FROFISH.COM
Datenschutzhinweise
Stand: 30. Oktober 2026 · privater Betrieb im eingeladenen Personenkreis
Freiwillig hinterlegte Profilangaben (Vorname, Nachname und Anschrift) werden zur Kontoverwaltung gespeichert. Du kannst sie unter „Mein Konto“ ändern oder entfernen. Administratoren können diese Angaben verwalten; sie sind Bestandteil deines Datenexports und eines gegebenenfalls gewählten Kontolöscharchivs.
1. Verantwortlicher
Carsten Meidling, Kreuzgartenstr. 22, 65719 Hofheim, Deutschland. Für Datenschutzanfragen: contact@frofish.com.
2. Zweck und Umfang
Frofish hilft eingeladenen Benutzern, ihre eigenen E-Mail-Postfächer zu ordnen. Beim Besuch werden technisch notwendige Verbindungsdaten zur Auslieferung der Seite verarbeitet. Bei der Nutzung verarbeitet Frofish die Anmelde-E-Mail-Adresse, einen Passwort-Hash, verschlüsselte 2FA-Geheimnisse, Hashes der Recovery-Codes sowie Sitzungs- und Sicherheitsdaten. Einladungen sind einmalig und 48 Stunden gültig.
Für verbundene Postfächer werden Server, Benutzername und verschlüsseltes IMAP-Passwort gespeichert. Aus ausgewählten Ordnern werden unter anderem Absender, Betreff, Empfangsdatum, technische Mailkennungen, Newsletter- und Spamkennzeichen, die erste lesbare Textzeile sowie deine Regeln, Listen und Ordnerzuordnungen gespeichert. Die Verbindung zum Postfach erfolgt verschlüsselt. Vollständige Mailinhalte werden für eine angeforderte Vorschau begrenzt abgerufen und nicht als vollständiges Mailarchiv in der Datenbank gespeichert.
Kontobenachrichtigungen und Fehlerhinweise
Bei aktiviertem Kontoservice werden Bestätigungen und Sicherheitshinweise an deine Anmeldeadresse über den SMTP-Server des Betreibers versendet. Die Warteschlange enthält Empfänger und Nachricht verschlüsselt. Nach Annahme durch den SMTP-Server wird der Nachrichteninhalt entfernt; Versandstatus und Wiederholungsschlüssel werden höchstens sieben Tage aufbewahrt und im nächsten Versandlauf bereinigt. Bei Kontolöschung werden frühere ausstehende Nachrichten dieses Kontos entfernt; die abschließende Lösch- oder Archivbestätigung bleibt bis zur Zustellung bzw. höchstens sieben Tage in der Warteschlange. Ein darin enthaltener Archivlink ist ein privater Zugangsschlüssel. Änderungsprotokolle können für ausdrücklich gespeicherte Profil-, Rollen-, Listen-, Regel- und Einstellungsänderungen alte und neue Feldwerte enthalten. Persönliche Detailwerte werden verschlüsselt gespeichert und im berechtigten Benutzer-/Adminprotokoll sowie beim entsprechenden Export entschlüsselt. Passwörter, 2FA-Geheimnisse und App-Schlüssel werden darin nicht aufgezeichnet. Technische Fehlerhinweise an den Betreiber enthalten Fehlerkennung und eine bereinigte Beschreibung, keine Mailinhalte oder Zugangsdaten.
Ist die öffentliche Statistik aktiviert, zeigt die Anmeldeseite ausschließlich zusammengefasste Sortierzahlen aller Benutzer in den Kennzahlen Rules, Newsletter, Spam und Blacklist; keine Benutzer-, Postfach- oder Nachrichtenangaben. Der Betreiber kann diese Anzeige in den Grundeinstellungen deaktivieren. Nach der Anmeldung können eigene Sortierzahlen und zusammengefasste Gesamtsummen aller Benutzer unabhängig ein- und ausgeblendet werden. Die Auswahl wird am Benutzerkonto gespeichert und ändert keine Statistikdaten. Manuelle Spam-/Kein-Spam-Bewertungen sind änderbar und entfernbar und werden mit der jeweiligen Mailübersicht gespeichert. Sie ändern allein weder Ordner noch Sperrlisten. Die Sortierstatistik speichert pro behandelter Mail eine interne Kennung, Kategorie, letztes Ergebnis und Zeitpunkt, ohne Betreff oder Nachrichtentext. Sie bleibt bei Entfernung einer einzelnen Postfachverbindung erhalten und wird bei Kontolöschung mit den übrigen Benutzerdaten entfernt bzw. auf Wunsch archiviert.
Newsletter-Abmeldung
Auf ausdrücklichen Wunsch sendet Frofish eine verifizierte One-Click-Abmeldeanfrage an den vom Newsletter angegebenen öffentlichen HTTPS-Endpunkt. Dafür werden die signierten Abmeldeangaben geprüft; die vollständige Nachricht wird vorübergehend bis maximal 1 MiB eingelesen. An das Abmeldeziel gehen nur die dafür vorgesehenen Abmeldedaten, keine IMAP-Zugangsdaten. Nicht verifizierbare Abmeldungen werden extern vom Benutzer abgeschlossen und anschließend bestätigt. Frofish speichert Postfachbezug, eine gehashte Serienkennung, Zeitpunkt und Anfragestatus, um auf erneut eingehende Newsletter hinzuweisen. Diese Historie gehört zu den exportierbaren Kontodaten und wird bei Kontoschließung entsprechend der gewählten Lösch- oder Archivoption behandelt. Die Zielauswahl für Ablagen kann auf Wunsch bis zum Zurücksetzen am Benutzerkonto gespeichert werden.
3. Grundlagen der Verarbeitung
Soweit die Datenschutz-Grundverordnung Anwendung findet, erfolgt die Bereitstellung der auf Wunsch eingerichteten Funktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Betriebssicherheit, Schutz vor Missbrauch und Fehleranalyse stützen sich auf Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist ein sicherer und nachvollziehbarer Betrieb. Die Einordnung als privates Angebot bedeutet nicht, dass Maildaten veröffentlicht werden.
4. Hosting und Empfänger
Die Anwendung wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Im Rahmen des Hostings kann der Anbieter technische Zugriffsdaten und die dort gespeicherten Anwendungsdaten verarbeiten. Informationen des Anbieters: ALL-INKL Datenschutzinformationen. Zusätzlich verbindet sich Frofish mit den von dir ausgewählten Mailservern. Deren Betreiber richten sich nach deinem Postfachanbieter.
Es werden keine Analyse- oder Werbedienste und keine externen Schriftarten eingebunden. Eine KI-Auswertung ist im aktuellen Stand nicht aktiv. Administratoren verwalten Zugänge und technische Protokolle; ein Mailzugriff auf fremde Benutzerkonten ist in der Oberfläche nicht vorgesehen. Der Betreiber kann als Administrator der Hostingumgebung technisch auf dort gespeicherte Daten zugreifen.
5. Cookies und installierbare App
Für die Anmeldung wird ein technisch notwendiges Sitzungscookie verwendet. Die Sitzung endet bei Abmeldung bzw. wird nach 30 Minuten Inaktivität ungültig. Die installierbare Web-App kann eigene statische Dateien wie Styles und Bilder auf deinem Gerät zwischenspeichern. Mailübersichten und Vorschauen werden nicht in den Offline-Cache der App aufgenommen. Es gibt keine Werbe- oder Trackingcookies.
Freiwillige Gerätebenachrichtigungen und Nutzungsreport
Wenn du Benachrichtigungen aktivierst, speichert Frofish die technische Zustelladresse deines Browser-Pushdienstes verschlüsselt. Je nach Browser erfolgt die Zustellung über Apple, Google, Mozilla oder Microsoft. Dabei fallen technische Zustelldaten wie Zustelladresse, Zeitpunkt und Serverkontakt an. Absender, Betreff und Mailtext werden nicht an den Pushdienst übermittelt; die Meldung enthält nur einen allgemeinen Hinweis auf offene Entscheidungen. Unter Konten & Sicherheit kannst du die Gerätebenachrichtigungen deaktivieren oder gespeicherte Geräte entfernen. Ungültige Zustelladressen werden bei entsprechender Antwort des Pushdienstes entfernt.
Für den persönlichen Report speichert Frofish den Zeitpunkt und die Art tatsächlicher automatischer Verarbeitung mit einer internen Nachrichtenkennung. Echte KI-Vorschläge und unveränderte Übernahmen können künftig ebenfalls erfasst werden; derzeit ist kein KI-Dienst aktiv. Der Report enthält keine Betreffzeilen oder Mailtexte. Diese Kennzahlen bleiben für den persönlichen Verlauf gespeichert, auch nach Entfernen eines verbundenen Postfachs. Eine Löschung kannst du beim Betreiber anfragen. Die Anzahl der Treffer pro Seite wird als reine Anzeigepräferenz im lokalen Speicher deines Browsers gemerkt; Mailinhalte werden dort nicht gespeichert. Das Ausblenden der Infoseite sowie die gemerkte Konto-/Ordnerauswahl werden im Benutzerprofil gespeichert.
6. Externe Mailbilder und Links
Externe Bilder sind in der Vorschau zunächst gesperrt. Wenn du sie ausdrücklich lädst, kann dein Browser eine Verbindung zum jeweiligen Bildanbieter herstellen und dabei insbesondere deine IP-Adresse übermitteln. Das kann eine Nachverfolgung des Abrufs ermöglichen. Bei externen Abmeldelinks verlässt du Frofish; für das Ziel gelten die dortigen Datenschutzhinweise.
7. Aufbewahrung und Löschung
Kontodaten und eingelesene Mailübersichten bleiben für die Nutzung des verbundenen Kontos gespeichert. Entfernst du eine Kontoverbindung, werden die zugehörigen Zugangsdaten, Mailübersichten, Ordnerzuordnungen, Ablagehistorie und Regeln nur für dieses Konto aus Frofish entfernt. Allgemeine Regeln, Listen und das Aktionsprotokoll bleiben erhalten. Unter „Mein Konto“ kannst du deine Frofish-Daten als CSV exportieren und das Benutzerkonto schließen. Dabei wählst du zwischen sofortiger Löschung der Produktivdaten einschließlich vorhandener zugehöriger Frofish-Archive und einem verschlüsselten Wiedereinstiegsarchiv. Die voreingestellte Archivfrist beträgt 390 Tage ab Löschdatum; der Administrator kann die allgemeine Vorgabe und individuelle Archivfristen ändern. Abgelaufene Archive werden beim eingerichteten Cronlauf endgültig entfernt. Mit dem nach der eigenen Archivierung bereitgestellten privaten Archivschlüssel kannst du den Export herunterladen oder das Archiv vor Ablauf sofort löschen. Zugangsdaten, 2FA-Geheimnisse und Passwörter werden nicht in das Wiedereinstiegsarchiv aufgenommen. Das Entfernen einer Verbindung löscht keine echten Mails beim Postfachanbieter.
Die erste Frist für die Mailverarbeitung zählt ab Empfang. Eine zusätzlich gewählte zweite Frist von 7, 14, 28 oder 30 Tagen beginnt erst mit der tatsächlichen Ablage im Zielordner; danach wird in den Papierkorb oder in einen zweiten Archivordner verschoben. Ohne ausdrücklich gewählte zweite Frist startet die Ablage keine Löschfrist. Dauerhaft behalten schaltet die automatische Löschung aus. Beim Behalten der neuesten Ausgabe werden ältere passende Mails erst nach Fristablauf und bei vorhandener neuerer Ausgabe in den Papierkorb verschoben. Eine Newsletter-Kategorie allein löst keine Löschung aus.
Sicherheitsdaten über Anmeldeversuche werden beim eingerichteten Verarbeitungslauf nach 24 Stunden bereinigt. Technische Fehlerprotokolle sind auf drei rotierende Dateien begrenzt; ältere Einträge werden beim Erreichen der Größengrenze überschrieben. Aktionsprotokolle haben im aktuellen Stand noch keine automatische zeitgesteuerte Löschung. Hostingprotokolle und Sicherungskopien unterliegen den tatsächlichen Einstellungen und Vorhaltefristen des Hostingkontos; Auskunft dazu erteilt der Betreiber.
8. Deine Rechte
Soweit die DSGVO Anwendung findet, bestehen unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Für Anfragen wende dich an contact@frofish.com.
9. Vorschläge und deine Entscheidungen
Neue Analysevorschläge beruhen auf Mailheadern, deinen Listen und vorhandenen Ordnern. Sie lösen allein keine Verschiebung oder Löschung aus. Von dir gespeicherte Regeln können Aktionen planen; deren tatsächliche Ausführung benötigt die dafür eingerichtete Freigabe und Verarbeitung.