Sicherheit & Datenschutz
Sicherheit verifiziert nach Google CASA Tier 2
Save Bulk Gmail Attachments hat Googles Cloud Application Security Assessment (CASA) Tier 2 bestanden – ein unabhängiges Sicherheitsaudit durch Dritte, das für Anwendungen erforderlich ist, die auf sensible Google API-Scopes wie Gmail und Google Drive zugreifen.
Das bedeutet: Architektur, Datenverarbeitung und Sicherheitskontrollen unserer Erweiterung wurden von Google-autorisierten Sicherheitsprüfern geprüft und bestätigt. Während Mitbewerber Ihre Anhänge über eigene Server leiten, hält Save Bulk Gmail Attachments Anhänge und E-Mail-Inhalte in Ihrem Browser. Unser Backend übernimmt Anmeldung, Abo-Status und Download-Zählung und erhält Ihre Dateien nie.
Was wir sehen können und was nicht
Save Bulk Gmail Attachments verarbeitet Ihre Anhänge in Ihrem Browser. Wir können Ihre E-Mails oder Anhänge weder einsehen noch darauf zugreifen oder sie speichern. Wir führen jedoch einen Kontodatensatz – Ihre E-Mail-Adresse, Ihr Abo und Ihre Download-Zählungen –, der in unserer Datenschutzerklärung beschrieben ist.
So funktioniert es
Lokale Verarbeitung
Die Verarbeitung der Anhänge läuft in Ihrem Browser – auf Basis von JavaScript
Direkter Download
Dateien werden direkt von Gmail auf Ihr Gerät heruntergeladen
Ihre Anhänge erreichen unsere Server nie
Anhänge werden direkt zwischen Google und Ihrem Browser übertragen. Wir betreiben zwar einen Server, und die Erweiterung kontaktiert ihn für die Anmeldung, die Abo-Prüfung und die Zählung Ihrer Downloads – er erhält jedoch nie Ihre Anhänge oder Ihre Nachrichteninhalte.
Sicherheitsfunktionen
🔐 OAuth 2.0-Authentifizierung
Nutzt Googles sicheres OAuth – wir sehen Ihr Passwort niemals
🚫 Minimale Berechtigungen
Fordert nur Lesezugriff auf Gmail-Nachrichten und Anhänge an; E-Mails können weder geändert noch gelöscht werden
💾 Nur lokale Speicherung
Einstellungen werden lokal in Ihrem Browser gespeichert, nicht auf unseren Servern
🔍 Open-Source-Prinzipien
Vollständige Transparenz über unsere Datenpraktiken
Was wir NICHT tun
- ✗ Ihre Anhänge auf unsere Server hochladen
- ✗ Ihre E-Mail-Inhalte an unsere Server senden
- ✗ Ihre E-Mails, Anhänge oder Kontakte speichern
- ✗ Daten zu Marketingzwecken an Dritte weitergeben
Compliance & Standards
- ✓ DSGVO – Kontodaten vollständig offengelegt, Export und Löschung auf Anfrage
- ✓ CCPA-konform – Datenschutzrechte nach kalifornischem Recht werden respektiert
- ✓ Konform mit den Richtlinien des Chrome Web Store
- ✓ Google OAuth-Verifizierung bestanden
- ✓ Google CASA Tier 2 zertifiziert — Unabhängiges Sicherheitsaudit durch Dritte bestanden
Überprüfen Sie unsere Aussagen selbst
Sie können unsere Sicherheitsaussagen selbst nachprüfen:
- Öffnen Sie Chrome DevTools, während Sie die Erweiterung verwenden
- Öffnen Sie den Tab „Netzwerk“. Ihre Anhänge werden ausschließlich zwischen den Domains von Google und Ihrem Browser übertragen. Sie sehen außerdem unseren eigenen Server (auth.savebulkgmailattachments.com) für Anmeldung, Abo-Status und Download-Zählung sowie Produktanalyse und Fehlerberichte. Keiner dieser Aufrufe enthält Ihre Anhänge oder Nachrichteninhalte.
- Überprüfen Sie die Berechtigungen der Erweiterung in den Chrome-Einstellungen
- Überwachen Sie Ihren Netzwerkverkehr mit Werkzeugen wie Wireshark. Kein Anhang und kein Nachrichteninhalt verlässt Ihren Rechner an ein anderes Ziel als Google und den von Ihnen gewählten Ordner.
Sicherheitsupdates
Wir aktualisieren die Erweiterung regelmäßig, um Sicherheitsstandards zu wahren und potenzielle Schwachstellen zu schließen. Chrome aktualisiert Erweiterungen automatisch, damit Sie stets geschützt sind.
Sicherheitsprobleme melden
Haben Sie ein Sicherheitsproblem entdeckt? Bitte melden Sie es sofort:
security@savebulkgmailattachments.comWir nehmen alle Sicherheitsmeldungen ernst und antworten innerhalb von 24 Stunden.