Datenschutzhinweise

Verantwortlich ist die WEBanizer AG, Schulgasse 5, 84359 Simbach am Inn, info@webanizer.de.

Was verarbeitet wird

• Briefe. Hochgeladene PDF-Dateien werden auf dem Server des Betreibers gespeichert, um sie zu hashen, an den Versanddienstleister zu übergeben und das Beweisbündel zu erstellen. Sie enthalten in der Regel Namen und Anschriften von Empfängern sowie den Inhalt des Schreibens.
• Versanddienstleister. Die PDF wird an die A&O Fischer GmbH & Co. KG (LetterXpress) in Deutschland übermittelt, die sie druckt, kuvertiert und der Post übergibt. Der Dienstleister meldet Auftragsnummer, erkannte Anschrift, Status und bei Einschreiben die Sendungsnummer zurück.
• Doichain. Auf die öffentliche Blockchain gelangen ausschließlich SHA-256-Hashes der Manifeste und eine Notiz mit der zufälligen Beweisbrief-ID. Keine Namen, keine Anschriften, keine Inhalte, keine Dateinamen. Aus einem Hash lässt sich das Dokument nicht rekonstruieren.
• Prüfseite. Die öffentliche Prüfseite zeigt zu einer ID nur Hashes, Blockdaten und den Bearbeitungsstand. Die Dateiprüfung im Browser lädt keine Datei hoch.
• Protokolle. Der Reverse-Proxy protokolliert Zugriffe mit IP-Adresse für höchstens 30 Tage. Der Dienst selbst protokolliert Zustandswechsel ohne Inhalte.
• Anmeldung. Für die Bedienoberfläche wird ein Sitzungs-Cookie gesetzt (technisch notwendig, Laufzeit höchstens zwölf Stunden).
• Mitmachen (Beta-Test, News, Gespräch). Wer sich über das Formular anmeldet, teilt uns E-Mail-Adresse und auf Wunsch Name, Firma, Einsatzzweck und eine Nachricht mit. Wir speichern die Angaben zunächst unbestätigt und schicken eine E-Mail mit Bestätigungslink (Double-Opt-In). Unbestätigte Anmeldungen löschen wir nach sieben Tagen. Bestätigte Anmeldungen bleiben gespeichert, bis Sie sich über den Link in jeder Mail abmelden (News) beziehungsweise bis zum Ende der Pilotphase (Beta-Test, Gespräch). Zur Missbrauchsabwehr speichern wir ein Pseudonym Ihrer IP-Adresse für zwei Tage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Bestätigte Anmeldungen gehen als Benachrichtigung an den Betreiber.

Rechtsgrundlage und Dauer

Die Verarbeitung erfolgt zur Erfüllung des Auftrags des Absenders (Art. 6 Abs. 1 lit. b DSGVO) und im berechtigten Interesse an einer nachprüfbaren Beweiskette (Art. 6 Abs. 1 lit. f DSGVO). Briefe und Beweisbündel bleiben gespeichert, solange der Absender sie benötigt, und werden auf Wunsch gelöscht. Die Hashes auf der Doichain können nicht gelöscht werden, sind aber ohne das zugehörige Manifest niemandem zuordenbar.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde (für den Betreiber: Bayerisches Landesamt für Datenschutzaufsicht). Anfragen an die oben genannte Adresse.

Dieser Hinweis gilt für den Pilotbetrieb und wird mit der Rechtsprüfung des Dienstes fortgeschrieben.