Stand: Juli 2026
Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung informiert dich darüber, welche Daten wir beim Besuch von 4x.de und bei der Nutzung des 4x-E-Mail-Dienstes verarbeiten und welche Rechte dir zustehen.
4x.de wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Seite, übertragene Datenmenge). Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Fehleranalyse. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nur kurzzeitig gespeichert und anschließend gelöscht.
Für die Nutzung des 4x-Postfachs verarbeiten wir die zur Bereitstellung erforderlichen Daten: deine E-Mail-Adresse, deinen Namen sowie die Inhalte und Verkehrsdaten (Metadaten) der über 4x versendeten und empfangenen Nachrichten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Automatisierte Verarbeitung zur Spam- und Missbrauchsabwehr: Zum Schutz vor Spam, Schadsoftware und Missbrauch behalten wir uns vor, Inhalte und Metadaten von E-Mails automatisiert auszuwerten und zu verändern (z. B. Klassifizierung als Spam, Entfernen oder Entschärfen schädlicher Anhänge und Links, Ergänzen technischer Kopfzeilen). Diese Verarbeitung erfolgt ausschließlich automatisiert im Rahmen des Dienstbetriebs und dient der Sicherheit und Funktionsfähigkeit des Angebots (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Eine Auswertung zu Werbezwecken oder eine Weitergabe von Inhalten an Dritte findet nicht statt. Es besteht das Fernmeldegeheimnis.
Bei der Erstellung eines 4x-Postfachs verarbeiten wir die im Registrierungsformular abgefragten Daten (Anrede, Name, Geburtsdatum, Anschrift) sowie deine gewählte E-Mail-Adresse. Diese Angaben sind für die Begründung des Nutzungsvertrags und die Identifizierbarkeit des Kontoinhabers erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Adress-Vervollständigung: Zur Eingabeunterstützung bei der Anschrift nutzen wir die Google Places API der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Die Anfrage läuft über unsere Server; übermittelt wird ausschließlich der von dir eingetippte Adress-Suchtext, keine weiteren Konto- oder Personendaten. Die Nutzung der Vorschläge ist freiwillig — alle Felder lassen sich auch manuell ausfüllen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Telefon-Verifizierung: Zur Missbrauchsabwehr bestätigst du bei der Registrierung einmalig deine Mobilfunknummer über den Dienst Sendity. Dabei sendest du selbst eine SMS mit einem Prüfcode an eine Sendity-Rufnummer; wir erhalten von Sendity eine signierte Bestätigung mit deiner Rufnummer und speichern diese, um Mehrfach-Registrierungen zu verhindern (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Deine Rufnummer wird nicht zu Werbezwecken verwendet.
Passkey: Dein Konto wird ohne Passwort mit einem Passkey (WebAuthn) gesichert. Dabei speichern wir nur den öffentlichen Schlüssel und eine Kennung deines Passkeys; der private Schlüssel verbleibt ausschließlich auf deinem Gerät. Biometrische Daten (z. B. Fingerabdruck oder Gesichtsscan) verlassen dein Gerät nicht und werden von uns weder übertragen noch gespeichert (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.
Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies zur Erbringung des Dienstes erforderlich ist (z. B. Auftragsverarbeiter für das Hosting), du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Postfachinhalte werden gelöscht, wenn du dein Konto löschst.
Dir stehen nach der DSGVO folgende Rechte zu:
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte Adresse.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes Hessen (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit).
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.