Datenschutzerklärung & Haftungsausschluss
Privacy Policy & Disclaimer

Stand / Last updated: 09.07.2026

Deutsch

Q-Manager (M365 Quarantine Manager for iOS) („die App“) ist ein iOS-Client für die Microsoft-365-E-Mail-Quarantäne.

Verantwortlicher

Nils Goldkuhle, In der Aue 3, 46342 Velen, Deutschland — E-Mail: nils@supplymarket.de (siehe auch Impressum).

Wichtig zur Rollenverteilung: Die App ist ein Administrationswerkzeug. Die Inhalte der Quarantäne-Nachrichten (Betreff, Absender, Empfänger, Header, Nachrichtentext) sind personenbezogene Daten des Microsoft-365-Tenants deiner Organisation. Für diese Daten ist deine Organisation der Verantwortliche, Microsoft ist deren Auftragsverarbeiter. Der Herausgeber dieser App empfängt, speichert oder verarbeitet diese Daten nicht auf eigenen Servern — er betreibt keine. Verantwortlicher ist der Herausgeber nur für die unten beschriebenen minimalen App-/Website-Daten.

Verarbeitung

• Keine Datenerhebung durch den Herausgeber. Die App hat kein Backend des Herausgebers. Es sind keine Analyse-, Tracking- oder Werbe-SDKs enthalten.
• Datenfluss. Die App kommuniziert ausschließlich mit Microsoft-Diensten: Microsoft Entra ID (login.microsoftonline.com) für die Anmeldung und Exchange Online (outlook.office365.com) für die Quarantäne-Daten. Inhalte von Quarantäne-Nachrichten werden auf dem Gerät angezeigt und weder dauerhaft gespeichert noch an Dritte übertragen. Je nach Standort deines Tenants kann Microsoft diese Daten innerhalb oder außerhalb der EU nach den eigenen Bedingungen verarbeiten.
• Lokale Speicherung & Rechtsgrundlagen. Anmelde-Tokens liegen im iOS-Schlüsselbund auf dem Gerät (Art. 6 Abs. 1 lit. b DSGVO — Erbringung der angeforderten Anmeldung). Angemeldeter Kontoname und Tenant-ID werden in den lokalen App-Einstellungen gespeichert, um zwischen Tenants wechseln zu können (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem nutzbaren Multi-Tenant-Werkzeug). Beim Abmelden wird beides entfernt.
• Deine Organisation. Die Nutzung unterliegt den Microsoft-365-Bedingungen deiner Organisation; Quarantäne-Aktionen (Freigeben/Löschen) protokolliert Microsoft wie jede Admin-Aktion im Audit-Log des Tenants.
• Beta-Tests (TestFlight). Bei Nutzung über Apple TestFlight stellt Apple dem Herausgeber Crash-Berichte, Beta-Nutzungsstatistiken und — falls du Feedback sendest — dein Feedback inklusive E-Mail-Adresse bereit. Details regeln die TestFlight-Bedingungen von Apple.

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Da der Herausgeber keine personenbezogenen Daten über dich vorhält, verweisen Anfragen in der Regel auf die lokal auf deinem Gerät gespeicherten Daten (über „Abmelden“ bzw. Löschen der App entfernbar) oder auf deine Organisation / Microsoft für die Tenant-Daten. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Website & Hosting

Diese Website wird über GitHub Pages gehostet, einen Dienst der GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA. Beim Aufruf der Seiten verarbeitet GitHub technisch notwendige Verbindungsdaten — insbesondere die IP-Adresse — in Server-Logfiles, um die Seiten auszuliefern und den Dienst gegen Angriffe abzusichern (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung). GitHub ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); Einzelheiten im GitHub General Privacy Statement. Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste.

English

Q-Manager (M365 Quarantine Manager for iOS) ("the app") is an iOS client for the Microsoft 365 email quarantine.

Controller

Nils Goldkuhle, In der Aue 3, 46342 Velen, Germany — email: nils@supplymarket.de (see also Legal Notice).

Important on roles: The app is an administration tool. The contents of quarantined messages (subjects, senders, recipients, headers, bodies) are personal data of your organization's Microsoft 365 tenant. For that data, your organization is the controller and Microsoft is its processor. The publisher of this app neither receives, stores nor processes that data on its own servers — it has none. The publisher is controller only for the minimal app/website data described below.

Processing

• No data collection by the publisher. The app has no backend operated by the publisher. No analytics, tracking, or advertising SDKs are included.
• Data flow. The app communicates exclusively with Microsoft services: Microsoft Entra ID (login.microsoftonline.com) for sign-in and Exchange Online (outlook.office365.com) for quarantine data. Quarantine message contents are displayed on the device and are not stored permanently or transmitted elsewhere. Depending on your tenant's location, Microsoft may process this data inside or outside the EU under its own terms.
• Local storage & legal bases. Sign-in tokens are stored in the iOS keychain (Art. 6(1)(b) GDPR — performing the sign-in you requested). The signed-in account name and tenant ID are stored in the app's local preferences so you can switch tenants (Art. 6(1)(f) GDPR — legitimate interest in a usable multi-tenant tool). Signing out removes both.
• Your organization. Use of the app is subject to your organization's Microsoft 365 terms; quarantine actions (release/delete) are logged by Microsoft in your tenant's audit log like any admin action.
• Beta testing (TestFlight). If you use the app via Apple TestFlight, Apple provides the publisher with crash reports, beta usage statistics and — if you submit feedback — your feedback including your email address. See Apple's TestFlight terms for details.

Your rights

You have the right to access, rectification, erasure, restriction, data portability and to object (Art. 15–21 GDPR). Because the publisher holds no personal data about you, most requests are answered by pointing to the data stored locally on your device (removable via Sign out / by deleting the app) or to your organization / Microsoft for the tenant data. You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR).

Website & hosting

This website is hosted on GitHub Pages, a service of GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA. When you visit the pages, GitHub processes technically necessary connection data — in particular the IP address — in server log files to deliver the pages and to protect the service against attacks (Art. 6(1)(f) GDPR; legitimate interest in providing the site securely and reliably). GitHub is certified under the EU-US Data Privacy Framework (Art. 45 GDPR); see the GitHub General Privacy Statement for details. This website sets no cookies and uses no analytics or tracking services.

Haftungsausschluss

• Die App wird ohne Gewähr („as is“) bereitgestellt. Es besteht keine Garantie für Verfügbarkeit, Fehlerfreiheit oder Eignung für einen bestimmten Zweck.
• Die App nutzt eine von Microsoft nicht offiziell dokumentierte Schnittstelle (Exchange Online Admin API). Änderungen durch Microsoft können die Funktion jederzeit und ohne Vorankündigung beeinträchtigen.
• Aktionen wie das Freigeben oder Löschen von Quarantäne-Nachrichten erfolgen in eigener Verantwortung des angemeldeten Benutzers bzw. seiner Organisation. Insbesondere das Freigeben von Phishing- oder Schadsoftware-Nachrichten kann erhebliche Sicherheitsrisiken bergen.
• Eine Haftung für Schäden aus der Nutzung der App ist ausgeschlossen, soweit gesetzlich zulässig; unberührt bleibt die Haftung für Vorsatz, grobe Fahrlässigkeit sowie für Schäden aus der Verletzung von Leben, Körper oder Gesundheit.
• Microsoft, Microsoft 365, Exchange Online und Microsoft Defender sind Marken der Microsoft Corporation. Diese App ist ein unabhängiges Projekt und steht in keiner Verbindung zu Microsoft.

Disclaimer

• The app is provided “as is” without warranty of any kind, including availability, freedom from errors, or fitness for a particular purpose.
• The app uses an interface that is not officially documented by Microsoft (Exchange Online admin API). Changes by Microsoft may impair functionality at any time without notice.
• Actions such as releasing or deleting quarantined messages are performed at the sole responsibility of the signed-in user and their organization. Releasing phishing or malware messages in particular can pose significant security risks.
• Liability for damages arising from the use of the app is excluded to the extent permitted by law; liability for intent, gross negligence, and injury to life, body, or health remains unaffected.
• Microsoft, Microsoft 365, Exchange Online, and Microsoft Defender are trademarks of Microsoft Corporation. This app is an independent project and is not affiliated with Microsoft.