Datenschutzerklärung

Version 1.4 · Letzte Aktualisierung: 8. Mai 2026

Sortail ist eine macOS-Anwendung, die von Infonet AS (Tallinn, Estland) entwickelt und vertrieben wird. Diese Erklärung beschreibt, welche Daten die App verarbeitet, welche Berechtigungen sie anfordert und welche Rechte du als Nutzer nach der Datenschutz-Grundverordnung (DSGVO) hast.

Was Sortail nicht tut

Sortail übermittelt keine Daten an einen Server, der von Sortail oder Infonet AS betrieben wird — wir betreiben kein Backend, keine Telemetrie, keine Analytik und keine Werbung. Es gibt keine Benutzerkonten, keine Profile und keine Drittanbieter-Tracker.

Der einzige ausgehende Netzwerkverkehr der App selbst:

Google APIs — nur wenn du ein Gmail-Konto verbindest, und nur, um Aktionen auszuführen, die du in der App auslöst (siehe „Gmail-API-Zugriff" unten).
Apple StoreKit — Beleg-Validierung für Sortail-Pro-Käufe, abgewickelt durch Apple-Frameworks auf deinem Mac (keine Daten verlassen dein Gerät auf Anfrage von Sortail).
Web-Links, die du anklickst — Datenschutzerklärung, AGB, Handbuch und Hilfe-Links öffnen https://sortail.com in deinem Standardbrowser. Sortail überträgt dabei keine Daten; es ist eine normale Seitennavigation.

Lokal auf deinem Gerät gespeicherte Daten

Sortail speichert die folgenden Daten lokal in deiner macOS-Benutzerbibliothek, niemals auf externen Servern:

App-Einstellungen — Panel-Stil, Standardbereich (aktueller Ordner vs. alle Ordner), Einstellungen für Bestätigungsdialoge, Sprache.
Ablageverlauf (Smart Suggestions) — Absenderadressen gepaart mit den Postfächern, in die du deren E-Mails abgelegt hast. Wird ausschließlich verwendet, um beim nächsten Mal, wenn du eine Nachricht desselben Absenders auswählst, ein Postfach vorzuschlagen. Diese Daten verlassen niemals dein Gerät.
Gmail-OAuth-Tokens — wenn du ein Gmail-Konto verbindest, werden Access- und Refresh-Token im macOS-Keychain gespeichert, von macOS verschlüsselt, auf deinen Benutzeraccount beschränkt und niemals an Sortail übertragen.

Du kannst alle lokal gespeicherten Daten löschen, indem du die App entfernst und den Sortail-Container unter ~/Library/Containers/com.infonet.sortail/ leerst.

Berechtigungen, die Sortail anfordert

Beim ersten Start von Sortail fordert macOS dich auf, die folgenden Berechtigungen zu erteilen. Du kannst jede einzelne jederzeit in Systemeinstellungen → Datenschutz & Sicherheit widerrufen.

Mail-Bibliothekszugriff (nur Lesen) — Sortail muss den lokalen Index von Apple Mail (~/Library/Mail) lesen, um deine Postfachstruktur und Nachrichten-Metadaten zu erfassen. macOS bittet dich, dies über einen Öffnen-Dialog zu gewähren; Sortail speichert ein Security-Scoped Bookmark, sodass es nicht bei jedem Start erneut fragen muss. Das Bookmark gewährt ausschließlich Lesezugriff auf diesen einen Ordner.
Apple Events / Mail-Automatisierung — Sortail nutzt AppleScript / Apple Events, um Apple Mail zu automatisieren, wenn du eine Panel-Schaltfläche anklickst. So führt Sortail die tatsächlichen Verschiebe-, Archivierungs- und Löschvorgänge aus, da nur Apple Mail E-Mails in deinem Konto verändern kann. macOS fordert diese Berechtigung beim ersten Versuch von Sortail an, mit Mail zu kommunizieren; sie muss nur einmal erteilt werden.
Mitteilungen (optional) — zur Anzeige eines Banners nach jeder abgeschlossenen Aktion („7 Nachrichten nach Costa Rica verschoben"). Du kannst dies in den Einstellungen deaktivieren.

Sortail fordert keinen Zugriff auf Kamera, Mikrofon, Kontakte, Kalender, Fotos, Erinnerungen oder andere Systemressourcen an.

Zugriff auf Apple Mail

Sortail liest deine Postfachliste und Nachrichten-Metadaten aus zwei Quellen:

Lokaler SQLite-Index von Mail (Envelope Index) — nur Lesen, über das Security-Scoped Bookmark, das du einmal erteilst. Sortail fragt den Index nach Postfach-URLs, Conversation-IDs, Absenderadressen, Betreffs und Nachrichten-ROWIDs ab. Es liest keine Nachrichteninhalte oder Anhänge.
Apple Mail selbst, über AppleScript / Apple Events — um die aktuell ausgewählte Nachricht zu lesen und Verschiebe-, Archivierungs- und Löschvorgänge auszuführen, die du auslöst. Sortail liest die Header der ausgewählten Nachricht (Betreff, Absender, Nachrichten-ID) und bittet Mail, die Aktion auszuführen.

Es werden niemals Apple-Mail-Daten an die Infrastruktur von Sortail übertragen (wir haben keine).

Gmail-API-Zugriff

Für Gmail-Konten kann Sortail optional die Gmail API (OAuth 2.0) verwenden, um Archivierungs-, Verschiebungs- und Löschvorgänge auszuführen, die dem nativen Verhalten von Gmail entsprechen. Das Verbinden eines Gmail-Kontos ist vollständig optional — Sortail funktioniert auch ohne dies mit jedem Apple-Mail-Konto.

OAuth-Scope. Wenn du ein Gmail-Konto verbindest, fordert Sortail einen einzigen Scope an: https://www.googleapis.com/auth/gmail.modify. Dieser Scope ist erforderlich, weil der IMAP-basierte „Archive"-Ordner von Apple Mail eine Nachricht in Gmail nicht wirklich archiviert (das INBOX-Label bleibt erhalten). Die Gmail API erlaubt es Sortail, tatsächlich zu archivieren (durch Entfernen des INBOX-Labels) und die entsprechenden Label-Änderungen für Verschieben und Löschen auf Gmail-Konten vorzunehmen.

Was Sortail mit Gmail-Daten tut. Sortail nutzt die Gmail API ausschließlich, um die Aktionen auszuführen, die du in der App ausdrücklich auslöst: Suche nach Nachrichten eines Absenders, Auflisten von Nachrichten-IDs, die deinem Filter entsprechen, und Ändern von Labels (Hinzufügen oder Entfernen von INBOX, Papierkorb, benutzerdefinierten Labels). Alle Anfragen an die Gmail API stammen von deinem Mac und gehen direkt an die Server von Google — Sortail betreibt keine eigenen Server.

Worauf Sortail nicht zugreift. Sortail liest keine Nachrichteninhalte, Anhänge, Entwürfe, Kontakte oder Einstellungen. Header-Daten werden nur in dem Umfang gelesen, der erforderlich ist, um eine Nachricht für eine von dir initiierte Aktion zu identifizieren (Absender, Betreff, Nachrichten-ID).

Was Sortail mit Gmail-Daten nicht tut.

— Wir geben Gmail-Daten an keine andere Drittpartei weiter als an Google selbst.
— Wir speichern keine Gmail-Nachrichtendaten auf einer von Sortail oder Infonet AS betriebenen Infrastruktur. Sortail ist eine Desktop-Anwendung; wir betreiben keine Cloud-Dienste, die deine E-Mails verarbeiten.
— Wir verwenden Gmail-Daten nicht für Werbung, einschließlich Retargeting oder interessenbasierter Werbung.
— Wir verwenden Gmail-Daten nicht zur Entwicklung, zum Training oder zur Verbesserung von künstlicher Intelligenz, maschinellem Lernen oder generalisierten Modellen.
— Wir gestatten keinen menschlichen Zugriff auf Gmail-Daten, außer (a) mit deiner ausdrücklichen Erlaubnis, (b) zu Sicherheitszwecken, etwa zur Untersuchung von Missbrauch, (c) zur Einhaltung geltenden Rechts oder (d) für interne Betriebszwecke nur dann, wenn die Daten aggregiert und anonymisiert wurden.

Limited-Use-Konformität. Die Nutzung von Informationen, die Sortail über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Datenaufbewahrung. Sortail bewahrt keine Gmail-Nachrichtendaten (Betreffzeilen, Absender, Nachrichten-IDs, Inhalte) über die Lebensdauer des laufenden Vorgangs hinaus auf, der sie benötigt hat. OAuth-Tokens (Access und Refresh) werden lokal im macOS-Keychain auf deinem Gerät gespeichert, von macOS verschlüsselt und niemals an die Infrastruktur von Sortail übermittelt.

Zugriff widerrufen. Um den Zugriff von Sortail auf ein Gmail-Konto zu widerrufen, gehe zu myaccount.google.com/permissions, suche Sortail in der Liste der verbundenen Apps und klicke auf „Zugriff entfernen". Beim nächsten Versuch von Sortail, eine Aktion auf diesem Konto durchzuführen, erkennt die App den Widerruf und löscht die lokalen OAuth-Tokens automatisch.

In-App-Käufe

Sortail Pro wird über den Mac App Store verkauft. Die gesamte Zahlungsabwicklung, Rechnungsstellung und Abonnement-Verwaltung erfolgt vollständig durch Apple unter deiner Apple-ID. Sortail empfängt, sieht oder speichert weder deine Zahlungsmethode, noch deine Rechnungsadresse oder andere persönliche finanzielle Informationen.

Über das StoreKit-Framework von Apple erhält Sortail nur die Mindestdaten, die zur lokalen Freischaltung der Pro-Funktionen benötigt werden: ob deine Apple-ID ein aktives Sortail-Pro-Abonnement hat und, falls ja, dessen Verlängerungsstatus. Diese Daten werden auf deinem Mac verarbeitet und niemals an die Infrastruktur von Sortail oder Infonet AS übertragen. Rückerstattungsanträge werden von Apple über reportaproblem.apple.com bearbeitet.

Diagnoseprotokolle

Sortail kann eine Diagnoseprotokolldatei erstellen, um bei der Fehlerbehebung zu helfen. Dieses Protokoll wird nur dann gesendet, wenn du in „Einstellungen → Erweitert" ausdrücklich auf Protokoll senden tippst. Das Protokoll wird an einen E-Mail-Entwurf angehängt, den du prüfst und manuell sendest — es wird nichts automatisch übermittelt.

Die Sortail-Website (sortail.com)

Die Website selbst wird von Infonet AS auf Infrastruktur in Estland betrieben. Wir nutzen die folgenden Drittanbieter-Dienste zu ihrer Bereitstellung:

Cloudflare — DNS-Auflösung für sortail.com und seine Sprach-Unterpfade. Cloudflare kann deine IP-Adresse im Rahmen der normalen DNS-Auflösung erhalten.
Let's Encrypt — TLS-Zertifikatsanbieter. Stellt das Zertifikat aus, das HTTPS für sortail.com absichert.
Google Fonts — die Website lädt die Web-Schriftart „Syne" von fonts.googleapis.com und fonts.gstatic.com. Google kann deine IP-Adresse als Teil der Schriftanforderung erhalten.

Die Website verwendet keine Cookies, Analytik, Werbung oder andere Tracker.

Deine Rechte nach der DSGVO

Infonet AS ist der Verantwortliche für alle von Sortail verarbeiteten personenbezogenen Daten. Da Sortail keine Daten an unsere Infrastruktur überträgt, halten wir in der Praxis sehr wenige personenbezogene Daten — die folgenden Rechte gelten jedoch gesetzlich für alle Daten, die wir verarbeiten könnten:

Auskunftsrecht — du kannst von uns erfahren, welche personenbezogenen Daten wir über dich gespeichert haben.
Recht auf Berichtigung — du kannst die Korrektur unrichtiger Daten verlangen.
Recht auf Löschung — du kannst die Löschung deiner Daten verlangen („Recht auf Vergessenwerden"). Bei Sortail entspricht das praktisch dem Löschen der App und des Containers unter ~/Library/Containers/com.infonet.sortail/.
Recht auf Einschränkung der Verarbeitung — du kannst in bestimmten Fällen eine Pause der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit — du kannst die von dir bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format anfordern.
Widerspruchsrecht — du kannst bestimmten Arten der Verarbeitung widersprechen.
Recht auf Widerruf der Einwilligung — bei Gmail OAuth trennt der Widerruf des Zugriffs auf myaccount.google.com/permissions sofort die Möglichkeit von Sortail, in deinem Gmail-Konto zu agieren.
Recht auf Beschwerde — bei der estnischen Datenschutzaufsicht (aki.ee) oder deiner zuständigen Aufsichtsbehörde.

Rechtsgrundlage der Verarbeitung. Für die App-Funktionalität (Postfach-Abfragen, Aktionsausführung, Smart-Suggestions-Cache) ist die Rechtsgrundlage Vertragserfüllung — du installierst und nutzt die App, und sie verarbeitet deine Daten lokal auf dem Gerät, um die von dir angeforderte Funktionalität bereitzustellen. Für optionales Gmail OAuth ist die Rechtsgrundlage ausdrückliche Einwilligung — du erteilst den Zugriff bewusst über den Zustimmungsbildschirm von Google und kannst ihn jederzeit widerrufen.

Verantwortlicher
Infonet AS
Suurtüki 8, 10133 Tallinn, Estonia
Registry code: 10096260
E-Mail für Datenschutz- / DSGVO-Anfragen: support@sortail.com

Privatsphäre von Kindern

Sortail erhebt wissentlich keinerlei Daten von irgendjemandem, einschließlich Kindern unter 13 Jahren.

Änderungen dieser Erklärung

Wenn sich diese Erklärung wesentlich ändert, aktualisieren wir die Versionsnummer und das Datum oben. Die fortgesetzte Nutzung der App nach Änderungen gilt als Annahme der überarbeiteten Erklärung.

Versionshistorie

Version 1.4 — 8. Mai 2026
Umformulierung der Aussage „keine Datenerhebung", um den Widerspruch zum Gmail-API-Abschnitt aufzulösen. Hinzugefügte ausdrückliche Offenlegungen für die Nutzung von AppleScript / Apple Events und für den Security-Scoped-Bookmark-Mechanismus beim Zugriff auf die Mail-Bibliothek. Neuer Abschnitt Berechtigungen mit Auflistung aller von Sortail angeforderten macOS-Berechtigungen. Neuer Abschnitt Website mit Auflistung der Drittanbieter, die an der Bereitstellung von sortail.com beteiligt sind. Neuer Abschnitt DSGVO-Rechte, der Betroffenenrechte, Rechtsgrundlage der Verarbeitung und Identifikation des Verantwortlichen abdeckt.

Version 1.3 — 25. April 2026
Erweiterung des Abschnitts zu In-App-Käufen: ausdrückliche Beschreibung des StoreKit-Datenflusses (nur Apple-ID, Abonnement-Status, Verlängerungsstatus) und Klarstellung, dass keinerlei Informationen zu Käufen an die Infrastruktur von Sortail oder Infonet AS übertragen werden.

Version 1.2 — 25. April 2026
Erweiterter Abschnitt zum Gmail-API-Zugriff zur Einhaltung der Limited-Use-Anforderungen von Google: ausdrückliche Begründung des Bereichs, Liste der zugegriffenen und nicht zugegriffenen Daten, Verbote für KI-Training, Werbung, Weitergabe an Dritte und menschlichen Zugriff; ergänzte Aufbewahrungsdetails; Verlinkung der Google API Services User Data Policy.

Version 1.1 — 11. April 2026
Abschnitt zum Gmail-API-Zugriff hinzugefügt.

Version 1.0 — 5. April 2026
Erstveröffentlichung.

Kontakt

Fragen zum Datenschutz? Erreiche uns unter support@sortail.com.

Infonet AS · Tallinn, Estland · EU