Datenschutzerklärung
Stand: Entwurf vom 18.07.2026
1. Verantwortlicher
[Firmierung — E-1], Am Tiergarten 10-12, 22926 Ahrensburg, Deutschland. Kontakt: [E-Mail — E-6].
2. Überblick über die Verarbeitungen
Wir verarbeiten personenbezogene Daten, die beim Betrieb des digitalen Postdienstes anfallen: Konto- und Vertragsdaten sowie die Inhalte der Briefpost, für deren Entgegennahme und Digitalisierung uns die Nutzerin oder der Nutzer eine Vollmacht erteilt hat.
[Anwaltlich zu prüfen (E-11): Briefinhalte können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten (z. B. Gesundheitsdaten in Behördenpost); Rechtsgrundlage und Einwilligungsgestaltung sind festzulegen.]
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Entgegennahme, Digitalisierung, Bereitstellung der Post)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (insbesondere im Rahmen der erteilten Vollmacht)
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (z. B. Sicherheit und Missbrauchsvermeidung)
4. Datenkategorien
- Konto- und Vertragsdaten: Name, E-Mail-Adresse, Tarif, Abrechnungsdaten
- Postmandats-Daten: gescannte Briefinhalte, Absender- und Metadaten, Klassifizierungen (z. B. Dringlichkeit, erkannte Fristen)
- Serverprotokolle: IP-Adresse, Zeitstempel; Löschung nach 30 Tagen [zu bestätigen]
5. Einsatz Künstlicher Intelligenz
Zur Zusammenfassung, Fristenerkennung und Übersetzung eingehender Post setzen wir KI-Systeme ein. Die Transparenzpflichten nach Art. 50 der KI-Verordnung (EU AI Act) werden beachtet; KI-Ergebnisse sind Hilfestellungen und ersetzen keine Rechts- oder Steuerberatung.
[Zu bestätigen (E-12): eingesetzte KI-Auftragsverarbeiter des Produktzweigs (in der Compaz-Vorlage: Anthropic, Voyage AI — jeweils USA, EU-Standardvertragsklauseln).]
6. Auftragsverarbeiter
Hosting in deutschen Rechenzentren (Hetzner Online GmbH, Deutschland). [Vollständige Auftragsverarbeiter-Liste des Produktzweigs — E-12.]
7. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); der Widerruf der Post-Vollmacht ist jederzeit über das Dashboard oder schriftlich möglich
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). [Zuständige Behörde je nach Sitz der Gesellschaft — bei Sitz Ahrensburg voraussichtlich das ULD Schleswig-Holstein; zu bestätigen mit E-1.]
9. Speicherdauer
- Original-Briefe: 90 Tage sichere Aufbewahrung nach der Digitalisierung; danach auf Wunsch Weiterleitung oder datenschutzkonforme Vernichtung nach DIN 66399
- Digitalisierte Post und Kontodaten: [Fristen offen — E-13]
- Serverprotokolle: 30 Tage [zu bestätigen]
10. Sicherheit der Verarbeitung
Alle Daten werden auf deutschen Servern gespeichert und mit AES-256 verschlüsselt; die Digitalisierung erfolgt hochauflösend nach BSI-Standard (TR-RESISCAN). Übertragungen sind TLS-verschlüsselt.
11. Cookies
Diese Website verwendet ausschließlich technisch notwendige Session-Cookies (§ 25 Abs. 2 TDDDG). Es findet kein Tracking statt; ein Cookie-Banner ist daher nicht erforderlich.