Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Maik Schulze, EDV-Schulze
Steilshooper Allee 392, 22177 Hamburg
E-Mail: info@maikschulze.de

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Hosting und Server-Protokolle

Postenbote läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in einem Rechenzentrum in der Europäischen Union. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver vorübergehend die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode und die Kennung des Browsers. Das dient dem sicheren Betrieb, etwa der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 14 Tagen gelöscht.

3. Benutzerkonto und Anmeldung

Für ein Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort, das nur als nicht umkehrbarer Hashwert gespeichert wird. Richten Sie eine Bestätigung per App oder einen Passkey ein, speichern wir den dafür nötigen geheimen Schlüssel beziehungsweise den öffentlichen Schlüssel des Passkeys. Wir verarbeiten diese Daten, um Ihnen den Zugang zu Postenbote bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sie werden gelöscht, wenn Ihr Konto gelöscht wird.

Zum Schutz vor erratbaren Passwörtern prüfen wir neue Passwörter gegen eine Liste häufig verwendeter Passwörter und gegen den Dienst Pwned Passwords von Have I Been Pwned. Dabei übermittelt unser Server nur die ersten fünf Zeichen des SHA-1-Hashwerts Ihres Passworts. Aus diesen Zeichen lassen sich weder Ihr Passwort noch Ihre Person ermitteln; Ihre IP-Adresse wird nicht übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Postenbote verwendet ausschließlich technisch notwendige Cookies: für die Anmeldung, für den Zwischenschritt der Bestätigung per App und zum Schutz von Formularen vor missbräuchlicher Übermittlung. Diese Cookies sind für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden ohne Einwilligung gesetzt. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies und keine eingebundenen Inhalte Dritter wie Schriften oder Skripte von fremden Servern.

5. E-Mails

Wir senden E-Mails, die für die Nutzung nötig sind, etwa Einladungen und Links zum Zurücksetzen des Passworts. Die Zustellung übernimmt Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Werbung versenden wir nicht.

6. Kontaktformular und E-Mail

Schreiben Sie uns über das Kontaktformular oder per E-Mail, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft oder anbahnt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten aus dem Formular erreichen uns per E-Mail über den oben genannten E-Mail-Dienstleister. Wir löschen die Angaben, wenn Ihre Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung.

7. Daten in Firmenkonten

Firmen, die Postenbote nutzen, verarbeiten darin eigene Daten, zum Beispiel über ihre Kunden und Mitarbeitenden. Für diese Daten ist die jeweilige Firma verantwortlich; wir verarbeiten sie in ihrem Auftrag nach Art. 28 DSGVO und auf Grundlage eines Vertrags zur Auftragsverarbeitung. Auskunft zu diesen Daten erteilt die jeweilige Firma.

Postenbote protokolliert, wer in einer Firma wann welche Angaben geändert hat. Das Protokoll ist für die Mitglieder der Firma mit entsprechender Berechtigung sichtbar und dient der Nachvollziehbarkeit, die etwa für Rechnungen gesetzlich verlangt ist (Art. 6 Abs. 1 lit. c und f DSGVO).

8. Datensicherung

Die Datenbank wird jede Nacht verschlüsselt auf einem Speicher der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in der Europäischen Union gesichert. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Sicherungen werden nach spätestens zwölf Monaten gelöscht.

9. Weitergabe von Daten

Über die genannten Dienstleister hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet nicht statt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Einen Teil davon können Sie selbst erledigen: Unter Mein Konto laden Sie alle Angaben zu Ihrem Konto als Datei herunter und löschen Ihr Konto. Einträge im Änderungsprotokoll einer Firma bleiben dabei erhalten, weil die Firma sie als Nachweis braucht; sie zeigen danach statt Ihres Namens "Gelöschtes Konto".

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Stand: Oktober 2026