E-Mail-Generator Datenschutz- & Sicherheitsleitfaden
Ein kostenloser E-Mail-Generator ist seinem Zweck nach ein Datenschutz-Werkzeug — der ganze Sinn, einen zu nutzen, ist, eine Interaktion von Ihrer echten Adresse fernzuhalten. Aber «Datenschutz-Werkzeug» ist nicht dasselbe wie «magischer Anonymisierer». Dieser Leitfaden sagt offen, was eine generierte Adresse tatsächlich schützt, was sie nicht schützt, was wir speichern und wie lange, und wie man das Ding nutzt, um Spam wirklich zu beseitigen, statt ihn nur zu verschieben.
Was eine generierte Adresse schützt
- Ihre echte Adresse vor Seiten, denen Sie nicht vertrauen. Anmeldeformulare, Captive-Portale und Lead-Generierungsseiten sehen sie nie. Sie sehen eine Adresse, die uns gehört.
- Ihre echte Adresse vor Datenlecks. Wenn eine Seite, die Sie vor drei Jahren genutzt haben, gehackt wird, zeigt das Leck auf uns, nicht auf Sie.
- Ihr echtes Postfach vor dem Marketing, das jeder Anmeldung folgt. Es fließt in ein Postfach, das Sie bereits aufgegeben haben.
- Seitenübergreifende Korrelation. Eine einmal verwendete Adresse lässt sich weit schwerer mit irgendetwas anderem verknüpfen als eine Adresse, die auf hundert Seiten verwendet wurde.
Was sie nicht schützt
Klar über die Grenzen zu sein, macht den Unterschied zwischen einem Datenschutz-Werkzeug und einem trügerischen Sicherheitsgefühl.
- Ihre IP-Adresse. Die Seite, bei der Sie sich anmelden, sieht sie unabhängig davon, welche E-Mail Sie eingegeben haben. Wenn Sie IP-Anonymität brauchen, ist das ein VPN oder Tor, kein E-Mail-Tool.
- Ihren Browser-Fingerabdruck. Cookies, Schriftarten, Bildschirmgröße, WebGL — alles unabhängig von der E-Mail. Eine generierte Adresse, genutzt aus Ihrem alltäglichen Browser, verknüpft diesen Fingerabdruck trotzdem mit der Anmeldung.
- Ihren echten Namen, wenn Sie ihn eingeben. Wenn das Formular nach einem Namen fragt und Sie Ihren eigenen eintragen, steht er in der Nachricht. Dass die Adresse wegwerfbar ist, ändert daran nichts.
- Den Inhalt während der Übertragung. SMTP liefert im Klartext; opportunistisches TLS wird verwendet, wo der sendende Server es unterstützt — und viele tun das nicht. Gehen Sie davon aus, dass Mail auf der Leitung beobachtbar sein kann. Für Ende-zu-Ende-Verschlüsselung brauchen Sie PGP oder S/MIME auf einem echten Konto.
- Das Postfach vor anderen Menschen. Jeder, der die Adresse kennt oder errät, kann dasselbe Postfach öffnen. Das liegt in der Natur eines Dienstes ohne Konten — und ist der Grund, den zufälligen Benutzernamen für alles Sensible stehen zu lassen.
Was wir speichern, und wonach wir nie fragen
Das Datenminimum, das nötig ist, um einen Mail-Dienst zu betreiben:
- Eingehende Mail — vollständiger Body, Kopfzeilen und Anhänge, bis das Aufbewahrungsfenster abläuft. Das ist der Dienst.
- Zugriffsprotokolle — IP, User-Agent, Zeitstempel. Für ein kurzes operatives Zeitfenster zur Missbrauchsuntersuchung und Ratenbegrenzung aufbewahrt, dann gelöscht.
- Aggregierte Nutzungsmetriken — Seitenaufrufe und Klicks, ohne Kennung, die sie einer Person zuordnet.
- Ihre Einstellungen — Theme, Benachrichtigungspräferenzen, letzte Postfächer. Diese liegen im Speicher Ihres Browsers, auf Ihrem Gerät, nicht auf unserem Server.
Wir fragen nie nach einem echten Namen, einer Telefonnummer oder Zahlungsdaten, weil es keine Anmeldung gibt, an die man sie anhängen könnte. Wir betreiben kein Werbenetzwerk und haben keine seitenübergreifende Browsing-Historie zu verkaufen. Die formelle Fassung von all dem ist die Datenschutzerklärung.
Cookies, Werbung und Einwilligung
Die Seite verwendet Cookies für funktionale Zwecke — Theme, Benachrichtigungseinstellungen, Wiederherstellung von Sitzungen über mehrere Tabs — und, je nach Region, für Werbung und Analyse. In DSGVO-Jurisdiktionen fragt das Banner um Einwilligung, bevor ein Werbe- oder Analyse-Cookie ausgelöst wird, und eine Ablehnung lässt den Dienst voll funktionsfähig. Cookie-Einstellungen sind jederzeit über die Fußzeile erreichbar.
Wie lange Nachrichten bleiben, und warum
Die Aufbewahrungsdauer ist die am meisten übersehene Spezifikation in dieser Kategorie — und diejenige, die still darüber entscheidet, ob das Werkzeug brauchbar ist.
Die kurze Antwort: mehrere Tage
Nachrichten bleiben Tage lang im Postfach. Das genaue Zeitfenster variiert je nach Domain — wir stellen es pro Domain nach Nutzung, Missbrauch und Speicherkosten ein —, aber auf jeder aktiven Domain können Sie zuverlässig am nächsten Tag zurückkehren und Ihre Mail vorfinden. Danach werden die Nachrichten gelöscht, und die Adresse wird wieder beanspruchbar.
Warum nicht zehn Minuten
Manche Dienste löschen alles nach zehn oder dreißig Minuten. Das ist eine Show-Zahl, und sie zerstört echte Arbeitsabläufe: Absender stauen Verifizierungsmails, wenn ihre Server ausgelastet sind, und Codes kommen spät an; mehrstufige Verifizierungen ziehen sich über eine halbe Stunde hin; man unterbricht die Anmeldung und kommt erst nach dem Mittagessen zurück. Tage an Aufbewahrung deckt all das ab. Minuten nicht.
Warum nicht für immer
Weil «für immer» ein anderes Produkt ist — an diesem Punkt hat man ein gewöhnliches Postfach ohne Anmeldung, mit all den Haftungsrisiken, die dazugehören. Alte Postfächer, die unbegrenzt existieren, sammeln Jahre an Mail hinter URLs an, die Fremde teilen können — ein Ziel sowohl für Regulierungsbehörden als auch für Angreifer. Dazu kommt die schlichte Rechnung: hunderttausend Postfächer mal Jahre an Mail mal Anhänge ist echtes Geld, und kostenlose Dienste müssen schlank bleiben. Das Recycling hält außerdem den Adress-Pool am Leben — liefe nichts jemals ab, wäre irgendwann jeder plausible Benutzername auf jeder Domain vergeben.
Was beim Ablauf tatsächlich passiert
- Nachrichten werden aus der Datenbank und von der Festplatte gelöscht, Anhänge eingeschlossen.
- Die Adresse wird beanspruchbar. Wählt später jemand anderes denselben Benutzernamen auf derselben Domain, bekommt er ein frisches, leeres Postfach — er erbt nicht Ihre alten Nachrichten.
- Eine als Lesezeichen gespeicherte URL öffnet sich weiterhin, aber das Postfach dahinter ist leer oder enthält, falls die Adresse inzwischen beansprucht wurde, die Mail einer anderen Person. Verlassen Sie sich nicht darauf, nach einer langen Pause zurückzukehren.
Das Löschen richtet sich nach Postfach-Aktivität, Speicherdruck, Missbrauchssignalen und domainspezifischer Richtlinie. Es gibt keine Möglichkeit, die Aufbewahrung für eine einzelne Adresse zu verlängern, weil die Aufbewahrung eine Richtlinie ist und keine Einstellung pro Nutzer. Ein Postfach alle ein bis zwei Tage zu öffnen, hält es warm, was es meist am Leben erhält — aber «meist» ist das stärkste verfügbare Wort, kopieren Sie also alles, was Sie später brauchen, bevor Sie den Tab schließen.
Der Handel, unverblümt formuliert: nützlich genug lange, um nützlich zu sein, weg schnell genug, um privat zu bleiben.
Mit einem Generator Spam wirklich beseitigen
Ein sauberes Postfach ist kein Zufall. Es ist das Ergebnis einer kleinen Entscheidung, wiederholt bei jedem einzelnen E-Mail-Feld.
Woher Spam wirklich kommt
Der Mythos ist, dass Spammer Adressen aus dem offenen Web sammeln. Meist stimmt das nicht. Die echten Quellen sind banal: Seiten, bei denen Sie sich angemeldet und es vergessen haben, die die Adresse für immer behalten und manchmal verkaufen; Seiten, an die Sie sich erinnern, deren Newsletter drei Abmeldungen unter dem Deckmantel «transaktional» übersteht; Treueprogramme und Gewinnspiele, bei denen die Adresse der Preis und der Spam das Produkt ist; und Lead-Generierungsformulare, die die Vorderseite eines CRM sind, das Sie sechs Monate lang mit Mail bombardiert. Eine generierte Adresse beseitigt alle vier direkt an der Quelle, weil die Adresse, die Sie hergegeben haben, nie Ihre eigene war.
Die eine Frage, die die Entscheidung automatisiert
Bevor Sie Ihre echte Adresse in irgendein Formular eintippen, fragen Sie: Werde ich in sechs Monaten froh sein, dass dieses Unternehmen mir schreiben kann? Ist die Antwort nicht ein klares Ja, nutzen Sie eine generierte Adresse. Werde ich den Newsletter lesen — nein. Werde ich mich wieder einloggen — nein. Ist das ein einmaliger Download — ja. Ist das meine Bank — natürlich die echte Adresse. Sobald diese Frage zum Reflex wird, sortiert sich alles von selbst.
Was tun mit einem Postfach, das bereits laut ist
Ein Generator beugt vor; er heilt nicht. Wenn Ihre echte Adresse bereits auf geleakten Listen steht, haben Sie drei Optionen: aggressiv filtern (alles von einem Absender, der nicht in Ihren Kontakten steht, automatisch archivieren — grob, aber sofort wirksam), die Dienste, die wichtig sind, auf Weiterleitungsaliasse umziehen und den Rest massenhaft abbestellen, oder eine saubere Adresse für die Zukunft beginnen und das alte Postfach langsam absterben lassen, während der Generator alles Neue auffängt. Die Abwägungen zwischen diesen Werkzeugen stehen unter E-Mail-Generator vs. andere Tools.
Wenn eine Seite die Adresse ablehnt
Große Anbieter führen Sperrlisten für Generator-Domains. Wenn ein Formular sagt, die Adresse könne nicht verwendet werden, ändern Sie nicht den Benutzernamen — ändern Sie die Domain über das Dropdown. Zu jedem gegebenen Zeitpunkt fehlt mindestens eine unserer aktiven Domains auf jeder beliebigen Sperrliste, genau deshalb rotieren wir sie (siehe neue Domain).
Wer Ihre Nachrichten sehen kann
- Sie, über den Browser-Tab.
- Jeder, der die Adresse besitzt — er öffnet dieselbe URL und sieht dasselbe Postfach. Behandeln Sie sie wie ein Einmal-Geheimnis.
- Unser Betriebsteam, mit eingeschränktem internen Zugriff, bei der Untersuchung einer Missbrauchsmeldung.
- Der Absender, der offensichtlich weiß, was er gesendet hat.
- Vermittler auf der Leitung, soweit kein TLS ausgehandelt wurde.
Sicher nutzen — die Kurzliste
- Vermeiden Sie naheliegende Benutzernamen (
admin,info,contact) auf populären Domains für alles, was Sie ungern von einem Fremden gelesen sähen. - Leiten Sie niemals Passwort-Resets, Zwei-Faktor-Codes oder Kontowiederherstellung über eine generierte Adresse.
- Veröffentlichen Sie niemals eine generierte Adresse oder deren URL öffentlich — jeder, der sie liest, kann das Postfach beanspruchen.
- Kopieren Sie Codes, Schlüssel und Links heraus, bevor der Tab sich schließt.
- Behalten Sie wichtige Dienste auf einer echten Adresse oder einem Weiterleitungsalias, wie in den Best Practices beschrieben.
Die Zusammenfassung
Eine generierte Adresse gibt Ihnen einen einzigen, klar fokussierten Datenschutz-Gewinn: Ihre echte Adresse bleibt von Seiten getrennt, die sie nie gebraucht hätten. Das ist echter Wert, und es ist kein Ersatz für Ende-zu-Ende-Verschlüsselung, ein VPN oder einen echten, auf Datenschutz ausgerichteten Mail-Anbieter. Es ist das richtige Werkzeug für kurze Interaktionen mit geringem Risiko — und das sind die meisten.