Was Tempy speichert, wie lange — und was wir gar nicht erst behalten.
Zuletzt aktualisiert am 5. September 2026
Ihre E-Mail-Adresse, einen Hash Ihres Passworts, Ihre gewählte Sprache, Ihre Webhook-URL und Ihr Signing-Secret. Mehr ist das Konto nicht.
Text, HTML und Header einer eingehenden E-Mail existieren nur, bis ihre Zustellung abgeschlossen ist. Der Inhalt wird 60 Minuten nach erfolgreicher Zustellung gelöscht oder 24 Stunden nach Ende der Wiederholungen. Es gibt kein Postfach und danach nichts mehr zu durchsuchen.
Status, Zeiten, der Response-Code, die von uns gesendeten Request-Header und ein gekürzter Auszug der Antwort bleiben 90 Tage in Ihrem Log und werden dann gelöscht. Damit belegen Sie, dass eine Zustellung stattgefunden hat.
Das JSON, das wir an Sie POSTen, wird gebaut, signiert, gesendet und verworfen. Gespeichert wird nur sein SHA-256 — genug als Nachweis, was signiert wurde, nutzlos zur Rekonstruktion der E-Mail.
Anhänge landen in einem privaten Bucket, den keine URL direkt lesen kann. Jeder Download läuft über einen signierten Link, der ab Eingang der E-Mail 24 Stunden gilt; die Dateien werden mit dem übrigen Inhalt gelöscht.
Tempy besitzt kein OAuth-Token und kein Postfach-Passwort und baut keine Verbindung zu Gmail, Outlook oder einem anderen Anbieter auf. Sie leiten Mail an uns weiter; wir können nicht hineingreifen.
Cloudflare nimmt die Mail entgegen, Vercel betreibt die Anwendung, Supabase hostet Datenbank und Dateispeicher, und Stripe wickelt Zahlungen ab, falls Sie upgraden. Ihre Kartennummer sehen wir nie, und niemand bei Tempy liest im laufenden Betrieb E-Mail-Inhalte.
Zwei Sorten: die Cookies, die Sie angemeldet halten, und eines, das sich Ihre Sprachwahl merkt. Keine Analyse-Skripte, keine Werbe-Pixel, keine Tracker Dritter.