Streusel · Stand: 1. September 2026

Datenschutzerklärung

Diese Erklärung beschreibt, wie Streusel (https://streusel.io) personenbezogene Daten verarbeitet. Fragen und Betroffenenrechte: [email protected]

1. Verantwortlicher

Matthias J. Kaulartz Netzwerke Dreizehnerstr. 23 48159 Münster, Germany E-Mail: [email protected]

2. Geltungsbereich

Web-App und E-Mail-Dienst unter streusel.io und *@streusel.io. Nicht erfasst sind Websites Dritter, die du verlinkst oder crawlen lässt, soweit deren Betreiber selbst verantwortlich sind.

3. Überblick

Streusel ist ein geschäftliches Postfach. Zur Nutzung meldest du dich mit einer E-Mail-Adresse an (Einmalcode, kein Passwort) und erhältst eine oder mehrere Adressen der Form [email protected]. Wir speichern E-Mails, Kontakte, Newsletter-Einwilligungen und Kontoeinstellungen auf Servern in der EU (Anwendungsserver angestrebt in Deutschland). Login-Codes und Dienstmails versenden wir per E-Mail. Optional erzeugen wir Antwortentwürfe mit einem Sprachmodell. Newsletter nur nach Einwilligung (Double-Opt-in oder dokumentierte Zusage, z. B. per Mail). Wir verkaufen deine Daten nicht und schalten in der App keine Werbung.

4. Welche Daten wir verarbeiten

4.1 Von dir angegeben

4.2 Beim E-Mail-Betrieb

Eingehende und ausgehende Nachrichten (Absender, Empfänger, Betreff, Text/HTML, technische Header, Message-IDs, Dateianhänge), Thread-Zuordnung, KI-Entwürfe. Kontakte aus eingehenden Mails (Name/E-Mail), ohne automatische Newsletter-Anmeldung.

4.3 Newsletter-Empfänger

E-Mail, Name soweit angegeben, Einwilligungszeit (Double-Opt-in oder händisch dokumentiert), Unsubscribe-Zeit, Quelle. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und § 7 UWG. Die händische Markierung liegt beim jeweiligen Streusel-Nutzer; nur setzen, wenn eine wirksame Einwilligung vorliegt.

4.4 Automatisch

Session-Token (Browser, technisch notwendig), Server-Logs (IP, Zeitpunkt, Pfad) zur Sicherheit, Zeitstempel. Keine Werbe-IDs. Keine Analyse-Cookies in v1, sofern nicht ausdrücklich und optional nachgerüstet.

5. Zwecke und Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b): Konto, Postfach, Versand, Zustellung
• Einwilligung (lit. a): Newsletter; ggf. optionale Statistik
• Berechtigte Interessen (lit. f): Missbrauchs- und Spam-Abwehr, Sicherheit, Weiterentwicklung in anonymisierter Form soweit möglich
• KI-Entwürfe: zur Vertragserfüllung, soweit du den Dienst mit Drafts nutzt; Abschalten unter Wissen (Widerspruch/Opt-out)

Keine automatisierten Entscheidungen mit Rechtswirkung im Sinne von Art. 22 DSGVO.

6. Empfänger / Auftragsverarbeiter

Wir geben Daten nicht verkaufsweise weiter. Einsatz von Auftragsverarbeitern mit Vertrag (Art. 28 DSGVO), u. a.:

• MongoDB Atlas (oder vergleichbar) — Datenbank, Region EU
• Mailgun — Empfang und Versand von E-Mail (Login-Codes, Postfach, Newsletter). Verarbeitung kann in den USA erfolgen; dann Standardvertragsklauseln
• Google Cloud Storage — Dateianhänge eingehender und ausgehender E-Mails, Bucket in der EU (Frankfurt). Google ist ein US-Konzern; Transfer ggf. auf Grundlage von Standardvertragsklauseln
• Sprachmodell-Anbieter (OpenAI, Anthropic o. ä., je nach Konfiguration) — Inhalte von Mails und der Wissensdatenbank zur Erzeugung von Entwürfen; ggf. USA und SCC. Keine Nutzung zum Training des Anbieters, soweit vertraglich/API-seitig abstellbar
• Hosting / VPS — Anwendungsserver, angestrebt Deutschland
• CDN/DNS (z. B. Cloudflare), falls eingesetzt — Verbindungsdaten, notwendige Cookies

Behörden nur bei gesetzlicher Pflicht.

7. Drittlandtransfer

Soweit Mailgun, LLM, Google Cloud oder CDN Daten in den USA verarbeiten, erfolgt der Transfer auf Grundlage von Standardvertragsklauseln und ergänzenden Maßnahmen, soweit erforderlich. Details auf Anfrage an [email protected].

8. Speicherdauer

• Konto- und Postfachdaten: solange das Konto besteht
• Papierkorb: Mails und Dateianhänge 30 Tage, danach endgültige Löschung. Der Kontakt wird mitgelöscht, sofern keine Newsletter-Anmeldung besteht (Abo oder ausstehendes Double-Opt-in)
• Dateianhänge: solange die zugehörige Mail besteht, sonst Löschung mit Konto oder Papierkorb
• Einmalcodes: kurz (ca. 10 Minuten), gehasht
• Newsletter-Consent/Unsubscribe: Nachweis solange gesetzlich nötig
• Server-Logs: bis zu 90 Tage
• Eingang an nicht registrierte Adressen: Betreff und Inhalt bis 30 Tage, danach automatische Löschung
• Nach Kontolöschung oder Löschen einer Adresse: Löschung bzw. Anonymisierung, soweit keine gesetzliche Aufbewahrung entgegensteht. Die Adresse [email protected] kann neu vergeben werden.

9. Sicherheit

HTTPS, Session-Tokens, Zugriff nur auf eigene Daten, Rate-Limits, Webhook-Signaturprüfung. Keine absolute Sicherheit.

10. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf von Einwilligungen (z. B. Newsletter, KI-Drafts). Beschwerde bei einer Aufsichtsbehörde, für NRW z. B. LDI NRW (https://www.ldi.nrw.de).

Umsetzung: Wissen (KI aus), Einstellungen (Export, Adresse löschen, Konto löschen) oder E-Mail von deiner Login-Adresse an [email protected]. Wir antworten in der Regel innerhalb eines Monats nach Identifizierung.

11. Newsletter-Empfänger, die kein Konto haben

Wenn du nur einen Streusel-Newsletter abonnierst: Verarbeitung durch den jeweiligen Streusel-Nutzer als (Mit-)Verantwortlichen für seine Liste plus uns als Auftragsverarbeiter/Betreiber der Infrastruktur — in v1 betreibt Matthias J. Kaulartz Netzwerke die Plattform; Abmeldung über den Link in jeder Newsletter-Mail oder die Unsubscribe-Seite.

12. Kinder

Nicht bestimmt für Personen unter 16 Jahren. Keine wissentliche Erhebung. Hinweis an [email protected], dann Löschung.

13. Änderungen

Veröffentlichung unter https://streusel.io/datenschutz mit neuem Stand. Wesentliche Änderungen ggf. per E-Mail.

14. Kontakt

Matthias J. Kaulartz Netzwerke Dreizehnerstr. 23 48159 Münster, Germany E-Mail: [email protected]

Siehe auch: Nutzungsbedingungen · Impressum

Keine Rechtsberatung. Bei Bedarf einen Anwalt hinzuziehen.