Datenschutzerklärung

Stand: 18. Oktober 2026

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Eintragung in die Warteliste verarbeiten, wozu wir das tun und welche Rechte Sie haben.

1. Verantwortlicher

Roman Mihajlov
Kasseler Straße 48
34613 Schwalmstadt
E-Mail: kontakt@postpate.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte E-Mail-Adresse.

Diese Website ist durchgehend per SSL/TLS verschlüsselt. Daten, die Sie über das Formular senden, können dadurch nicht von Dritten mitgelesen werden. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

2. Bereitstellung der Website (Hosting)

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Daten, die Ihr Browser automatisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Browsertyp, Betriebssystem und die zuvor besuchte Seite (Referrer)

Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Sie werden in Server-Protokollen nur für kurze Zeit gespeichert und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Vercel ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung in die USA nicht ausgeschlossen werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

3. Warteliste

Wenn Sie sich in die Warteliste eintragen, verarbeiten wir:

• Ihre E-Mail-Adresse (Pflichtangabe)
• freiwillig: Ihre Antworten auf die Fragen „Für wen?“ und „Was wäre Ihnen ein Familien-Abo wert?“
• den Zeitpunkt der Eintragung, den Zeitpunkt der Bestätigungsmail und den Zeitpunkt Ihrer Bestätigung
• die Fassung des Einwilligungstexts, dem Sie zugestimmt haben
• verschlüsselte Prüfwerte (Hashes) Ihres Bestätigungs- und Ihres Abmeldelinks, nicht die Links selbst
• gegebenenfalls Kampagnen-Angaben aus der Adresse der aufgerufenen Seite (zum Beispiel, über welchen Link Sie gekommen sind)

Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in): Nach dem Absenden des Formulars schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, stehen Sie auf der Warteliste. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Den Zeitpunkt Ihrer Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Bestätigen Sie Ihre Adresse nicht innerhalb von 7 Tagen, löschen wir die Eintragung automatisch. Der Bestätigungslink gilt 7 Tage und nur einmal.

Zweck: Wir informieren Sie per E-Mail, sobald Postpate verfügbar ist, und geben Ihnen frühen Zugang. Die freiwilligen Antworten werten wir aus, um Postpate und das Preismodell an den Bedarf von Familien anzupassen. Wir verwenden Ihre Daten nicht für Werbung Dritter und geben sie nicht weiter, außer an die in dieser Erklärung genannten Dienstleister.

Die Eintragung ist freiwillig. Ohne E-Mail-Adresse können wir Sie allerdings nicht über den Start informieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden des Formulars erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel mit einer formlosen E-Mail an kontakt@postpate.de oder über den Abmeldelink in unseren E-Mails.

Speicherdauer: Unbestätigte Eintragungen löschen wir 7 Tage nach der Bestätigungsmail. Bestätigte Angaben speichern wir, bis Sie Ihre Einwilligung widerrufen, längstens jedoch zwölf Monate nach dem Start von Postpate. Danach werden sie gelöscht. Wenn Sie den Abmeldelink in einer unserer E-Mails anklicken, löschen wir Ihre Eintragung sofort vollständig.

Speicherort: Die Warteliste wird in einer Datenbank des Dienstes Neon gespeichert, der von der Neon, LLC, einem Tochterunternehmen der Databricks, Inc., San Francisco, USA, betrieben wird. Die Daten liegen auf Servern in Frankfurt am Main (Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht ausgeschlossen. Databricks und Neon sind nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Schutz vor Missbrauch: Damit Bots die Warteliste nicht mit Massen-Eintragungen überfluten, begrenzen wir die Zahl der Eintragungen pro Absender. Dazu speichern wir bei jeder Eintragung einen verschlüsselten Prüfwert (Hash mit geheimem Zusatzwert) Ihrer IP-Adresse, nicht die IP-Adresse selbst, zusammen mit dem Zeitpunkt. Der Prüfwert wird nach spätestens 24 Stunden automatisch gelöscht und nicht mit Ihrer E-Mail-Adresse verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und der Warteliste vor Missbrauch.

4. Versand von E-Mails

Die Bestätigungsmail und spätere E-Mails zur Warteliste verschicken wir über den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei verarbeitet Resend Ihre E-Mail-Adresse, den Inhalt der E-Mail und technische Versanddaten (zum Beispiel Zeitpunkt der Zustellung und ob die E-Mail zugestellt werden konnte). Ein Öffnungs- oder Klick-Tracking setzen wir nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in die Warteliste) und für die Bestätigungsmail Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die E-Mails werden über Server in Irland (EU) verschickt. Gespeichert werden die Daten bei Resend jedoch auf Servern in den USA. Resend löscht E-Mail- und Protokolldaten nach 30 Tagen. Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

5. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Die Schriftarten werden direkt von unserem eigenen Server geladen. Es wird dabei keine Verbindung zu Google oder anderen Drittanbietern aufgebaut.

6. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Unser E-Mail-Postfach wird von der Gericke KG (MC-HOST24), Mühlenstr. 8a, 14167 Berlin, Deutschland, bereitgestellt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an kontakt@postpate.de genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.