E-Mail-Generator Datenschutz- und Sicherheitsleitfaden

Ein kostenloser E-Mail-Generator ist ein zweckgebundenes Datenschutz-Tool — der ganze Grund, einen zu nutzen, ist eine Interaktion von Ihrer echten Adresse fernzuhalten. Aber «Datenschutz-Tool» ist nicht dasselbe wie «magischer Anonymisierer». Dieser Leitfaden ist direkt darüber, was generierte Adressen tatsächlich schützen, was nicht, und wie wir den Dienst betreiben.

Was ein E-Mail-Generator schützt

• Ihre echte Adresse vor Lecks an Seiten, denen Sie nicht vertrauen. Anmeldeformulare, Captive-Portale und Lead-Gen-Seiten sehen nie Ihre echte Adresse — sie sehen eine temporäre, die uns gehört.
• Ihre echte Adresse vor Datenlecks. Wenn eine Drittanbieter-Seite, bei der Sie sich angemeldet haben, Jahre später gehackt wird, zeigt die geleakte Adresse auf uns, nicht auf Sie.
• Ihren echten Posteingang vor Spam. Das gesamte Post-Anmelde-Marketing fließt in den Posteingang, den Sie aufgeben.
• Identitätskorrelation über Seiten hinweg. Dieselbe einmal verwendete generierte Adresse ist schwerer zu querverweisen als eine echte Adresse, die auf hundert Seiten verwendet wird.

Was ein E-Mail-Generator nicht schützt

• Ihre IP-Adresse. Wenn Sie eine Anmeldeseite besuchen, sieht diese Seite Ihre IP unabhängig von Ihrer E-Mail. Verwenden Sie einen VPN oder Tor, wenn Sie Anonymität auf IP-Ebene brauchen.
• Ihren Browser-Fingerprint. Cookies, Schriftarten, Bildschirmgröße, WebGL — all das ist unabhängig von E-Mail. Eine generierte Adresse, die von Ihrem normalen Browser verwendet wird, bindet Ihren Fingerprint weiterhin an die Anmeldung.
• Ihren echten Namen im Nachrichteninhalt. Wenn ein Formular Ihren Namen fragt und Sie Ihren echten Namen eingeben, enthält die Nachricht ihn. Dass die Adresse vom Generator ausgegeben wurde, ändert das nicht.
• Verschlüsselung. Mail kommt im Klartext an (HTTPS in Transit, aber für uns im Ruhezustand sichtbar). Für Ende-zu-Ende-Verschlüsselung verwenden Sie PGP/S-MIME auf einem echten Konto.
• Posteingangs-Geheimhaltung vor anderen Nutzern. Jeder, der die Adresse errät, kann ihren Posteingang öffnen. Behandeln Sie Adressen für sensible Anmeldungen sorgfältig — wählen Sie keine offensichtlichen Benutzernamen.

Was wir sammeln

Das Datenminimum zum Betrieb eines Mail-Dienstes:

• Eingehende Mail. Jede an eine generierte Adresse gesendete Nachricht wird bis zum Ablauf des Aufbewahrungsfensters gespeichert (siehe Aufbewahrungsdetails). Wir behalten den vollständigen Inhalt, Header und Anhänge, weil das der Dienst ist.
• Zugriffsprotokolle. Standard-Web-Logs — IP, User-Agent, Zeitstempel. Für ein kurzes operatives Fenster zur Missbrauchs-Untersuchung und Rate-Limit-Durchsetzung aufbewahrt, dann gelöscht.
• Anonyme Nutzungsmetriken. Seitenaufrufe, Klick-Events, aggregiert. Kein Identifikator bindet sie an einen bestimmten Nutzer.
• Cookies. Einstellungen (Theme, Benachrichtigungen, letzte Posteingänge) leben im localStorage und in Cookies Ihres Browsers — sie bleiben auf Ihrem Gerät, nicht auf unserem.

Wir sammeln keine Telefonnummer, keinen echten Namen, keine Zahlungsdaten oder Anmeldeinformationen — weil es keine Anmeldung gibt.

Was wir nicht sammeln

• Echte Namen (wir fragen nie).
• Telefonnummern (wir fragen nie).
• Zahlungsinformationen (der Dienst ist kostenlos und werbefinanziert).
• Seitenübergreifende Browsing-Historie (wir betreiben keine Werbenetzwerke).
• E-Mail-Inhalte aus Ihren echten Posteingängen (wir haben keinen Zugriff).

Cookies, Werbung und Einwilligung

Die Seite verwendet Cookies für funktionale Zwecke (Theme, Benachrichtigungseinstellungen, Multi-Tab-Sitzungswiederherstellung) und — abhängig von Ihrer Region — für Werbung/Analyse. Wenn Sie in einer DSGVO-Jurisdiktion sind, fragt das Cookie-Banner um Einwilligung, bevor Werbe-/Analyse-Cookies feuern. Sie können ablehnen; der Kerndienst funktioniert weiterhin. Siehe den Cookie-Einstellungslink im Footer für die Live-Verwaltung.

Bedrohungsmodell: Wer Ihre Nachrichten sehen kann

• Sie — über den Browser-Tab.
• Jeder mit der Adresse — er kann dieselbe URL öffnen und denselben Posteingang sehen. Behandeln Sie die URL als einmaliges Geheimnis.
• Unser Operations-Team — begrenzter interner Zugriff für Missbrauchs-Untersuchung (jemand nutzt unseren Dienst, um Berichte zu spammen / illegale Inhalte).
• Der Absender — offensichtlich wissen die Leute, die die Nachricht gesendet haben, was sie gesendet haben.
• Vermittler auf der Leitung — zwischen dem Mailserver des Absenders und unserem wird opportunistisches TLS verwendet, wo unterstützt. SMTP ohne TLS ist noch häufig; nehmen Sie an, dass Mail im Transit beobachtbar sein kann.

Der ehrliche Teil: Rechtliche Anfragen

Wir sind ein in Litauen betriebener Dienst, der dem EU-Recht unterliegt. Im Falle einer ordnungsgemäß autorisierten rechtlichen Anfrage für eine bestimmte Adresse im Zusammenhang mit einer Untersuchung illegaler Aktivitäten werden wir der Anfrage in dem vom Gesetz geforderten Umfang nachkommen. Wir überwachen Nutzer-Posteingänge nicht proaktiv auf Inhalte.

Wenn perfekte Anonymität gegen einen staatlichen Gegner für Sie wichtig ist, reicht ein kostenloser E-Mail-Generator allein nicht aus — kombinieren Sie mit Tor, anonymer Zahlung und operativer Disziplin.

Wie man ihn sicher nutzt

• Wählen Sie keine offensichtlichen Benutzernamen (admin, info, contact) auf beliebten Domains für etwas, das ein Fremder nicht sehen soll.
• Melden Sie sich nicht mit einer generierten Adresse für wichtige Dienste an — siehe Best Practices für einen E-Mail-Generator.
• Posten Sie keine generierten Adressen in öffentlichen Foren — jeder, der das Forum liest, kann sie beanspruchen.
• Verwenden Sie einen Posteingang nicht für 2FA bei Diensten, die Sie langfristig brauchen werden.
• Behandeln Sie die Posteingangs-URL wie ein temporäres Geheimnis — teilen Sie sie nicht mit jemandem, von dem Sie nicht wollen, dass er mitliest.

Zusammenfassung

Ein E-Mail-Generator gibt Ihnen einen fokussierten Datenschutz-Gewinn: Ihre echte Adresse bleibt unverbunden mit Seiten, die sie nicht kennen müssen. Das ist echter Wert, der von allen genutzt wird, vom datenschutzbewussten Einzelnen bis zum QA-Ingenieur. Es ist kein Ersatz für Ende-zu-Ende-Verschlüsselung, einen VPN oder einen echten datenschutzfokussierten Mail-Anbieter. Es ist das richtige Werkzeug für kurze, risikoarme Interaktionen — was die meisten sind.

Für übergeordneten Kontext siehe Was ist ein E-Mail-Generator. Für taktische Datenschutz-Vergleiche siehe E-Mail-Generator vs. andere Tools.

Einen privaten Posteingang öffnen →

← Zurück zu allen Dokumenten