Hoe in-boxed werkt
Wat er precies gebeurt als je in-boxed gebruikt, stap voor stap, in gewone taal. De techniek staat er ook, één tik verderop.
Probeer het hier
Alleen marketingmail. Bonnetjes, facturen en wachtwoordherstel blijven gewoon binnenkomen.
Voorbeeldgegevens met bekende afzenders als voorbeeld, geen band met deze merken. Er is geen inbox gekoppeld, er wordt niets verstuurd en er wordt niets afgeschreven.
Je inbox wordt gescand…
afzenders gevonden
We lopen je berichten langs en lezen alleen de afzenderregels.
Je koppelt Gmail of Outlook, alleen metadata
Als je op "Scan m'n inbox" klikt, opent Google's of Microsofts eigen toestemmingsscherm direct in je browser, afhankelijk van wat je koppelt. Je geeft in-boxed toegang via de gmail.metadata OAuth-scope (Gmail) of de delegated Mail.ReadBasic-scope (Outlook, Hotmail, Live), hetzelfde soort rechten die elke provider voor z'n eigen uitschrijfknop gebruikt. We zien nooit je wachtwoord, en het toegangstoken blijft in je browser, het gaat nooit naar onze servers.
De technische versie
Google Identity Services token-flow (OAuth 2.0, gmail.metadata) voor Gmail; handmatige OAuth 2.0 authorization-code + PKCE-flow (delegated Mail.ReadBasic) voor Outlook. In beide gevallen leeft het kortlevende token alleen in de browser, geen refresh-token, niets server-side opgeslagen.
We lezen e-mailheaders, nooit de inhoud
Je browser roept de Gmail-API of Microsoft Graph-API rechtstreeks aan en vraagt uitsluitend metadata op: de From-header (wie het stuurde), de List-Unsubscribe-header (hoe je je afmeldt) en List-Id en Reply-To (om mailinglijsten te herkennen en hun klantenservice te bereiken). De inhoud, het onderwerp en bijlagen worden technisch uitgesloten. De data gaat rechtstreeks van Google of Microsoft naar je browser, nooit langs onze servers.
De technische versie
Gmail: messages.get met format=metadata en metadataHeaders=['List-Unsubscribe','List-Unsubscribe-Post','List-Id','Reply-To','From'], client-side naar gmail.googleapis.com. Outlook: $select=from,replyTo,internetMessageHeaders, client-side naar graph.microsoft.com. Bij geen van beide gaat mailinhoud of inboxdata via onze servers.
We bouwen een ontdubbelde lijst van afzenders
We bekijken een privacyvriendelijke steekproef van je recente en relevante mails, inclusief archief, en tonen elke unieke afzender die een mailinglijst is. Kreeg je 20 mails van dezelfde nieuwsbrief, dan verschijnt die één keer. Je ziet de volledige lijst voordat je iets betaalt. Er komen alleen afzenders op die je als mailinglijst mailen: aanbiedingen, nieuwsbrieven, campagnes. Bonnen, facturen, account- en beveiligingsmails en persoonlijke mail zijn normaal geen mailinglijst, dus die staan er niet op en blijven gewoon binnenkomen.
De technische versie
Ontdubbeling op vol afzenderadres. Een afzender telt als nieuwsbrief bij een List-Unsubscribe- óf een List-Id-header. Gesorteerd op aantal, de drukste afzender eerst: dat is de volgorde waarop je de keuze maakt, niet onze uitschrijfmethode.
Jij beslist per afzender, daarna gaan wij aan de slag
Je ziet de volledige lijst gratis, gesorteerd op hoeveel elke afzender je mailt. Elke afzender staat op weg; tik op Houden bij wie je nog wilt horen, want dat is jouw keuze en nooit onze aanname. Na een eenmalige betaling via Stripe, die nooit Gmail- of Outlook-gegevens raakt, lopen we de afzenders met je langs, één voor één, en leggen we elke stap uit. Per afzender bieden we de weg die je iets in handen geeft: een schriftelijke afmeldmail, die wij schrijven en jij zelf verstuurt, of hun eigen voorkeurenpagina, die wij voor je openen. Open je een van de twee, dan stuurt je browser ook het standaard één-klik-afmeldverzoek als de afzender dat aanbiedt, als extra steuntje. Biedt een afzender alleen dat standaardverzoek, dan zeggen we dat en beslis jij of het weg gaat. Sommige afzenders publiceren helemaal geen uitweg, en dat zeggen we dan eerlijk in plaats van te doen alsof.
De technische versie
HTTP POST met body "List-Unsubscribe=One-Click" volgens RFC 8058, client-side verstuurd. Rechtsgrond: AVG artikel 21, CAN-SPAM sectie 5. Een https-URL zonder bijbehorende List-Unsubscribe-Post-header is geen machine-endpoint maar een pagina voor mensen, en wordt daarom als link aan jou gegeven in plaats van gePOST. Afzenders zonder List-Unsubscribe krijgen een AVG-opt-out-mail naar Reply-To of From.
Je sessie eindigt, alles is weg
Als je het tabblad sluit, verdwijnt het kortlevende Gmail- of Microsoft-token, dat alleen ooit in je browser leefde, en met hem de scanlijst. Onze servers ontvingen je inboxdata nooit. We hebben geen database, dus er is geen spoor van je e-mailadres, je afzenders of wat dan ook. Je kunt toegang altijd intrekken in je Google-accountrechten of de app-machtigingen van je Microsoft-account.
De technische versie
Het token wordt alleen in het browsertabblad bewaard en verloopt snel (Gmail: ongeveer een uur). Onze servers ontvangen of bewaren nooit Gmail- of Outlook-data, geen database, geen logs.
AFTER THE CLEANUP
Clean another inbox, or keep this one calm.
When a cleanup is finished, you can connect another Gmail or Outlook inbox. Or open the Inbox Reset Playbook for a focused five-minute setup covering structure, filters, important mail, suspicious messages and a simple maintenance routine. These follow-up instructions do not need broader mailbox permissions.
Van chaos naar rust
Sleep de schuif. Dit is de marketingmail die binnenkomt vóór en na in-boxed. Wij stoppen de stroom, we verwijderen nooit iets.
Veelgestelde vragen over hoe het werkt
Kan in-boxed mijn onderwerpen of mailinhoud zien?
Nee. We vragen uitsluitend header-metadata op bij de Gmail-API of Microsoft Graph-API, dat mailinhoud, onderwerpen en bijlagen expliciet uitsluit. Het antwoord bevat alleen de headers die we opgeven.
Slaat in-boxed mijn e-mailadres op?
Nee. We kennen je e-mailadres niet, tenzij je het vrijwillig opgeeft via het feedbackformulier. Je Gmail of Outlook wordt benaderd via een kortlevend token dat in je browser blijft en nooit naar onze servers gaat.
Hoe verschilt dit van zelf op Uitschrijven klikken in Gmail of Outlook?
Gmail en Outlook gebruiken ook de List-Unsubscribe-header, één mail tegelijk, en een bevestiging krijg je niet. in-boxed laat alle afzenders in je inbox in één keer zien, en helpt je daarna met de wegen die bewijs achterlaten: een afmeldmail op jouw naam of de eigen pagina van de afzender. Het standaardverzoek gaat als extra steuntje mee.
Wat als een afzender geen List-Unsubscribe-header heeft?
Als de afzender tóch een mailinglijst is (List-Id-header), genereren we een kant-en-klare AVG-opt-out-mail naar hun klantenservice of afzenderadres, zodat zelfs afzenders die de header bewust weglaten worden afgehandeld.
Is de opt-out juridisch bindend?
De List-Unsubscribe-header zelf is een technische standaard, geen wet. Wat de afzender verplicht is de AVG: artikel 21 vereist dat er zonder onnodige vertraging wordt gehandeld (uiterlijk binnen 1 maand), en CAN-SPAM vereist actie binnen 10 werkdagen. Afzenders die daarna doorgaan met mailen zijn in overtreding van die wetten.
Zie het zelf
Scannen is gratis. Je betaalt pas als je besluit uit te schrijven.
Scan m'n inbox gratis →