PostDo · Datenschutz
Datenschutzerklärung für PostDo
Diese Erklärung beschreibt, welche Daten die iOS-App PostDo verarbeitet, wann Text eines Briefs das Gerät verlässt und welche externen Dienste beteiligt sind.
Verantwortlicher
Refki Meholli · DevRef Softwareentwicklung, Cusanushof 54, 41812 Erkelenz, Deutschland.
Daten auf dem Gerät
Briefe (Fotos, Scans und PDF-Seiten), der auf dem Gerät erkannte Text, Angaben wie Absender und Datum, To-dos, Notizen, Antworten und Einstellungen werden nur auf dem Gerät gespeichert. Die Seiten der Briefe liegen dort verschlüsselt; der Schlüssel liegt im Schlüsselbund deines Apple-Kontos. Die Texterkennung läuft auf dem Gerät. Fotos und Scans verlassen das Gerät nie, auch nicht für die KI.
Erinnerungen an Fristen sind lokale Mitteilungen von iOS. Termine trägt die App nur auf deinen Wunsch in deinen Kalender ein. Die App-Sperre nutzt Face ID oder den Gerätecode von iOS; PostDo bekommt dabei keine biometrischen Daten. Eine Datensicherung erstellt die App nur, wenn du sie startest, und speichert sie dort, wo du sie ablegst.
Was die KI lesen darf
- Ganzer Brief: Der auf dem Gerät erkannte Text des Briefs geht über unseren Server an Google Gemini. Daraus entstehen Zusammenfassung, Titel, Absender, Datum und Aufgaben. Nur in dieser Stufe kannst du die Briefhilfe und Antwortentwürfe nutzen; dabei gehen zusätzlich deine Frage oder Anweisung mit
- Nur Titel und Datum: Auf Seite 1 liegt eine schwarze Fläche, die du verschiebst. Das Gerät liest nur den frei gelassenen Teil (meist den Briefkopf), und nur dieser Text geht an die KI. Der gespeicherte Brief bleibt unverändert
- Nichts: Es geht kein Text an die KI. Du trägst alle Angaben selbst ein
Du legst in der App fest, was die KI lesen darf, und kannst das jederzeit ändern. Vor der ersten Übertragung fragt die App ausdrücklich um Erlaubnis; ohne diese Einwilligung verlässt kein Text das Gerät.
Was dabei an unseren Server geht
- Der Text aus der gewählten Lesestufe und bei der Briefhilfe deine Frage oder Anweisung
- Eine zufällig erzeugte Geräte-ID ohne Personenbezug, um das Guthaben zuzuordnen. Sie liegt im iCloud-Schlüsselbund deines Apple-Kontos, damit das Guthaben auf ein neues Gerät mitkommt
- Der von Apple signierte Kaufnachweis, damit gekauftes Guthaben gutgeschrieben wird
- Zeitpunkt, eingesetztes Modell und Rechenaufwand (Tokens und daraus berechnete Credits) für Abrechnung und Missbrauchsschutz
- IP-Adresse und technische Verbindungsdaten für Betrieb und Sicherheit
Den Brieftext speichert unser Server nicht. Er behält nur eine Prüfsumme, damit dieselbe Anfrage nicht doppelt berechnet wird, und die fertige Antwort der KI für 24 Stunden, damit sie bei einem Verbindungsabbruch nicht verloren geht. Danach wird die Antwort automatisch gelöscht. Dieser Server steht in Deutschland bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die ihn als Auftragsverarbeiter betreibt.
Zwecke und Rechtsgrundlagen
- Übertragung von Brieftext an Google Gemini zur Auswertung, Grundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit mit Wirkung für die Zukunft widerrufbar
- Bereitstellung der Auswertung, Briefhilfe und Antwortentwürfe: Art. 6 Abs. 1 lit. b DSGVO
- Abwicklung des Kaufs und Führen des Guthabens: Art. 6 Abs. 1 lit. b DSGVO
- Missbrauchsschutz, Limits und technische Sicherheit: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer und Löschung
Antworten der KI löscht der Server nach 24 Stunden. Geräte-ID, Guthabenstand, Kaufnachweise und Verbrauchszahlen bleiben gespeichert, solange Guthaben besteht und gesetzliche Aufbewahrungspflichten für Kaufnachweise gelten. Auf Wunsch löschen wir sie früher, soweit keine Pflicht entgegensteht. Lokale Daten löschst du jederzeit selbst in der App oder durch Entfernen der App.
Keine Werbung, kein Tracking
PostDo enthält keine Werbung, kein Analyse-SDK und kein geräteübergreifendes Tracking. Es gibt kein Benutzerkonto.
Deine Rechte
Es bestehen im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Externe Dienste
Die KI-Auswertung läuft über Google Gemini. Google verarbeitet dabei den übertragenen Text sowie technische Verbindungsdaten als Auftragsverarbeiter. Die Auswertung kann in Rechenzentren außerhalb der EU erfolgen, insbesondere in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Einzelheiten stehen in der Google-Datenschutzerklärung.
Käufe laufen über Apple. Apple verarbeitet die Zahlungs- und Kontodaten eigenverantwortlich nach den Apple-Datenschutzbestimmungen. Apple-Datenschutzerklärung.
Kontakt
Datenschutzanfragen und Löschwünsche bitte per E-Mail. Da PostDo ohne Konto auskommt, klären wir die Zuordnung zu deinen Daten gemeinsam mit dir.
Stand: 3. November 2026