Dies ist eine Übersetzung zur besseren Verständlichkeit. Maßgebend ist allein die englische Fassung. Englische Fassung lesen

Datenschutzerklärung von Smisto

Smisto ist ein E-Mail-Begleiter, der auf deinem Computer läuft. Diese Erklärung beschreibt in einfacher Sprache, was mit deinen Daten passiert. Kurz gesagt: Deine E-Mails bleiben auf deinem Computer, KI und Berichte sind aus, bis du sie einschaltest, und Smisto hat keinen eigenen Server.

Wer verantwortlich ist

Edoardo Maria Crescenti, Schweiz, ist für Smisto verantwortlich (der „Verantwortliche“ im Sinne des Schweizer Bundesgesetzes über den Datenschutz, nDSG/DSG). Die Website von Smisto ist smisto.ch. Bis dort eine Kontaktadresse veröffentlicht ist, wende dich wegen deiner Daten über den Weg an ihn, über den du Smisto bekommen hast.

Abgesehen von den Beta-E-Mails, die unter „Beta-Anmeldung und Newsletter“ beschrieben sind, sendet Smisto nie E-Mails in eigenem Namen. Andere E-Mails, die angeblich von smisto.ch, getsmisto.com oder smisto.app stammen, sind nicht von Smisto: Diese Domains sind so eingerichtet, dass E-Mails abgewiesen werden, die Smisto nicht gesendet hat.

Was auf deinem Computer bleibt

  • Deine E-Mails, Kontakte, Ordner, Aufgaben und Einstellungen werden in einer Datenbank auf diesem Computer gespeichert, in deinem Windows-Benutzerordner (%LOCALAPPDATA%\Smisto). Smisto hat keinen Server und kopiert diese Daten nirgendwohin.
  • Passwörter, Anmelde-Tokens und API-Schlüssel liegen in der Windows-Anmeldeinformationsverwaltung, nie in der Datenbank oder den Dateien von Smisto.
  • Smisto führt im selben Ordner (logs) ein Fehlerprotokoll der letzten 7 Tage. Es bleibt auf deinem Computer, außer du entscheidest dich, es jemandem zu schicken. Du kannst es unter Einstellungen, Über Smisto öffnen.
  • Wenn du Smisto deinstallierst und diesen Ordner löschst, ist alles entfernt, was Smisto gespeichert hat.

Mit wem Smisto spricht

  • Mit deinem E-Mail-Anbieter (zum Beispiel Gmail, Outlook oder deinem eigenen Mailserver), um deine E-Mails abzurufen und zu senden. Die Anmeldung bei Google oder Microsoft erfolgt auf deren Seiten und unter deren Datenschutzbestimmungen.
  • Wenn du ein Konto hinzufügst, kann Smisto deine E-Mail-Domain (den Teil nach dem @, nie deine vollständige Adresse) im öffentlichen Einstellungsverzeichnis von Thunderbird (autoconfig.thunderbird.net) nachschlagen, um die richtigen Servereinstellungen zu finden.

KI-Funktionen

  • KI ist aus, bis du sie in den Einstellungen einschaltest, und jede KI-Funktion lässt sich einzeln einschalten.
  • Mit einem lokalen Modell (llama.cpp oder Ollama auf deinem Computer) verlässt nichts deinen Computer.
  • Mit OpenRouter werden die Teile einer E-Mail, die eine Funktion braucht (zum Beispiel Absender, Betreff und die ersten Zeilen des Textes), an OpenRouter und an den Anbieter des gewählten Modells gesendet, die die Antwort erzeugen. Es gelten deren eigene Datenschutzbestimmungen. In den Einstellungen steht, was jede Funktion sendet. OpenRouter braucht deinen eigenen API-Schlüssel, der in der Windows-Anmeldeinformationsverwaltung bleibt.
  • Kunden, die als „keine KI“ markiert sind, werden nie an ein Cloud-Modell gesendet.
  • KI macht nur Vorschläge. Nichts wird abgelegt, gespeichert oder gesendet, bevor du klickst.

Absturzberichte und Nutzungsstatistiken (optional)

Beides ist standardmäßig aus. Du kannst jedes davon jederzeit unter Einstellungen, Datenschutz ein- oder ausschalten.

  • Absturzberichte: Wenn Smisto abstürzt oder auf einen Fehler stößt, sendet es einen technischen Bericht: die Fehlermeldung, die Stelle im Code von Smisto, an der er auftrat, die Smisto-Version und deine Windows-Version.
  • Nutzungsstatistiken: einige anonyme Zählungen, nämlich „Smisto gestartet“, „Konto hinzugefügt“ und welche Art von KI du gewählt hast (lokal, OpenRouter oder aus).
  • Was nie gesendet wird: deine E-Mails, Betreffzeilen, Kontakte, Namen, E-Mail-Adressen, Dateipfade, der Name deines Computers oder der Inhalt von irgendetwas, das du schreibst. Smisto entfernt E-Mail-Adressen und Dateipfade aus Fehlermeldungen, bevor sie deinen Computer verlassen.
  • Wohin es geht: zu Sentry (Functional Software, Inc.), gespeichert in der EU-Datenregion von Sentry in Deutschland. Sentry sieht zwangsläufig deine Internetadresse (IP-Adresse), wenn ein Bericht eintrifft; Smisto bittet Sentry nicht, sie zu speichern. Berichte werden bis zu 90 Tage aufbewahrt und nur verwendet, um Fehler zu beheben und zu verstehen, welche Funktionen genutzt werden.
  • Rechtsgrundlage: deine Einwilligung, die du jederzeit widerrufen kannst, indem du die Option ausschaltest. Bereits gesendete Berichte werden gelöscht, wenn ihre Aufbewahrungsfrist endet.

Beta-Anmeldung und Newsletter

Die Website smisto.ch setzt keine Cookies und verwendet keine Analysedienste. Wenn du dich dort anmeldest, um Smisto vor der Veröffentlichung zu testen:

  • Was gespeichert wird: deine E-Mail-Adresse, die Geräte, auf denen du testen würdest, warum du testen möchtest, wie du von Smisto erfahren hast, die Sprache der Seite, welche Fassungen der Nutzungsbedingungen und dieser Erklärung du wann akzeptiert hast, ob du den Newsletter angefordert und wann du ihn bestätigt hast, und ob deine Anmeldung bestätigt ist.
  • Wozu: um die Beta zu planen, dich zum Testen einzuladen und, nur wenn du ihn angefordert hast, dir den Newsletter zu schicken.
  • Double-Opt-in: Nichts gilt, bis du den Link in der Bestätigungs-E-Mail öffnest. Nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht.
  • Rechtsgrundlage: deine Einwilligung. Der Newsletter ist eine eigene Einwilligung, die du unabhängig davon erteilen oder verweigern kannst.
  • Wie lange: bis die Beta endet, dann werden die Anmeldungen gelöscht; früher, wenn du darum bittest.
  • Widerruf: Die Bestätigungs-E-Mail enthält einen Link, der deine Anmeldung löscht, und jeder Newsletter enthält einen Abmeldelink. Du kannst dich auch über den Weg melden, über den du Smisto bekommen hast. Der Widerruf berührt nicht, was vorher geschehen ist.
  • Wer die Daten bearbeitet: Laravel Cloud (Laravel Holdings Inc., USA) hostet die Website und ihre Datenbank in seiner EU-Region in Frankfurt, Deutschland. Der E-Mail-Dienst, der die Bestätigungs-E-Mails und Newsletter zustellt, erhält deine Adresse und die E-Mail. Um wiederholte Anmeldungen zu begrenzen, speichert die Website deine Internetadresse (IP-Adresse) eine Stunde lang; sie wird nicht mit deiner Anmeldung gespeichert.

Deine Rechte

Nach dem nDSG kannst du Auskunft darüber verlangen, welche Daten über dich bearbeitet werden, und verlangen, dass sie berichtigt oder gelöscht werden. Da fast alle Daten auf deinem eigenen Computer bleiben, hast du sie direkt selbst unter Kontrolle.

Wenn du in der EU oder im EWR bist

Die Datenschutz-Grundverordnung der EU (DSGVO) kann ebenfalls gelten. Die Rechtsgrundlage für optionale Berichte sowie für die Beta-Anmeldung und den Newsletter ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und du kannst dich bei der Datenschutzbehörde an deinem Wohnort beschweren. Die EU erkennt an, dass die Schweiz ein angemessenes Datenschutzniveau bietet.

Änderungen

Wenn sich diese Erklärung ändert, wird die neue Fassung mit dem nächsten Smisto-Update ausgeliefert und erscheint auf smisto.ch.

Zuletzt aktualisiert: November 2026.