Datenschutzerklärung
Wie emlviewer.app mit Ihren Daten umgeht. Zuletzt aktualisiert: 12. Oktober 2026.
1. Verantwortlicher
Verantwortlich für die Verarbeitung der personenbezogenen Daten ist:
CAPITA S.R.L.
Sitz der Gesellschaft: Piazza Lodovico Cerva 43, 00143 Roma (RM), Italien
Umsatzsteuer-Identifikationsnummer: IT17385951003
E-Mail: support@capita.srl
Website: capita.srl
Im Sinne der Verordnung (EU) 2016/679 (DSGVO) und des italienischen Gesetzesdekrets Nr. 196/2003 (italienischer Datenschutzkodex, „Codice Privacy“) ist die CAPITA S.R.L. die Stelle, die über die Verarbeitung der personenbezogenen Daten entscheidet, die über die Website emlviewer.app (nachfolgend „die Website“ oder „EML Viewer“) erhoben werden.
2. Grundprinzip
Ihre E-Mails verlassen Ihr Gerät nie
- Die
.eml-Datei wird vollständig in Ihrem Browser gelesen und ausgewertet, durch JavaScript-Code, der lokal auf Ihrem Gerät läuft. - Keine Datei wird auf Server der CAPITA S.R.L. oder Dritter hochgeladen, übermittelt oder dort gespeichert.
- Es gibt keine serverseitige Kopie, die gelöscht werden müsste, weil sie nie entsteht.
- Wir haben keinen Zugriff auf Absender, Empfänger, Betreff, Nachrichtentext, Anhänge oder sonstige Informationen in den E-Mails, die Sie öffnen.
Sie müssen uns nicht glauben: Sie können es selbst überprüfen. Öffnen Sie das Panel Netzwerk in den Entwicklertools Ihres Browsers (Taste F12, Registerkarte „Netzwerk“ bzw. „Network“) und laden Sie anschließend eine .eml-Datei: Sie werden keine Anfrage sehen, die die Datei oder ihren Inhalt überträgt. Derselbe Test funktioniert, wenn Sie den Browser in den Offline-Modus versetzen: Die E-Mail wird weiterhin gelesen, da kein Server erforderlich ist.
3. Verarbeitung von EML-Dateien
Wenn Sie in EML Viewer eine .eml-Datei öffnen:
-
Dateiauswahl
Sie wählen die Datei auf Ihrem Gerät über die Dateiauswahl des Browsers aus oder ziehen sie in den Upload-Bereich.
-
Lokales Lesen
Die Datei wird in Ihrem Browser dekodiert und ausgewertet: Kopfzeilen, Nachrichtentext als Text und HTML, Base64- und Quoted-Printable-Kodierungen, Anhänge, gegebenenfalls Empfangsbestätigungen der zertifizierten E-Mail (PEC).
-
Anzeige
Die Nachricht und ihre Informationen werden auf der Seite angezeigt. Es werden keine Daten an externe Server gesendet.
-
Schließen
Wenn Sie die Seite schließen oder eine andere öffnen, werden die Daten der Nachricht aus dem Speicher des Browsers gelöscht. Von der E-Mail bleibt keine Spur.
3.1 Personenbezogene Daten Dritter in der Nachricht
Eine E-Mail enthält naturgemäß personenbezogene Daten: Adresse und Name des Absenders, Adressen und Namen der Empfänger, den Text der Mitteilung, angehängte Dateien und mitunter besondere Kategorien von Daten (zum Beispiel Gesundheits- oder Justizdaten). Diese Daten betreffen häufig andere Personen als Sie.
Da die Verarbeitung dieser Inhalte ausschließlich auf Ihrem Gerät stattfindet und die CAPITA S.R.L. davon keine Kopie davon erhält, deren Zwecke nicht festlegt und technisch nicht darauf zugreifen kann, ist die CAPITA S.R.L. weder Verantwortlicher noch Auftragsverarbeiter der in den von Ihnen geöffneten Nachrichten enthaltenen personenbezogenen Daten. In Bezug auf diese Inhalte ist die Website ein Werkzeug, das unter Ihrer alleinigen Kontrolle arbeitet, so wie ein auf Ihrem Computer installiertes Programm.
Sie selbst bestimmen daher, ob und wie diese Daten verwendet werden, und übernehmen – sofern die Verarbeitung im Rahmen einer beruflichen oder unternehmerischen Tätigkeit erfolgt – die Rolle des Verantwortlichen mit den damit verbundenen Pflichten (unter anderem Informationspflichten, Rechtsgrundlage, Sicherheitsmaßnahmen und Speicherung). Wir bitten Sie, nur Nachrichten zu öffnen, zu deren Verarbeitung Sie berechtigt sind.
4. Blockierung externer Bilder und Tracking-Pixel
E-Mails im HTML-Format können Bilder enthalten, die nicht in der Datei eingebettet sind, sondern in dem Moment von einem externen Server geladen werden, in dem die Nachricht angezeigt wird. Darunter befinden sich häufig unsichtbare Bilder von einem Pixel mal einem Pixel, sogenannte Tracking-Pixel, deren einziger Zweck es ist, dem Absender mitzuteilen, dass die Nachricht geöffnet wurde, wann und von welcher IP-Adresse aus.
EML Viewer wendet auf die eigene Website eine Content Security Policy an, die das Laden von Bildern auf lokale Ressourcen und auf bereits in der Datei enthaltene Daten beschränkt. Der Browser kontaktiert daher keine externe Domain, um die in der Nachricht referenzierten Bilder zu laden.
Was das konkret bedeutet
- Das Öffnen einer Nachricht auf emlviewer.app löst keine Öffnungsbenachrichtigung an den Absender aus.
- Ihre IP-Adresse wird den von der Nachricht aufgerufenen Servern Dritter nicht offengelegt.
- Auf externen Servern gehostete Bilder werden nicht angezeigt; in der Datei angehängte oder eingebettete Bilder werden normal dargestellt.
Es handelt sich um eine technische Maßnahme der Datenminimierung und der Sicherheit im Sinne der Art. 25 und 32 DSGVO: Sie reduziert an der Quelle die Daten, die ein Dritter beim Lesen der Nachricht erheben könnte, ohne dass Sie etwas konfigurieren müssen.
5. Tatsächlich verarbeitete Daten
EML Viewer verlangt keine Registrierung, legt keine Benutzerkonten an und speichert keine Zugangsdaten. Die Daten, die wir verarbeiten, beschränken sich auf Folgendes.
5.1 Navigationsdaten (aggregierte und anonyme Analysen)
Über die in Abschnitt 6 beschriebenen Dienste erheben wir aggregierte und anonymisierte Daten zur Nutzung der Website, wie etwa:
- Besuchte Seiten und Besuchsdauer
- Gerätetyp, Betriebssystem und Browser
- Herkunftsland, ohne genaue Geolokalisierung
- Interaktionen mit Seitenelementen (Klicks, Ereignisse)
Diese Daten enthalten keine personenbezogenen Informationen, die eine Identifizierung ermöglichen, und lassen weder Rückschlüsse auf Ihre Identität noch auf den Inhalt der von Ihnen geöffneten Nachrichten zu.
5.2 Zahlungsdaten
Wenn Sie eine kostenpflichtige Funktion erwerben, wird die Zahlung von Stripe abgewickelt (siehe Abschnitt 7). Stripe erhebt die E-Mail-Adresse und die Kartendaten. Wir erhalten von Stripe lediglich eine Kundenkennung, die E-Mail-Adresse und den Zahlungsstatus. Wir erhalten und speichern keine Daten Ihrer Zahlungskarte.
Wenn Sie angeben, mit Umsatzsteuer-Identifikationsnummer einzukaufen, verlangt der Bezahlvorgang zusätzlich Rechnungsadresse, Umsatzsteuer-Identifikationsnummer und optional den Empfängercode SDI oder die PEC-Adresse; Stripe stellt die Rechnung auf Grundlage dieser Angaben aus. Auch bei den Tarifen Jahr und Dauerhaft können Sie im Bezahlvorgang optional eine Umsatzsteuer-Identifikationsnummer angeben.
5.3 Freiwillig angegebene E-Mail-Adresse
Bei der Zahlung geben Sie eine E-Mail-Adresse an. Wir verwenden sie, um Ihnen den mit dem Kauf verbundenen Lizenzschlüssel zu senden und Ihnen zu ermöglichen, ihn später wiederherzustellen oder erneut zusenden zu lassen, sowie um etwaige Supportanfragen zu beantworten. Wir verwenden sie nicht für Werbezwecke und geben sie nicht an Dritte weiter.
5.4 Technisches Sitzungs-Cookie und lokaler Speicher
Wir setzen ein technisches Sitzungs-Cookie, um den erfolgten Kauf zu erkennen und die kostenpflichtigen Funktionen freizuschalten, und nutzen den localStorage des Browsers, um zu merken, welche Dokumente Sie bereits freigeschaltet haben. Die Daten im localStorage verbleiben auf Ihrem Gerät, werden nicht an unsere Server übertragen und sind für die CAPITA S.R.L. nicht zugänglich. Einzelheiten finden Sie in der Tabelle in Abschnitt 8.
5.5 Nicht verarbeitete Daten
Zur Klarstellung: EML Viewer verarbeitet nicht:
- Den Inhalt der
.eml-Dateien, die Sie öffnen, in keinem Teil - Die Namen der ausgewählten Dateien
- Die Adressen von Absendern und Empfängern der Nachrichten
- Anhänge und deren Inhalte
- Identifizierende Daten wie Vor- und Nachname oder Steuernummer, über die im Zahlungsformular angegebenen Angaben hinaus
6. Analyse und Dienste Dritter
EML Viewer verwendet Google Analytics 4, um zu verstehen, welche Seiten tatsächlich genutzt werden, und um sie zu verbessern. Es ist das einzige aktive Messwerkzeug, es beschränkt sich auf die Navigation auf der Website und sieht in keiner Weise den Inhalt der E-Mails, die Sie öffnen: Diese verlassen Ihren Browser nicht und laufen nicht über uns.
Keine Messung ohne Ihre Einwilligung
Google Analytics ist im Consent Mode v2 mit der Voreinstellung denied konfiguriert: Bevor Sie im Banner eine Auswahl treffen, wird kein Analyse-Cookie gesetzt und werden keine Daten gesendet. Wenn Sie ablehnen, bleibt das dauerhaft so.
6.1 Google Analytics 4
- Anbieter: Google Ireland Limited, mit Übermittlungen an Google LLC (Vereinigte Staaten)
- Zweck: aggregierte Analyse des Datenverkehrs und des Navigationsverhaltens
- Einwilligung: Google Analytics ist im Consent Mode v2 mit der Voreinstellung „denied“ konfiguriert. Die Skripte und Cookies von Google werden erst nach Ihrer Einwilligung über das Banner aktiviert; ohne Einwilligung werden keine Daten erhoben
- Erhobene Daten: anonyme Navigationsdaten (besuchte Seiten, Ereignisse, Geräteinformationen). Nach Angabe von Google erfasst Google Analytics 4 IP-Adressen nicht als Messdaten. Wir erheben über Google Analytics nicht absichtlich identifizierende Daten
- Cookies: ja,
_gaund_ga_*, nur nach Einwilligung gesetzt - Widerruf: Sie können die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite der Website widerrufen oder ändern, der das Banner erneut öffnet; alternativ durch Löschen der Daten der Website in den Browsereinstellungen oder durch Installation des Browser-Add-ons zur Deaktivierung
- Datenschutzerklärung: policies.google.com/privacy
6.2 Hosting und E-Mail-Versand
Die Website wird von Vercel Inc. gehostet, die ausschließlich für die technische Auslieferung der Seiten als Auftragsverarbeiter tätig ist. Die .eml-Dateien laufen zu keinem Zeitpunkt über die Hosting-Infrastruktur, da sie nicht hochgeladen werden. Datenschutzerklärung: vercel.com/legal/privacy-policy.
Die technischen Protokolle von Vercel erfassen die IP-Adresse der Anfragen an die Website. Das aus dem Header x-vercel-ip-country abgeleitete Land wird nur verwendet, um die Währung der Zahlung auszuwählen, und nicht gespeichert.
Der Versand der E-Mails mit dem Lizenzschlüssel (Kauf und Wiederherstellung) erfolgt über Resend (Resend, Inc., Vereinigte Staaten): siehe Abschnitt 7.
7. Zahlungen
Die Funktionen zum Export und zum Herunterladen von Anhängen sind kostenpflichtig. Die Zahlungen werden vollständig von Stripe abgewickelt.
- Anbieter: Stripe, Inc. (Vereinigte Staaten), mit europäischer Gesellschaft in Irland
- Rolle: Stripe handelt für die Ausführung der Zahlung auf unsere Weisung als Auftragsverarbeiter und für eigene Zwecke der Betrugsprävention und der Erfüllung eigener gesetzlicher Pflichten als eigenständiger Verantwortlicher
- Von Stripe erhobene Daten: E-Mail-Adresse, Zahlungskartendaten, IP-Adresse und Gerätedaten zur Betrugsprävention
- Daten, die wir erhalten: Stripe-Kundenkennung, E-Mail-Adresse, Status und Art des Kaufs. Wir erhalten und speichern keine Kartendaten
- Konformität: Stripe ist nach PCI DSS Level 1 zertifiziert und nimmt am EU-US Data Privacy Framework teil
- Käufe mit Umsatzsteuer-Identifikationsnummer: Der Bezahlvorgang verlangt zusätzlich Rechnungsadresse, Umsatzsteuer-Identifikationsnummer und optional den Empfängercode SDI oder die PEC-Adresse. Stripe stellt die Rechnung des Kaufs auf Grundlage der angegebenen Daten aus (Name, E-Mail-Adresse und gegebenenfalls steuerliche Angaben)
- Datenschutzerklärung: stripe.com/de/privacy
Nach dem Kauf und jedes Mal, wenn Sie die Wiederherstellung der Lizenz anfordern, wird Ihnen der Lizenzschlüssel per E-Mail über Resend (Resend, Inc., Vereinigte Staaten) zugesandt, das auf unsere Weisung als Auftragsverarbeiter tätig ist. Verarbeitete Daten: E-Mail-Adresse, erworbener Tarif und Lizenzschlüssel. Datenschutzerklärung: resend.com/legal/privacy-policy.
9. Rechtsgrundlagen der Verarbeitung
Gemäß Art. 6 DSGVO werden die Daten auf folgenden Rechtsgrundlagen verarbeitet:
| Verarbeitung | Rechtsgrundlage | Fundstelle DSGVO |
|---|---|---|
Technisches Sitzungs-Cookie (eml_session) |
Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO |
| Zahlungen über Stripe | Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO |
| Versand des Lizenzschlüssels an die angegebene E-Mail-Adresse | Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO |
| Aufbewahrung der buchhalterischen und steuerlichen Daten des Kaufs | Rechtliche Verpflichtung | Art. 6 Abs. 1 lit. c DSGVO |
| Google Analytics 4 | Einwilligung | Art. 6 Abs. 1 lit. a DSGVO |
localStorage und sessionStorage für freigeschaltete Dokumente, Rückkehr von der Zahlung und Oberflächeneinstellungen |
Vertragserfüllung und berechtigtes Interesse | Art. 6 Abs. 1 lit. b und f DSGVO |
10. Speicherdauer
- EML-Dateien und deren Inhalt: keine Speicherung. Sie existieren nur während der Sitzung im Speicher des Browsers und werden beim Schließen der Seite gelöscht
- Kaufdaten und E-Mail-Adresse: gespeichert für die Dauer des Vertragsverhältnisses und, für Daten mit buchhalterischer und steuerlicher Relevanz, für die nach italienischem Recht vorgesehenen 10 Jahre
- Zahlungsdaten bei Stripe: von Stripe gemäß deren Datenschutzerklärung und deren gesetzlichen Pflichten gespeichert
- Google Analytics: 14 Monate ab der Erhebung; ohne Einwilligung keine Erhebung
- Cookies und localStorage: gemäß den in den Tabellen in Abschnitt 8 angegebenen Zeiträumen
11. Übermittlungen in Drittländer
Die von Ihnen geöffneten Dateien werden nirgendwohin übermittelt, da sie Ihr Gerät nicht verlassen. Etwaige Übermittlungen betreffen daher nur die Daten bei unseren Dienstleistern:
- Stripe — Zahlungsabwicklung, mit möglicher Übermittlung in die Vereinigten Staaten. Stripe nimmt am EU-US Data Privacy Framework teil und arbeitet auf Grundlage der Standardvertragsklauseln der Europäischen Kommission
- Google (Analytics) — mögliche Übermittlung in die Vereinigten Staaten, auf Grundlage der Teilnahme von Google am EU-US Data Privacy Framework und der Standardvertragsklauseln. Nur nach Einwilligung
- Vercel — Hosting der Website, mit möglicher Übermittlung in die Vereinigten Staaten auf Grundlage der Standardvertragsklauseln
- Resend — Versand der E-Mails mit dem Lizenzschlüssel, mit möglicher Übermittlung in die Vereinigten Staaten auf Grundlage der Standardvertragsklauseln
12. Ihre Rechte
Auf Grundlage der DSGVO (Art. 15–22) stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:
- Auskunftsrecht (Art. 15) — Sie können eine Bestätigung darüber verlangen, ob eine Verarbeitung stattfindet, und eine Kopie der Sie betreffenden Daten erhalten
- Recht auf Berichtigung (Art. 16) — Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen
- Recht auf Löschung (Art. 17) — Sie können in den gesetzlich vorgesehenen Fällen und vorbehaltlich der buchhalterischen Aufbewahrungspflichten die Löschung Ihrer Daten verlangen
- Recht auf Einschränkung der Verarbeitung (Art. 18) — Sie können in bestimmten Fällen verlangen, dass die Verarbeitung eingeschränkt wird
- Recht auf Datenübertragbarkeit (Art. 20) — Sie können die uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
- Widerspruchsrecht (Art. 21) — Sie können der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen
- Widerruf der Einwilligung (Art. 7) — Sie können die für die Analysen erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird
- Beschwerderecht — Sie können Beschwerde einlegen beim Garante per la Protezione dei Dati Personali, der italienischen Aufsichtsbehörde, oder bei der Aufsichtsbehörde des Mitgliedstaats, in dem Sie Ihren Wohnsitz haben
Zur Ausübung eines Rechts schreiben Sie an support@capita.srl. Wir antworten innerhalb von 30 Tagen nach Eingang der Anfrage. Bitte beachten Sie: Da wir die Inhalte der von Ihnen geöffneten E-Mails nicht speichern, können wir Ihnen keine Kopie von Daten geben, die bei uns nicht vorhanden sind.
13. Minderjährige
EML Viewer richtet sich nicht an Personen unter 16 Jahren und erhebt wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie Elternteil oder Vormund sind und glauben, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, schreiben Sie an support@capita.srl, und wir veranlassen die Löschung.
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Bei wesentlichen Änderungen veröffentlichen wir einen gut sichtbaren Hinweis auf der Website. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.
Wir empfehlen Ihnen, diese Seite regelmäßig auf Aktualisierungen zu prüfen.
15. Kontakt
Für Fragen, Anfragen oder Hinweise zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns schreiben:
CAPITA S.R.L.
E-Mail: support@capita.srl
Website: capita.srl
Siehe auch die Nutzungsbedingungen (auf Englisch) und die Seite Kontakt.