Datenschutz­erklärung

01 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: support@binaryplease.com. Vollständige Anbieterangaben finden Sie im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht verpflichtend zu bestellen; bei Fragen zum Datenschutz wenden Sie sich an die vorstehende E-Mail-Adresse.

02 Grundsätzliches / Überblick

Wir verarbeiten so wenige personenbezogene Daten wie möglich. Für diese Website gilt:

• Kein Tracking, keine Analyse-Werkzeuge (kein Google Analytics, Matomo, Plausible, Hotjar, Sentry o. ä.).
• Keine Werbe- oder Tracking-Cookies — die Website setzt keine eigenen Cookies.
• Kein Newsletter über diese Marketing-Website; Transaktions-E-Mails (z. B. Login-Codes) werden nur im kostenpflichtigen Kontobereich versendet (siehe Ziffer 14).
• Keine externen Inhalte: Schriftarten werden lokal ausgeliefert (kein Google Fonts), es werden keine Drittanbieter-Skripte, -Karten oder -Pixel geladen (siehe Ziffer 6).
• Das Add-in verarbeitet Ihre E-Mails und Anhänge ausschließlich in Ihrer eigenen Microsoft-Umgebung (siehe Ziffer 4).

03 Aufruf der Website (Serverlogs)

Die Website ist ein rein statisches Angebot und wird über den Webserver Caddy ausgeliefert. Dieser ist ohne Zugriffs-Logging konfiguriert — es werden durch uns keine Server-Logfiles mit IP-Adressen dauerhaft gespeichert und keine Zugriffsprofile gebildet.

Beim Verbindungsaufbau technisch unvermeidbar anfallende Daten (insbesondere die IP-Adresse) verarbeitet unser Hosting-Provider (siehe Ziffer 8) ausschließlich flüchtig zur Auslieferung der Inhalte sowie zur Gewährleistung von Stabilität und Sicherheit; eine dauerhafte Speicherung zu unseren Zwecken erfolgt nicht.

• Zweck: Auslieferung der Website, IT-Sicherheit, Missbrauchsabwehr.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb).
• Speicherdauer: keine dauerhafte Speicherung durch uns; etwaige flüchtige Verbindungsdaten beim Hosting-Provider richten sich nach dessen Vorgaben (Auftragsverarbeitung, Ziffer 8).

04 Das Outlook-Add-in & Ihre E-Mail-Daten

„Reply with attachment!“ wird in Ihr Microsoft-Exchange-Postfach installiert und läuft innerhalb von Outlook. Um die ursprünglichen Dateien wieder an Ihre Antwort anzuhängen, werden diese über Microsoft Graph mit Ihrer eigenen Microsoft-Anmeldung innerhalb von Microsoft 365 verarbeitet — also ausschließlich in Ihrer eigenen Microsoft-Umgebung.

• Es werden keine E-Mail-Inhalte, Empfängerlisten oder Anhänge an unsere Infrastruktur übermittelt.
• Wir speichern keine Kopien Ihrer Nachrichten oder Dateien.
• Das Add-in ist web-basiert; eine aktive Internetverbindung ist erforderlich, der Nachrichteninhalt verbleibt jedoch in der Microsoft-Umgebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags auf Ihre Anfrage).

05 Cookies und lokale Speicherung

Diese Website setzt keine eigenen Cookies und nutzt keinen localStorage. Es werden keine Analyse-, Statistik- oder Marketing-Cookies gesetzt; daher erscheint auch kein Cookie-Banner. Auch der eingesetzte statische Webserver (Caddy) sowie der Hosting-Provider setzen keine Cookies. Soweit künftig ausschließlich technisch notwendige Cookies zum Einsatz kämen, wäre hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Einzelheiten in der Cookie-Richtlinie.

06 Schriftarten (lokal gehostet)

Die verwendeten Schriftarten (Bricolage Grotesque, Hanken Grotesk, JetBrains Mono) werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden keine Google Fonts und keine anderen externen Schrift-Dienste eingebunden; beim Seitenaufruf findet daher keine Verbindung zu Google oder einem sonstigen Dritten statt, und es wird keine IP-Adresse an Dritte übermittelt. Damit entfällt die bei der direkten Google-Fonts-Einbindung diskutierte Problematik (vgl. LG München I, 2022). Die Schriftarten stehen unter der SIL Open Font License, die das lokale Einbinden und Ausliefern ausdrücklich gestattet.

07 Installation über Microsoft AppSource

Die Installation des Add-ins erfolgt über Microsoft AppSource. Hierfür gelten die Datenschutzbestimmungen der Microsoft Corporation bzw. Microsoft Ireland Operations Ltd. Wir erhalten im Zuge der Installation keine personenbezogenen Daten von Ihnen.

08 Empfänger / Auftragsverarbeitung / Hosting

Die Website und die statischen Add-in-Dateien werden bei folgendem Hosting-Dienstleister betrieben, der personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeitet:

• Server-Standort: Deutschland (EU), Rechenzentrum Falkenstein/Vogtland — es findet keine Übermittlung in ein Drittland statt.
• Auftragsverarbeitung: Mit dem Hosting-Provider besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Kein Content-Delivery-Network (CDN): Die Inhalte werden direkt vom vorgenannten Server ausgeliefert; ein Drittanbieter-CDN (z. B. Azure CDN) wird nicht eingesetzt.

Microsoft: Das Add-in läuft innerhalb Ihrer eigenen Microsoft-365-/Outlook-Umgebung; das Wiederanhängen der Dateien erfolgt über Microsoft Graph mit Ihrer eigenen Anmeldung (siehe Ziffer 4). Microsoft ist insoweit nicht unser Auftragsverarbeiter — die Verarbeitung findet in Ihrem Microsoft-Tenant statt, für den zwischen Ihnen bzw. Ihrer Organisation und Microsoft eigene Vereinbarungen gelten. Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt.

09 Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Mitteilung an die in Ziffer 1 genannte E-Mail-Adresse.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Verantwortlichen zuständig ist:

10 Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Serverlogs werden gemäß Ziffer 3 verarbeitet. Da diese Marketing-Website keine Konten und keine eigenen Cookies führt, fallen hier keine weiteren personenbezogenen Bestandsdaten an; für den kostenpflichtigen Kontobereich siehe Ziffern 14 und 15.

11 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

12 Minderjährige

Der Dienst richtet sich nicht an Kinder. Personen unter 16 Jahren sollten ohne Einwilligung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln.

13 SSL/TLS-Verschlüsselung & Änderungen

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile Ihres Browsers. Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

14 Konto & kostenpflichtige Tarife

Für die kostenpflichtigen Tarife (Pro, Lifetime) und die Verwaltung von Postfächern betreiben wir ein Nutzerkonto im Kontobereich (app.replywithattachments.com). Dies geht über die vorstehend beschriebene, rein statische Marketing-Website hinaus.

• Verarbeitete Daten: E-Mail-Adresse, Anmeldedaten (Einmalcode oder Passwort in gehashter Form), verbundene Postfächer/Konten (Exchange-Postfachkennungen), Tarif- und Statusinformationen, Zeitstempel der Anmeldung.
• Zweck & Rechtsgrundlage: Bereitstellung und Verwaltung des Kontos, Authentifizierung und Erfüllung des Nutzungsvertrags — Art. 6 Abs. 1 lit. b DSGVO; Sicherheit und Missbrauchsprävention — Art. 6 Abs. 1 lit. f DSGVO.
• Transaktions-E-Mails: zur Anmeldung versenden wir einen Einmalcode und ggf. Vertragsbestätigungen per E-Mail.
• Cookies/Token: der eingeloggte Kontobereich nutzt technisch notwendige Cookies bzw. vergleichbare Speicher (z. B. Session-/Authentifizierungs-Token); hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking- oder Marketing-Cookies gesetzt.
• Speicherdauer: für die Dauer des Kontos; nach Löschung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Ziffer 15).

15 Zahlungsabwicklung über Stripe

Kostenpflichtige Tarife werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) abgewickelt.

• Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungs- und Transaktionsdaten, Zahlungsmitteldaten. Die vollständigen Zahlungsmitteldaten werden von Stripe erhoben und verarbeitet; wir erhalten diese nicht im Klartext.
• Zweck & Rechtsgrundlage: Durchführung der Zahlung und des Vertrags — Art. 6 Abs. 1 lit. b DSGVO; Erfüllung steuer- und handelsrechtlicher Pflichten — Art. 6 Abs. 1 lit. c DSGVO; Betrugsprävention — Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: Rechnungs-/Buchungsbelege werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert (i. d. R. bis zu zehn Jahre, § 147 AO, § 257 HGB).