Sicherheit & Vertrauen

Diese Seite erläutert, wie Recall24 Ihre E-Mails verarbeitet, welche Schutzmaßnahmen heute bestehen und was noch nicht unabhängig geprüft wurde. Sie beschreibt ausschließlich, wie Recall24 derzeit funktioniert.

So funktioniert eine E-Mail mit Recall24

• Ein privater Link. Ihr Empfänger erhält einen Link, um die Nachricht im Browser zu lesen. Der Link besteht aus einem langen Zufallscode. Es wird kein Konto benötigt und es muss nichts installiert werden.

• Jeder mit dem Link kann ihn öffnen. Es gibt kein Passwort und keinen Verifizierungsschritt. Wenn der Empfänger die E-Mail weiterleitet, kann die Person, an die sie weitergeleitet wurde, die Nachricht ebenfalls öffnen, bis Sie sie zurückrufen.

• Innerhalb von 24 Stunden zurückrufen. Recall24 löscht den Nachrichtentext umgehend. Die Dateien können nicht mehr geöffnet oder heruntergeladen werden, und der Link weist darauf hin, dass die Nachricht zurückgerufen wurde.

• Nach 24 Stunden ist die E-Mail endgültig. Wenn Sie sie nicht zurückrufen, bleibt sie wie jede andere E-Mail lesbar. Sie läuft nicht ab.

• Die Betreffzeile bleibt sichtbar im Posteingang des Empfängers – auch nach einem Rückruf.

• Was wir erfassen. Wann der Link aufgerufen wurde, wann die Nachricht und die Dateien geöffnet oder heruntergeladen wurden sowie Aufrufe nach einem Rückruf. Ausschließlich Zeitangaben: keine IP-Adressen oder Gerätedaten.

Derzeit implementierte Sicherheitsmaßnahmen

• Verschlüsselte Verbindungen. Alle Verbindungen zu Recall24 verwenden HTTPS/TLS.

• Verschlüsselte Speicherung. Gespeicherte Daten werden von unserem Datenbank-Provider Supabase in der EU (Stockholm, Schweden) verschlüsselt.

• Keine Ende-zu-Ende-Verschlüsselung. Recall24 speichert Ihre Nachricht, um sie Ihrem Empfänger anzeigen zu können. Es handelt sich nicht um einen Ende-zu-Ende-verschlüsselten E-Mail-Dienst.

• Keine Passwörter. Sie melden sich mit Ihrem Google- oder Microsoft-Konto an. Über diese Anmeldung erhalten wir ausschließlich Ihren Namen, Ihre E-Mail-Adresse und Ihre Konto-ID.

• Kurze Anmeldesitzungen. Die Web-App hält Sie über ein technisch zwingend erforderliches Cookie angemeldet, das 7 Tage gültig ist. Die Extension und das Add-in speichern ein Anmelde-Token für 30 Tage auf Ihrem Gerät oder bis Sie die Verbindung trennen.

• Sicherere Anhänge. Bis zu 10 Dateien, jeweils maximal 4 MB und insgesamt maximal 20 MB. Programmdateien wie .exe werden blockiert.

• Automatische Bereinigung. Hochgeladene, aber nie versendete Dateien werden nach 2 Stunden gelöscht. Datensätze zu einer zurückgerufenen E-Mail werden 30 Tage nach dem Rückruf gelöscht.

Was Recall24 liest

Die Gmail-Extension und das Outlook-Add-in lesen die E-Mail, die Sie gerade verfassen, nur dann, wenn Sie sie mit Recall24 senden. Bei einer gesendeten E-Mail liest das Outlook-Add-in ausschließlich den Text dieser E-Mail, um deren Recall24-Link zu finden und Ihnen deren Status anzuzeigen. Keines von beiden liest Ihren Posteingang, Ihre Kontakte oder andere E-Mails.

Wo Ihre Daten verarbeitet werden

Datenbank und Anhänge werden in der EU (Stockholm, Schweden) gespeichert. Anwendungsserver, die Anfragen verarbeiten, laufen derzeit in den Vereinigten Staaten (Netlify). Benachrichtigungs-E-Mails von Recall24 werden über Resend versendet.

Richtlinien und Verfahren

• Eingeschränkter Zugriff. Der Zugriff auf Produktionsdaten ist auf die Personen beschränkt, die Recall24 betreiben.

• Datenschutzverletzungen. Wenn eine Verletzung des Schutzes personenbezogener Daten ein Risiko für Ihre Rechte darstellt, benachrichtigen wir die Datenschutzbehörde innerhalb von 72 Stunden und informieren Sie unverzüglich.

• Für Unternehmen. Ein Vertrag zur Auftragsverarbeitung (AVV) ist auf Anfrage erhältlich.

Was wir nicht tun

• Wir verkaufen keine personenbezogenen Daten.

• Wir zeigen keine Werbung an und erstellen keine Werbeprofile.

• Wir nutzen die Inhalte von E-Mails nicht zum Trainieren von KI-Modellen.

• Die Nutzung von über Google-APIs erhaltenen Informationen durch Recall24 entspricht der Richtlinie zu den Nutzerdaten der Google-API-Dienste, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Noch nicht unabhängig geprüft

Recall24 befindet sich im Early Access. Es wurde bisher keinem unabhängigen Sicherheitsaudit oder Penetrationstest unterzogen und verfügt über keine Zertifizierungen wie ISO 27001 oder SOC 2. Sämtliche Angaben auf dieser Seite stellen unsere eigene Beschreibung der derzeitigen Funktionsweise von Recall24 dar. Wenn Ihr Unternehmen vor einem Pilotprojekt die Beantwortung eines Sicherheitsfragebogens benötigt, schreiben Sie bitte an hello@revokemail.com.

Die ehrlichen Grenzen

Sobald ein Empfänger eine E-Mail geöffnet oder eine Datei heruntergeladen hat, kann er diese gelesen, kopiert oder gespeichert haben. Durch das Zurückrufen der E-Mail wird der weitere Zugriff über Recall24 unterbunden. Was der Empfänger bereits gespeichert hat, kann dadurch nicht entfernt werden.

Ein Sicherheitsproblem melden

Wenn Sie glauben, ein Sicherheitsproblem in Recall24 gefunden zu haben, schreiben Sie bitte mit dem Betreff „Security“ an hello@revokemail.com. Bitte räumen Sie uns eine angemessene Frist zur Behebung ein, bevor Sie es öffentlich teilen.

Weitere Details finden Sie in unserer Datenschutzerklärung.