LEGAL

Datenschutzerklärung von ZTPipe

Zuletzt aktualisiert: 31. Oktober 2026

Diese deutsche Fassung ist eine Übersetzung, die der leichteren Verständlichkeit dient. Maßgeblich sind die japanische und die englische Fassung.

Packet Pilot LLC (Packet Pilot合同会社, „wir“) stellt ZTPipe bereit, eine Desktop-Anwendung für signierte und verschlüsselte geschäftliche E-Mails, zusammen mit der Website https://ztpipe.app und dem Kundenportal (portal.ztpipe.app) (zusammen der „Dienst“). Diese Erklärung beschreibt, welche Informationen der Dienst verarbeitet und auf welche Weise. Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, beschreibt diese Erklärung auch unsere Verarbeitung nach dieser Verordnung.

1. Unser Gestaltungsgrundsatz: Ihre E-Mails bleiben auf Ihren Geräten

ZTPipe verbindet sich direkt von Ihrem Gerät mit Ihrem E-Mail-Anbieter (Google, Microsoft oder Ihrem IMAP/SMTP-Server). Der Inhalt Ihrer E-Mails – Betreff, Text, Anhänge, Empfänger –, Ihre Verschlüsselungsschlüssel und Ihre Kontakte werden ausschließlich auf Ihren Geräten verarbeitet und gespeichert. Sie werden niemals an unsere Server gesendet. Wir haben keine Möglichkeit, Ihre Nachrichten zu lesen.

2. Informationen, die nur auf Ihrem Gerät verarbeitet werden

Die ZTPipe-App speichert Folgendes auf Ihrem Gerät, verschlüsselt mit Schlüsseln, die durch die Secure Enclave (macOS) bzw. das TPM (Windows) des Geräts geschützt sind:

• Die Verbindung zu Ihrem E-Mail-Konto: OAuth-Token (Google, Microsoft) oder Ihr IMAP/SMTP-Passwort.
• Aus Ihrem Postfach abgerufene Nachrichten und Anhänge (bis zur Prüfung in der lokalen Quarantäne aufbewahrt), Entwürfe, Ordner, Markierungen und Lesestatus.
• Ihre Schlüssel und Zertifikate, die Kontakte, die Sie abgeglichen haben (Trust Directory), und Ihre Einstellungen.
• Aufzeichnungen über die von Ihnen gesendeten Nachrichten und deren Prüfergebnisse.

Wenn Sie ein zweites Gerät hinzufügen, tauschen die beiden Geräte verschlüsselte Daten über Ihr eigenes Postfach aus (siehe Abschnitt 3). Abgelaufene Nachrichten werden von Ihren Geräten gelöscht, wie in der App beschrieben.

3. Google-Nutzerdaten

Wenn Sie ein Gmail- oder Google-Workspace-Konto verbinden, fordert ZTPipe den Gmail-Scope https://www.googleapis.com/auth/gmail.modify an. ZTPipe verwendet ihn ausschließlich, um die Funktionen des E-Mail-Programms bereitzustellen, die Sie nutzen:

• Lesen: neue Nachrichten auflisten und die Rohnachricht (MIME) von ZTPipe-Nachrichten herunterladen, damit die App sie auf Ihrem Gerät entschlüsseln und prüfen kann. Bei anderen Nachrichten wird nur deren Struktur geprüft (um ZTPipe-Nachrichten und Unzustellbarkeitsbenachrichtigungen zu erkennen); ihr Inhalt wird nicht heruntergeladen.
• Senden: die von Ihnen verfassten Nachrichten und die von Ihnen versandten Einladungen senden.
• Hinzufügen eines Geräts: ein verborgenes Label namens „ZTPipeControl“ anlegen, dort ZTPipes eigene temporäre verschlüsselte Steuernachrichten ablegen, während Sie ein Gerät hinzufügen, und diese Steuernachrichten anschließend in den Papierkorb verschieben.

ZTPipe ändert weder den Lesestatus noch die Labels Ihrer anderen Nachrichten und löscht diese nicht.

Über diese Scopes erhaltene Google-Nutzerdaten:

• werden nur auf Ihrem Gerät verarbeitet und gespeichert und weder an Packet Pilot noch an Dritte übermittelt;
• werden nicht für Werbung verwendet, nicht verkauft und nicht zur Entwicklung, Verbesserung oder zum Training generalisierter Modelle der künstlichen Intelligenz oder des maschinellen Lernens verwendet;
• werden von keiner Person bei Packet Pilot gelesen.

ZTPipe hält sich bei der Nutzung von Informationen, die es über Google-Workspace-Scopes erhält, an die Google User Data Policy einschließlich der Limited-Use-Anforderungen.

Sie können den Zugriff von ZTPipe jederzeit in Ihrem Google-Konto (https://myaccount.google.com/permissions) oder durch Trennen des Kontos in den Einstellungen von ZTPipe widerrufen.

4. Microsoft 365 und andere E-Mail-Anbieter

Wenn Sie ein Microsoft-365-Konto verbinden, fordert ZTPipe die Microsoft-Graph-Berechtigungen User.Read (zur Identifizierung des verbundenen Postfachs), Mail.ReadWrite, Mail.Send und offline_access (um verbunden zu bleiben, ohne sich erneut anmelden zu müssen) an. ZTPipe verwendet sie zum Lesen und Senden sowie (für das Hinzufügen eines Geräts) zum Anlegen und Löschen eigener Steuernachrichten in einem verborgenen Ordner. Wenn Sie ein IMAP/SMTP-Konto verbinden, nutzt ZTPipe diesen Server auf dieselbe Weise. Wie bei Google werden diese Daten nur auf Ihrem Gerät verarbeitet und nicht an uns gesendet.

5. Informationen, die wir erhalten

5.1 Kundenportal (portal.ztpipe.app)

• Kontoinformationen: E-Mail-Adresse und Name der registrierenden Person; Name, Anschrift, Telefonnummer und Land Ihres Unternehmens sowie dessen japanische Unternehmensnummer (Corporate Number); ein Hash Ihres Passworts; den geheimen Schlüssel für die Zwei-Faktor-Authentifizierung (TOTP).
• Von Ihrem Administrator eingeladene Benutzer: E-Mail-Adresse und Rolle.
• Lizenznotizen: eine optionale Notiz, die Ihr Administrator zu jeder Lizenz hinzufügen kann (zum Beispiel den Namen der Person, die sie nutzt). Die E-Mail-Adressen der Personen, die die App nutzen, erhalten wir nicht (siehe Abschnitt 5.2).
• Sicherheitsaufzeichnungen: Aufzeichnungen über Konto- und Verwaltungsvorgänge (was getan wurde, wann, von welchem Konto und mit welchem Ergebnis). Sie enthalten Ihre IP-Adresse nicht.
• Missbrauchsverhinderung: Um wiederholte Versuche zu begrenzen, speichern wir 7 Tage lang einen Einweg-Hash der verbindenden IP-Adresse, niemals die Adresse selbst. Die Protokolle unseres Webservers erfassen die Anfrage, das Ergebnis und den Zeitpunkt, nicht jedoch Ihre IP-Adresse oder Ihren Browser, und werden 7 Tage lang aufbewahrt.
• Abrechnungsinformationen: Tarif, Anzahl der Lizenzen, Vertragslaufzeit und Zahlungsstatus. Zahlungen werden von Stripe abgewickelt; wir verfügen zu keinem Zeitpunkt über Ihre Kartennummer.

5.2 Lizenzprüfung

Wenn die App eine Lizenz aktiviert oder aktualisiert, sendet sie: die Vertrags-ID, die Seriennummer (wir speichern davon nur einen Hash), einen auf Ihrem Gerät aus Ihrer E-Mail-Adresse und der Seriennummer berechneten Bindungswert (die App sendet niemals Ihre E-Mail-Adresse), eine aus dem Signaturschlüssel des Geräts abgeleitete Gerätekennung, das Betriebssystem und die App-Version. Anfrageprotokolle erfassen die Anfrage, das Ergebnis und den Zeitpunkt, ohne Ihre IP-Adresse; ein Einweg-Hash der IP-Adresse wird nur gespeichert, um wiederholte Fehlversuche zu begrenzen. Beides wird 7 Tage lang aufbewahrt.

5.3 Netzwerkprüfung beim Senden

Wenn Sie die Netzwerkprüfung beim Senden verwenden, kontaktiert die App unsere Prüfserver (um das Serverzertifikat zu prüfen, die Namensauflösung zu vergleichen und die Verbindung zu testen). Es werden keine Lizenz-, Konto- oder Nachrichteninformationen mitgesendet. Die für den Vergleich über unser DNS abgefragten Namen werden nicht gespeichert. Protokolle (einschließlich IP-Adresse und Zeitpunkt) werden 7 Tage lang aufbewahrt, getrennt von den Protokollen des Lizenzdienstes, und die beiden werden nicht miteinander verknüpft.

5.4 Von uns versandte E-Mails

Wir versenden Dienst-E-Mails (Bestätigung der Adresse, Einladungen, Zurücksetzen des Passworts, erneute Einrichtung der Zwei-Faktor-Authentifizierung) von no-reply@ztpipe.app über Amazon SES.

5.5 Optionaler Zeitstempelnachweis (Proof, PP-TSA)

Wenn Sie einer Nachricht einen Zeitstempelnachweis (Proof) hinzufügen, sendet die App nur kryptografische Hashes der Nachricht und der Anhänge sowie Metadaten der Anfrage an den Zeitstempeldienst von Packet Pilot (PP-TSA). Der Inhalt verlässt niemals Ihr Gerät.

5.6 Anfragen

Der Inhalt Ihrer Anfragen und die Kontaktdaten, die Sie dabei angeben.

5.7 Prüfung auf App-Updates

Nach dem Start und danach etwa einmal täglich lädt die App Informationen über neue Versionen von unserem Server herunter. Das Installationsprogramm einer neuen Version lädt sie nur herunter, wenn Sie auf „Aktualisieren“ klicken. Es werden keine Lizenz-, Konto-, Geräte- oder Nachrichteninformationen mitgesendet, und die App sendet weder ihre Version noch das Betriebssystem. Die Protokolle des Webservers erfassen die Anfrage, das Ergebnis und den Zeitpunkt, nicht jedoch Ihre IP-Adresse, und werden 7 Tage lang getrennt von anderen Protokollen aufbewahrt.

6. Verbindungen der App zu anderen Stellen

Neben Ihrem E-Mail-Anbieter verbindet sich die App mit: iptoasn.com, nur wenn Sie auf „ASN-Daten aktualisieren“ klicken (um eine öffentliche Datendatei herunterzuladen; es wird nichts über Sie gesendet); dem PP-TSA-Dienst, wenn Sie den Zeitstempelnachweis verwenden; und, wenn Sie in den Einstellungen der Netzwerkprüfung ein anderes DNS als unseres wählen (Cloudflare, Google oder ein von Ihnen angegebenes), diesem DNS-Dienst (um die Namen der Sendeserver abzufragen).

7. Cookies

Wir verwenden keine Analyse- oder Werbe-Cookies, keine Tracker und keine Skripte von Drittanbietern. Schriftarten werden von unserem eigenen Server ausgeliefert.

Wenn Sie bezahlen, zeigt das Portal das Zahlungsformular von Stripe an, und Stripe kann nach seiner eigenen Datenschutzerklärung Cookies setzen, die für die Zahlung und die Betrugsprävention erforderlich sind.

8. Zwecke und Rechtsgrundlagen

9. Offenlegung und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte weiter, außer mit Ihrer Einwilligung, wenn dies gesetzlich vorgeschrieben ist, oder an die nachstehenden Auftragsverarbeiter.

10. Internationale Übermittlungen

Personenbezogene Daten werden in Japan (AWS-Region Tokio) gespeichert und verarbeitet. Übermittlungen aus dem EWR nach Japan stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission. Zahlungsdaten können an Stripe in den Vereinigten Staaten übermittelt werden, das am EU-US Data Privacy Framework teilnimmt.

11. Aufbewahrung

12. Sicherheit

Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand; Signaturschlüssel in einem Schlüsselverwaltungsdienst; Zwei-Faktor-Authentifizierung für alle Portalkonten; Zugriff nach dem Prinzip der geringsten Rechte; Audit-Protokollierung; Trennung der Mandanten. In der App werden private Schlüssel durch die Secure Enclave bzw. das TPM des Geräts geschützt, und Daten werden verschlüsselt gespeichert.

13. Ihre Rechte

Sie können für personenbezogene Daten, die bei uns gespeichert sind, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit verlangen sowie eine Einwilligung widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht. Wenden Sie sich dazu an uns (Abschnitt 16). Soweit die DSGVO anwendbar ist, antworten wir innerhalb eines Monats. Sie können sich bei Ihrer Datenschutzaufsichtsbehörde oder bei der japanischen Datenschutzkommission (Personal Information Protection Commission) beschweren. Daten, die nur auf Ihren Geräten gespeichert sind (Abschnitt 2), unterliegen Ihrer Kontrolle; Sie können sie löschen, indem Sie die Daten von ZTPipe auf dem Gerät löschen.

14. EU / EWR

ZTPipe wird derzeit nur juristischen Personen mit Sitz in Japan angeboten und nicht Unternehmen in der EU / im EWR. Bevor wir ZTPipe Unternehmen in der EU / im EWR anbieten, werden wir einen Vertreter in der Union gemäß Artikel 27 DSGVO benennen und dessen Namen, Anschrift und Kontaktdaten auf dieser Seite veröffentlichen. Bei Fragen wenden Sie sich bitte an die in Abschnitt 16 genannte Adresse.

15. Änderungen

Änderungen veröffentlichen wir auf dieser Seite; über wesentliche Änderungen informieren wir registrierte Kunden per E-Mail.

16. Kontakt

Packet Pilot LLC (Packet Pilot合同会社) — product.support@packet-pilot.net