Privacy policy

Hier erfahren Sie, welche personenbezogenen Daten wir auf der Website postflug.de und in der App app.postflug.de verarbeiten, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Fly & Froth Grafik- & Webdesign, Inhaber Mehmet Genco, Röderweg 19, 61184 Karben, Deutschland. E-Mail: hallo@postflug.de, Telefon: +49 163 1474127.

Postflug richtet sich an Unternehmen. Personenbezogene Daten fallen trotzdem an, zum Beispiel von Inhabern, Mitarbeitenden und Ansprechpartnern unserer Kunden.

2. Website postflug.de

Hosting

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf der Seiten verarbeitet Netlify technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp) in Server-Logfiles, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Zur Übermittlung in die USA siehe Abschnitt 17.

Keine Cookies, kein Tracking

Die Website postflug.de setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Schriften oder Skripte von Drittanbietern. Die Schriftarten werden von unserem eigenen Server ausgeliefert.

Spracheinstellung

Wenn Sie über die Sprachauswahl eine andere Sprache wählen oder einen Sprachhinweis schließen, speichert Ihr Browser diese Auswahl im lokalen Speicher (localStorage) auf Ihrem Gerät, damit Sie beim nächsten Besuch nicht erneut gefragt werden. Diese Angabe wird nicht an uns übertragen. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Länderbezogene Preisanzeige

Beim Aufruf der türkischsprachigen Seite (postflug.de/tr/) ermittelt Netlify aus Ihrer IP-Adresse das Land, aus dem der Abruf kommt, damit wir die Preise für den jeweiligen Markt anzeigen können. Das Land wird nur im Moment des Abrufs ausgewertet und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer marktgerechten Preisanzeige).

3. App app.postflug.de: Hosting und Datenbank

Die App wird bei Vercel Inc., USA, in der Region Frankfurt am Main betrieben. Die Datenbank liegt bei Neon (Neon, LLC, Databricks-Gruppe, USA) ebenfalls in Frankfurt am Main (AWS-Region eu-central-1). Beim Aufruf der App verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben in Server-Logfiles, um die App auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Beide Anbieter sind Unternehmen mit Sitz in den USA; zur Übermittlung siehe Abschnitt 17. Die Verbindung zur App ist durchgehend verschlüsselt (TLS).

4. Konto und Anmeldung

Für die Nutzung der App legen Sie ein Konto an. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als verschlüsselter Hashwert), Angaben zu Ihrem Unternehmen (z. B. Name, Branche, Adresse, Website, Öffnungszeiten), Ihre Spracheinstellung sowie Daten zu Ihrem Paket und Ihrer Nutzung (z. B. verbrauchte Kontingente). Laden Sie weitere Personen in Ihr Team ein, verarbeiten wir deren Namen, E-Mail-Adresse und Rolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google-Login: Wenn Sie sich mit Google anmelden, übermittelt uns Google Ireland Limited, Irland, nach Ihrer Bestätigung Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild. Ihr Google-Passwort erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Anmeldewege: Sie können zusätzlich eine Anmeldung per Code über WhatsApp (siehe Abschnitt 9), einen Passkey oder eine Zwei-Faktor-Anmeldung einrichten. Dafür verarbeiten wir Ihre Telefonnummer bzw. die zur Prüfung nötigen technischen Schlüssel. Ein Passkey bleibt auf Ihrem Gerät; wir speichern nur dessen öffentlichen Schlüssel.

5. Cookies in der App

Die App verwendet nur technisch notwendige Cookies, insbesondere ein Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält, und ein Cookie für Ihre Spracheinstellung. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Analyse-, Werbe- oder Tracking-Cookies setzen wir nicht ein.

6. Zahlungen

Zahlungen wickeln wir über Stripe Payments Europe, Ltd., Irland, ab. Wenn Sie ein Paket buchen, geben Sie Ihre Zahlungsdaten (z. B. Karten- oder Kontodaten) direkt bei Stripe ein; wir erhalten nur Angaben wie Name, E-Mail-Adresse, Rechnungsadresse, gebuchtes Paket, Zahlungsstatus und die letzten Stellen des Zahlungsmittels. Stripe verarbeitet Daten teilweise auch bei Stripe, Inc. in den USA und nutzt Daten in eigener Verantwortung z. B. zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

7. Social-Media-Verbindungen

Wenn Sie Kanäle verbinden (Instagram, Facebook, Google-Unternehmensprofil, TikTok, YouTube, LinkedIn), nutzen wir den technischen Dienstleister Zernio (Zernio Software SL, Spanien, „Late API“). Zernio stellt die Verbindung zu den Plattformen her, veröffentlicht Ihre freigegebenen Beiträge und ruft für Sie Daten wie Profilangaben, Statistiken, Kommentare, Nachrichten und Bewertungen ab. Dafür werden Zugangsschlüssel (Tokens), Ihre Beiträge mit Texten und Medien sowie die abgerufenen Daten an Zernio übermittelt und dort verarbeitet. Zernio kann eigene Unterauftragsverarbeiter einsetzen, auch außerhalb der EU.

Die Plattformen selbst werden von Meta Platforms Ireland Limited (Instagram, Facebook), Google Ireland Limited (Google-Unternehmensprofil, YouTube), TikTok Technology Limited (Irland) und LinkedIn Ireland Unlimited Company (Irland) betrieben. Für deren Verarbeitung gelten deren eigene Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können eine Verbindung jederzeit in Postflug oder bei der jeweiligen Plattform trennen.

8. KI-Funktionen

Für KI-Funktionen (Texte, Bildbearbeitung, Bild- und Videoerzeugung, Assistent) nutzen wir Replicate, Inc., USA. Replicate stellt KI-Modelle bereit, unter anderem von Anthropic (Claude) und Google, und leitet Anfragen je nach Modell an den jeweiligen Modellanbieter weiter. Übermittelt werden die Inhalte, die für die jeweilige Funktion nötig sind, z. B. Ihre Eingaben, Angaben zu Ihrem Unternehmen, Beitragstexte und Bilder, die Sie bearbeiten lassen. Die Ergebnisse speichern wir in Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 17. Bitte geben Sie keine sensiblen Daten (z. B. Gesundheitsdaten) in KI-Funktionen ein.

9. WhatsApp

Für die Freigabe von Beiträgen, für Hinweise und, wenn Sie es nutzen, für Anmeldecodes senden wir Nachrichten über die WhatsApp Business Cloud API von Meta (WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited, Irland). Dabei werden Ihre Telefonnummer, der Inhalt der Nachrichten (z. B. Beitragsvorschau mit Text und Bild), Ihre Antworten und Zeitstempel verarbeitet. Meta verarbeitet diese Daten auch auf Servern in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beiträge können Sie alternativ auch direkt in der App freigeben.

10. E-Mail

Automatische E-Mails der App (z. B. Bestätigung der Registrierung, Passwort zurücksetzen, Einladungen, Hinweise zu Beiträgen und zum Konto) versenden wir über Resend (Plus Five Five, Inc., USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 17.

Unser Postfach für hallo@postflug.de wird von Zoho Corporation B.V., Niederlande, betrieben (Rechenzentren in der EU).

11. Push-Benachrichtigungen

Wenn Sie in Ihrem Browser Benachrichtigungen erlauben, speichern wir die von Ihrem Browser erzeugte Push-Adresse und senden darüber Hinweise, z. B. zu Freigaben oder neuen Kommentaren. Die Zustellung läuft über den Push-Dienst Ihres Browserherstellers (z. B. Google, Mozilla, Apple, Microsoft); die Inhalte werden dafür verschlüsselt übertragen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in den Einstellungen Ihres Browsers widerrufen.

12. Medienspeicher und Stockfotos

Bilder und Videos, die Sie hochladen oder mit Postflug erstellen, speichern wir im Medienspeicher Vercel Blob in der Region Frankfurt am Main (fra1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Suche nach Stockfotos nutzen wir die Schnittstelle von Pexels (Canva Germany GmbH, Berlin). Ihre Suchbegriffe übermitteln wir von unserem Server an Pexels. Vorschaubilder werden direkt von den Servern von Pexels geladen; dabei erhält Pexels technisch bedingt Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Website-Leser

Wenn Sie in Postflug Ihre Website angeben, liest Postflug öffentlich zugängliche Inhalte dieser Website (z. B. Angebote, Speisekarte, Öffnungszeiten, Bilder), um daraus Vorschläge für Beiträge und Ihr Profil zu erstellen. Diese Inhalte können personenbezogene Daten enthalten, etwa Namen im Impressum. Wir verwenden sie nur für diesen Zweck in Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Daten Dritter betroffen sind, Art. 6 Abs. 1 lit. f DSGVO.

14. Link-in-Bio-Seiten und Kurzlinks

Unsere Kunden können mit Postflug Link-in-Bio-Seiten und Kurzlinks (z. B. für Bewertungs-QR-Codes) erstellen. Beim Aufruf zählen wir nur die Anzahl der Aufrufe und Klicks pro Tag. Dafür speichern wir keine Besucherdaten, keine IP-Adressen und setzen keine Cookies. Für die technische Auslieferung verarbeitet unser Hosting-Anbieter Vercel die IP-Adresse kurzzeitig in Server-Logfiles (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

15. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, und sonst Art. 6 Abs. 1 lit. f DSGVO. Bei WhatsApp verarbeitet zusätzlich Meta Daten nach den eigenen Bedingungen von WhatsApp.

16. Daten Ihrer Kunden (Auftragsverarbeitung)

Mit Postflug verarbeiten unsere Kunden auch personenbezogene Daten ihrer eigenen Kunden und Follower, zum Beispiel Kommentare, Nachrichten und Bewertungen oder Personen auf Fotos. Für diese Daten ist der jeweilige Kunde verantwortlich; wir verarbeiten sie nur in seinem Auftrag nach unserem Vertrag zur Auftragsverarbeitung (AVV). Wenn Sie als Follower oder Kunde eines Postflug-Kunden Fragen zu Ihren Daten haben, wenden Sie sich bitte an diesen Betrieb.

17. Empfänger und Übermittlung in Drittländer

Wir geben Daten nur an die in dieser Erklärung genannten Dienstleister weiter, soweit dies für den jeweiligen Zweck nötig ist. Mit Dienstleistern, die in unserem Auftrag arbeiten, haben wir Verträge zur Auftragsverarbeitung geschlossen bzw. deren Auftragsverarbeitungsbedingungen akzeptiert.

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), soweit der jeweilige Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

18. Speicherdauer

• Konto- und Inhaltsdaten speichern wir für die Dauer des Vertrags. Nach Vertragsende können Sie Ihre Daten noch 30 Tage exportieren; danach löschen wir sie.
• Rechnungen und andere steuer- oder handelsrechtlich relevante Unterlagen bewahren wir so lange auf, wie es gesetzlich vorgeschrieben ist (in der Regel 6 bis 10 Jahre nach §§ 147 AO, 257 HGB).
• Server-Logfiles werden von den Hosting-Anbietern nur kurzzeitig gespeichert und dann automatisch gelöscht.
• Kontaktanfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.
• Push-Adressen löschen wir, wenn Sie die Einwilligung widerrufen oder die Adresse ungültig wird.

19. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine E-Mail an hallo@postflug.de genügt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Bereitstellung Ihrer Daten ist für den Vertragsschluss erforderlich, soweit wir sie für Konto und Leistungen benötigen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

20. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Stand: Oktober 2026