in Zürich/Basel, wo die R.________.com-Mails abgelegt seien, sowie S.________ in Irland, wo ab 2016 die T.________.com-Mails gespeichert seien. Gemäss H.________ würden sich keine der E-Mail Accounts auf dem firmeneigenen Server befinden. Deshalb erfolge jeder Zugriff «von Aussen». Beide Provider genügten höchsten Sicherheitsstandards. Die E-Mailkonten von T.________.com seien auf dem S.________-Server gespeichert. Die Passwörter dazu würden durch