Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten sie ausschließlich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem BDSG.

Verantwortlicher

Tischer & Co GmbH, Clayallee 346A, 14169 Berlin, Deutschland.
E-Mail: mail@perpost.app

Welche Daten wir verarbeiten

Zur Erbringung des Dienstes verarbeiten wir: die von Ihnen beschriebene Situation und Ihre Angaben, den erstellten Brieftext, Empfänger- und Absenderadresse, Ihre Telefonnummer (zur Anmeldung und Verifizierung per SMS-Code), Ihre E-Mail-Adresse (für Beleg und Statusinformationen), etwaige Anhänge sowie Zahlungsdaten über unseren Zahlungsdienstleister. Eine handschriftliche Unterschrift wird nur verarbeitet, wenn Sie sie erfassen.

Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) — also um Ihren Brief zu erstellen, zu prüfen, zu drucken und zu versenden. Soweit wir Reichweiten- oder Werbemessung einsetzen, geschieht dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger / Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, u. a.: einen KI-Anbieter zur Texterstellung, einen Anbieter für Adressvervollständigung, einen Zahlungsdienstleister sowie beauftragte Postdienstleister für Druck und Versand. Mit diesen bestehen Verträge zur Auftragsverarbeitung. Erfolgt eine Übermittlung in Drittländer, ist diese durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) abgesichert.

Hosting

Unser Briefdienst brief.perpost.app wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Die Seiten werden über das weltweite Netz von Vercel ausgeliefert. Die Server-Funktionen, die Ihre Eingaben verarbeiten, laufen in den USA (Region Washington, D.C.). Dateien, die wir dort vorübergehend speichern (Anhänge während der Erstellung und Briefe aus ChatGPT), liegen in einem nicht öffentlichen Speicher in Frankfurt am Main.

Ihr Kundenkonto, Ihre Briefe und die Anmeldung per Telefonnummer verwaltet unser Backend bei Supabase Inc.; die Datenbank liegt in Frankfurt am Main. Die PDF-Dateien für Vorschau und Druck erstellt ein Dienst bei Google Cloud in Frankfurt am Main.

Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben), um die Seiten auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle bewahrt Vercel nur für eine begrenzte, vom Tarif abhängige Zeit auf; eine Weiterleitung an andere Dienste oder eine eigene längerfristige Speicherung haben wir nicht eingerichtet.

Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen an Vercel in die USA stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmen (Art. 45 DSGVO).

Unsere Website perpost.app

Die Startseite perpost.app wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet der Hoster technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben), um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA gilt das im Abschnitt „Hosting“ Gesagte.

Eingabefeld „Was möchtest du schreiben?“: Während Sie tippen, wird Ihr Text nur in Ihrem Browser (Sitzungsspeicher dieses Tabs) zwischengespeichert, damit er bei Zurück-Navigation erhalten bleibt; er wird beim Schließen des Tabs gelöscht. Erst wenn Sie auf „Weiter“ klicken, wird der Text an unseren Briefdienst brief.perpost.app übermittelt. Dort legen wir ihn verschlüsselt in einem technisch notwendigen Cookie (pp_handoff) ab, das höchstens 10 Minuten gültig ist und gelöscht wird, sobald der Text in das Eingabefeld übernommen wurde. Der Text wird dabei weder in der Adresszeile noch auf unseren Servern gespeichert. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); die Speicherung im Endgerät ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Diktierfunktion: Nur wenn Sie die Mikrofon-Schaltfläche anklicken und den Zugriff erlauben, wird Ihre Aufnahme über brief.perpost.app an unseren KI-Anbieter zur Umwandlung in Text übermittelt. Die Aufnahme wird von uns nicht gespeichert; den erkannten Text können Sie vor dem Absenden bearbeiten.

Auf perpost.app setzen wir derzeit keine Cookies oder Dienste zur Reichweiten- oder Werbemessung ein.

Briefe aus ChatGPT (PerPost in ChatGPT)

Wenn Sie in ChatGPT die PerPost-App nutzen, übermittelt ChatGPT auf Ihre Veranlassung Angaben an unseren Dienst. Für eine Preisauskunft sind das nur das Empfängerland und die Seitenzahl. Wenn Sie einen Brief für den Versand vorbereiten lassen, sind es: Betreff und Text des Briefs, die Briefsprache, Name und Anschrift von Absender und Empfänger sowie gegebenenfalls eine Versandempfehlung mit kurzer Begründung. Für die Verarbeitung Ihrer Eingaben in ChatGPT selbst ist OpenAI verantwortlich; es gilt die Datenschutzerklärung von OpenAI.

Speicherung auf unserem Server: Die Anfrage von ChatGPT nimmt eine Server-Funktion bei Vercel in den USA entgegen; der Brief wird anschließend in einem nicht öffentlichen Speicher in Frankfurt am Main abgelegt (siehe „Hosting“). Sie erhalten einen Link mit einer zufälligen Kennung. Die Kennung steht hinter dem Zeichen „#“; dieser Teil der Adresse wird beim Aufruf der Seite nicht an Server mitgesendet und erscheint daher nicht in Zugriffsprotokollen. Um den Entwurf abzuholen, übermittelt die Seite die Kennung anschließend einmalig an unseren Server. Bei Speichern und Abholen des Briefs schreiben wir weder Briefinhalt noch Adressen in Protokolle; der Hoster protokolliert nur die technischen Zugriffsdaten aus dem Abschnitt „Hosting“.

Löschung auf dem Server: Der Link ist 24 Stunden gültig und nur einmal nutzbar. Nach erfolgreichem Abruf des Entwurfs durch Ihren Browser wird der Brief auf dem Server gelöscht; zurück bleibt nur ein Vermerk ohne Inhalt, dass der Link benutzt wurde. Wird der Link nicht geöffnet, entfernt eine tägliche automatische Bereinigung den Brief nach Ablauf der 24 Stunden, spätestens nach 48 Stunden. Dieselbe Bereinigung löscht auch die Vermerke.

Speicherung in Ihrem Browser: Nach dem Öffnen liegt der Entwurf wie jeder andere Entwurf im lokalen Speicher Ihres Browsers (localStorage), damit Sie später weitermachen können. Er wird nach erfolgreicher Zahlung oder mit „Neu beginnen“ gelöscht. Nach 7 Tagen wird er nicht mehr angeboten und beim nächsten Aufruf von brief.perpost.app gelöscht. Sie können ihn außerdem jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen. Die Speicherung im Endgerät ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Erst wenn Sie sich mit Ihrer Telefonnummer anmelden und zur Zahlung weitergehen, legen wir den Brief in Ihrem Kundenkonto an; ab dann gelten die übrigen Abschnitte dieser Erklärung.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung an Vercel in die USA gilt das im Abschnitt „Hosting“ Gesagte.

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies verlangen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Cookies und Reichweitenmessung

Für den Betrieb technisch notwendige Cookies setzen wir ohne Einwilligung. Cookies und Dienste zur Reichweiten- oder Werbemessung setzen wir erst ein, nachdem Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bis zu Ihrer Einwilligung bleiben entsprechende Cookies über Google Consent Mode standardmäßig deaktiviert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Seitenfuß.

Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Zweck ist die pseudonyme Analyse des Nutzungsverhaltens, um unser Angebot zu verbessern. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Dabei werden Cookies (u. a. _ga) mit einer Speicherdauer von bis zu 24 Monaten gesetzt und Nutzungsdaten wie gekürzte IP-Adresse, Geräte-/Browserdaten und Interaktionsereignisse verarbeitet. Die IP-Adresse wird von Google Analytics 4 standardmäßig anonymisiert (gekürzt). Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden; sie ist durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter mail@perpost.app.