Datenschutzerklärung

MailVault für macOS · Stand 26. September 2026

1. Verantwortliche Stelle

MarketVision AG
Hagenholzstrasse 84
8050 Zürich, Schweiz
UID CHE-141.149.077
info@marketvision.ch

2. Wo Ihre Daten liegen

MailVault ist ein Programm, das vollständig auf Ihrem eigenen Mac läuft. Ihre E-Mails werden direkt zwischen Ihrem Mailserver und Ihrem Mac übertragen und in einem Archivordner abgelegt, den Sie selbst bestimmen. Diese Daten erreichen uns zu keinem Zeitpunkt. Wir haben keinen Zugriff auf Ihr Archiv, Ihre Postfächer, Ihre Zugangsdaten oder Ihre Schlüssel.

Mit uns verbindet sich die Software nur für zwei Dinge, die in Abschnitt 4 einzeln beschrieben sind: eine Zählung der Installationen, die Sie abschalten können, und die Lizenz, falls Sie sich dafür anmelden. Die Testzeit braucht kein Konto; sie wird auf Ihrem Mac gezählt. Absturzberichte sendet die Software nicht, und sie prüft nicht selbsttätig auf Aktualisierungen.

3. Anmeldung bei Microsoft 365 und Outlook.com

Für Postfächer bei Microsoft 365 und Outlook.com meldet sich MailVault über OAuth 2.0 an, weil Microsoft für IMAP kein gewöhnliches Passwort mehr akzeptiert. Der Ablauf ist folgender:

• Die Anmeldemaske wird von Microsoft angezeigt, nicht von MailVault. Ihr Passwort wird ausschliesslich dort eingegeben und ist der Software zu keiner Zeit bekannt.
• Der Austausch der Berechtigung gegen ein Zugriffstoken erfolgt direkt zwischen Ihrem Mac und Microsoft, nach dem PKCE-Verfahren und ohne Beteiligung eines Servers von uns.
• Angefragt werden die Berechtigungen IMAP.AccessAsUser.All, offline_access, openid und email.
• Der Zustimmungsdialog von Microsoft beschreibt die erste davon als Lese- und Schreibzugriff auf Ihre E-Mails. Das ist korrekt und verdient eine Erklärung: Microsoft bietet für IMAP keine nur lesende Berechtigung an. IMAP.AccessAsUser.All ist die einzige, und sie schliesst das Schreiben mit ein. Die erteilte Berechtigung ist damit weiter, als die Software sie nutzt.
• MailVault nutzt den schreibenden Teil nicht. Postfächer werden mit EXAMINE geöffnet und mit BODY.PEEK gelesen. Der IMAP-Client weist STORE, APPEND, EXPUNGE, COPY, MOVE, DELETE, RENAME und SELECT zurück, bevor ein Byte die Leitung erreicht, solange die Verbindung nicht ausdrücklich schreibend geöffnet wurde. Das ist nur beim Zurückspielen einer Nachricht und bei der Zielseite einer Migration der Fall, die Sie selbst anstossen.
• Das Zugriffs- und das Erneuerungstoken werden im Schlüsselbund Ihres Macs abgelegt, unter dem Eintrag oauth.mailvault. Sie liegen nicht im Archiv und werden nicht an uns übertragen.

Sie können die Berechtigung jederzeit widerrufen: in Ihrem Microsoft-Konto, oder indem Sie das Konto in MailVault entfernen, wodurch die gespeicherten Token gelöscht werden.

Gmail und Google Workspace werden in der aktuellen Version mit einem App-Passwort abgeholt, das Google für einzelne Programme ausstellt. Es wird wie jedes Postfach-Passwort im Schlüsselbund Ihres Macs abgelegt und nur an den Mailserver übertragen, zu dem es gehört.

Postfächer werden ausschliesslich lesend geöffnet. Es wird nichts als gelesen markiert, keine Markierung verändert und nichts gelöscht.

4. Welche Verbindungen die Software aufbaut

Ausser zu Ihrem eigenen Mailserver und, bei Microsoft, zu dessen Anmeldedienst baut MailVault nur die folgenden Verbindungen auf:

Zählung der Installationen

Standardmässig eingeschaltet; abschaltbar unter Einstellungen ▸ Internet ▸ Nutzung zählen. MailVault meldet beim Start und danach einmal am Tag an api.apps.marketvision.ch, einen Server der MarketVision AG: eine zufällige Kennung, die einmal auf Ihrem Mac erzeugt und in den Einstellungen der App abgelegt wird, die Version von MailVault und von macOS, das in macOS eingestellte Land und die erste Sprache des Mac. Nichts über Ihre Mail: keine Adressen, keine Postfach- oder Servernamen, keine Mengen. Mit der Zählung wird weder ein Konto noch Ihre Netzwerkadresse gespeichert, auch nicht, wenn Sie angemeldet sind. Je Installation und Tag entsteht ein Eintrag, der nach gut einem Jahr gelöscht wird. Ist die Zählung ausgeschaltet, sendet MailVault dafür nichts. Rechtsgrundlage ist unser berechtigtes Interesse zu wissen, wie viele Installationen es gibt und welche Versionen und Sprachen verwendet werden (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO).

Lizenz

Nur wenn Sie sich unter Einstellungen ▸ Lizenz anmelden, etwa um eine erworbene Lizenz zu nutzen. Angemeldet wird mit einem Code, den Sie per E-Mail erhalten; ein Passwort wird nicht verlangt. Übertragen werden dafür Ihre E-Mail-Adresse und der Name Ihres Mac, damit Sie Ihre Anmeldungen später auseinanderhalten können. Das Anmeldetoken liegt im Schlüsselbund. Solange Sie angemeldet sind, fragt MailVault höchstens einmal am Tag nach der Lizenz; dabei werden das Token und eine zweite zufällige Kennung dieser Installation übertragen, die im Schlüsselbund liegt und mit der Zählung nicht verbunden ist. Abmelden entfernt Token und Lizenz von Ihrem Mac. Rechtsgrundlage ist die Erfüllung des Lizenzvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihr Konto löschen wir auf eine formlose Nachricht an info@marketvision.ch.

Zeitstempelstelle (RFC 3161)

Standardmässig eingeschaltet, damit sich der Zeitpunkt der Speicherung nicht allein auf die Uhr Ihres Mac stützt. Beim Siegeln der Protokollkette fragt MailVault eine Zeitstempelstelle nach einem Zeitstempel: zuerst SwissSign in der Schweiz (tsa.swisssign.net); ist sie nicht erreichbar, DigiCert in den USA (timestamp.digicert.com, über unverschlüsseltes HTTP, wie DigiCert den Dienst anbietet) und danach FreeTSA (freetsa.org). Übertragen werden ausschliesslich ein Hashwert der Protokollkette und eine Zufallszahl, niemals Inhalte, Adressen oder Betreffzeilen; wie bei jeder Verbindung sieht die Stelle die Netzwerkadresse, von der die Anfrage kommt. Je Archiv lässt sich eine andere Stelle festlegen oder das Zeitstempeln abschalten, auf der Kommandozeile mit mailvault policy <Archiv> --timestamp-authority <Adresse> beziehungsweise none.

Absenderbilder

Standardmässig ausgeschaltet. Wenn Sie sie einschalten, wird zur Anzeige eines Bildes ein Dritter gefragt: Gravatar erhält einen Hashwert der Absenderadresse, und BIMI lädt das Logo vom Server der Absenderdomain, was dem Absender verrät, dass die Nachricht geöffnet wurde. Schalten Sie diese Funktion nur ein, wenn das für Ihre Organisation zulässig ist.

Die Testzeit von dreissig Tagen wird auf Ihrem Mac gezählt und braucht keine Verbindung.

Externe Inhalte in HTML-Nachrichten werden standardmässig nicht geladen, weder in der Software noch im exportierten Betrachter; ein nachgeladenes Bild würde dem Absender mitteilen, dass und wann eine archivierte Nachricht gelesen wurde. Unter Einstellungen ▸ Internet lässt sich das ändern. Bei einem Archiv, das unter der DSGVO oder SEC 17a-4 geführt wird, muss eine solche Freigabe im Archiv selbst mit Namen erteilt werden. Ebenso standardmässig ausgeschaltet ist das Öffnen von Links, in Nachrichten wie in PDF- und Markdown-Anhängen: Ein Klick darauf baut dann keine Verbindung auf. Eingeschaltet unter Einstellungen ▸ Internet ▸ Links in Nachrichten öffnen, öffnet sich ein Link in Ihrem Standardbrowser, nie in MailVault.

5. Diese Webseite

Schriften, Bilder, Stylesheets und Skripte werden vom selben Server ausgeliefert. Ohne Ihre Zustimmung setzt diese Webseite keine Cookies und lädt nichts von Dritten. Stimmen Sie der Messung zu, kommt Google Tag Manager hinzu; was dann erhoben wird, steht in Abschnitt 7.

Beim Abruf einer Seite werden, wie bei jedem Webserver, technische Zugriffsdaten protokolliert: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Diese Protokolle dienen dem Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 31 DSG, Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 90 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Wenn Sie uns schreiben, verwenden wir Ihre Angaben nur zur Beantwortung Ihrer Anfrage und zur Abwicklung eines allfälligen Vertrags.

6. Anmeldung für Neuigkeiten

Auf der Startseite können Sie Ihre E-Mail-Adresse hinterlassen, um benachrichtigt zu werden, wenn es eine neue Version von MailVault gibt oder sich an den einschlägigen Regelwerken etwas ändert.

Gespeichert werden: die E-Mail-Adresse, der Zeitpunkt der Anmeldung, die Sprache der Seite, auf der sie erfolgte, der Wortlaut der Einwilligung, der Ihnen dabei angezeigt wurde, sowie Ihre IP-Adresse in gekürzter Form, bei der das letzte Feld auf null gesetzt ist. Die gekürzte Adresse dient allein dem Nachweis, dass die Anmeldung stattgefunden hat.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Schweiz Art. 3 Abs. 1 lit. o UWG). Sie können sie jederzeit widerrufen, mit einer formlosen Nachricht an info@marketvision.ch oder über den Abmeldehinweis in jeder Nachricht. Nach dem Widerruf wird die Adresse gelöscht.

Die Liste liegt auf demselben Server wie diese Webseite. Sie wird nicht weitergegeben, nicht verkauft und nicht für Werbung Dritter verwendet. Der Webserver selbst versendet keine E-Mails; eine Nachricht geht, wenn es so weit ist, aus dem Mailsystem der MarketVision AG hinaus.

7. Messung mit Google Analytics

Stimmen Sie im Banner zu, laden wir Google Tag Manager und darüber Google Analytics 4. Ohne Ihre Zustimmung geschieht nichts davon: Es wird kein Skript von Google geladen, kein Cookie gesetzt und nichts übertragen. Die Seite funktioniert vollständig ohne.

Nach einer Zustimmung werden erhoben: die aufgerufenen Seiten und die Verweildauer, der ungefähre Standort auf Stadt- oder Landesebene, Gerätetyp, Betriebssystem, Browser und Bildschirmgrösse, die Herkunft des Besuchs, sowie Ereignisse wie der Klick auf den Download. Google Analytics setzt dafür Cookies mit einer Laufzeit von bis zu zwei Jahren und vergibt eine zufällig erzeugte Kennung. Wir übermitteln dabei weder Ihren Namen noch Ihre E-Mail-Adresse.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; darüber hinaus stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für die Schweiz Art. 45c lit. b FMG und Art. 31 Abs. 1 DSG). Sie können sie jederzeit zurücknehmen, über Messung ändern am Fuss jeder Seite. Ihre Entscheidung wird lokal in Ihrem Browser abgelegt, nicht bei uns.

Die Auswertung dient allein der Frage, welche Teile dieser Seite gelesen werden. Eine Zusammenführung mit der Liste aus Abschnitt 6 findet nicht statt. MailVault selbst enthält keine Messung: Die Software meldet keine Nutzung an uns zurück, unabhängig davon, was Sie hier entscheiden.

8. Ihre Rechte

Sie haben im Rahmen des schweizerischen Datenschutzgesetzes und, soweit anwendbar, der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit sowie das Recht, einer Bearbeitung zu widersprechen. Wenden Sie sich dafür an info@marketvision.ch.

Sie können sich ausserdem bei einer Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für Sie zuständigen Datenschutzbehörde.

Da wir die mit MailVault archivierten Inhalte weder erhalten noch bearbeiten, können wir zu diesen Daten keine Auskunft erteilen. Sie liegen ausschliesslich bei Ihnen.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Software oder die rechtlichen Anforderungen ändern. Massgebend ist die hier veröffentlichte Fassung mit dem oben genannten Stand.