Ist Clean Email sicher? So funktioniert das Gmail-Sicherheitsmodell

Anmeldung: Google OAuth, niemals ein Passwortformular

Clean Email hat kein eigenes Anmeldeformular. Ein Klick auf „Mit Google anmelden“ führt dich zur echten Google-Seite accounts.google.com, wo du deine Google-Zugangsdaten direkt in der Oberfläche von Google eingibst.

Sobald du zustimmst, übergibt Google Clean Email ein OAuth-Token – nicht dein Passwort –, das auf genau die Berechtigungen beschränkt ist, die auf dem Zustimmungsbildschirm angezeigt werden. Es ist derselbe standardmäßige OAuth-2.0-Ablauf, den die meisten „Mit Google anmelden“-Buttons verwenden.

Die angeforderten Gmail-Berechtigungen, und warum

Der Zustimmungsbildschirm von Google listet zwei Berechtigungsumfänge auf. Jeder entspricht einem konkreten Bedarf — keiner wird auf Vorrat angefordert.

Was Clean Email sehen kann, und was nicht

Der volle Gmail-Berechtigungsumfang ist zwangsläufig weitreichend, aber der eigentliche Code von Clean Email greift ausschließlich auf Nachrichten-Metadaten zu — niemals auf den Inhalt einer Nachricht.

• Liest: Absenderadresse, Gmail-Labels, Nachrichtengröße, Thread-ID und ob ein Anhang vorhanden ist
• Liest niemals: die Betreffzeile oder den Textinhalt einer E-Mail
• Speichert niemals: E-Mail-Inhalte jeglicher Art, in irgendeiner Form
• Speichert: nur Zählwerte — zum Beispiel, wie viele E-Mails zu welcher Bereinigungskategorie passen und wie viel Speicherplatz das freigeben würde

Jede Löschung wird zweimal geprüft, bevor etwas entfernt wird

Der Schutz beruht nicht auf einem einzigen Filter — er wird an zwei getrennten Stellen durchgesetzt, damit ein Fehler an einer Stelle keine falsche Löschung verursachen kann.

Zuerst wird geschützte E-Mail (markiert, wichtig, mit Label versehen, mit Anhang, gesendet, Entwürfe, wechselseitige Konversationen, Absender auf der Positivliste) beim Erstellen der Gmail-Suchanfrage ausgeschlossen.

Zweitens wird unmittelbar vor dem Löschen jede einzelne Nachricht erneut anhand derselben Regeln geprüft. Diese zweite Prüfung ist die maßgebliche Absicherung: Sie gilt selbst dann, wenn sich ein Gmail-Suchoperator unerwartet verhält, sodass eine fehlerhafte Suchabkürzung sie niemals umgehen kann.

Wo der Zugriff gespeichert wird, und wie man ihn widerruft

Clean Email speichert ausschließlich die OAuth-Zugriffstoken, die Google ausstellt, nachdem du dem Zustimmungsbildschirm zugestimmt hast. Es speichert niemals dein Google-Passwort, weil es dieses erst gar nicht erhält.

Du kontrollierst die Verbindung von beiden Seiten aus und kannst sie beenden, wann immer du möchtest:

• Über Google: Gehe zu myaccount.google.com/permissions, wähle Clean Email aus und klicke auf Zugriff entfernen
• Über Clean Email: Nutze die Trennen-Option innerhalb der App
• Der Widerruf des Zugriffs macht bereits durchgeführte Bereinigungen nicht rückgängig, stoppt aber jeden weiteren Zugriff sofort

FAQ

Ist es sicher, Clean Email mit meinem Gmail-Konto zu verbinden?

Ja. Clean Email verbindet sich über die offizielle OAuth-Anmeldung von Google, sieht niemals dein Google-Passwort, liest nur E-Mail-Metadaten (niemals Nachrichteninhalte) und prüft seine Schutzregeln zweimal, bevor etwas gelöscht wird.

Sieht oder speichert Clean Email jemals mein Google-Passwort?

Nein. Du meldest dich vollständig auf der Seite von Google an. Clean Email erhält ein OAuth-Token als Nachweis, dass du den Zugriff genehmigt hast — es erhält, sieht oder speichert dein Passwort niemals.

Warum fordert Clean Email vollen Gmail-Zugriff (https://mail.google.com/) an statt eines eingeschränkten Berechtigungsumfangs?

Weil endgültiges Löschen (die Funktion messages.batchDelete der Gmail-API) unter dem engeren Berechtigungsumfang gmail.modify nicht verfügbar ist, der E-Mails nur in den Papierkorb verschieben kann. Google bietet keinen Berechtigungsumfang an, der endgültiges Löschen ermöglicht, ohne auch vollen Gmail-Zugriff zu gewähren.

Liest Clean Email den Inhalt meiner E-Mails?

Nein. Clean Email liest nur Nachrichten-Metadaten — Absenderadresse, Labels, Größe und Thread-ID —, um Zählungen zu erstellen. Es ruft niemals die Betreffzeile oder den Textinhalt einer E-Mail ab, liest oder speichert sie.

Welche Daten speichert Clean Email über mein Postfach?

Clean Email speichert Zählwerte, etwa wie viele Werbe-E-Mails vorhanden sind oder wie viel Speicherplatz eine Bereinigung freigeben würde. Es speichert den Inhalt keiner Nachricht, in keiner Form.

Wie stellt Clean Email sicher, dass es nicht die falsche E-Mail löscht?

Jede Bereinigung wird zweimal geprüft. Geschützte E-Mails werden beim ersten Erstellen der Gmail-Suchanfrage ausgeschlossen, dann wird jede Nachricht unmittelbar vor dem Löschen erneut einzeln geprüft. Die zweite Prüfung ist maßgeblich und gilt auch dann, wenn sich ein Suchoperator unerwartet verhält.

Wie widerrufe ich den Zugriff von Clean Email auf mein Gmail-Konto?

Gehe zu https://myaccount.google.com/permissions, suche Clean Email und klicke auf Zugriff entfernen. Du kannst die Verbindung auch direkt innerhalb der Clean-Email-App trennen.

Wenn ich den Zugriff widerrufe, hat Clean Email dann noch meine Postfachdaten?

Es wurden von Anfang an keine E-Mail-Inhalte gespeichert — nur Zählwerte. Der Widerruf des Zugriffs auf Google-Seite stoppt sofort die Möglichkeit von Clean Email, künftig auf dein Gmail-Konto zuzugreifen.