Wo läuft das, wer betreibt es, was passiert mit den Daten?

• ✓Transport (HTTPS): TLS 1.2 / 1.3 mit Perfect Forward Secrecy, HSTS aktiviert.
• ✓Mail (SMTP/IMAP): STARTTLS Pflicht, zusätzlich DANE/TLSA für ausgehende Verbindungen.
• ✓Passwörter: Argon2id-Hash. Zusätzlich sind Mailbox-Zugangsdaten in der Datenbank mit AES-256-GCM verschlüsselt. Der Schlüssel liegt nicht in der Datenbank selbst.
• ✓Notizen, Kontakte und Kalender: Notizinhalte, alle Kontaktfelder (Name, Adresse, Telefon, E-Mail, Notiz) sowie Titel und Beschreibung Ihrer Termine liegen mit AES-256-GCM verschlüsselt in der Datenbank. Das schützt Backups und Datenbankzugriffe. Es ist Verschlüsselung auf dem Server, keine Ende-zu-Ende-Verschlüsselung: der Server entschlüsselt beim Anzeigen für Sie.
• ✓PGP/OpenPGP: Optionale Ende-zu-Ende-Verschlüsselung zwischen Nutzern. Schlüssel werden im Browser entschlüsselt, der Server sieht den Klartext nie.
• ✓Eingangsverschlüsselung (optional): Eingehende Mails werden bei der Zustellung mit deinem PGP-Schlüssel verschlüsselt abgelegt. Ab dann können auch wir sie nicht mehr lesen und bei Verlust deiner Passphrase nichts wiederherstellen. Ehrliche Grenzen: Betreff und Absender bleiben Klartext, der Spam-Schutz prüft vor der Verschlüsselung und der Weg bis zu unserem Server bleibt wie er ist. Deshalb nennen wir es nicht Ende-zu-Ende.

Die ehrliche Antwort zuerst: hinter gtgmail.de steht das Einzelunternehmen OneNext IT und damit vor allem eine Person. Ein Versprechen über Jahrzehnte kann dir ein junges Unternehmen nicht seriös geben. Wir sind auf dem Weg, ein etabliertes zu werden und bauen den Dienst so, dass er nicht am Kalender einer einzelnen Person hängt:

• Der Kernbetrieb läuft ohne tägliches Zutun. Zustellung, Spam-Filterung, Abrechnung, Vertragsabläufe, Erinnerungen, Backups und Statusüberwachung sind automatisiert und darauf ausgelegt, auch über viele Monate ohne manuelles Eingreifen weiterzulaufen. Für Diagnose und Fehlerbehebung setzen wir zusätzlich KI-gestützte Werkzeuge ein.
• Notfallplan für den Ernstfall. Für den Fall von Krankheit oder längerem Ausfall des Betreibers ist eine feste Vertretung benannt. Sie übernimmt den Betrieb anhand einer dokumentierten Übergabe-Mappe und beauftragt bei Bedarf einen externen IT-Dienstleister. Die laufenden Betriebskosten sind für mindestens ein Jahr im Voraus zurückgelegt: der Dienst verschwindet nicht von heute auf morgen und für einen geordneten Übergang oder notfalls eine geordnete Abwicklung (siehe nächster Abschnitt) bleibt genug Zeit.
• Hardware-Ausfall. Fällt der Server aus, wird der Dienst aus den täglichen, getrennt gelagerten Backups (siehe oben) auf einem Ersatzsystem wiederhergestellt. Der Ausbau zu einem hochverfügbaren Betrieb auf einem zweiten System ist Teil unseres Fahrplans.
• Dein wichtigster Schutz: deine Daten sind nie eingesperrt. Export jederzeit unter „Meine Daten" in Standardformaten, dazu IMAP, CardDAV und CalDAV. Nach Vertragsende bleiben 30 Tage im Lesemodus. Selbst im schlechtesten Fall verlierst du nicht deine Daten, sondern wechselst mit ihnen den Anbieter.

Seit August 2026 gibt es einen zubuchbaren KI-Assistenten im Postfach. Weil „KI" und „E-Mail" zusammen eine berechtigte Frage aufwerfen, hier die Antwort in klaren Worten:

• Er ist aus, bis du ihn fragst. Es gibt kein Vorauslesen, keine Analyse im Hintergrund und kein automatisches Zusammenfassen beim Öffnen einer Mail. Damit er überhaupt eine Mail lesen darf, gibst du das einmal frei. Widerrufbar mit einem Klick.
• Er kann nicht senden. Kein Werkzeug zum Versenden, Löschen, Verschieben oder Buchen. Das ist nicht nur Bequemlichkeit: ein Assistent ohne Kanal nach draußen kann von einer manipulierten Mail nicht dazu gebracht werden, Daten zu verschicken.
• Er bleibt in der EU bzw. dem EWR. Verarbeitung bei der DeutschlandGPT GmbH (deutsches Unternehmen) als Auftragsverarbeiter, Vertrag nach Art. 28 DSGVO. Die KI-Antwort entsteht in Rechenzentren innerhalb der EU bzw. des EWR; das eingesetzte Sprachmodell kann wechseln. Kein Training mit deinen Inhalten, keine Speicherung danach. Deine Mails selbst bleiben davon unberührt in Deutschland gespeichert.
• Verschlüsselte Mails bleiben zu. Dein privater PGP-Schlüssel verlässt den Browser nicht. Der Assistent weist solche Nachrichten ab, statt sie zu verarbeiten.

Was bei uns gespeichert wird, ist nicht der Inhalt, sondern nur, dass eine Anfrage stattfand: Zeitpunkt, Konto, Modell und die Zahl der Token. Das brauchen wir für die Abrechnung des Kontingents. Die Einzelheiten stehen in § 4h der Datenschutzerklärung.