ZurückPostMyself

Datenschutzerklärung

Stand: 2026-04-21

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Betreiber von PostMyself. Anfragen zu dieser Datenschutz­erklärung sowie zur Ausübung Ihrer Betroffenenrechte richten Sie bitte an die dort angegebene Kontaktadresse.

2. Kategorien verarbeiteter Daten

2.1 Server-Logfiles

Beim Aufruf des Dienstes verarbeitet der Hosting-Dienstleister Amazon Web Services EMEA SARL (AWS Amplify, Region eu-central-1, Frankfurt am Main) automatisch technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Antwortcode, übertragene Datenmenge und User-Agent (Zugriffs­protokolle). Zusätzlich schreibt die Anwendung Betriebs- und Fehler­protokolle (Amazon CloudWatch), die pseudonyme Kennungen wie Ihre Benutzer­kennung (Cognito-Sub) oder Stripe-Kunden- und Zahlungs­kennungen enthalten können. Beide dienen ausschließlich der Auslieferung, Stabilitäts­überwachung und Missbrauchs­abwehr.

Die Betriebs- und Fehler­protokolle werden nach 30 Tagen automatisch gelöscht. Die Zugriffs­protokolle bewahrt AWS Amplify auf, solange die Anwendung dort betrieben wird. Der Anbieter wertet sie nur anlass­bezogen aus, etwa bei Störungen oder bei Verdacht auf Missbrauch.

2.2 Kontodaten

E-Mail-Adresse, ein Benutzeridentifikator (Cognito-Sub) sowie ein verschlüsselter Passwort-Hash. Verarbeitet durch Amazon Web Services EMEA SARL (Dienst Amazon Cognito).

2.3 Stammdaten (Profil)

Absender­adresse, zuletzt verwendete Empfänger­adressen, Standard­einstellungen für den Versand (z. B. Zustellart, Farbdruck, Simplex/Duplex). Gespeichert in Amazon DynamoDB (Region eu-central-1).

Die Empfänger­adresse eines Briefes wird vor dem Versand automatisch auf Plausibilität geprüft. Dazu übermittelt der Server des Anbieters Straße und Hausnummer, PLZ, Ort und Land an den Geokodierungs­dienst Nominatim der OpenStreetMap Foundation (vgl. Ziff. 4), nicht jedoch den Namen des Empfängers oder Ihre IP-Adresse.

2.4 Inhaltsdaten (PDF)

Hochgeladene PDF-Dokumente werden zur automatischen Adress­erkennung (nur Seite 1) und zur Einlieferung bei Pingen verarbeitet. Eine persistente Speicherung auf den Servern des Anbieters findet nicht statt; die Datei wird nach der Einlieferung bei Pingen aus dem Verarbeitungs­speicher entfernt. Pingen selbst speichert die PDF für Zwecke der Vertrags­erfüllung (Druck, Versand) sowie im Rahmen seiner eigenen gesetzlichen Aufbewahrungs­pflichten nach Schweizer Recht (vgl. Ziff. 4).

2.5 Versandhistorie

Pro Sendung werden im Versand­verlauf Metadaten gespeichert (Empfänger­name, Datum, Pingen-Referenz, Seitenzahl, Zeitpunkt der Widerrufs-Zustimmung), bis Sie den Verlauf in der App löschen („Verlauf löschen“) oder Ihr Konto gelöscht wird. In der App werden die letzten 20 Sendungen angezeigt.

Unabhängig vom Verlauf hält der Anbieter zu jeder Zahlung einen Nachweis fest: Betrag, Zeitpunkt, die Widerrufs-Zustimmung mit Wortlaut und Zeitpunkt, Pingen-Referenz, Seitenzahl, Empfänger­name sowie gegebenenfalls einen erklärten Widerruf. Dieser Nachweis bleibt auch nach dem Löschen des Verlaufs erhalten (vgl. Ziff. 5); bei einer Konto­löschung wird der Empfänger­name daraus entfernt.

2.6 Zahlungsdaten

Zur Zahlungsabwicklung werden Kartenreferenzen (letzte vier Ziffern, Kartenmarke, Ablaufdatum) und die Stripe-Kundenkennung gespeichert. Die vollständigen Kartendaten werden ausschließlich von Stripe Payments Europe, Ltd. verarbeitet und sind dem Anbieter nicht zugänglich.

2.7 E-Mail-Verkehr (Transaktions-E-Mails)

Im Rahmen der Vertragserfüllung versendet der Anbieter automatisierte E-Mails an die im Konto hinterlegte Adresse. Hierzu zählen insbesondere:

  • Vertrags- und Versand­bestätigung mit Rechnung im PDF-Format (§ 312f BGB, § 14 UStG),
  • Bestätigung der Kündigung des Rahmenvertrags (§ 312k Abs. 4 BGB) an die E-Mail-Adresse des Kontos und gegebenenfalls zusätzlich an die bei der Kündigung angegebene Adresse,
  • Mitteilung über erfolgte Erstattungen.

Verarbeitet werden hierfür: E-Mail-Adresse des Nutzers, Inhalt und Metadaten der jeweiligen Bestätigung sowie technische Versandprotokolle (Zustell-Status, Bounces, Beschwerden). Versand­dienst ist Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL in der Region eu-central-1 (Frankfurt am Main). Bei Versand der Vertrags­bestätigung wird die zugehörige Rechnung als PDF angehängt; die Rechnung wird zuvor durch Stripe Payments Europe, Ltd. erzeugt.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung und Abwicklung des Dienstes (Konto­verwaltung, Versand, Historie): Art. 6 Abs. 1 lit. b DSGVO (Vertrags­erfüllung).
  • Automatische Adress­erkennung aus der ersten Seite eines PDFs mittels Large-Language-Model-Dienst: Art. 6 Abs. 1 lit. b DSGVO. Übermittelt wird ausschließlich die erste Seite des hochgeladenen Dokuments.
  • Automatische Plausibilitäts­prüfung der Empfänger­adresse zur Vermeidung unzustellbarer Sendungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zustellbaren Briefen). Übermittelt werden nur Straße und Hausnummer, PLZ, Ort und Land.
  • Zahlungs­abwicklung: Art. 6 Abs. 1 lit. b DSGVO.
  • Versand transaktionaler E-Mails (Vertrags- und Versand­bestätigung mit Rechnung, Kündigungs­bestätigung, Erstattungs­mitteilung): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie - hinsichtlich der Rechnungs­zustellung und Aufbewahrung - Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere § 14 UStG, § 312f BGB, § 312k BGB).
  • Server-Logfiles, E-Mail-Versandprotokolle (Bounces/Beschwerden), Missbrauchs- und Betrugsabwehr, technische Absicherung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktions­fähigen, sicheren Dienst und an einer zuverlässigen E-Mail-Zustellung).
  • Erfüllung gesetzlicher Aufbewahrungs- und Dokumentations­pflichten (z. B. § 257 HGB, § 147 AO, § 14 UStG): Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes werden folgende Dienstleister eingesetzt:

  • Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Zwecke: Hosting, Authentifizierung (Amazon Cognito), Datenbank (Amazon DynamoDB) sowie Versand transaktionaler E-Mails (Amazon Simple Email Service - SES) einschließlich der Verarbeitung technischer Versandprotokolle (Zustell-Status, Bounces, Beschwerden). Verarbeitungs­region: EU, eu-central-1 (Frankfurt am Main).
  • Pingen AG, Dammstrasse 19, 6300 Zug, Schweiz. Zwecke: physischer Druck, Kuvertierung und Einlieferung der Briefe. Rolle: eigen­ständig Verantwortliche für den Druck- und Versandvorgang. Datenübermittlung in die Schweiz auf Basis des Angemessenheits­beschlusses der Europäischen Kommission (Beschluss 2000/518/EG in der geltenden Fassung).
  • Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, mit Unter­auftrags­verarbeitern in den Vereinigten Staaten (insbesondere Stripe, Inc., San Francisco, USA). Zwecke: Zahlungs­abwicklung, Betrugsprüfung, Erzeugung umsatzsteuer­konformer Rechnungen (PDF-Anhang der Versand­bestätigung). Daten­übermittlung in die Vereinigten Staaten auf Basis des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend der EU-Standardvertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO). Stripe-Datenschutz­erklärung: stripe.com/de/privacy.
  • Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Zweck: strukturierte Erkennung der Empfänger­adresse aus der ersten Seite eines PDFs mittels Claude-Haiku-Modell. Die Erkennung läuft bei jedem Hochladen eines PDFs automatisch; übermittelt wird die erste Seite des hochgeladenen Dokuments als Base64-kodierter Anhang. Daten­übermittlung in die Vereinigten Staaten auf Basis der EU-Standard­vertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO). Ist dem Anbieter kein API-Schlüssel hinterlegt, ist die Funktion deaktiviert und es werden keine Inhaltsdaten an Anthropic übermittelt. Anthropic-Datenschutz­erklärung: anthropic.com/legal/privacy.
  • OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Zweck: automatische Plausibilitäts­prüfung der eingegebenen Empfänger­adresse (Geokodierungs­dienst Nominatim). Übermittelt werden ausschließlich Straße und Hausnummer, PLZ, Ort und Land der Empfänger­adresse, nicht der Name des Empfängers und nicht Ihre IP-Adresse (die Anfrage stellt der Server des Anbieters). Rolle: eigen­ständiger Empfänger, kein Auftrags­verarbeiter. Daten­übermittlung in das Vereinigte Königreich auf Basis des Angemessenheits­beschlusses der Europäischen Kommission (Art. 45 DSGVO). OSMF-Datenschutz­erklärung: osmfoundation.org/wiki/Privacy_Policy.

5. Speicherdauer

  • Konto- und Stammdaten: solange das Konto besteht. Die Löschung des Kontos erfolgt auf Anfrage (vgl. Ziff. 7) binnen 30 Tagen, soweit keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen.
  • Versand­verlauf: bis Sie ihn in der App löschen („Verlauf löschen“) oder bis zur Konto­löschung.
  • Inhaltsdaten (PDFs): keine dauerhafte Speicherung beim Anbieter; Verarbeitung nur für die Dauer der Einlieferung bei Pingen.
  • Betriebs- und Fehler­protokolle: 30 Tage. Zugriffs­protokolle des Hostings: solange die Anwendung bei AWS Amplify betrieben wird (vgl. Ziff. 2.1).
  • E-Mail-Versandprotokolle (Zustell-Status, Bounces, Beschwerden): bis zu 30 Tage zur Fehleranalyse und Sicherstellung der Zustellbarkeit.
  • Kartenreferenzen (letzte vier Ziffern, Kartenmarke, Ablaufdatum): bis zur Entfernung der Karte, zur Kündigung des Rahmenvertrags oder zur Konto­löschung. Die Stripe-Kundenkennung: bis zur Konto­löschung.
  • Rechnungs­relevante Daten (einschließlich der per E-Mail versandten Rechnungen) und der Zahlungs­nachweis je Brief (vgl. Ziff. 2.5): gesetzliche Aufbewahrungsfrist von bis zu zehn Jahren (§ 147 AO, § 14b UStG), auch über eine Konto­löschung hinaus.

6. Cookies und Speicherung im Browser

Zur Aufrecht­erhaltung der angemeldeten Sitzung setzt der Dienst technisch notwendige Cookies (Präfix postmyself-, httpOnly, Secure, SameSite). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich, da diese Cookies unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf den Zahlungs­ansichten (Hinterlegen oder Ändern der Karte sowie die 3-D-Secure-Bestätigung beim Versand) lädt der Dienst das Skript Stripe.js von js.stripe.com; vorher wird es nicht geladen. Stripe setzt dabei die Cookies __stripe_mid (Laufzeit ein Jahr) und __stripe_sid (Laufzeit 30 Minuten) und erhebt Geräte- und Nutzungs­merkmale zur Betrugs­prävention bei der Zahlung (vgl. Ziff. 4, Stripe). Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO (sichere Zahlungs­abwicklung).

Im Speicher Ihres Browsers legt der Dienst außerdem ab: Ihre Darstellungs­einstellung (hell/dunkel, im localStorage, sobald Sie sie ändern); solange das Ergebnis eines Versands noch offen ist, dessen Sendekennung, gegebenenfalls die Kennung der Zahlung und eine Prüfsumme von Empfänger und Versandoptionen (nicht die Adresse selbst), zugeordnet zu Name, Größe und Änderungsdatum der PDF-Datei, für den laufenden Tab (im sessionStorage), damit ein erneutes Senden nicht doppelt abgerechnet wird; diese Angaben werden mit dem Abschluss des Versands oder beim Abmelden entfernt und nach 24 Stunden nicht mehr verwendet. Der Service Worker speichert ausschließlich Programm­dateien und Symbole der Anwendung, keine personen­bezogenen Daten. Auch dies dient allein den von Ihnen gewünschten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG).

Cookies oder vergleichbare Techniken zu Analyse- oder Werbezwecken setzt der Dienst nicht ein.

7. Betroffenenrechte

Sie haben das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personen­bezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (z. B. Server-Logfiles, E-Mail-Versandprotokolle, Adress­prüfung, Betrugsabwehr, technische Absicherung), Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte, einschließlich der Löschung Ihres Kontos, wenden Sie sich an die im Impressum angegebene Kontakt­adresse.

Unabhängig davon steht Ihnen ein Beschwerde­recht bei einer Datenschutz­aufsichts­behörde zu (Art. 77 DSGVO). Zuständig ist grundsätzlich die Aufsichts­behörde des Bundeslandes, in dem der Anbieter seinen Sitz hat (z. B. für einen Sitz in Berlin: Berliner Beauftragte für Datenschutz und Informations­freiheit, Friedrichstr. 219, 10969 Berlin, datenschutz-berlin.de).

8. Automatisierte Entscheidungsfindung

Eine auto­matisierte Entscheidungs­findung im Sinne des Art. 22 DSGVO findet nicht statt. Die Adress­erkennung durch Large-Language-Model dient ausschließlich der Vorbefüllung des Empfänger-Formulars; der Nutzer prüft und bestätigt die erkannten Daten vor jedem Versand.

9. Datensicherheit

Die Kommunikation zwischen Ihrem Endgerät und dem Dienst ist durchgehend per TLS verschlüsselt. Authentifizierungs­tokens werden ausschließlich in httpOnly-Cookies gespeichert und sind für clientseitiges JavaScript nicht zugreifbar. Der E-Mail-Versand erfolgt über opportunistische TLS-Verschlüsselung (STARTTLS); eine Ende-zu-Ende-Verschlüsselung der Inhalte (z. B. per S/MIME oder PGP) ist nicht vorgesehen.

10. Änderungen dieser Datenschutzerklärung

Die jeweils aktuelle Fassung dieser Datenschutz­erklärung ist unter /legal/datenschutz abrufbar. Bei erheblichen Änderungen werden registrierte Nutzer beim nächsten Aufruf der Anwendung nach der Anmeldung auf die aktuelle Fassung hingewiesen.