Datenschutz

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung informiert dich darüber, welche Daten wir beim Besuch von 4x.de und bei der Nutzung des 4x-E-Mail-Dienstes verarbeiten und welche Rechte dir zustehen.

1. Verantwortlicher

2. Grundsätze

• Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter.
• Wir setzen kein Tracking und keine Analyse-Dienste Dritter ein.
• Wir verarbeiten nur die Daten, die für den Betrieb des Dienstes erforderlich sind.
• Unsere Server stehen in Deutschland.

3. Hosting

4x.de wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Seite, übertragene Datenmenge). Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Fehleranalyse. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nur kurzzeitig gespeichert und anschließend gelöscht.

Reichweitenmessung: Wir messen selbst, wie oft unsere öffentlichen Seiten aufgerufen werden — ohne Cookies, ohne Kennung in deinem Browser und ohne einen Dienst eines Dritten. Aus deiner IP-Adresse und der Browserkennung bilden wir dazu einen Prüfwert, der mit einem täglich neu erzeugten Zufallsschlüssel berechnet wird und nur dazu dient, Aufrufe desselben Tages zu unterscheiden. Der Zufallsschlüssel wird nachts gelöscht; danach ist auch für uns keine Zuordnung mehr möglich. Deine IP-Adresse speichern wir dabei nicht. Übrig bleiben Zahlen wie „312 Besucher, 741 Aufrufe" (Art. 6 Abs. 1 lit. f DSGVO). Dein Postfach messen wir nicht — dort gilt das Fernmeldegeheimnis.

Kampagnen: Wenn du über eine Anzeige oder einen Kampagnenlink zu uns kommst, fragen wir dich, ob wir uns merken dürfen, welche Kampagne das war. Stimmst du zu, legen wir dafür einen Eintrag in deinem Browser ab, der den Namen der Kampagne, den Zeitpunkt und die Fassung dieser Einwilligung enthält — mehr nicht, insbesondere keine Kennung für dich und nichts über dein Verhalten auf unseren Seiten. Der Eintrag wird nach 90 Tagen ungültig, kann von Skripten nicht ausgelesen werden und dient allein dazu, eine spätere Registrierung der richtigen Kampagne zuzuordnen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst jederzeit widerrufen — der Link steht im Fuß jeder Seite. Ohne Zustimmung passiert nichts.

Letzte Nutzung: Zu deinem Konto vermerken wir tagesgenau, wann du zuletzt im Webmail warst (z. B. „27.08.2026"), damit wir wissen, wie viele Postfächer tatsächlich genutzt werden. Wir speichern dazu weder Uhrzeit noch Verlauf, weder Gerät noch IP-Adresse — der Eintrag wird jedes Mal überschrieben (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

5. E-Mail-Dienst

Für die Nutzung des 4x-Postfachs verarbeiten wir die zur Bereitstellung erforderlichen Daten: deine E-Mail-Adresse, deinen Namen sowie die Inhalte und Verkehrsdaten (Metadaten) der über 4x versendeten und empfangenen Nachrichten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Automatisierte Verarbeitung zur Spam- und Missbrauchsabwehr: Zum Schutz vor Spam, Schadsoftware und Missbrauch behalten wir uns vor, Inhalte und Metadaten von E-Mails automatisiert auszuwerten und zu verändern (z. B. Klassifizierung als Spam, Entfernen oder Entschärfen schädlicher Anhänge und Links, Ergänzen technischer Kopfzeilen). Diese Verarbeitung erfolgt ausschließlich automatisiert im Rahmen des Dienstbetriebs und dient der Sicherheit und Funktionsfähigkeit des Angebots (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Eine Auswertung zu Werbezwecken oder eine Weitergabe von Inhalten an Dritte findet nicht statt. Es besteht das Fernmeldegeheimnis.

KI-gestützter Spamfilter (Tarif Pro): Im Tarif Pro kann ein zusätzlicher KI-gestützter Spamfilter eingesetzt werden. Hierfür werden nicht eindeutig einzuordnende eingehende Nachrichten in reduziertem Umfang durch die Lyceum Technology Germany GmbH, Berlin, als Auftragsverarbeiter auf Servern im EU/EWR-Raum ausgewertet. Übermittelt werden Absenderangaben, Betreff, ein auf 4.000 Zeichen begrenzter Nachrichtentext, Link-Domains sowie technische Prüfergebnisse und Anhangsmetadaten. Kontodaten, vollständige Links, Bilder und Anhänge werden nicht übermittelt. Die Inhalte werden nicht zum Training verwendet und nach Abschluss der Anfrage grundsätzlich nicht gespeichert. Der Filter sortiert Nachrichten lediglich in den Spam-Ordner ein; er weist sie nicht zurück und löscht sie nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der gebuchten Funktion und Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Interessen des Anbieters, der Nutzer und der Absender an der Erkennung unerwünschter oder schädlicher Nachrichten. Die Funktion kann jederzeit deaktiviert werden.Rückmeldung an den Versender bei Spam-Meldungen: Markierst du eine Nachricht als Spam, übermitteln wir dem Versender oder dem von ihm eingesetzten Versanddienstleister eine Beschwerde im standardisierten Format ARF (RFC 5965). Das geschieht nur in zwei Fällen: wenn der Versender in der Nachricht selbst eine Beschwerdeadresse angegeben hat (CFBL-Address nach RFC 9477) und diese Angabe durch eine gültige Signatur des Absenders geschützt ist, oder wenn die Nachricht von einem uns bekannten Versanddienstleister mit eingerichteter Missbrauchsstelle stammt. An sonstige Absender melden wir nichts. Übermittelt werden ausschließlich die Kopfzeilen der Nachricht, nicht ihr Inhalt; deine Adresse wird in den Empfängerfeldern durch einen Platzhalter ersetzt. Hinweis zur Reichweite dieser Schwärzung: Versanddienstleister vergeben in ihren eigenen Kopfzeilen Kennungen, die dich ihnen gegenüber weiterhin zuordenbar machen — anders könnten sie die Beschwerde nicht bearbeiten und dich nicht aus dem Verteiler nehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr unerwünschter Nachrichten für dich und für die Allgemeinheit. Die Funktion kann in den Einstellungen jederzeit deaktiviert werden; die Spam-Markierung selbst wirkt davon unabhängig weiter.

Anhänge in der Dateiablage: Anhänge eingehender Nachrichten werden zusätzlich als Datei in der Dateiablage desselben Kontos gespeichert, damit sie unabhängig von der Nachricht auffindbar sind. Die Nachricht selbst bleibt dabei unverändert — sie behält ihre Anhänge in jedem E-Mail-Programm. Die Kopie verbleibt in deinem Konto; eine Übermittlung an Dritte findet nicht statt. Zur Zuordnung speichern wir zu jeder Kopie Absenderadresse, Betreff und Empfangszeitpunkt der zugehörigen Nachricht. Nicht kopiert werden in den Text eingebettete Bilder, Signatur- und Verschlüsselungsbestandteile, Kalendereinladungen sowie Anhänge aus dem Spam-Ordner und dem Papierkorb. Die Kopien belegen Speicherplatz deines Kontos und werden mit dem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vereinbarten Funktion). Die Funktion ist standardmäßig aktiv und lässt sich jederzeit in den Einstellungen abschalten; bereits erstellte Kopien bleiben dann erhalten und können in der Dateiablage gelöscht werden.

6. Chat

4x bietet innerhalb des Postfachs einen Chat an. Chatnachrichten sind technisch E-Mails: sie werden in deinem Postfach im Ordner „Chats“ gespeichert und unterliegen denselben Regeln wie andere Nachrichten — auch der Speicherdauer nach Ziffer 15 und deinen Rechten nach Ziffer 16. Wenn du eine Chatnachricht löschst, ist sie aus deinem Postfach entfernt; die Kopie beim Gegenüber bleibt bestehen, weil sie dessen Daten sind. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Keine Ende-zu-Ende-Verschlüsselung: Chatnachrichten sind so geschützt wie deine E-Mails bei 4x — nicht besser und nicht schlechter. Sie werden auf unseren Servern in Deutschland gespeichert und sind für uns technisch lesbar. Zwischen 4x-Konten verlassen Chatnachrichten unsere Systeme nicht; für Nachrichten an Adressen außerhalb von 4x gilt Ziffer 6.2.

Erreichbarkeit und Sperrliste: Wer deine E-Mail-Adresse kennt, kann dir schreiben — im Chat genauso wie per E-Mail. Unerwünschte Absender kannst du jederzeit blockieren: unter der Nachricht selbst oder über die Sperrliste in den Einstellungen unter „Datenschutz“. Blockierte Adressen können dir keine Chatnachrichten und keine Kontaktfreigabe-Anfragen (Ziffer 7) mehr schicken; die Sperrliste wird bei deinem Konto gespeichert und die blockierte Person nicht darüber informiert (Art. 6 Abs. 1 lit. f DSGVO).

Anhänge: An Chatnachrichten zwischen 4x-Konten angehängte Dateien werden in beiden Postfächern gespeichert. Sie durchlaufen nicht die Virenprüfung, die für eingehende E-Mails aus dem Internet gilt, weil sie unseren Zustellweg nicht passieren; solche Dateien können nur zwischen Konten ausgetauscht werden, die einander als Kontakt bestätigt haben. Anhänge an Adressen außerhalb von 4x laufen über den regulären E-Mail-Ausgang samt dessen Prüfungen.

6.1 Auffindbarkeit für andere 4x-Nutzerinnen und -Nutzer

Damit du im Chat und für eine Kontaktfreigabe (Ziffer 7) gefunden werden kannst, beantworten wir angemeldeten 4x-Nutzerinnen und -Nutzern eine Ja/Nein-Frage zu einem Eintrag aus deren eigenem Adressbuch: ob zu einer bestimmten E-Mail-Adresse oder Handynummer ein 4x-Konto gehört. Wird eine Nummer ohne Ländervorwahl eingetragen, legen wir dabei das Land zugrunde, das im Profil der fragenden Person hinterlegt ist. Es gibt kein durchsuchbares Verzeichnis unserer Nutzerinnen und Nutzer, keine Sammelabfrage und keinen Abgleich ganzer Adressbücher. Abfragen sind je Konto zahlenmäßig begrenzt; Anfragen ohne Treffer werden nicht gespeichert.

Die Auffindbarkeit über deine Handynummer kannst du jederzeit in den Einstellungen unter „Datenschutz“ abschalten; sie gilt für den Chat und die Kontaktfreigabe gemeinsam. Der Schalter für die E-Mail-Adresse betrifft nur noch die Kontaktfreigabe: im Chat bist du über deine Adresse ohnehin erreichbar, notfalls als gewöhnliche E-Mail — so wie dir auch jeder eine E-Mail schreiben kann, der deine Adresse kennt (Rechtsgrundlage: berechtigtes Interesse an einem nutzbaren Dienst, Art. 6 Abs. 1 lit. f DSGVO; du kannst jederzeit widersprechen, indem du die Schalter deaktivierst oder Absender blockierst).

6.2 Chat mit Adressen außerhalb von 4x

Schreibst du im Chat an eine Adresse, hinter der kein 4x-Konto steht, verlässt die Nachricht 4x als gewöhnliche E-Mail von deiner Absenderadresse an diese Adresse — mit allem, was dazugehört: sie läuft über den regulären E-Mail-Ausgang und liegt danach beim empfangenden Anbieter, auf dessen Umgang mit ihr wir keinen Einfluss haben. Antworten kommen als E-Mail zurück und werden in deinem Postfach der Unterhaltung zugeordnet. Es gelten die Regeln für E-Mails (Ziffer 5). Einen Anwesenheitsstatus gibt es im Chat nicht — weder zeigen wir anderen an, ob du gerade erreichbar bist, noch speichern wir dazu etwas.

7. Kontaktfreigabe

Du kannst Angaben aus deinem Profil für einzelne andere 4x-Konten freigeben. Der Kontakt, den die andere Person von dir führt, wird damit verknüpft und aktualisiert sich fortan selbst: Änderst du eine freigegebene Angabe, ändert sie sich auch dort — im Webmail und auf den Geräten, die das Adressbuch synchronisieren.

Wie eine Freigabe entsteht: Legt jemand einen Kontakt mit deiner E-Mail-Adresse oder Handynummer an, erhältst DU eine Anfrage. Die anfragende Person erfährt dabei nicht, ob dahinter ein 4x-Konto steht — sie erfährt es erst, wenn du zustimmst. Lehnst du ab oder tust du nichts, bleibt der Kontakt bei ihr ein gewöhnlicher Eintrag.

Was du freigibst, bestimmst du feldweise: Name, E-Mail-Adresse, Telefonnummer, Postanschrift, Geburtstag (wahlweise nur das Geburtsjahr) und Profilbild. Nicht freigegebene Angaben werden nicht übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir halten fest, wann du welcher Freigabe zugestimmt hast, um sie nachweisen zu können.

Widerruf: Du kannst jede Freigabe jederzeit ganz oder für einzelne Felder in den Einstellungen unter „Datenschutz“ beenden. Der Widerruf wirkt für die Zukunft: die freigegebenen Angaben werden aus dem Kontakt der anderen Person entfernt, und es fließt nichts mehr. Was sie sich vorher notiert, ausgedruckt oder in ein anderes Adressbuch übernommen hat, können wir nicht zurückholen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Freigegebene Angaben stehen im Adressbuch der anderen Person und sind dort gegen Änderung gesperrt. Wird eine solche Angabe dennoch über ein verbundenes Gerät verändert, setzen wir sie auf den freigegebenen Stand zurück. Eine Freigabe ist nur zwischen 4x-Konten möglich; wir geben deine Angaben dabei an niemanden sonst weiter, und es entsteht kein durchsuchbares Verzeichnis (siehe Ziffer 6.1).

8. Registrierung

Bei der Erstellung eines 4x-Postfachs verarbeiten wir die im Registrierungsformular abgefragten Daten (Anrede, Name, Geburtsdatum, Anschrift) sowie deine gewählte E-Mail-Adresse. Diese Angaben sind für die Begründung des Nutzungsvertrags und die Identifizierbarkeit des Kontoinhabers erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Adress-Vervollständigung: Zur Eingabeunterstützung bei der Anschrift nutzen wir die Google Places API der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Die Anfrage läuft über unsere Server; übermittelt wird ausschließlich der von dir eingetippte Adress-Suchtext, keine weiteren Konto- oder Personendaten. Die Nutzung der Vorschläge ist freiwillig — alle Felder lassen sich auch manuell ausfüllen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Telefon-Verifizierung: Zur Missbrauchsabwehr bestätigst du bei der Registrierung einmalig deine Mobilfunknummer über den Dienst Sendity. Dabei sendest du selbst eine SMS mit einem Prüfcode an eine Sendity-Rufnummer; wir erhalten von Sendity eine signierte Bestätigung mit deiner Rufnummer und speichern diese, um Mehrfach-Registrierungen zu verhindern (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Deine Rufnummer wird nicht zu Werbezwecken verwendet.

Passkey: Dein Konto wird ohne Passwort mit einem Passkey (WebAuthn) gesichert. Dabei speichern wir nur den öffentlichen Schlüssel und eine Kennung deines Passkeys; der private Schlüssel verbleibt ausschließlich auf deinem Gerät. Biometrische Daten (z. B. Fingerabdruck oder Gesichtsscan) verlassen dein Gerät nicht und werden von uns weder übertragen noch gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

9. Postfach-Umzug (Migrationsassistent)

Wenn du E-Mails von einem bestehenden Postfach zu 4x umziehst, gibst du die Zugangsdaten deines bisherigen Anbieters ein (Servername, Benutzername, Passwort bzw. App-Passwort). Wir verwenden diese Daten ausschließlich, um deine E-Mails über eine verschlüsselte Verbindung abzurufen und in dein 4x-Postfach zu übertragen (Art. 6 Abs. 1 lit. b DSGVO). Die Zugangsdaten werden bei uns verschlüsselt gespeichert und automatisch gelöscht, sobald der Umzug abgeschlossen oder abgebrochen ist. Eine Nutzung zu anderen Zwecken findet nicht statt.

10. Profilbild und Einstellungen

Du kannst freiwillig ein Profilbild hinterlegen und persönliche Einstellungen (z. B. Darstellung und Absendername) speichern. Diese Daten liegen auf unseren Servern in Deutschland, dienen ausschließlich der Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und werden gelöscht, wenn du das Profilbild entfernst oder dein Konto löschst.

11. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

12. Zahlungsabwicklung und Rechnungen

Buchst du ein kostenpflichtiges Abonnement, verarbeiten wir die dafür erforderlichen Vertrags- und Abrechnungsdaten (gewählter Tarif, Laufzeit, Rechnungsanschrift, Zahlungsstatus, Rechnungsnummern). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Zahlungsabwicklung übernimmt die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Deine Zahlungsdaten — derzeit die Karten- oder Wallet-Daten — gibst du unmittelbar bei Stripe ein; wir erhalten sie nicht, sondern nur den Zahlungsstatus und eine Referenz auf den Vorgang. Stripe verarbeitet die Daten teilweise in eigener Verantwortung; Einzelheiten stehen in den Datenschutzhinweisen von Stripe. Soweit dabei Daten an die Stripe, Inc. in den USA übermittelt werden, ist dies durch Standardvertragsklauseln der EU-Kommission bzw. die Teilnahme am EU-US Data Privacy Framework abgesichert.

Rechnungen und steuerlich relevante Unterlagen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB). Sie bleiben von einer Kontolöschung unberührt.

13. Werbung per E-Mail („4x empfiehlt“)

Im kostenlosen Tarif Free senden wir dir höchstens eine E-Mail pro Woche mit eigenen Empfehlungen, Angeboten rund um 4x und ausgewählten Partnerangeboten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), die wir bei der Registrierung in einer eigenen Erklärung einholen — getrennt von der freiwilligen Einwilligung nach 12.1. Wir dokumentieren zu beiden Zeitpunkt und Wortlaut, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Voraussetzung für die unentgeltliche Nutzung ist allein die Einwilligung in den Versand: Das kostenlose Postfach wird über diese Nachricht finanziert. Die Abstimmung der Inhalte auf deine Interessen nach 12.1 ist dagegen in jedem Tarif freiwillig — ohne sie enthält die Nachricht allgemeine Angebote; dein Tarif und der übrige Funktionsumfang deines Postfachs ändern sich nicht. Als werbefreie Alternative steht der kostenpflichtige Tarif Pro zur Verfügung, in dem beide Einwilligungen freiwillig sind und sich einzeln abschalten lassen („Zahlen oder Einwilligen“).

Du kannst jede der beiden Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen — in den Einstellungen deines Kontos unter „Abonnement“ oder über den Abmeldelink in jeder Nachricht; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Der Widerruf der Einwilligung nach 12.1 löscht dein Interessenprofil sofort und hat keine weiteren Folgen. Im Tarif Free hast du nach einem Widerruf der Versand-Einwilligung 30 Tage Zeit, erneut einzuwilligen oder zu Pro zu wechseln; in dieser Zeit bleiben Postfach und Daten unverändert erreichbar.

Die Inhalte stammen von uns selbst — es kommen keine Zählpixel, Skripte oder eingebetteten Inhalte Dritter zum Einsatz, und deine Adresse geben wir nicht an die beworbenen Unternehmen weiter. Zur Reichweitenmessung können wir Klicks auf die enthaltenen Links selbst auswerten; eine Auswertung von Öffnungsraten findet nicht statt. Derzeit ist diese Nachricht nicht aktiv — die Einwilligung wird bereits erfasst, damit sie vorliegt, wenn der Versand beginnt. Über den Start informieren wir vorher.

13.1 Abstimmung der Empfehlungen auf deine Interessen (freiwillig)

Diese Verarbeitung ist noch nicht aktiv. Sie wird hier beschrieben, bevor sie beginnt, damit deine Einwilligung informiert ist. Sobald sie startet, gilt Folgendes.

Diese Verarbeitung ist freiwillig und keine Voraussetzung für den Tarif Free: Ohne sie enthält die Nachricht allgemeine Angebote, dein Tarif ändert sich nicht. Damit die vier Empfehlungen zu dir passen, leiten wir mit deiner gesonderten Einwilligung Interessenkategorien ab. Die Kategorien stammen aus einer festen Liste allgemeiner Produktbereiche (etwa Technik & Software, Haushalt & Wohnen, Reisen & Freizeit, Essen & Trinken, Mode & Sport, Bücher & Medien). Grundlage sind zwei Arten von Signalen: eindeutig werbliche Nachrichten, die du erhältst — ausgewertet werden dabei Absender, Betreff und Inhalt von Newslettern und kommerziellen Massensendungen, erkennbar etwa an einer Abmelde-Kennzeichnung. Bestell-, Buchungs- und Versandbestätigungen sowie persönliche Nachrichten werden dafür weder analysiert noch verwendet. Und wie du mit unserer Empfehlungsmail umgehst, etwa Klicks auf die enthaltenen Links. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie umfasst zugleich die dafür nötige Auswertung von Kommunikationsinhalten.

Aus dem Profil folgt allein, welche der vier Empfehlungen du siehst. Diese Empfehlungen können Partnerlinks enthalten, für die wir eine Vergütung erhalten. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ist damit nicht verbunden.

Was wir dabei nicht tun: Wir verkaufen das Profil nicht, geben es nicht an Dritte weiter — auch nicht an die beworbenen Unternehmen — und führen es nicht mit Daten aus anderen Quellen zusammen. Wir bilden keine Kategorien, die besondere Datenkategorien nach Art. 9 DSGVO berühren, insbesondere nicht zu Gesundheit, Religion, Weltanschauung, politischer Meinung, Gewerkschaftszugehörigkeit, ethnischer Herkunft oder Sexualleben. Und wir verwenden weder die Inhalte deiner Nachrichten noch das Profil als Trainingsdaten für KI-Modelle.

Das Profil besteht aus Kategorien mit einem Gewicht und einem Zeitstempel, nicht aus Kopien deiner Nachrichten. Einzelsignale werden nach längstens zwölf Monaten gelöscht, das Profil insgesamt, sobald du die Einwilligung widerrufst, in Pro die Werbung abschaltest oder das Konto endet. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); der Widerruf ist so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO) und wirkt für die Zukunft.

14. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies zur Erbringung des Dienstes erforderlich ist (z. B. Auftragsverarbeiter für das Hosting), du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Postfachinhalte werden gelöscht, wenn du dein Konto löschst.

16. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte Adresse.

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes Hessen (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit).

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

19. Kündigungs- und Widerrufsformulare

Auf 4x.de stehen ein öffentliches Kündigungsformular (Schaltfläche „Verträge hier kündigen“) und eine elektronische Widerrufsfunktion (Schaltfläche „Vertrag widerrufen“) bereit — ohne Anmeldung, wie es § 312k und § 356a BGB verlangen. Wenn du eines der Formulare nutzt, verarbeiten wir die Angaben, die du dort machst (Name, Vertragsbezeichnung bzw. 4x-Adresse, gewählter Vertragsteil, bei einer Kündigung Art und gewünschter Zeitpunkt sowie ein etwaiger wichtiger Grund, und die E-Mail-Adresse für die Bestätigung), dazu Datum und Uhrzeit des Eingangs.

Zwecke und Rechtsgrundlagen: die Entgegennahme und Abwicklung deiner Erklärung sowie die gesetzlich vorgeschriebenen Bestätigungen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k, § 356a BGB) und die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Deine IP-Adresse speichern wir dabei nicht im Klartext, sondern nur als verschlüsseltes Kürzel (HMAC mit rotierbarem Schlüssel), um Missbrauch der öffentlichen Formulare erkennen zu können.

Bei der Rückabwicklung eines kostenpflichtigen Abonnements erhält unser Zahlungsdienstleister Stripe (Ziffer 13) die für die Erstattung erforderlichen Daten. Speicherdauer: Erklärungen, die einem Vertrag zugeordnet werden konnten, bewahren wir drei Jahre ab dem Ende des Jahres auf, in dem der Vorgang abgeschlossen wurde (§ 195, § 199 BGB); Erklärungen ohne Zuordnung löschen wir nach sechs Monaten. Rechnungskorrekturen unterliegen der achtjährigen Aufbewahrung nach § 14b UStG.