Datenschutzerklärung

Stand: 10. September 2026

Hier erfährst du, welche Daten pimmel.club für dein Wegwerf-Postfach verarbeitet. Das Angebot benötigt keine Registrierung und verwendet keine Analyse- oder Werbe-Tracker.

1. Verantwortlicher

2. Website und Hosting

Beim Aufruf werden deine IP-Adresse, angeforderte Seiten und technische HTTP-Informationen zur Bereitstellung der Verbindung verarbeitet. Die Anwendung und der für diese Website eingerichtete Webserver führen kein reguläres Zugriffsprotokoll. Zur Begrenzung übermäßiger Anfragen werden IP-Adressen und Anfragezähler bis zu etwa einer Stunde im Arbeitsspeicher gehalten. Technische Betriebs- und Fehlermeldungen dienen der Fehlerbehebung.

Website und Postfachdaten werden auf einem gemieteten Server bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Netcup stellt die Hosting-Infrastruktur bereit. Domain und DNS-Einträge werden bei IONOS verwaltet. DNS-Anfragen ordnen den Domainnamen der Serveradresse zu; die Wegwerf-Postfächer liegen auf dem Netcup-Server.

Grundlage für sicheren Betrieb und Missbrauchsabwehr ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der zuverlässigen Bereitstellung des Dienstes und dem Schutz vor unbefugten Zugriffen.

3. Postfach und Zugriffscookie

Das notwendige Cookie __Host-pimmel enthält einen zufälligen Zugangsschlüssel. Es gilt nur für diese Domain, wird verschlüsselt übertragen und ist für JavaScript nicht lesbar. Seine Laufzeit beträgt 24 Stunden; beim Erstellen oder Verlängern eines Postfachs wird sie erneuert. Der Server speichert einen Prüfwert des Schlüssels.

Gespeichert werden Adressname, interne Postfachkennung, Erstellungs- und Ablaufzeit sowie empfangene Nachrichten mit Absenderangaben, Empfängeradresse, Betreff, Inhalt, Anhängen, Empfangszeit und Gelesen-Status. Nachrichtendaten stammen von den jeweiligen Absendern und ihren E-Mail-Diensten. Nur der über sein Cookie berechtigte Nutzer kann das Postfach öffnen.

Die Bereitstellung des angeforderten Postfachs erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Daten anderer Personen in eingehenden Nachrichten verarbeitet werden, dient dies dem berechtigten Interesse an der Zustellung der an dich gerichteten Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO; die Vertraulichkeit der Kommunikation bleibt zu beachten. Das Cookie dient der ausdrücklich gewünschten Postfachfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Cookie ist der Zugriff nicht möglich. Ein Wunschname ist freiwillig.

4. Speicherdauer und Löschung

Ein Postfach läuft nach 24 Stunden ab. Du kannst es vorher jeweils auf weitere 24 Stunden verlängern oder manuell löschen. Nach Ablauf ist es sofort gesperrt; Postfach, Nachrichten und Anhänge werden innerhalb einer Minute aus der Anwendungsdatenbank entfernt. Manuelles Löschen oder bestätigtes Ersetzen entfernt diese Daten unmittelbar. Die Anwendung legt keine Postfach-Backups an.

Aktionskennungen und ihre Ergebnisse einschließlich zugehöriger Postfach- und Adressdaten bleiben bis zu 24 Stunden nach der Aktion erhalten; die Bereinigung folgt innerhalb einer Minute. Das verhindert eine doppelte Ausführung nach Verbindungsfehlern.

Ein SHA-256-Prüfwert jedes vergebenen Adressnamens bleibt für die Dauer des Dienstbetriebs gespeichert. So erhält niemand später dieselbe Adresse und damit möglicherweise noch an dich gerichtete Nachrichten. Der Prüfwert enthält keine Nachrichten und keinen Zugangsschlüssel, ist aber keine Garantie vollständiger Anonymisierung. Grundlage ist das berechtigte Interesse am Schutz ehemaliger Empfänger (Art. 6 Abs. 1 Buchst. f DSGVO).

5. Bot-Schutz mit ALTCHA

Beim Erstellen oder Ersetzen einer Adresse löst dein Browser eine Rechenaufgabe und übermittelt die Lösung an diesen Server. Wir prüfen sie und binden sie an deinen Browserzugang. Eine Aufgabe gilt fünf Minuten und kann nur eine neue Adresse freigeben. Verwendete Prüfkennungen werden spätestens eine Minute nach Ablauf entfernt.

ALTCHA wird vollständig von pimmel.club geladen. Dafür werden keine Daten an einen externen CAPTCHA-Anbieter übermittelt und keine zusätzlichen Cookies gesetzt. Die Erfassung von Mausbewegungen und anderen Verhaltensmerkmalen durch ALTCHA ist deaktiviert. Grundlage ist das berechtigte Interesse an der Verhinderung automatisierten Missbrauchs (Art. 6 Abs. 1 Buchst. f DSGVO).

6. Empfänger und Vertraulichkeit

Postfachinhalte werden dem über sein Cookie berechtigten Nutzer angezeigt. Technische Hosting-Dienstleister können im Rahmen des Betriebs Zugriff auf verarbeitete Daten haben. Eine Herausgabe an Behörden erfolgt nur auf einschlägiger rechtlicher Grundlage. Inhalte werden nicht für Werbung ausgewertet oder verkauft.

Die Website verwendet HTTPS; beim E-Mail-Empfang wird STARTTLS angeboten. Ob der absendende Mailserver es nutzt, bestimmt dieser. Es besteht keine Ende-zu-Ende-Verschlüsselung. Externe Bilder, Skripte und Formulare in Nachrichten werden blockiert. Bei selbst angeklickten externen Links gelten die Datenverarbeitungen der Zielseite.

7. Kontakt mit dem Betreiber

Kontaktangaben, Nachrichten und erforderliche Nachweise werden zur Bearbeitung deines Anliegens verarbeitet (Art. 6 Abs. 1 Buchst. f DSGVO, bei Anliegen zum Nutzungsverhältnis Buchst. b). Korrespondenz wird gelöscht, sobald das Anliegen abgeschlossen ist und sie nicht mehr zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung oder Abwehr konkreter Rechtsansprüche benötigt wird.

Die Kontaktadresse nutzt Gmail. Nachrichten, die du dorthin sendest, werden durch Google verarbeitet; dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums, etwa in den USA, verarbeitet werden. Einzelheiten und Schutzmaßnahmen erläutern Googles Datenschutzerklärung und die Informationen zu internationalen Datenübermittlungen. Alternativ kannst du den Betreiber postalisch erreichen. In die Postfach-Website sind keine Google-Dienste eingebunden.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich an den Verantwortlichen oben. Zum Schutz fremder Postfächer kann ein geeigneter Nachweis deiner Berechtigung erforderlich sein; sende niemals deinen Zugangsschlüssel mit.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Informationen zu zuständigen Anlaufstellen findest du bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.