Zuletzt aktualisiert am 15. Oktober 2026
OTPBox (otpbox.io) ist ein kostenloser temporärer E-Mail-Dienst. Diese Seite erklärt, was wir erfassen, warum, wie lange wir es aufbewahren und welche Optionen du hast. Wenn hier etwas unklar ist, schreibe an abuse@otpbox.io.
| Daten | Zweck | Aufbewahrung |
|---|---|---|
| Generierte E-Mail-Adresse | Damit an sie gesendete Post deinen Browser erreicht | 1 Stunde ab Erstellung aktiv; ein Eintrag dazu wird im 30-Tage-Archiv (siehe unten) aufbewahrt und danach gelöscht |
| Nachrichteninhalte (Absender, Betreff, Text, gefundener Einmalcode oder Link) | Um dir die empfangene Post anzuzeigen; eine Kopie wird für die Prüfung auf Missbrauch und Sicherheit aufbewahrt | Wird dir 1 Stunde lang angezeigt; die archivierte Kopie wird 30 Tage nach Ende des Posteingangs gelöscht |
| Anhangsdateien | Damit du Anhänge herunterladen kannst | Nach 1 Stunde gelöscht und nicht archiviert; im 30-Tage-Archiv bleiben nur Dateiname, Dateityp und Größe erhalten |
| Angaben zur Erstellung: IP-Adresse, ungefährer Standort (Stadt und Land), Browser und Betriebssystem | Missbrauchsverhinderung, Sicherheitsuntersuchungen und Support | Werden zusammen mit dem Archiveintrag des Posteingangs gespeichert und mit ihm gelöscht, 30 Tage nach Ende des Posteingangs |
| Ein zufälliges Zugriffstoken | Im lokalen Speicher deines Browsers gespeichert, damit du deinen Posteingang wieder öffnen kannst; wird uns nur mit deinen eigenen Anfragen übermittelt | Bis es zusammen mit dem Posteingang abläuft, oder du deinen Browserspeicher löschst |
| Deine IP-Adresse (Ratenbegrenzung) | Um die Adresserstellung zu begrenzen und automatisierten Missbrauch zu stoppen | Wird zusätzlich in einem gleitenden Einstundenzähler gespeichert, getrennt vom oben genannten Archiveintrag |
| Analyseereignisse (Seitenaufrufe, grobe Standortangabe, Gerätetyp) | Um zu verstehen, welche Teile der Website nützlich sind | Bei jedem Besuch erfasst; unterliegt den eigenen Aufbewahrungsrichtlinien von Google und Microsoft (siehe unten) |
| Zahlungs-E-Mail, Kunden-/Abonnement-ID, Abonnementstatus (nur Premium oder kostenpflichtige API) | Um ein kostenpflichtiges Abonnement zu aktivieren und zu verwalten; Kartendaten werden vollständig von Paddle verarbeitet und erreichen uns nie | Wird aufbewahrt, solange das Abonnement aktiv ist, plus was wir für Abrechnungsunterlagen gesetzlich aufbewahren müssen |
| Ein Premium- oder API-Schlüssel (gehasht, nicht im Klartext gespeichert) | Um zu prüfen, ob ein bestimmter Schlüssel Anspruch auf kostenpflichtige Vorteile oder API-Kontingent hat | Bis das Abonnement endet und der Schlüssel widerrufen wird |
Eingehendes HTML wird automatisch bereinigt (Skripte, Formulare und externe Bilder werden entfernt), bevor es dir angezeigt wird, und ein einfacher Musterabgleich sucht nach einem Einmalcode oder einem Bestätigungslink, um ihn oben in der Nachricht anzuzeigen. Nachrichten werden nicht routinemäßig von Menschen gelesen. Autorisierte OTPBox-Mitarbeiter können jedoch das 30-Tage-Archiv (Posteingangsdaten und Nachrichteninhalte) in einem internen Admin-Bereich einsehen, für Missbrauchsuntersuchungen, Sicherheit und Support. Der Zugriff ist auf Mitarbeiterkonten beschränkt. Wir verwenden archivierte Inhalte weder für Werbung noch verkaufen wir sie.
Wir nutzen eine kleine Anzahl von Infrastrukturanbietern, um den Dienst zu betreiben. Jeder sieht nur, was er für seine Arbeit braucht:
Wir verkaufen keine personenbezogenen Daten und teilen Nachrichteninhalte nicht mit Werbetreibenden.
Die Website setzt zwei eigene Cookies. Wenn du dich im Dashboard anmeldest, hält dich ein Sitzungs-Cookie angemeldet. Bei deinem ersten Besuch speichert ein Cookie namens otpbox_src, welche Website oder Kampagne dich geschickt hat (zum Beispiel eine Suchmaschine oder ein utm_source-Link) und welche Seite du zuerst gesehen hast; es enthält keine Kennung, gilt 90 Tage und wird nur dann einem kostenlosen API-Schlüssel oder Konto zugeordnet, wenn du eines erstellst, damit wir sehen, welche Kanäle Menschen bringen, die OTPBox tatsächlich nutzen. Die Website nutzt außerdem den lokalen Speicher deines Browsers für dein Posteingangs-Zugriffstoken und, wenn du Premium oder einen API-Schlüssel kaufst, diesen Schlüssel - beide bleiben auf deinem Gerät und werden nirgendwo anders hin übertragen als zurück an unsere eigene API im Rahmen deiner eigenen Anfragen. Google und Microsoft können ihre eigenen Analyse-Cookies setzen, wie in ihren oben verlinkten Richtlinien beschrieben.
Der kostenlose Dienst speichert kein Konto und weder deinen Namen noch deine E-Mail-Adresse, und alles, was wir aufbewahren, wird 30 Tage nach Ende eines Posteingangs automatisch entfernt. Wenn du möchtest, dass die archivierte Kopie eines Posteingangs früher gelöscht wird, oder wissen willst, was wir dazu gespeichert haben, schreibe an abuse@otpbox.io mit der betreffenden Adresse, und wir kümmern uns darum. Die Löschfunktionen in der App entfernen den aktiven Posteingang sofort, die Archivkopie bleibt aber bestehen, bis sie abläuft oder du uns bittest, sie zu löschen. Wenn du in der EU oder im Vereinigten Königreich bist und glaubst, dass wir unseren Verpflichtungen nach der DSGVO nicht nachgekommen sind, kannst du auch eine Beschwerde bei deiner lokalen Datenschutzbehörde einlegen.
Wir können Nachrichteninhalte als Antwort auf eine gültige rechtliche Anfrage (wie eine gerichtliche Anordnung) offenlegen, wenn wir gesetzlich dazu verpflichtet sind, beschränkt auf das, was die Anfrage konkret abdeckt. Wir können nur offenlegen, was wir noch besitzen, und das ist höchstens das oben beschriebene 30-Tage-Archiv.
OTPBox richtet sich nicht an Kinder unter 13 Jahren, und wir erfassen wissentlich keine Daten von ihnen.
OTPBox wird von Vibidsoft Private Limited betrieben, 805, Stratum, Nehrunagar, Ahmedabad, Gujarat, India - 380015. Kontakt: Harshil Shah, harshil@vibidsoft.com.
Wenn sich diese Richtlinie wesentlich ändert, aktualisieren wir das Datum oben auf dieser Seite.
← Zurück zu OTPBox