Wie Inboxed funktioniert
Eine Erklärung in einfacher Sprache, was passiert, wenn du Inboxed nutzt, technisch korrekt, ohne Fachjargon.
Du verbindest Gmail mit Nur-Lese-Zugriff
Wenn du auf "Postfach scannen" klickst, öffnet sich Googles eigenes Zustimmungsfenster direkt in deinem Browser. Du erteilst Inboxed Nur-Lese-Zugriff über den offiziellen gmail.readonly-OAuth-Scope, dieselbe Berechtigung, die Gmail für seinen eigenen Abmelde-Button nutzt. Wir sehen nie dein Passwort, und das Token bleibt im Browser, es geht nie an unsere Server.
Google Identity Services Token-Flow (OAuth 2.0, gmail.readonly). Das kurzlebige Token lebt nur im Browser, kein Refresh-Token, nichts serverseitig gespeichert.
Wir lesen E-Mail-Header, nie den Inhalt
Dein Browser ruft die Gmail-API direkt auf und fordert Metadaten im "metadata"-Format an: den From-Header (Absender), den List-Unsubscribe-Header (Abmeldeweg) sowie List-Id und Reply-To (um Mailinglisten zu erkennen und ihren Support zu erreichen). Inhalt, Betreff und Anhänge sind technisch ausgeschlossen. Die Daten gehen direkt von Google an deinen Browser, nie über unsere Server.
messages.get mit format=metadata und metadataHeaders=['List-Unsubscribe','List-Id','Reply-To','From'], clientseitig an gmail.googleapis.com. Kein Inhalt, keine Gmail-Daten über unsere Server.
Wir bauen eine entduplizierte Absenderliste
Wir durchsuchen dein ganzes Postfach, bis zu 1.000 Mails inklusive Archiv, und listen jeden eindeutigen Absender, der eine Mailingliste ist. Kamen 20 Mails vom selben Newsletter, erscheint er einmal. Du siehst die volle Liste, bevor du zahlst.
Entduplizierung nach vollständiger Absenderadresse. Ein Absender zählt als Newsletter bei List-Unsubscribe- oder List-Id-Header. Sortiert nach Methode: Ein-Klick-HTTP zuerst, E-Mail danach.
Du zahlst einmal, wir senden alle Abmeldungen
Nach der Zahlung sendet dein Browser Abmeldungen an jeden Absender. Bei RFC-8058-Ein-Klick genügt eine HTTP-Anfrage. Bei Absendern ohne automatische Option öffnen wir eine fertige Abmelde-Mail an ihren Support (ein rechtlicher DSGVO-Widerspruch). Die Zahlung läuft separat über Stripe und betrifft keine Gmail-Daten.
HTTP POST mit Body "List-Unsubscribe=One-Click" nach RFC 8058, clientseitig. Rechtsgrundlage: DSGVO Artikel 21, CAN-SPAM Abschnitt 5. Absender ohne List-Unsubscribe erhalten eine DSGVO-Abmelde-Mail an Reply-To oder From.
Deine Sitzung endet, alles ist weg
Wenn du den Tab schließt, wird das kurzlebige Gmail-Token, das nur je im Browser lebte, mit ihm verworfen, und ebenso die Scan-Liste. Unsere Server haben deine Gmail-Daten nie erhalten. Wir haben keine Datenbank, also keine Spur von deiner Adresse, deinen Absendern oder sonst etwas. Du kannst den Zugriff jederzeit in deinen Google-Kontoberechtigungen entziehen.
Das Token wird nur im Browser-Tab gehalten und läuft binnen ~1 Stunde ab. Unsere Server erhalten oder speichern nie Gmail-Daten, keine Datenbank, keine Logs.
Häufige Fragen dazu, wie es funktioniert
Kann Inboxed meine Betreffzeilen oder Inhalte sehen?
Nein. Wir fordern das Metadata-Format der Gmail-API an, das Inhalt, Betreff und Anhänge ausdrücklich ausschließt. Die Antwort enthält nur die von uns angegebenen Header.
Speichert Inboxed meine E-Mail-Adresse?
Nein. Wir kennen deine Adresse nicht, außer du gibst sie für die Outlook-Warteliste an. Dein Gmail wird über ein kurzlebiges Token angesprochen, das im Browser bleibt und nie an unsere Server geht.
Worin unterscheidet sich das vom Abmelden in Gmail?
Funktional identisch, beide nutzen den List-Unsubscribe-Header. Der Unterschied: Gmail macht es Mail für Mail. Inboxed macht es für dein ganzes Postfach auf einmal.
Was, wenn ein Absender keinen List-Unsubscribe-Header hat?
Ist der Absender trotzdem eine Mailingliste (List-Id-Header), erzeugen wir eine fertige DSGVO-Abmelde-Mail an seinen Support oder seine Absenderadresse, so werden auch Absender behandelt, die den Header bewusst weglassen.
Ist die Abmeldung rechtlich bindend?
Ja. Nach DSGVO Artikel 21 und CAN-SPAM haben Abmeldungen volle Rechtskraft. Absender müssen sie binnen 10 Werktagen bearbeiten.
Überzeug dich selbst
Der Scan ist kostenlos. Keine Zahlung, bis du dich abmeldest.
Postfach kostenlos scannen →