Rechtliches

Recall24-Datenschutzerklärung

Zuletzt aktualisiert: 17. Oktober 2026

Recall24 speichert den Text und die Dateien einer E-Mail, damit der Empfänger sie lesen kann. 24 Stunden lang können Sie die E-Mail zurückrufen; wenn Sie dies tun, wird ihr Text sofort gelöscht und ihre Dateien können nicht mehr geöffnet oder heruntergeladen werden. Wenn Sie sie nicht zurückrufen, ist die E-Mail endgültig und bleibt lesbar, wie jede andere E-Mail auch. Diese Richtlinie erklärt, was wir erfassen, warum, wie lange wir es aufbewahren und was Sie von uns verlangen können.

Wer wir sind

Recall24 ist ein Produkt von RevokeMail. Der Verantwortliche für Ihre personenbezogenen Daten ist LBV ehf., Kennitala 670720-0980, Island („RevokeMail“, „wir“).

Diese Richtlinie gilt für die Recall24-Web-App (app.revokemail.com), das Recall24 Outlook-Add-in, die Recall24 Gmail-Erweiterung für Chrome und die Website revokemail.com.

Welche Daten wir verarbeiten

Wir erfassen nur das, was Recall24 benötigt, um eine E-Mail zuzustellen, sie dem Empfänger anzuzeigen und es dem Absender zu ermöglichen, sie zurückzuholen. Wir lesen Ihr Postfach nicht.





Wer

Daten

Woher sie stammen

Absender

Name, E-Mail-Adresse und Konto-ID von Google oder Microsoft

Von Ihnen, wenn Sie sich mit Google oder Microsoft anmelden

Absender

Empfängeradressen, Betreff, Nachrichtentext und angehängte Dateien jeder mit Recall24 gesendeten E-Mail

Von Ihnen, wenn Sie eine E-Mail mit Recall24 senden

Absender

Wann jede E-Mail gesendet, geöffnet, heruntergeladen oder zurückgerufen wurde und wann ihr 24-Stunden-Rückruffolienfenster endete; ein optionaler Grund für einen Rückruf

Recall24, während die E-Mail verwendet wird

Absender

Ereignisse zur Produktnutzung (z. B. „email sent“, „recall clicked“)

Recall24. Diese Ereignisse enthalten niemals Nachrichtentexte, Betreffzeilen oder E-Mail-Adressen. Bei geschäftlichen Adressen speichern wir einen einwegverschlüsselten Wert der E-Mail-Domain, niemals die Domain selbst

Absender

Das Land, aus dem Sie sich anmelden (Zwei-Buchstaben-Code; keine IP-Adresse oder Stadt)

Recall24, anhand Ihrer Verbindung bei der Anmeldung

Empfänger

E-Mail-Adresse sowie Angaben darüber, wann die E-Mail und ihre Dateien geöffnet oder heruntergeladen wurden. Wann der Link geladen wurde und Besuche des Links nach einem Rückruf (nur Uhrzeiten: Es werden keine IP-Adressen oder Gerätedetails gespeichert).

Vom Absender und Recall24, wenn Sie den Link öffnen

Website-Besucher

Besuchte Seiten und grundlegende Geräteinformationen

Ihr Browser, wenn Sie revokemail.com besuchen. Besuche werden mit Framer Analytics ohne Cookies gezählt

Was das Add-in und die Erweiterung lesen. Das Outlook-Add-in und die Gmail-Erweiterung lesen die E-Mail, die Sie schreiben, nur dann, wenn Sie sie mit Recall24 senden. Bei einer gesendeten E-Mail liest das Outlook-Add-in nur den Text dieser E-Mail, um deren Recall24-Link zu finden und Ihnen deren Status anzuzeigen. Keines von beiden liest Ihren Posteingang, Ihre Kontakte oder andere E-Mails.

Was wir nicht tun. Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung an, erstellen keine Werbeprofile und verwenden die Inhalte von E-Mails nicht zum Trainieren von KI-Modellen.

Warum wir sie verwenden und unsere Rechtsgrundlage

Wir verarbeiten personenbezogene Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO), die in Island durch das Gesetz Nr. 90/2018 gilt.





Zweck

Rechtsgrundlage (DSGVO)

Erstellung und Verwaltung Ihres Kontos; Senden, Anzeigen, Schützen und Zurückrufen Ihrer E-Mails und Dateien

Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b)

Dem Empfänger die E-Mail anzeigen, die der Absender ihm senden wollte, und dem Absender mitteilen, ob sie geöffnet wurde

Unser berechtigtes Interesse und das des Absenders an der Zustellung und Kontrolle der E-Mail (Art. 6 Abs. 1 lit. f)

Den Dienst sicher halten, Missbrauch verhindern und Fehler beheben

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

Nachvollziehen, wie Recall24 genutzt wird, anhand von Ereignissen ohne Nachrichteninhalte oder E-Mail-Adressen

Berechtigtes Interesse an der Verbesserung des Produkts (Art. 6 Abs. 1 lit. f)

Beantwortung Ihrer Fragen und Anfragen

Vertrag oder berechtigtes Interesse, je nach Anfrage

Führung von Aufzeichnungen, zu denen wir gesetzlich verpflichtet sind

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)

Besuche auf revokemail.com mit Framer Analytics ohne Cookies zählen

Berechtigtes Interesse daran zu verstehen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f)

Unternehmen. Wenn ein Unternehmen Recall24 für seine Mitarbeiter nutzt, bestimmt das Unternehmen, was seine Mitarbeiter senden. Für diese Inhalte fungieren wir als Auftragsverarbeiter des Unternehmens gemäß einer Auftragsverarbeitungsvereinbarung, die unter privacy@revokemail.com angefordert werden kann.

Wie lange wir sie aufbewahren

Wenn Sie eine E-Mail zurückrufen, wird ihr Text sofort gelöscht und ihre Dateien können nicht mehr geöffnet oder heruntergeladen werden. E-Mails, die Sie nicht zurückgerufen haben, werden aufbewahrt, bis Sie Ihr Konto löschen oder uns bitten, sie zu löschen, da der Empfänger sie weiterhin lesen kann.





Daten

Aufbewahrt bis

Nachrichtentext

Sie die E-Mail zurückrufen. Nicht zurückgerufene E-Mails: bis Sie Ihr Konto löschen oder uns bitten, sie zu löschen

Angehängte Dateien

Werden gelöscht, sobald kein Empfänger der E-Mail sie mehr öffnen kann. Hochgeladene, aber nie gesendete Dateien: 2 Stunden

Link-Aktivität und Rückrufversuche einer E-Mail

Werden zusammen mit dieser E-Mail gelöscht

Empfängeradresse, Betreff und Uhrzeiten (in Ihrem Dashboard angezeigt)

Zurückgerufene E-Mails: 30 Tage nach dem Rückruf. Nicht zurückgerufene E-Mails: solange die E-Mail aufbewahrt wird

Ereignisse zur Produktnutzung

24 Monate

Ihr Konto (Name, E-Mail, Konto-ID, Anmeldeland)

Bis Sie uns bitten, es zu löschen

Anmeldung bei der Web-App

Ein Session-Cookie, das 7 Tage gültig bleibt

Anmeldung für das Add-in und die Erweiterung

Ein auf Ihrem Gerät gespeichertes Token, das 30 Tage gültig bleibt oder bis Sie die Verbindung trennen

Was wir nicht rückgängig machen können. Sobald ein Empfänger eine E-Mail geöffnet oder eine Datei heruntergeladen hat, hat er sie möglicherweise gelesen, kopiert oder gespeichert. Das Zurückrufen der E-Mail verhindert den weiteren Zugriff über Recall24. Es kann nicht rückgängig machen oder entfernen, was der Empfänger bereits gespeichert hat.

Wer Daten für uns verarbeitet

Wir setzen eine kleine Anzahl von Dienstleistern ein. Jeder verarbeitet Daten ausschließlich auf unsere Weisung im Rahmen einer Auftragsverarbeitungsvereinbarung.





Anbieter

Funktion für Recall24

Standort

Supabase

Datenbank für Konten, E-Mails und Dateien

EU (Stockholm, Schweden)

Netlify

Hostet die Web-App und führt deren Servercode aus

Vereinigte Staaten

Resend

Stellt Recall24-Benachrichtigungs-E-Mails zu

Vereinigte Staaten

Google

Anmeldung mit Google

Weltweit

Microsoft

Anmeldung mit Microsoft; das Outlook-Add-in läuft in Outlook

Weltweit

Zoho

Unsere eigenen Postfächer (hello@, privacy@)

EU

Framer

Hostet die Website revokemail.com und zählt Besuche ohne Cookies (Framer Analytics)

Niederlande (Framer B.V.)

Übermittlungen außerhalb des EWR. Verarbeitet ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission.

Wir geben Daten nur dann an Behörden weiter, wenn dies gesetzlich vorgeschrieben ist.

Cookies und lokale Speicherung

Die Recall24-Web-App setzt ein unbedingt erforderliches Cookie, das Sie bis zu 7 Tage lang angemeldet hält. Sie verwendet keine Werbe- oder Tracking-Cookies. Die Gmail-Erweiterung und das Outlook-Add-in speichern ein Anmeldetoken auf Ihrem Gerät, damit Sie verbunden bleiben.

Google- und Microsoft-Kontodaten

Durch die Google- oder Microsoft-Anmeldung erhalten wir nur Ihren Namen, Ihre E-Mail-Adresse und Ihre Konto-ID. Wir verwenden diese Daten nur, um Sie anzumelden und dem Empfänger anzuzeigen, wer die E-Mail gesendet hat. Die Nutzung von Informationen, die Recall24 über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Vorgaben zur eingeschränkten Nutzung (Limited Use requirements). Wir verwenden diese Daten nicht für Werbung, verkaufen sie nicht und nutzen sie nicht zum Trainieren von KI-Modellen.

Sicherheit

Alle Verbindungen zu Recall24 sind verschlüsselt (HTTPS/TLS). Gespeicherte Daten werden von unserem Datenbankanbieter verschlüsselt. Der Link eines Empfängers ist ein langer Zufallscode. Dateien können nur über diesen Link heruntergeladen werden und nicht mehr, nachdem die E-Mail zurückgerufen wurde. Der Zugriff auf Produktionsdaten ist auf die Personen beschränkt, die Recall24 betreiben. Sollte eine Verletzung des Schutzes personenbezogener Daten Ihre Rechte gefährden, werden wir die Datenschutzbehörde innerhalb von 72 Stunden benachrichtigen und Sie unverzüglich informieren.

Ihre Rechte

Sie können von uns verlangen:

  • Ihnen eine Kopie Ihrer personenbezogenen Daten bereitzustellen;

  • diese zu berichtigen;

  • diese zu löschen;

  • deren Nutzung einzuschränken oder ihr zu widersprechen;

  • Ihnen Ihre Daten in einem übertragbaren Format zu übergeben.

Schreiben Sie an privacy@revokemail.com. Wir antworten innerhalb eines Monats. Sie können sich auch bei der isländischen Datenschutzbehörde, Persónuvernd, oder bei der für Ihren Wohnort zuständigen Behörde beschweren.

Empfänger können dasselbe von uns verlangen. Wenn wir eine E-Mail im Auftrag eines Unternehmens verwalten, leiten wir die Anfrage an dieses Unternehmen weiter.

Kinder

Recall24 ist nicht für Personen unter 16 Jahren bestimmt, und wir erfassen wissentlich keine Daten von ihnen.

Änderungen dieser Richtlinie

Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum am Anfang. Bei wesentlichen Änderungen informieren wir angemeldete Benutzer, bevor diese wirksam werden.