Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PSE GmbH
Geschäftsführer: Thomas Postler
Burgweg 27
90542 Eckental, Deutschland
Telefon: 0172 880 220 4
E-Mail: info@postler.eu
Registergericht: Amtsgericht Fürth, HRB 15084
USt-IdNr.: DE300127372

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten stehen der Löschung entgegen.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf dieser Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Browsertyp und verwendete Version
• Betriebssystem des Nutzers
• Internet-Service-Provider des Nutzers
• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Funktionsfähigkeit und Sicherheit der Website.
Speicherdauer: Die Logfiles werden spätestens nach 30 Tagen gelöscht oder durch Löschung bzw. Verfremdung der IP-Adressen anonymisiert.

4. Keine Cookies auf dieser Website

Diese Landingpage setzt keine Cookies und bindet keine Analyse- oder Tracking-Dienste, keine externen Schriftarten und keine sonstigen Drittinhalte ein. Alle Inhalte werden von unserem eigenen Server ausgeliefert.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Die Daten werden ausschließlich für die Bearbeitung deiner Anfrage verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt.
Speicherdauer: Die Daten werden gelöscht, sobald der jeweilige Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Registrierung und Nutzung der MailWerk-Anwendung

Wenn du unter app.meinmailwerk.de ein Konto anlegst, verarbeiten wir die von dir angegebenen Daten (Firmenname, Ansprechpartner, E-Mail-Adresse, Passwort in verschlüsselter Form) zur Bereitstellung des Dienstes. Im Rahmen der Nutzung verarbeitet MailWerk in deinem Auftrag die Inhalte der von dir verbundenen E-Mail-Postfächer (Art. 28 DSGVO — Auftragsverarbeitung). Zugangsdaten zu Postfächern und Cloud-Speichern werden ausschließlich verschlüsselt gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Für E-Mail-Daten kannst du Aufbewahrungsfristen selbst konfigurieren. Bei Kündigung bzw. auf Wunsch löschen wir sämtliche Daten deines Kontos vollständig — einschließlich aller gespeicherten Dateien (Art. 17 DSGVO).

7. Anbindung von E-Mail-Postfächern (IMAP und Office 365)

Kernfunktion von MailWerk ist die Verarbeitung der von dir verbundenen E-Mail-Postfächer in deinem Auftrag (Art. 28 DSGVO — wir stellen dir hierzu auf Anfrage einen Auftragsverarbeitungsvertrag zur Verfügung). Dabei gilt:

• IMAP/SMTP: Zugangsdaten (Benutzername, Passwort bzw. App-Passwort) werden ausschließlich verschlüsselt gespeichert und nur zum Abruf und Versand deiner E-Mails verwendet.
• Office 365 / Exchange Online: Die Anmeldung erfolgt über die Microsoft Identity Platform (OAuth2, Client-Credentials-Flow). Dazu übermittelt MailWerk die von dir hinterlegte Tenant-ID und Client-ID samt verschlüsselt gespeichertem Client-Secret an login.microsoftonline.com (Microsoft Ireland Operations Ltd., Irland) und erhält kurzlebige Access Tokens, die nur im Arbeitsspeicher gehalten werden. Grundlage der Microsoft-Nutzung ist dein eigener Vertrag mit Microsoft.
• Inhalte: E-Mails werden ausschließlich nach den von dir definierten Regeln verarbeitet; Aufbewahrungsfristen kannst du selbst konfigurieren, die vollständige Löschung ist jederzeit möglich (Art. 17 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Cloud-Speicher-Anbindungen (NextCloud, OwnCloud, Dropbox, OneDrive)

Die Regelaktion „Anhänge speichern" überträgt Dateien aus deinen E-Mails ausschließlich auf deine Weisung (konfigurierte Regeln) an den von dir gewählten und mit deinen eigenen Zugangsdaten verbundenen Speicherdienst:

• NextCloud / OwnCloud: Übertragung per WebDAV direkt an den von dir angegebenen Server (in der Regel dein eigener oder der deines Hosters). App-Passwörter werden verschlüsselt gespeichert.
• Dropbox: Übertragung an die Dropbox-API. Anbieter ist Dropbox International Unlimited Company (Irland); eine Verarbeitung in den USA durch Dropbox, Inc. ist möglich — Dropbox ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Grundlage ist dein eigenes Dropbox-Konto und dein Vertrag mit Dropbox.
• Microsoft OneDrive: Übertragung über Microsoft Graph. Anbieter ist Microsoft Ireland Operations Ltd. (Irland); eine Verarbeitung in den USA durch die Microsoft Corporation ist möglich — Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Grundlage ist dein eigenes Microsoft-Konto.

Access Tokens und App-Passwörter für diese Dienste speichert MailWerk ausschließlich verschlüsselt. Welche Datei wann wohin übertragen wurde, kannst du im Tagesbericht der Anwendung jederzeit nachvollziehen. Es findet keine Übertragung an Speicherdienste statt, die du nicht selbst verbunden hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Ausführung der von dir konfigurierten Regeln). Für die Datenverarbeitung durch den jeweiligen Speicherdienst gelten dessen Datenschutzbestimmungen und dein Vertrag mit dem Anbieter.

9. Zahlungsabwicklung über PayPal

Für kostenpflichtige Leistungen (Postfach-Umzug über den Umzugscheck sowie die Bezahlung des MailWerk-Abos) bieten wir die Zahlung über PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

• Was wir an PayPal übermitteln: Beim Start eines Bezahlvorgangs legt MailWerk bei PayPal eine Bestellung mit Betrag und einer kurzen Leistungsbeschreibung an und leitet dich zur Genehmigung auf die PayPal-Seite weiter. Deine Zahlungsdaten (PayPal-Konto, Bankverbindung, Kreditkarte) gibst du ausschließlich direkt bei PayPal ein — MailWerk hat darauf zu keinem Zeitpunkt Zugriff.
• Was wir von PayPal erhalten: lediglich die Bestell-Kennung und die Bestätigung des Zahlungseingangs. Diese speichern wir zusammen mit Betrag und Leistungszeitraum zur Abrechnung und für deine Rechnungsübersicht.
• Drittland: PayPal kann Daten auch außerhalb der EU (insbesondere in den USA) verarbeiten; es gelten die Datenschutzhinweise von PayPal und dein eigenes Vertragsverhältnis mit PayPal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen); für die Aufbewahrung von Abrechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Die Nutzung von PayPal ist freiwillig — kleine Postfach-Umzüge sind bis zur Freigrenze kostenlos, und Rechnungen können auch klassisch beglichen werden.

10. Google-Kalender-Anbindung

Als optionale, standardmäßig ausgeschaltete Funktion kann MailWerk auf deine Weisung Termine in einem von dir verbundenen Google Kalender anlegen (Regelaktion „Kalendereintrag anlegen"). Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

• Anbindung über ein Service-Konto: Du erstellst in deinem eigenen Google-Konto ein Service-Konto und teilst deinen Kalender mit dessen Adresse — es findet keine Anmeldung mit deinem persönlichen Google-Passwort statt. Den Schlüssel des Service-Kontos speichert MailWerk ausschließlich verschlüsselt.
• Was übermittelt wird: nur die Daten des jeweiligen Termins, den deine Regel anlegt — Titel und Notiz (auf Wunsch mit Angaben aus der auslösenden E-Mail, z. B. Betreff oder Absender), Datum, Uhrzeit, Dauer und optional eine Erinnerung. Es werden keine E-Mail-Postfächer an Google übertragen.
• Drittland: Eine Verarbeitung in den USA durch Google LLC ist möglich — Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Grundlage ist dein eigenes Google-Konto und dein Vertrag mit Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Ausführung der von dir konfigurierten Regeln). Jeder angelegte Termin ist im Tagesbericht der Anwendung nachvollziehbar; die Anbindung kannst du jederzeit in den Einstellungen wieder entfernen.

11. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über Zwecke, Kategorien, Empfänger und Speicherdauer deiner Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), sofern der Verarbeitungszweck entfallen ist, du deine Einwilligung widerrufen hast oder die Verarbeitung unrechtmäßig ist
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an info@postler.eu oder ein Schreiben an die oben genannte Anschrift.

12. Automatisierte Entscheidungsfindung

Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden. Eine automatisierte Entscheidungsfindung oder ein Profiling findet bei uns nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung in unregelmäßigen Abständen an, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: 04.08.2026