Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Notemail wird betrieben von BringsAI, erreichbar unter support@bringsai.io.

2. Welche Daten werden gespeichert?

Account-Daten: Email-Adresse, Anzeigename, gehashtes Passwort
Mail-Metadaten (Snapshots): Betreff, Absender-Email, Datum und Message-ID der Email, zu der eine Notiz erstellt wurde — kein vollständiger Email-Inhalt
Notiz-Inhalt: dein selbst verfasster Notiztext, Tags, Status
Postfach-Sync (optional): Falls du Gmail, Microsoft oder ein IMAP-Postfach verbindest, werden Email-Metadaten und Email-Inhalte aus deinem Postfach in unserer Datenbank gespeichert, damit Inbox, Suche, Maildetail, Notizen und Follow-ups funktionieren. Zugriff nur mit deiner expliziten Genehmigung.
OAuth Tokens: Access Tokens und Refresh Tokens fuer Gmail/Microsoft werden verschluesselt gespeichert, damit du dein Postfach nicht bei jedem Sync neu verbinden musst.

3. Wofür werden Daten genutzt?

Notizen zuverlässig einer Email zuzuordnen (auch wenn du die Email auf verschiedenen Geräten öffnest)
Dein Account zu authentifizieren
Den Postfach-Sync durchzuführen, wenn du ihn aktiviert hast

Deine Daten werden nicht für Werbung genutzt, nicht weiterverkauft und nicht mit Dritten geteilt.

4. Datenspeicherung und Sicherheit

Daten werden auf Servern in der EU (Hostinger) gespeichert. Passwörter werden als bcrypt-Hash gespeichert, nie im Klartext. OAuth Tokens und IMAP-Zugangsdaten werden verschluesselt gespeichert. API-Zugriff erfolgt ausschließlich über HTTPS.

5. Deine Rechte

Auskunft: Du kannst jederzeit erfragen, welche Daten wir über dich haben
Löschung: Du kannst deinen Account in der App löschen oder eine Email an support@bringsai.io senden. Dabei werden Account, verbundene Postfächer, Emails und Notizen entfernt.
Export: Über die App kannst du deine Notizen als Markdown oder CSV exportieren

6. Gmail, Microsoft OAuth und IMAP

Falls du Gmail oder Microsoft verbindest, nutzen wir OAuth 2.0. Bei Gmail nutzt NoteMail den Scope gmail.modify, damit Emails gelesen, angezeigt, beantwortet, gesendet und organisiert werden koennen. Gmail-Daten werden nur fuer diese nutzerseitigen Funktionen verwendet, nicht verkauft, nicht fuer Werbung genutzt und nicht an Dritte weitergegeben. Du kannst die Verbindung jederzeit in der App trennen oder ueber dein Google-Konto widerrufen. Bei IMAP-Postfächern wird ein Passwort oder App-Passwort verschlüsselt gespeichert, damit der Sync wiederholt ausgeführt werden kann.

7. Änderungen und Support

Funktionen können weiterentwickelt werden. Bei Fragen oder Problemen hilft dir unser Support: support@bringsai.io