Datenschutzerklärung

MailVault für macOS · Stand 28. August 2026

1. Verantwortliche Stelle

MarketVision AG
Hagenholzstrasse 84
8050 Zürich, Schweiz
UID CHE-141.149.077
info@marketvision.ch

2. Wo Ihre Daten liegen

MailVault ist ein Programm, das vollständig auf Ihrem eigenen Mac läuft. Es gibt keinen von uns betriebenen Dienst dahinter, kein Benutzerkonto und keine Anmeldung bei uns.

Ihre E-Mails werden direkt zwischen Ihrem Mailserver und Ihrem Mac übertragen und in einem Archivordner abgelegt, den Sie selbst bestimmen. Diese Daten erreichen uns zu keinem Zeitpunkt. Wir haben keinen Zugriff auf Ihr Archiv, Ihre Postfächer, Ihre Zugangsdaten oder Ihre Schlüssel.

Die Software sendet keine Nutzungsstatistiken, keine Absturzberichte und keine Telemetrie. Sie prüft auch nicht selbsttätig auf Aktualisierungen.

3. Anmeldung mit einem Microsoft- oder Google-Konto

Für Postfächer bei Microsoft 365, Outlook.com oder Gmail meldet sich MailVault über OAuth 2.0 an, weil diese Anbieter für IMAP kein gewöhnliches Passwort mehr akzeptieren. Der Ablauf ist folgender:

• Die Anmeldemaske wird von Microsoft beziehungsweise Google angezeigt, nicht von MailVault. Ihr Passwort wird ausschliesslich dort eingegeben und ist der Software zu keiner Zeit bekannt.
• Der Austausch der Berechtigung gegen ein Zugriffstoken erfolgt direkt zwischen Ihrem Mac und dem jeweiligen Anbieter, nach dem PKCE-Verfahren und ohne Beteiligung eines Servers von uns.
• Angefragt werden bei Microsoft die Berechtigungen IMAP.AccessAsUser.All, offline_access, openid und email. Das ist der geringste Umfang, mit dem sich sämtliche Ordner eines Postfachs lesen lassen. Ein Schreibzugriff wird nicht angefragt und von der Software auch nicht ausgeübt.
• Das Zugriffs- und das Erneuerungstoken werden im Schlüsselbund Ihres Macs abgelegt, unter dem Eintrag oauth.mailvault. Sie liegen nicht im Archiv und werden nicht übertragen.

Sie können die Berechtigung jederzeit widerrufen: im Konto beim jeweiligen Anbieter, oder indem Sie das Konto in MailVault entfernen, wodurch die gespeicherten Token gelöscht werden.

Postfächer werden ausschliesslich lesend geöffnet. Es wird nichts als gelesen markiert, keine Markierung verändert und nichts gelöscht.

4. Welche Verbindungen die Software aufbaut

Ausser zu Ihrem eigenen Mailserver und, bei OAuth, zum Anmeldedienst Ihres Anbieters bestehen nur die folgenden Verbindungen, und beide sind abschaltbar:

Zeitstempelstelle (RFC 3161)

Wenn Zeitstempel eingeschaltet sind, wird beim Siegeln der Protokollkette eine Prüfsumme an die von Ihnen bestimmte Stelle gesendet. Übertragen wird ausschliesslich dieser Hashwert, niemals Inhalte, Adressen oder Betreffzeilen.

Absenderbilder

Standardmässig ausgeschaltet. Wenn Sie sie einschalten, wird zur Anzeige eines Profilbildes eine Anfrage an einen Dritten gestellt. Schalten Sie diese Funktion nur ein, wenn das für Ihre Organisation zulässig ist.

Externe Inhalte in HTML-Nachrichten werden grundsätzlich nicht geladen, weder in der Software noch im exportierten Betrachter. Ein nachgeladenes Bild würde dem Absender mitteilen, dass und wann eine archivierte Nachricht gelesen wurde.

5. Diese Webseite

Diese Webseite setzt keine Cookies, bindet keine Analysedienste ein und lädt keine Inhalte von Dritten. Schriften und Bilder werden vom selben Server ausgeliefert.

Beim Abruf einer Seite werden, wie bei jedem Webserver, technische Zugriffsdaten protokolliert: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Diese Protokolle dienen dem Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 31 DSG, Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 90 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Wenn Sie uns schreiben, verwenden wir Ihre Angaben nur zur Beantwortung Ihrer Anfrage und zur Abwicklung eines allfälligen Vertrags.

6. Ihre Rechte

Sie haben im Rahmen des schweizerischen Datenschutzgesetzes und, soweit anwendbar, der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit sowie das Recht, einer Bearbeitung zu widersprechen. Wenden Sie sich dafür an info@marketvision.ch.

Sie können sich ausserdem bei einer Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für Sie zuständigen Datenschutzbehörde.

Da wir die mit MailVault archivierten Inhalte weder erhalten noch bearbeiten, können wir zu diesen Daten keine Auskunft erteilen. Sie liegen ausschliesslich bei Ihnen.

7. Änderungen

Wir passen diese Erklärung an, wenn sich die Software oder die rechtlichen Anforderungen ändern. Massgebend ist die hier veröffentlichte Fassung mit dem oben genannten Stand.