von Cookies, lokalem Speicher oder Sitzungsspeicher haben, kontaktieren Sie uns bitte unter [email protected].
Weitere Informationen darüber, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, finden Sie in unserer Datenschutzerklärung.