Zurück zur Startseite

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch Kontaktaufnahme per E-Mail.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

2. Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das Hosting erfolgt zum Zweck der Erfüllung des Vertrags gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Mundschenk Softwaredienste GmbH & Co.KG
Kirchstraße 4
29614 Soltau

E-Mail: hello@paperboy.app

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Auskunftsrecht

Sie haben das Recht, jederzeit Auskunft über die Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.

4. Datenübertragung an Drittanbieter

4.1 Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde.

  • Anbieter: Google LLC, USA
  • Zweck: Bereitstellung der Schriftarten Inter und Sora
  • Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
  • Datenübertragung: IP-Adresse, Browser-Informationen
  • Weitere Informationen: https://policies.google.com/privacy

Falls Sie keine Datenübermittlung an Google wünschen, können Sie die Google Fonts durch eine Browser-Erweiterung blockieren oder Google Fonts in Ihrem Browser deaktivieren.

5. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von »http://« auf »https://« wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten
  • Berichtigung unrichtiger Daten
  • Löschung Ihrer Daten
  • Einschränkung der Datenverarbeitung
  • Datenübertragbarkeit
  • Widerruf erteilter Einwilligungen
  • Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@paperboy.app

7. Datenschutzhinweise für die App „Paperboy“

7.1 Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mundschenk Softwaredienste GmbH & Co.KG
Kirchstraße 4
29614 Soltau

E-Mail: hello@paperboy.app

7.2 Geltungsbereich

Diese Datenschutzhinweise gelten für die Nutzung der App „Paperboy" auf folgenden Plattformen:

  • iOS-App (Apple iPhone / iPad)
  • Android-App
  • Web-App (Zusteller-Portal unter app.paperboy.fun)

Die App dient der Verwaltung, Durchführung und Dokumentation von Zeitungszustellungen. Nutzer der App sind Zeitungszustellerinnen und -zusteller (nachfolgend „Zusteller"), die im Auftrag eines Zustellunternehmens arbeiten.

7.3 Erhobene Daten und Zwecke der Verarbeitung

7.3.1 Identitäts- und Kontaktdaten

  • Vorname, Nachname – Zuordnung zu Touren und Zustellaufträgen
  • E-Mail-Adresse – Kontaktaufnahme, Verifikation, Passwort-Reset
  • Mobilnummer – Kontaktaufnahme durch das Zustellunternehmen
  • Persönliche Kennnummer (6-stellig) – Eindeutige Identifikation im System

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertragsverhältnisses zwischen Ihnen und dem Zustellunternehmen).

Herkunft: Diese Daten werden durch Ihr Zustellunternehmen im System angelegt.

7.3.2 Standortdaten (GPS-Tracking während aktiver Touren)

Die App erfasst Ihre GPS-Position ausschließlich während einer aktiv gestarteten Zustelltour. Das Tracking beginnt erst, wenn Sie den „Starten"-Button betätigen, und endet vollständig beim Betätigen des „Stopp"-Buttons. Außerhalb aktiver Touren findet kein GPS-Zugriff statt.

Erfasste Daten:

  • Breitengrad und Längengrad
  • Genauigkeit der Positionsbestimmung
  • Geschwindigkeit
  • Zeitstempel

Zweck:

Die GPS-Daten werden für die automatische Zustellerkennung benötigt. Ein Geofencing-Algorithmus erkennt anhand Ihrer Position, ob Sie sich im Umkreis von 10 Metern um eine Zustelladresse befinden und dort mindestens 5 Sekunden verweilen. In diesem Fall wird der Haushalt automatisch als beliefert markiert. Die GPS-Genauigkeit und Aktualisierungsfrequenz sind technisch durch diesen Algorithmus bestimmt und nicht darüber hinausgehend:

  • Erkennungsradius: 10 m – Briefkästen liegen bis zu 5 m neben der Adresskoordinate
  • Mindestverweildauer: 5 s – Unterscheidung Zustellung von Vorbeilaufen
  • GPS-Genauigkeit: Hoch (Navigationsgenauigkeit) – muss kleiner als der Erkennungsradius sein
  • Aktualisierungsintervall: 0,5–1 s – Verweilzeit muss zuverlässig gemessen werden
  • Distanzfilter: 2 m – verhindert Fehlauslösungen durch GPS-Rauschen

Transparenz während des Trackings:

  • iOS: Ein blauer Standortindikator in der Statusleiste zeigt aktives Tracking an.
  • Android: Eine dauerhafte Benachrichtigung („Paperboy-Tracking – Standort wird aufgezeichnet") ist sichtbar.

Hintergrundmodus: Die App kann im Hintergrund weiterlaufen, damit Sie während der Tour Musik oder Podcasts hören können. Audiodaten werden dabei nicht aufgezeichnet – der Audio-Hintergrundmodus dient ausschließlich der technischen Sitzungserhaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: die lückenlose Zustelldokumentation ist Kernbestandteil der Zustelltätigkeit). Die zeitliche Begrenzung auf aktive Touren gewährleistet die Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO.

7.3.3 Zustellkoordinaten und Tour-Events

  • GPS-Position pro zugestelltem Haushalt – Nachweis der Zustellung (Proof of Delivery)
  • Zeitpunkt und GPS-Position bei Tour-Start/-Stopp – Dokumentation der Arbeitszeit und des Tourablaufs

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Zustellnachweis und Abrechnungsgrundlage).

7.3.4 Gerätedaten

  • Betriebssystem und Version – Fehleranalyse und technischer Support
  • App-Version – Sicherstellung der Kompatibilität
  • Gerätemodell – Fehleranalyse bei gerätespezifischen Problemen
  • Geräte-ID (intern generierte UUID) – Eindeutige Zuordnung von Übertragungen zum Gerät

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit und Fehleranalyse der App).

7.3.5 Briefkastenfotos und KI-basierte Namenserkennung

Die App bietet die Möglichkeit, Fotos von Briefkästen aufzunehmen. Diese Funktion dient der Dokumentation und Optimierung der Zeitungszustellung.

Was wird erfasst?
  • Foto des Briefkastens: Aufnahme über die Kamera des Endgeräts
  • GPS-Koordinaten des Aufnahmeorts: Zuordnung zur Zustelladresse
  • KI-basierte Analyse des Fotos: Automatische Erkennung von Namen auf Briefkastenschildern sowie von Ablehnungshinweisen (z. B. „Keine Werbung")
Zweck der Verarbeitung

Als Presselogistiker besteht ein berechtigtes Interesse an der Verarbeitung dieser Daten:

  • Ermittlung der korrekten Verteilauflage: Die erkannten Namen helfen bei der Bestimmung, wie viele Haushalte an einer Adresse beliefert werden müssen.
  • Ablehner-Dokumentation: Ablehnungshinweise auf Briefkästen werden erfasst, um die Zustellung unerwünschter Sendungen zu vermeiden.
  • Optimierung der Zustellroute: Die Daten tragen zur Verbesserung der Wegfolge bei der Verteilung kostenloser Wochenzeitungen bei.
KI-Analyse durch OpenAI

Die Briefkastenfotos werden zur automatischen Analyse an den Dienst OpenAI (OpenAI, L.L.C., USA) übermittelt. Die KI erkennt dabei:

  • Ob es sich um einen Briefkasten handelt
  • Welche Namen auf dem Briefkastenschild stehen
  • Ob Ablehnungshinweise vorhanden sind

Wichtige Einschränkungen der Datenübertragung:

  • Es wird ausschließlich das Foto an OpenAI übertragen.
  • GPS-Koordinaten, Zustellerinformationen und Adressdaten werden nicht an OpenAI übermittelt. Diese Daten verbleiben vollständig auf unseren eigenen Servern in Deutschland.
  • Die Fotos zeigen öffentlich sichtbare, vom Bewohner selbst angebrachte Briefkastenbeschriftungen.

Drittlandtransfer: Die Übermittlung an OpenAI stellt einen Transfer in die USA (Drittland) dar. Dieser Transfer ist durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Speicherung der Ergebnisse: Die von der KI erkannten Namen und Ablehnungshinweise werden zusammen mit dem Foto und den zugehörigen Adressdaten auf unseren eigenen Servern in Deutschland gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse ergibt sich aus der Tätigkeit als Presselogistiker: Die korrekte Verteilauflage und die Einhaltung von Ablehnungswünschen sind betriebsnotwendig und dienen auch dem Schutz der Interessen der Hausbewohner (keine unerwünschten Sendungen). Die verarbeiteten Daten stammen aus öffentlich zugänglichen, vom Bewohner selbst angebrachten Beschriftungen.

7.3.6 Einwilligungs- und Nachweisdaten

  • Kenntnisnahme der Datenschutzhinweise (ja/nein) – Nachweis der Informationspflicht nach Art. 13 DSGVO
  • Zeitpunkt der Kenntnisnahme – Dokumentation des Nachweises
  • Version der Datenschutzhinweise – Zuordnung der Kenntnisnahme zur jeweiligen Version

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweispflicht des Verantwortlichen).

7.4 Datenweitergabe und Auftragsverarbeitung

7.4.1 OpenAI (USA)

  • Zweck: KI-basierte Analyse von Briefkastenfotos (Namenserkennung, Ablehnungshinweise)
  • Übermittelte Daten: Ausschließlich die Bilddatei (kein GPS, keine Personendaten des Zustellers)
  • Standort: USA (Drittland)
  • Absicherung: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO

7.4.2 DigitalOcean Spaces (EU)

  • Zweck: Speicherung von Briefkastenfotos
  • Standort: Frankfurt am Main, Deutschland (EU)
  • Kein Drittlandtransfer

7.4.3 Eigene Infrastruktur (Deutschland)

Folgende Dienste werden auf eigenen Servern in Deutschland betrieben – es findet kein Drittlandtransfer statt:

  • Datenbank (MongoDB): Speicherung aller Stamm-, Zustell- und Analysedaten
  • E-Mail-Server (SMTP): Versand von Verifikations-E-Mails und Passwort-Reset-Nachrichten
  • Backend-Server: Verarbeitung aller API-Anfragen der App

7.4.4 Kartendienst

Für die Kartendarstellung in der App wird OpenFreeMap verwendet, ein Open-Source-Kartendienst mit EU-Infrastruktur. Dabei wird Ihre IP-Adresse an den Kartenanbieter übermittelt.

7.4.5 Keine Weitergabe an sonstige Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet. Anonymisierte Zustellnachweise können an Auftraggeber (Verlage) weitergegeben werden – dabei werden keine personenbezogenen Daten des Zustellers übermittelt.

7.5 Speicherdauer und Löschung

  • GPS-Tracking-Rohdaten – bis zu 90 Tage nach der Tour (operativer Zweck: Nachverfolgung, Fehlerbehebung)
  • Zustellkoordinaten – bis zu 2 Jahre (Nachweis- und Abrechnungspflichten)
  • Briefkastenfotos und KI-Analyseergebnisse – bis zu 1 Jahr oder nach Korrektur/Aktualisierung (einmalige Erfassung der Briefkastensituation)
  • Stammdaten (Name, E-Mail, Kennnummer) – Dauer des Vertragsverhältnisses + 6 Monate (gesetzliche Aufbewahrungspflichten)
  • Gerätedaten – Dauer der aktiven Nutzung (technischer Support)
  • Einwilligungsdaten – 3 Jahre nach letzter Aktivität (Nachweispflicht)
  • Tour-Events (Start/Stopp) – bis zu 2 Jahre (Abrechnungsgrundlage)

Nach Ablauf der Speicherdauer werden die Daten gelöscht oder anonymisiert. Bei Beendigung des Vertragsverhältnisses werden Ihre Stammdaten nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.

7.6 Technische und organisatorische Maßnahmen

Zum Schutz Ihrer Daten setzen wir folgende Maßnahmen ein (Art. 32 DSGVO):

  • Transportverschlüsselung: Alle Datenübertragungen zwischen App und Server erfolgen über TLS/SSL-verschlüsselte Verbindungen.
  • Passwort-Hashing: Passwörter werden mit bcrypt (Kostenfaktor 10) gehasht gespeichert – eine Rekonstruktion des Klartextpassworts ist nicht möglich.
  • Zugriffsbeschränkung: Jedes Zustellunternehmen sieht ausschließlich die Daten seiner eigenen Zusteller (Company-Scoping). API-Zugriffe sind durch Authentifizierung geschützt.
  • Zeitlich begrenzte Zugriffs-URLs: Fotos werden über signierte URLs mit Ablaufzeit bereitgestellt (7 Tage).
  • Minimierung der Datenübertragung: Bei der KI-Analyse werden ausschließlich die Bilddaten an OpenAI übertragen – GPS-Koordinaten, Adressen und Zustellerdaten verbleiben auf unseren Servern.
  • Automatische Bereinigung: Temporäre Dateien (Warteschlangen, Zwischenspeicher) werden nach erfolgreicher Übertragung gelöscht.

7.7 Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Dies umfasst Informationen über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger und die geplante Speicherdauer.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, beispielsweise wenn Sie die Richtigkeit der Daten bestreiten.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht. Dies betrifft insbesondere die Verarbeitung von Briefkastenfotos und die KI-basierte Namenserkennung. Im Falle eines Widerspruchs prüfen wir, ob unsere berechtigten Interessen an der Verarbeitung Ihre Interessen überwiegen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: hello@paperboy.app

7.8 Kenntnisnahme und Widerruf

Kenntnisnahme

Bei der ersten Nutzung der App sowie bei jeder Aktualisierung dieser Datenschutzhinweise werden Sie aufgefordert, diese zur Kenntnis zu nehmen. Die App kann erst nach Kenntnisnahme vollständig genutzt werden.

Widerruf

Sie können Ihre Kenntnisnahme jederzeit widerrufen. Bitte beachten Sie, dass die App ohne Ihre Kenntnisnahme der Datenschutzhinweise nicht genutzt werden kann, da die beschriebene Datenverarbeitung für die Funktionsfähigkeit der App zwingend erforderlich ist.

Für den Widerruf wenden Sie sich bitte an Ihr Zustellunternehmen oder direkt an: hello@paperboy.app

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7.9 Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Funktionen der App anzugleichen.

Bei Änderungen geschieht Folgendes:

  • Die neue Version wird mit einer fortlaufenden Versionsnummer versehen.
  • Beim nächsten Start der App werden Sie über die Änderungen informiert.
  • Sie müssen die aktualisierten Datenschutzhinweise zur Kenntnis nehmen, bevor Sie die App weiter nutzen können.

7.10 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

7.11 Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Mundschenk Softwaredienste GmbH & Co.KG
Kirchstraße 4
29614 Soltau
E-Mail: hello@paperboy.app

Diese Datenschutzhinweise wurden zuletzt im April 2026 aktualisiert.