E-Mail-Generator Datenschutz- und Sicherheitsleitfaden
Ein kostenloser E-Mail-Generator ist ein zweckgebundenes Datenschutz-Tool — der ganze Sinn besteht darin, eine Interaktion von Ihrer echten Adresse fernzuhalten. Aber «Datenschutz-Tool» ist nicht gleichbedeutend mit «magischer Anonymisierer». Dieser Leitfaden erklärt offen, was generierte Adressen tatsächlich schützen, was nicht und wie wir den Dienst betreiben.
Was ein E-Mail-Generator schützt
- Ihre echte Adresse vor Lecks bei Seiten, denen Sie nicht vertrauen. Anmeldeformulare, Captive-Portale und Lead-Generierungs-Seiten sehen nie Ihre echte Adresse — sie sehen eine temporäre, die uns gehört.
- Ihre echte Adresse vor Datenlecks. Wenn eine Drittanbieter-Seite, bei der Sie sich angemeldet haben, Jahre später gehackt wird, verweist die geleakte Adresse auf uns, nicht auf Sie.
- Ihren echten Posteingang vor Spam. Das gesamte Marketing nach der Anmeldung fließt in den Posteingang, den Sie ohnehin aufgeben.
- Identitätskorrelation über Seiten hinweg. Dieselbe einmal verwendete generierte Adresse lässt sich schwerer mit anderen Daten in Verbindung bringen als eine echte Adresse, die auf hundert Seiten verwendet wird.
Was ein E-Mail-Generator nicht schützt
- Ihre IP-Adresse. Wenn Sie eine Anmeldeseite besuchen, sieht diese Seite Ihre IP-Adresse unabhängig von Ihrer E-Mail. Nutzen Sie ein VPN oder Tor, wenn Sie Anonymität auf IP-Ebene benötigen.
- Ihren Browser-Fingerprint. Cookies, Schriftarten, Bildschirmgröße, WebGL — all das ist von der E-Mail-Adresse unabhängig. Eine generierte Adresse, die in Ihrem gewohnten Browser verwendet wird, bindet Ihren Fingerprint trotzdem an die Anmeldung.
- Ihren echten Namen im Nachrichteninhalt. Wenn ein Formular nach Ihrem Namen fragt und Sie Ihren echten Namen eingeben, ist er in der Nachricht enthalten. Daran ändert die generierte Adresse nichts.
- Verschlüsselung. Mails treffen im Klartext ein (HTTPS während der Übertragung, für uns aber im Ruhezustand einsehbar). Für Ende-zu-Ende-Verschlüsselung nutzen Sie PGP/S-MIME auf einem echten Konto.
- Geheimhaltung des Posteingangs vor anderen Nutzern. Jeder, der die Adresse errät, kann ihren Posteingang öffnen. Gehen Sie mit Adressen für sensible Anmeldungen sorgfältig um — wählen Sie keine naheliegenden Benutzernamen.
Was wir erfassen
Das Datenminimum zum Betrieb eines Mail-Dienstes:
- Eingehende Mails. Jede an eine generierte Adresse gesendete Nachricht wird bis zum Ablauf des Aufbewahrungsfensters gespeichert (siehe Aufbewahrungsdetails). Wir bewahren den vollständigen Inhalt, Header und Anhänge auf, weil genau das den Dienst ausmacht.
- Zugriffsprotokolle. Standardmäßige Web-Logs — IP, User-Agent, Zeitstempel. Sie werden für ein kurzes operatives Zeitfenster zur Missbrauchsuntersuchung und Rate-Limit-Durchsetzung aufbewahrt und anschließend gelöscht.
- Anonyme Nutzungsmetriken. Seitenaufrufe, Klick-Ereignisse, aggregiert. Kein Identifikator verknüpft sie mit einem bestimmten Nutzer.
- Cookies. Einstellungen (Theme, Benachrichtigungen, letzte Posteingänge) liegen im localStorage und in den Cookies Ihres Browsers — sie verbleiben auf Ihrem Gerät, nicht auf unserem.
Wir erfassen keine Telefonnummern, keinen echten Namen, keine Zahlungsdaten und keine Anmeldeinformationen — denn es gibt keine Anmeldung.
Was wir nicht erfassen
- Echte Namen (wir fragen nie).
- Telefonnummern (wir fragen nie).
- Zahlungsinformationen (der Dienst ist kostenlos und werbefinanziert).
- Seitenübergreifender Browser-Verlauf (wir betreiben keine Werbenetzwerke).
- E-Mail-Inhalte aus Ihren echten Posteingängen (wir haben keinen Zugriff).
Cookies, Werbung und Einwilligung
Die Seite verwendet Cookies für funktionale Zwecke (Theme, Benachrichtigungseinstellungen, Multi-Tab-Sitzungswiederherstellung) und — abhängig von Ihrer Region — für Werbung/Analyse. Befinden Sie sich in einer DSGVO-Jurisdiktion, fragt das Cookie-Banner um Einwilligung, bevor Werbe-/Analyse-Cookies aktiv werden. Sie können ablehnen; der Kerndienst funktioniert weiterhin. Über den Link zu den Cookie-Einstellungen im Footer können Sie dies jederzeit anpassen.
Bedrohungsmodell: Wer Ihre Nachrichten sehen kann
- Sie — über den Browser-Tab.
- Jeder mit der Adresse — er kann dieselbe URL öffnen und denselben Posteingang einsehen. Behandeln Sie die URL als einmaliges Geheimnis.
- Unser Operations-Team — beschränkter interner Zugriff zur Missbrauchsuntersuchung (etwa wenn jemand unseren Dienst nutzt, um Meldungen zu spammen oder illegale Inhalte zu verbreiten).
- Der Absender — natürlich weiß die Person, die die Nachricht gesendet hat, was sie gesendet hat.
- Vermittler auf dem Übertragungsweg — zwischen dem Mailserver des Absenders und unserem wird opportunistisches TLS verwendet, sofern unterstützt. SMTP ohne TLS ist noch verbreitet; gehen Sie davon aus, dass Mails während der Übertragung beobachtbar sein können.
So nutzen Sie ihn sicher
- Wählen Sie keine naheliegenden Benutzernamen (
admin,info,contact) auf beliebten Domains für etwas, das ein Fremder nicht sehen soll. - Melden Sie sich mit einer generierten Adresse nicht für wichtige Dienste an — siehe Best Practices für einen E-Mail-Generator.
- Posten Sie keine generierten Adressen in öffentlichen Foren — jeder, der das Forum liest, kann sie für sich beanspruchen.
- Verwenden Sie einen Posteingang nicht für 2FA bei Diensten, die Sie langfristig benötigen.
- Behandeln Sie die Posteingangs-URL wie ein temporäres Geheimnis — teilen Sie sie nicht mit Personen, die nicht mitlesen sollen.
Zusammenfassung
Ein E-Mail-Generator verschafft Ihnen einen klar umrissenen Datenschutz-Gewinn: Ihre echte Adresse bleibt unverknüpft mit Seiten, die sie nicht kennen müssen. Das ist ein echter Mehrwert, von dem alle profitieren — vom datenschutzbewussten Einzelnen bis zum QA-Ingenieur. Er ersetzt keine Ende-zu-Ende-Verschlüsselung, kein VPN und keinen echten datenschutzorientierten Mail-Anbieter. Er ist das richtige Werkzeug für kurze, risikoarme Interaktionen — und das sind die meisten.
Für übergeordneten Kontext siehe Was ist ein E-Mail-Generator. Für taktische Datenschutz-Vergleiche siehe E-Mail-Generator vs. andere Tools.