Privacyverklaring

Verwerkingsverantwoordelijke

Daniel Painter, Tallach 81, 9182 St. Jakob im Rosental, Oostenrijk, daniel@angaro.io

Uitgangspunt

Angaro Mail is zo gebouwd dat zo weinig mogelijk gegevens onze server bereiken. De apps halen je e-mails rechtstreeks op bij je mailprovider en slaan ze op je apparaat op.

Bezoek aan de website

Wanneer je angaro.io opent, verwerkt onze hostingprovider technisch noodzakelijke gegevens (IP-adres, tijdstip, opgevraagd adres, browseridentificatie) in serverlogs om de website te leveren en aanvallen af te weren (art. 6 lid 1 sub f AVG). Logs worden uiterlijk na 30 dagen verwijderd.

We gebruiken geen analyse- of advertentiecookies. We slaan alleen een cookie met je taalkeuze op en – in de webmail – je login in de opslag van je browser.

Hosting: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

Serverlocaties: Angaro Cloud in een datacenter in Frankfurt am Main, pushdienst in Neurenberg (beide Duitsland); back-ups: Frankrijk. Alle gegevens blijven in de EU.

Cookievrije bezoekersmeting: wanneer je een openbare pagina opent, stuurt je browser het paginaadres, het domein van de verwijzende website en de schermbreedte naar onze server in Frankfurt. We bewaren alleen dagtotalen (weergaven per pagina en bron). Om bezoekers niet dubbel te tellen, leiden we met een dagelijks wisselend geheim een niet-omkeerbare hash af van het IP-adres en de browseridentificatie; deze wordt na twee dagen verwijderd en het IP-adres zelf wordt niet opgeslagen. Er worden geen cookies geplaatst en er worden geen gegevens met derden gedeeld. De webmail en de accountpagina’s worden niet gemeten (art. 6 lid 1 sub f AVG).

Angaro-account en synchronisatie

Voor het optionele Angaro-account slaan we je e-mailadres op, een van je wachtwoord afgeleide en aanvullend gehashte inlogsleutel, ingelogde apparaten en je aankopen (art. 6 lid 1 sub b AVG).

Contacten, sjablonen, instellingen, sorteerregels, mapnamen en – indien ingeschakeld in de app – je mailaccounts inclusief wachtwoorden of inlogtokens worden op je apparaat met AES-256 versleuteld voordat ze onze server bereiken (end-to-end versleuteling). Wij kennen de sleutel niet en kunnen deze gegevens niet lezen. Uitzondering: voor pushmeldingen worden de inloggegevens van je mailaccounts daarnaast versleuteld voor onze pushdienst (zie “Pushmeldingen”).

Je kunt het account op elk moment verwijderen in de app of onder “Account” op deze website. Alle opgeslagen gegevens worden dan verwijderd.

Webmail

Bedrijfslogo’s naast afzenders worden eenmalig door onze server opgehaald van de website van de afzender (bijv. ebay.com) en in de cache bewaard. Daarvoor wordt alleen het domein van de afzender gebruikt – niet je adres of de inhoud van de e-mail. Voor persoonlijke mailproviders (bijv. Gmail) worden geen logo’s geladen.

In de webmail ontsleutelt je browser je mailaccounts. Bij elke actie (bijv. een map openen, een e-mail versturen) stuurt hij de inloggegevens versleuteld (HTTPS) naar onze server, die daarmee inlogt bij je mailprovider en het resultaat teruggeeft.

Inloggegevens en e-mailinhoud worden niet opgeslagen. Een open verbinding met de mailserver wordt maximaal 5 minuten in het geheugen gehouden om de volgende actie te versnellen en daarna gesloten (art. 6 lid 1 sub b AVG).

Bij accounts met “Inloggen met Google/Microsoft” gebruikt onze server het versleutelde inlogtoken om bij Google of Microsoft een kortlevende toegangssleutel op te vragen, die alleen in het geheugen wordt bewaard.

Betalingen

Aankopen van Angaro Pro – op de website en in alle apps – worden afgehandeld door Stripe Payments Europe Ltd. (Ierland). We ontvangen alleen wat nodig is om functies te ontgrendelen (bijv. product, looptijd), geen kaartgegevens. Doorgiften naar de VS worden gedekt door modelcontractbepalingen of het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).

Openingsdetectie (Angaro Pro)

Als openingsdetectie aan staat, bevat een verzonden e-mail een onzichtbare afbeelding van onze server en een zichtbare melding voor de ontvanger. Wanneer de afbeelding laadt, slaan we onder een willekeurige identificatie alleen het tijdstip van de eerste en laatste opening en het aantal openingen op (art. 6 lid 1 sub f AVG). Het IP-adres en de browseridentificatie van de ontvanger slaan we hiervoor niet op; deze kunnen alleen kort in de serverlogs van de hostingprovider voorkomen (zie hierboven). Onderwerp en ontvangers zijn alleen bekend op je apparaat (end-to-end versleuteld). Vermeldingen worden na 180 dagen verwijderd.

AI-assistent (Angaro Pro)

Alleen als je kiest voor “Samenvatten” of “Antwoord voorstellen”, wordt de tekst van die ene e-mail naar Anthropic PBC (VS) gestuurd om het resultaat te maken. De gegevens worden niet gebruikt voor training en niet blijvend opgeslagen.

Voor de dagelijkse briefing worden alleen afzenders, onderwerpen, openstaande toezeggingen en de afspraken van vandaag verstuurd – geen e-mailtekst.

Grote bijlagen (Angaro Pro)

Grote bestanden worden in je browser met AES-256 versleuteld en in delen opgeslagen bij de opslagdienst van Hetzner Online GmbH (datacenter in Duitsland). De sleutel staat alleen in de downloadlink en bereikt onze servers nooit; we slaan alleen de grootte, de vervaldatum en het aantal downloads op. Bestanden worden verwijderd wanneer ze verlopen (maximaal 30 dagen) of wanneer je ze verwijdert (art. 6 lid 1 sub b AVG).

Versleutelde e-mail (PGP, Angaro Pro)

Sleutels worden in je browser aangemaakt; de privésleutel wordt alleen end-to-end versleuteld in je Angaro-account opgeslagen. Versleutelen en ontsleutelen gebeurt uitsluitend in je browser. Bij het opzoeken van de sleutel van een contact vraagt onze server met dat e-mailadres de mailprovider (Web Key Directory) of keys.openpgp.org. We publiceren je eigen openbare sleutel alleen als je ons daarom vraagt.

Regels (Angaro Pro)

Regels worden als Sieve-script direct op je mailserver opgeslagen en daar toegepast. Angaro slaat ze niet op.

Herinneringen, stille uren en verzenden ongedaan maken

Herinneringen, stille uren en de verzendvertraging draaien in je browser; instellingen worden end-to-end versleuteld gesynchroniseerd.

Pushmeldingen

Zodat je meteen hoort over nieuwe e-mail, ook als de app of browser gesloten is, houdt onze pushdienst vanaf een server van Hetzner Online GmbH in Duitsland je inboxen in de gaten. Daarvoor uploaden je apparaten de inloggegevens van je mailaccounts (wachtwoord of inlogtoken) versleuteld; alleen de pushdienst kan ze met zijn privésleutel openen, niet de rest van de Angaro-server. Bij nieuwe e-mails leest de pushdienst alleen de afzender, het onderwerp en kenmerken zoals “nieuwsbrief” – nooit de tekst van de e-mail of bijlagen – en slaat daarvan niets op (art. 6 lid 1 sub b AVG). Plan je het versturen van een e-mail in (Pro), dan worden de kant-en-klare e-mail en de inloggegevens voor de uitgaande server op je apparaat versleuteld voor de pushdienst en tot het verzendmoment bewaard; na het versturen worden ze verwijderd. Voor de beschermingsstatistiek tellen de apps en de webmail alleen anonieme dagtotalen (gecontroleerde e-mails, geblokkeerde trackingpixels, verwijderde scripts, waarschuwingen) – zonder afzenders, onderwerpen, inhoud of koppeling aan jou.

Afzender en onderwerp worden versleuteld voor de sleutel van je apparaat en afgeleverd via Firebase Cloud Messaging van Google Ireland Ltd., en op Apple-apparaten bovendien via de Apple Push Notification service. Google en Apple ontvangen alleen versleutelde gegevens, een apparaattoken en het tijdstip; ontsleuteling gebeurt pas op je apparaat. Doorgifte naar de VS is mogelijk; daarvoor gelden het EU-US Data Privacy Framework of standaardcontractbepalingen.

Je kunt meldingen per account of helemaal uitschakelen. Uitgelogde apparaten ontvangen geen meldingen meer. Als je een mailaccount verwijdert of je Angaro-account opheft, worden de opgeslagen inloggegevens gewist. Herinneringen aan verjaardagen en deadlines worden nog steeds alleen op je apparaat aangemaakt.

Profielfoto (optioneel)

Je kunt voor elk e-mailaccount een profielfoto toevoegen en die delen met andere Angaro-gebruikers (standaard uit). Pas na het delen wordt de foto opgeslagen in Angaro Cloud (Frankfurt) en is hij zichtbaar voor andere Angaro-gebruikers die een e-mail van dit adres ontvangen. De openbare lijst bevat geen adressen, alleen een controlegetal (hash) van elk adres (art. 6 lid 1 sub a AVG – toestemming).

Zodat niemand foto’s voor andermans adressen kan toevoegen, sturen we eenmalig een bevestigingscode naar het adres; de app leest die zelf uit en verwijdert de e-mail. Je kunt het delen op elk moment uitzetten of de foto verwijderen – hij is dan niet meer beschikbaar.

E-mails van Angaro

Bevestigings-, aanmeld- en service-e-mails (bijv. bevestigingscodes, factuurmeldingen) versturen we via Brevo (Sendinblue SAS, Parijs, Frankrijk) als verwerker. Daarbij worden het adres van de ontvanger, het onderwerp en de inhoud van deze e-mails verwerkt (art. 6 lid 1 sub b AVG).

Safety Check en controletool

De Safety Check controleert mails op je apparaat of in je browser. Voor de vergelijking met de blokkeerlijst van bekende phishingdomeinen sturen de apps en de webmail alleen de eerste tekens van een SHA-256-hash van de domeinen naar Angaro Cloud – niet de domeinen, links of inhoud van de mail. De vergelijking vindt daarna op je apparaat plaats.

Als je een mail als verdacht meldt, slaan we het afzenderadres, de weergavenaam, het onderwerp, je beoordeling en de getoonde redenen op om de afzender te controleren en voor alle gebruikers te beoordelen (art. 6 lid 1 sub f AVG). De tekst van de mail wordt niet verzonden.

De controletool op angaro.io/check leest de mail uitsluitend in je browser; hij wordt niet geüpload. Alleen de hashes voor de blokkeerlijst en het resultaat (groen, geel of rood) voor onze anonieme beschermingsstatistiek worden verzonden.

Vrienden uitnodigen

Als je een uitnodigingslink gebruikt, slaan we op welk account je heeft uitgenodigd en de status van de uitnodiging, om beide accounts de gratis maand Angaro Pro toe te kennen (art. 6 lid 1 sub b AVG). De uitnodiger ziet alleen het aantal uitnodigingen, niet je adres.

Om misbruik te voorkomen slaan we bovendien een versleutelde hash (HMAC) van je e-mailadres op. Die blijft ook na het verwijderen van je account bewaard, zodat verwijderen en opnieuw aanmelden geen tweede beloning oplevert (art. 6 lid 1 sub f AVG). Uit de hash kan het adres niet worden afgeleid.

Beoordelingen

Als je Angaro in je account beoordeelt, slaan we de sterren, de opgegeven naam, kop en tekst op bij je account. Na onze controle verschijnt de beoordeling openbaar met naam op angaro.io (art. 6 lid 1 sub a AVG). Je kunt haar altijd wijzigen of verwijderen; bij het verwijderen van je account wordt ze mee verwijderd.

Beoordelingen uit de App Store nemen we over zoals Apple ze openbaar maakt (naam, sterren, tekst, land) om ze samen op onze website te tonen (art. 6 lid 1 sub f AVG).

Je rechten

Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar. Neem contact met ons op via het adres hierboven.

Je kunt ook een klacht indienen bij de Oostenrijkse gegevensbeschermingsautoriteit (www.dsb.gv.at).