Label für 4,99 €

Datenschutzerklärung

Wir erklären hier in verständlicher Form, welche personenbezogenen Daten wir bei der Nutzung von PaketKumpel verarbeiten, warum wir das tun und welche Rechte du hast.

1. Verantwortlicher

SendDrop GmbH, Fürstenweg 12, 83395 Freilassing, Deutschland
Vertreten durch Mario Neuhauser
E-Mail: [email protected] · Telefon: +43 664 1405239

2. Welche Daten wir verarbeiten

Konto

Wenn du ein Label kaufst, legen wir für dich ein Konto an. Dabei verarbeiten wir deinen Namen und deine E-Mail-Adresse. Ein Passwort speichern wir nicht – PaketKumpel hat keine Passwörter. Zum Anmelden schicken wir dir einen Einmal-Link an deine E-Mail-Adresse, der 30 Minuten gültig ist und nur einmal funktioniert. Von diesem Link speichern wir lediglich einen Hash, nie den Link selbst.

Anmeldung und Sitzungen

Zur Anmeldung setzen wir ein technisch notwendiges Cookie (pk_session, Laufzeit 30 Tage). Zu jeder Sitzung speichern wir zusätzlich die IP-Adresse und die Browserkennung, um dein Konto vor Missbrauch zu schützen.

Sendungen und Adressen

Für die Erstellung eines Versandlabels verarbeiten wir die Absender- und Empfängerdaten (Name, ggf. Firma, Straße, Hausnummer, Postleitzahl, Ort, Land, optional E-Mail und Telefonnummer), das Paketgewicht, die Sendungsnummer, das erzeugte Label als PDF, den zugehörigen QR-Code sowie die Sendungsverfolgungsdaten. Adressen, die du speicherst, legen wir in deinem Adressbuch ab, damit du sie nicht erneut eingeben musst.

Angefangene Labels und Erinnerungen

Wenn du im Label-Assistenten den Absender ausfüllst und auf „Weiter“ tippst, speichern wir deine Eingaben (Absender, später auch Empfänger, und deine E-Mail-Adresse) als Entwurf. So geht nichts verloren, wenn du unterbrochen wirst. Ein technisch notwendiges Cookie (pk_draft, Laufzeit 30 Tage) verbindet dich mit deinem Entwurf. Schließt du den Kauf nicht ab, erinnern wir dich gegebenenfalls per E-Mail an dein angefangenes Label – höchstens 20 Mal innerhalb von knapp drei Monaten, in größer werdenden Abständen. Spätestens wenn dein Entwurf gelöscht wird (siehe Speicherdauer), enden sie. Jede dieser E-Mails enthält einen Link, mit dem du weitere Erinnerungen sofort abbestellst. Nach einem Kauf oder einer Abmeldung kommen keine Erinnerungen mehr.

Zahlungen

Die Zahlungsabwicklung übernimmt Stripe. Kreditkarten- oder Kontodaten erreichen uns nicht und werden von uns nicht gespeichert. Bei uns liegen lediglich eine Kundennummer von Stripe, der Status deiner Mitgliedschaft, Zeiträume und Bezüge zu Rechnungen sowie dein Label-Guthaben.

3. Empfänger deiner Daten

Wir geben Daten nur weiter, soweit das für den Betrieb des Dienstes nötig ist:

  • GLS (General Logistics Systems Germany GmbH & Co. OHG bzw. GLS Austria) – erhält Absender- und Empfängerdaten sowie das Paketgewicht, um das Label zu erzeugen und das Paket zu befördern. Für die Beförderung ist GLS eigenständig verantwortlich.
  • Stripe (Stripe Payments Europe, Limited, Dublin, Irland) – Zahlungsabwicklung und Verwaltung der Mitgliedschaft.
  • Brevo (Brevo GmbH, Berlin) – Versand unserer E-Mails, etwa Bestätigungen, Hinweise zu deinen Sendungen und Erinnerungen an ein angefangenes Label.
  • Hetzner (Hetzner Online GmbH, Gunzenhausen, Deutschland) – Hosting unserer Server und der Datenbank in Deutschland.
  • Cloudflare – Auslieferung der Website sowie Schutz vor Angriffen; dabei werden Verbindungsdaten wie die IP-Adresse verarbeitet.
  • Adressvorschläge – tippst du eine Adresse ein, fragen wir Vorschläge bei „Nominatim“ der OpenStreetMap Foundation, bei „Photon“ (Komoot GmbH, Berlin) sowie bei der OpenPLZ-API (amtliche offene Postleitzahl- und Straßendaten) ab, je nach Einstellung vorrangig bei Google Maps (Places API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC in den USA ist dabei nicht ausgeschlossen, sie erfolgt auf Grundlage des EU-US Data Privacy Framework). Übermittelt wird ausschließlich dein Sucheingabetext und die gewählte Adresse, und zwar über unseren Server – deine IP-Adresse erreicht diese Dienste nicht.
  • Abgabestellen-Suche – suchst du GLS PaketShops und Paketstationen, fragen wir diese über unseren Server bei GLS ab. Übermittelt werden nur die Koordinaten deiner Postleitzahl bzw. deines Standorts (wenn du „Meinen Standort nutzen“ wählst); im Kundenbereich ermitteln wir die Koordinaten deiner Absenderadresse über „Photon“ (Komoot GmbH, Berlin), ebenfalls über unseren Server. Wird die Karte angezeigt, lädt dein Browser die Kartenbilder direkt bei OpenFreeMap (openfreemap.org); dabei wird deine IP-Adresse übertragen, Cookies werden nicht gesetzt.

Mit unseren Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln).

4. Cookies und Werbemessung (Meta)

Technisch notwendig ist bei uns nur das Anmelde-Cookie (pk_session) sowie ein Cookie, das sich deine Entscheidung im Cookie-Hinweis merkt (pk_consent, 180 Tage).

Nur mit deiner Einwilligung nutzen wir den „Meta-Pixel“ und die „Conversions API“ der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Käufen führen, und Meta kann Anzeigen an passende Personen ausspielen.

  • Cookies: _fbp (Browser-Kennung) und _fbc (Kennung des Anzeigen-Klicks, über den du gekommen bist), jeweils 90 Tage, sowie pk_vid (unsere eigene Besucher-Kennung, 12 Monate).
  • Was übermittelt wird: welche Seiten du aufrufst und welche Schritte du beim Erstellen und Bezahlen eines Labels gehst (einschließlich Kaufbetrag), deine IP-Adresse und Browserkennung sowie – vor der Übermittlung mit SHA-256 verschlüsselt (gehasht) – E-Mail-Adresse, Name, Telefonnummer, Ort, Postleitzahl und Land, soweit du sie uns angegeben hast. Die Übermittlung geschieht aus deinem Browser und zusätzlich von unserem Server.
  • Verantwortlichkeit: Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung liegt bei Meta. Meta kann die Daten in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Meta.
  • Widerruf: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) kannst du jederzeit über „Cookie-Einstellungen“ unten auf der Seite ändern. Lehnst du ab, wird nichts davon geladen oder übermittelt – dein Label bekommst du genauso.

5. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – Konto, Labelerstellung, Versand, Zahlungsabwicklung, Mitgliedschaft.
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – handels- und steuerrechtliche Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – Sicherheit und Missbrauchsschutz, etwa Sitzungsprotokolle und Sperren nach fehlgeschlagenen Anmeldeversuchen, sowie das Zwischenspeichern angefangener Labels und die Erinnerung daran. Dem kannst du jederzeit widersprechen, am einfachsten über den Abmeldelink in jeder Erinnerungs-Mail.
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – falls du dich ausdrücklich für Werbe-Mails entscheidest. Diese Einwilligung kannst du jederzeit widerrufen.

6. Speicherdauer

  • Kontodaten: bis zur Löschung deines Kontos.
  • Sitzungen: 30 Tage, abgelaufene Sitzungen werden automatisch entfernt.
  • Label-PDFs und QR-Codes: werden nach dem Storno einer Sendung gelöscht.
  • Angefangene Labels ohne Kauf: 90 Tage nach der letzten Eingabe. Hast du Erinnerungen abbestellt, behalten wir nur deine E-Mail-Adresse, damit wir dir wirklich nichts mehr schicken.
  • Sendungs- und Rechnungsdaten: entsprechend der gesetzlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre).

Löschst du dein Konto in den Einstellungen, anonymisieren wir deine Kontodaten. Sendungs- und Buchhaltungsdaten bleiben bis zum Ablauf der gesetzlichen Fristen erhalten.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür einfach an [email protected].

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter gibt es bei uns nicht, Sitzungs- und Anmeldetoken speichern wir nur als Hash. Der Zugriff auf unsere Systeme ist auf den notwendigen Personenkreis begrenzt.