Nutzungsbedingungen & Datenschutzerklärung
Nutzungsbedingungen und Datenschutzerklärung für GPTMail-Postfächer, Domains, Konten, API-Zugang, Cookies und Werbung. Zuletzt aktualisiert: 2026-10-16.
1. Überblick über den Dienst
GPTMail stellt temporäre E-Mail-Postfächer auf öffentlichen Domains, privaten Domains und Mitglieder-Domains sowie auf von Nutzern hinzugefügten eigenen Domains bereit, außerdem Telegram-E-Mail-Benachrichtigungen, eine Browsererweiterung, die Outlook-Toolbox und Entwickler-API-Zugang für Tests, Datenschutz und Workflow-Automatisierung. Der Dienst ist für nicht sensible, temporäre E-Mails bestimmt.
GPTMail steht in keiner Verbindung zu OpenAI oder ChatGPT. Namen, Marken und Dienste Dritter gehören ihren jeweiligen Inhabern.
GPTMail ist ein unabhängiger Dienst unter mail.chatgpt.org.uk. Sein Betreiber („wir“, „uns“) entscheidet, wie und wozu die auf dieser Seite beschriebenen personenbezogenen Daten verarbeitet werden, und ist dafür als Verantwortlicher zuständig. Datenschutzfragen und -anfragen richten Sie bitte an support@chatgpt.org.uk.
2. Nutzung temporärer E-Mails
Öffentliche Postfächer sind adressbasiert und erfordern kein Konto. Jeder, der die Adresse eines öffentlichen Postfachs kennt, kann die an diese Adresse zugestellten Nachrichten unter Umständen einsehen. Sie sind selbst dafür verantwortlich zu entscheiden, ob ein temporäres Postfach für Ihren Anwendungsfall geeignet ist.
Verwenden Sie GPTMail nicht als dauerhaftes E-Mail-Hosting, für die Wiederherstellung wichtiger Konten, als sicheren Dokumentenspeicher oder als Postfach für regulierte oder streng vertrauliche Informationen.
3. Zulässige Nutzung
Sie dürfen GPTMail für rechtmäßige Tests, die Bestätigung von Registrierungen, Entwicklungs-Workflows, QA-Automatisierung, datenschutzfreundliche einmalige Registrierungen und ähnliche legitime Zwecke nutzen.
- Nutzen Sie den Dienst nur im Einklang mit geltendem Recht, Plattformregeln und den Bedingungen Dritter.
- Halten Sie Ihr Konto, API-Schlüssel, noch verwendete Passwörter privater Domains und den DNS-Zugang Ihrer Domains sicher.
- Verwenden Sie eigene Domains nur, wenn Ihnen die Domain gehört oder Sie berechtigt sind, ihre DNS-Einträge zu konfigurieren.
- Beachten Sie API-Kontingente, Ratenlimits, Aufbewahrungsregeln, Missbrauchskontrollen und andere betriebliche Schutzmaßnahmen.
4. Verbotene Nutzung
Sie dürfen GPTMail nicht nutzen, um anderen zu schaden, Sicherheitskontrollen zu umgehen oder missbräuchliche E-Mail-Abläufe zu betreiben.
- Kein Spam, kein Phishing, kein Betrug, keine Identitätstäuschung, keine Belästigung, keine Schadsoftware, kein Diebstahl von Zugangsdaten und keine illegalen Aktivitäten.
- Keine Versuche, die Infrastruktur von GPTMail anzugreifen, zu überlasten, per Scraping auszulesen, zurückzuentwickeln, Limits zu umgehen oder sie anderweitig zu stören.
- Kein Empfang, keine Speicherung und keine Verbreitung rechtswidriger, rechtsverletzender, regulierter oder hochsensibler Inhalte.
- Keine Nutzung, die die Rechte, die Privatsphäre oder die Sicherheit von Personen, Organisationen oder Dienstanbietern verletzt.
5. E-Mail-Inhalte, Speicherung und Aufbewahrung
GPTMail verarbeitet eingehende E-Mails, um sie im angeforderten Postfach anzuzeigen und zugehörige Funktionen wie Löschen, Statistiken, Telegram-Benachrichtigungen und API-Zugang zu unterstützen. Nachrichten-Metadaten (Empfänger, Absender, Betreff, Zeitpunkt und Größe) werden in Cloudflare D1 gespeichert. Nachrichtentexte bis 64 KB ohne Anhänge werden ebenfalls in D1 gespeichert; größere Nachrichten und Anhänge werden in Cloudflare R2 gespeichert. Externe Bilder in Nachrichten werden über den Datenschutz-Proxy von GPTMail abgerufen, sofern Sie sie nicht direkt laden.
Nachrichten im Postfach werden höchstens 24 Stunden aufbewahrt; der Betreiber kann eine kürzere Aufbewahrungsfrist zwischen 1 und 24 Stunden festlegen. Geplante Bereinigungsjobs löschen anschließend abgelaufene Nachrichten. Die Löschung erfolgt möglicherweise nicht in jedem Cache, jeder Warteschlange oder jedem Protokoll sofort.
Administratoren können anhand von Absendern, Betreffzeilen oder Stichwörtern Regeln festlegen, nach denen von passenden eingehenden Nachrichten eine archivierte Kopie aufbewahrt wird, auch von Nachrichten an private Domains. Diese Kopien dienen ausschließlich der Untersuchung von Missbrauch und Sicherheitsvorfällen (etwa Phishing, Spam oder Missbrauchsmeldungen) und der Fehlersuche bei Zustellproblemen mit bestimmten Absendern; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst. Archivierte Kopien werden privat gespeichert, sind nur für Administratoren zugänglich, werden für keinen anderen Zweck verwendet und von einem Administrator gelöscht, sobald die Untersuchung oder Fehlersuche sie nicht mehr benötigt.
6. Von uns verarbeitete Daten
Je nachdem, wie Sie GPTMail nutzen, verarbeiten wir:
- E-Mail-Daten: Empfänger- und Absenderadressen, Header, Betreffzeilen, Zeitstempel, Größen, Nachrichtentexte und Anhänge von E-Mails, die an GPTMail-Domains zugestellt werden.
- Nutzungs- und Sicherheitsdaten: aus IP-Adressen abgeleitete Netzwerkkennungen, Anfrage- und Fehlerprotokolle, Zähler für Ratenlimits und API-Nutzung, Browsersprache und Ergebnisse von Cloudflare Turnstile.
- Konten: Wenn Sie sich mit Cloudflare anmelden, erhalten wir Ihre Cloudflare-Konto-ID, E-Mail-Adresse, Ihren Anzeigenamen und die URL Ihres Avatars, und wir speichern Ihren Benutzernamen, Ihre Anmeldesitzungen sowie die mit Ihrem Konto verknüpften Domains, API-Schlüssel und Freundschaftslink-Anträge.
- Telegram-Benachrichtigungen: Chat-ID, Benutzer-ID, Benutzername und Chat-Typ des Telegram-Chats, der ein Postfach überwacht, sowie die überwachte Adresse.
- Domains: Domainnamen, Ergebnisse der MX-Prüfung und gehashte Passwörter privater Domains. Wenn Sie GPTMail erlauben, DNS über Cloudflare zu konfigurieren, wird der gewährte Zugriff nur zum Anlegen des erforderlichen MX-Eintrags verwendet und anschließend widerrufen.
- Freundschaftslink-Anträge: Name der Website, URL, Beschreibung, Kontakt-E-Mail, Besucherzahlen und der von Ihnen hochgeladene Screenshot der Besucherstatistik. Screenshots werden nicht öffentlich gespeichert, sind nur für Administratoren sichtbar und werden gelöscht, wenn der Antrag gelöscht oder ersetzt wird.
- Browsererweiterung: eine Installationskennung und Nutzungszähler, die verwendet werden, um Postfachzugriff zu gewähren und Missbrauch zu verhindern.
- Outlook-Toolbox: die von Ihnen hinzugefügten Outlook-Kontoadressen, Passwörter, Tokens und Notizen, gespeichert in Ihrer Toolbox-Sitzung (Zugangsdaten werden verschlüsselt gespeichert) und verwendet, um auf Ihre Anforderung auf diese Postfächer zuzugreifen.
Die öffentliche Statistikseite zeigt aggregierte Zahlen sowie teilweise maskierte häufigste Betreffzeilen, Absenderadressen und Empfängerdomains kürzlich empfangener E-Mails; private Empfängerdomains und Mitglieder-Domains werden nicht aufgeführt.
Wir verkaufen keine Postfachinhalte oder Kontodaten. Wir erheben nicht absichtlich Ausweisdokumente, Zahlungsinformationen, medizinische Unterlagen oder andere sensible personenbezogene Daten, und Sie sollten solche Informationen nicht an ein temporäres Postfach senden.
7. Eigene, private und Mitglieder-Domains
Wenn Sie eine Domain hinzufügen, bestätigen Sie, dass sie Ihnen gehört oder dass Sie berechtigt sind, ihr DNS zu verwalten. GPTMail prüft regelmäßig MX-Einträge und kann Domains deaktivieren, deren DNS nicht mehr auf das erforderliche Ziel zeigt. Von Ihnen hinzugefügte öffentliche Domains stehen allen Nutzern der Website zur Verfügung.
Private Domains verwenden ein eigenes MX-Ziel und gehören zu dem GPTMail-Konto, das sie hinzugefügt hat; nur dieses Konto kann ihre Postfächer öffnen, solange es angemeldet ist. Private Domains, die vor der Kontoverknüpfung hinzugefügt wurden, lassen sich weiterhin mit ihrem Passwort öffnen; geben Sie es im angemeldeten Zustand ein, wird die Domain mit Ihrem Konto verknüpft, sofern sie keinem anderen Konto gehört. Mitglieder-Domains können nur von angemeldeten Konten genutzt werden. Sie sind dafür verantwortlich, Ihr Konto und etwaige Passwörter privater Domains zu schützen und Domains oder Überwachungen zu entfernen, die Sie nicht mehr nutzen möchten.
8. API-Schlüssel, Kontingente und Automatisierung
Der gemeinsame öffentliche Testschlüssel ändert sich täglich (UTC) und hat ein tägliches Anfragekontingent, das sich alle Nutzer teilen. Persönliche Schlüssel haben eigene Tages- oder Gesamtkontingente. Anfragen über dem Kontingent werden abgelehnt, und Anfragen zum Erstellen von Adressen können zusätzlich ratenbegrenzt werden. GPTMail kann Schlüssel austauschen, deaktivieren oder widerrufen, die Limits überschreiten, kompromittiert erscheinen oder mit missbräuchlichem Datenverkehr in Verbindung stehen.
Sie sind dafür verantwortlich, API-Schlüssel zu schützen und Clients so zu gestalten, dass sie verzögerte E-Mail-Zustellung, leere Postfach-Antworten, erschöpfte Kontingente und vorübergehende Dienstfehler ordnungsgemäß behandeln.
9. Cookies, lokaler Speicher und Werbung
Von GPTMail gesetzte Cookies und Speicherdaten. Sie sind für den Betrieb des Dienstes erforderlich und werden nicht für Werbung verwendet:
gptmail_langspeichert Ihre Sprache (1 Jahr).gm_sidundgm_inbox_trackederhalten Ihre Browsersitzung und den Zugang zu den von Ihnen geöffneten Postfächern (bis zu 12 Stunden).gm_browser_verifiedspeichert eine bestandene Cloudflare-Turnstile-Prüfung (24 Stunden).gm_privatehält eine private Domain geöffnet, nachdem das Eigentümerkonto sie geöffnet oder Sie ihr Passwort eingegeben haben (12 Stunden); beim Abmelden wird es gelöscht.gm_account,gm_ownerundgm_member_inboxhalten Sie angemeldet, verknüpfen vor der Anmeldung erstellte Domains, API-Schlüssel und Anträge mit Ihrem Konto und merken sich Ihr Mitglieder-Postfach (30 Tage).outlook_sessionerhält Ihre Outlook-Toolbox-Sitzung.- Der lokale Speicher bewahrt Ihr Design, Ihre Sprache, aktuelle und zuletzt verwendete Adressen, Gelesen-Markierungen, Benachrichtigungseinstellungen und ausgeblendete Ankündigungen auf Ihrem Gerät auf.
Wenn Sie Cookies oder Speicher blockieren, funktionieren Postfächer, Anmeldung und andere Funktionen möglicherweise nicht.
Werbung. Öffentliche Seiten, mit Ausnahme der Partnerschafts- und Freundschaftslink-Seiten, zeigen Anzeigen von Google AdSense. Google und andere Drittanbieter verwenden Cookies, um Anzeigen auf Grundlage Ihrer früheren Besuche auf dieser und anderen Websites auszuliefern, einschließlich personalisierter Anzeigen, und um die Anzeigenleistung zu messen. Sie können personalisierte Werbung in den Google-Anzeigeneinstellungen deaktivieren, die Cookies einiger Drittanbieter unter aboutads.info ablehnen und nachlesen, wie Google Informationen von Websites verwendet, die seine Dienste nutzen und wie Google Cookies in der Werbung verwendet. Gesponserte Platzierungen sind deutlich gekennzeichnet, und Sponsoren erhalten von GPTMail keine Nutzerdaten.
Caching. Öffentliche Seiten können zur Leistungsverbesserung kurzzeitig zwischengespeichert werden. Admin-Seiten und authentifizierte API-Antworten werden nicht in gemeinsam genutzten Caches gespeichert.
10. Dienstleister, Sicherheit und Datenübermittlungen
GPTMail läuft auf Cloudflare (Workers, D1, R2, Email Routing und Turnstile) sowie auf eigenen Mail-Empfangsservern. Weitere Anbieter verarbeiten Daten, wenn Sie die entsprechenden Funktionen nutzen: Google für Werbung, Telegram für Postfach-Benachrichtigungen und Microsoft für von Ihnen verbundene Outlook-Postfächer. Daten können in jedem Land verarbeitet werden, in dem diese Anbieter tätig sind.
Wir setzen praktische Schutzmaßnahmen ein, etwa Zugriffskontrollen, eng begrenzte Zugangsgeheimnisse, Verschlüsselung gespeicherter Outlook-Zugangsdaten, Aufbewahrungsgrenzen, DNS-Verifizierung und Betriebsüberwachung, doch kein Internetdienst kann perfekte Sicherheit oder eine unterbrechungsfreie Zustellung garantieren.
11. Verfügbarkeit und Haftungsausschlüsse
GPTMail wird ohne Gewähr und nach Verfügbarkeit bereitgestellt. Die E-Mail-Zustellung hängt von externen Absendern, DNS, Netzwerk-Routing, Spamfiltern, Cloudflare-Diensten und anderen Systemen außerhalb der Kontrolle von GPTMail ab.
Soweit gesetzlich zulässig, schließt GPTMail Gewährleistungen für unterbrechungsfreie Verfügbarkeit, erfolgreiche Zustellung, Eignung für einen bestimmten Zweck, Vollständigkeit der Daten und fehlerfreien Betrieb aus. Sie sind für Sicherungen verantwortlich und dafür, keine kritische Abhängigkeit von temporären Postfächern einzugehen.
12. Änderungen und Kontakt
Wir können diese Bedingungen, Datenschutzangaben, Limits, Funktionen oder die Infrastruktur im Zuge der Weiterentwicklung des Dienstes ändern. Die aktuelle Fassung wird auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht; wenn Sie den Dienst nach Änderungen weiter nutzen, akzeptieren Sie die aktualisierten Bedingungen.
Supportumfang für öffentliche Domain-Suffixe: GPTMail stellt sowohl von GPTMail betriebene öffentliche Domain-Suffixe als auch öffentliche Domains bereit, die von Nutzern oder Dritten eingereicht und unabhängig kontrolliert werden. Alle öffentlichen Suffixe werden nach Verfügbarkeit bereitgestellt, ohne Garantie auf dauerhafte Verfügbarkeit, fortlaufende Verlängerung, Wiederherstellung oder langfristige Aufbewahrung. Auch wenn eine Domain von GPTMail betrieben wird, verpflichtet sich GPTMail nicht, sie nach Ablauf zu verlängern oder wiederherzustellen. Läuft eine Domain ab, wird sie von ihrem Inhaber deaktiviert oder werden ihre MX-Einträge entfernt oder geändert oder zeigen nicht mehr auf GPTMail, kann das Suffix deaktiviert werden und empfängt dann keine E-Mails mehr. GPTMail nimmt keine Anfragen zur Verlängerung, Wiederherstellung oder Reaktivierung eines solchen nicht verfügbaren öffentlichen Domain-Suffixes an; bitte verwenden Sie stattdessen eine andere derzeit verfügbare Domain. Wenn Ihnen die betroffene Domain gehört, können Sie sie verlängern und die erforderlichen MX-Einträge wiederherstellen; danach kann sie nach einer erfolgreichen erneuten Verifizierung wieder aktiviert werden. Ein Problem sollte nur dann als Fehlfunktion der Plattform gemeldet werden, wenn die Domain weiterhin gültig und ihre DNS-Konfiguration korrekt ist, GPTMail selbst aber nicht ordnungsgemäß funktioniert.
Um eine Fehlfunktion der Plattform oder Missbrauch zu melden, Fragen zu Ihren Daten zu stellen oder Zugang zu Ihren Kontodaten oder deren Löschung zu beantragen, wenden Sie sich an: