Datenschutz
Postnaro
Datenschutzerklärung für Postnaro
Informationen zur Verarbeitung personenbezogener Daten bei der Nutzung von Postnaro.
Stand: Juli 2026
1. Verantwortliche Betreiberin
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung von postnaro.com, des Postnaro-Kundenkontos, der digitalen Postbox, öffentlicher Profile, Kontaktformulare, Kurzlinks und der angebotenen Post- und Standortleistungen verarbeitet werden. Sie gilt ausschließlich für Postnaro.
Verantwortliche juristische Betreiberin der zentralen Postnaro-Plattform und für die Datenverarbeitung im Zusammenhang mit postnaro.com und den zentralen Postnaro-Diensten ist:
- Firma
- MIOSMEDIA ONLINE S.L.U
- Anschrift
- Diseminado Polígono 4, Parcela 91, 07530 Sant Llorenç des Cardassar, Illes Balears, Spanien
- support@postnaro.com
- Telefon
- +49 (0) 5975 / 900 99 84 · +34 871 24 20 71
- USt-IdNr.
- ESB72701436
MIOSMEDIA ONLINE S.L.U. erscheint hier ausschließlich als verantwortliche juristische Gesellschaft. Markenauftritt, Seitentitel und Navigation dieser Erklärung beziehen sich auf Postnaro.
2. Rollenverteilung bei eigenen und Partnerstandorten
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem gebuchten Postnaro-Standort gelten ergänzend die standortbezogenen Datenschutzinformationen. Dort ist der in der Vertragsbestätigung ausgewiesene Standortbetreiber für seine örtlichen Leistungen verantwortlich.
- Lokaler Standortbetreiber: Verantwortlicher für seine örtlichen Leistungen (z. B. Postannahme, Lagerung, Scan und Weiterleitung am Standort)
- MIOSMEDIA ONLINE S.L.U.: Betreiberin der zentralen Postnaro-Plattform (Website, Kundenkonto, digitale Postbox, technische Buchung und Abrechnung)
- MIOSMEDIA gegebenenfalls als Auftragsverarbeiterin für definierte technische Prozesse im Auftrag des Standortbetreibers
- Dienstleister (z. B. Hosting, Zahlungsabwicklung, Identitätsprüfung) entsprechend ihrer tatsächlichen Rolle
Bei einem durch einen selbstständigen Partner betriebenen Standort bleibt der Partner Verantwortlicher für seine örtlichen Leistungen; MIOSMEDIA ONLINE S.L.U. bleibt Betreiberin der zentralen Postnaro-Plattform.
3. Aufruf der Website
Beim Aufruf von postnaro.com werden über Cloudflare technische Daten verarbeitet, insbesondere IP-Adresse, Zeitstempel, User-Agent, aufgerufene URL sowie vergleichbare Request-Metadaten. Zweck ist die sichere und performante Bereitstellung der Website (CDN, DNS, Absicherung, Auslieferung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb, IT-Sicherheit und Schutz vor Angriffen).
4. Kundenkonto und Authentifizierung
Für Registrierung, Login, Authentifizierung, Datenbank und privaten Speicher nutzen wir Supabase. Supabase-Projektregion: eu-west-1 (Irland, EU). Verarbeitet werden insbesondere E-Mail-Adresse, Authentifizierungsdaten, Profil- und Vertragsdaten sowie technische Nutzungsdaten, die für den sicheren Betrieb erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsprävention.
5. Identitätsprüfung
Soweit für gebuchte Funktionen oder gesetzliche Pflichten erforderlich, erfolgt die Identitätsprüfung über Stripe Identity. Dabei können Identitätsdokumente, biometrische bzw. bildbezogene Prüfergebnisse und Verifizierungsstatus verarbeitet werden. Postnaro speichert keine vollständigen Zahlungskartendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und – soweit gesetzlich erforderlich – Art. 6 Abs. 1 lit. c DSGVO; ergänzend Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung für den konkreten Prüfvorgang erforderlich ist.
6. Buchung, Vertrag und Zahlung
Bei Buchung und Abrechnung verarbeiten wir Vertrags-, Tarif-, Rechnungs- und Zahlungsdaten. Die Zahlungsabwicklung erfolgt über Stripe. Die verfügbaren Zahlungsarten werden im Checkout angezeigt. Vollständige Kartendaten werden nicht auf Postnaro-Systemen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Abrechnung) sowie Art. 6 Abs. 1 lit. c DSGVO für steuerliche und handelsrechtliche Aufbewahrungspflichten.
Digitale Postnaro-Funktionen
Dieser Abschnitt und die nachfolgenden Abschnitte zu digitaler Postbox, Profilen, Kontaktformularen, Kurzlinks, Statistiken, Support und Sicherheit beschreiben die Verarbeitung personenbezogener Daten bei digitalen Postnaro-Plattformfunktionen. Verantwortliche Betreiberin der zentralen Plattform ist MIOSMEDIA ONLINE S.L.U, Diseminado Polígono 4, Parcela 91, 07530 Sant Llorenç des Cardassar, Illes Balears, Spanien, E-Mail: support@postnaro.com.
7. Digitale Postbox
In der digitalen Postbox werden Metadaten und – je nach gebuchtem Service – digitalisierte Inhalte von Sendungen gespeichert. Zugriff ist rollenbasiert und an die Kundenbeziehung gebunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Postannahme und Eingangserfassung
Im Rahmen der Postannahme werden Sendungsdaten erfasst, die für die Entgegennahme, Zuordnung zum Kundenkonto und Statusanzeige erforderlich sind (z. B. Empfängerangaben, Eingangszeitpunkt, Sendungstyp, Standortbezug). Die örtliche Annahme am Standort erfolgt durch den jeweiligen Standortbetreiber; zentrale Status- und Kontodaten werden über die Postnaro-Plattform bereitgestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Öffnung und Digitalisierung von Briefen
Öffnung und Digitalisierung (Scan) erfolgen nur, soweit du den entsprechenden Service gebucht und die erforderlichen Vollmachten bzw. Einwilligungen erteilt hast. Dabei können Inhalte der Sendung, Scan-Dateien und zugehörige Auftragsmetadaten verarbeitet werden. Digitalisierte Briefinhalte werden dauerhaft in einer europäischen Speicherregion abgelegt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den gebuchten Scanservice; Art. 6 Abs. 1 lit. a DSGVO, soweit die konkrete Öffnungs- und Scanvollmacht bzw. Einwilligung erforderlich ist.
10. Aufbewahrung und Weiterleitung
Für Aufbewahrung, Vernichtung und physische Weiterleitung verarbeiten wir die zur Ausführung des Kundenauftrags erforderlichen Adress-, Auftrags- und Sendungsdaten sowie Statusinformationen. Fristen und Umfang richten sich nach dem gebuchten Tarif, den Aufbewahrungsbedingungen und deinen Weisungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.
11. Öffentliche Profile und Mikro-Webseiten
Wenn du ein öffentliches Profil oder eine Mikro-Webseite nutzt, verarbeiten wir die von dir eingestellten Inhalte, Anbieterangaben, Medien und technischen Einstellungen, um die gebuchte Darstellung bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für optionale Einbettungen Dritter kann Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) erforderlich sein.
12. Kontaktformulare und Nachrichten
Über integrierte Kontaktformulare können Besucher dem Profilinhaber Anfragen senden. Verarbeitet werden Absenderangaben, Nachrichteninhalt und technische Zustelldaten. Nachrichten im Postnaro-Dashboard werden in der Regel 180 Tage gespeichert, sofern sie nicht früher gelöscht oder exportiert werden. Eine Kontaktanfrage ist keine Newslettereinwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Formulartechnik und die Zustellung an den Profilinhaber.
13. Kurzlinks, QR-Codes und Domains
Bei Kurzlinks, QR-Codes und Domainfunktionen verarbeiten wir Zieladressen, Konfigurationsdaten sowie technische Sicherheits- und Zugriffsdaten, um die Funktion bereitzustellen und Missbrauch zu verhindern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Phishing- und Malware-Abwehr, Schutz von Domains und Kurzlinks).
14. Klick- und Nutzungsstatistiken
Soweit Statistikfunktionen gebucht oder technisch erforderlich sind, verarbeiten wir Klick- und Nutzungsereignisse sowie daraus abgeleitete aggregierte Auswertungen. Rohe Klick- und Analytics-Ereignisse werden höchstens 90 Tage gespeichert. Aggregierte Statistiken können während der Vertragslaufzeit und 12 Monate danach vorgehalten werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für gebuchte Statistikfunktionen; Art. 6 Abs. 1 lit. f DSGVO für technische Fehleranalyse und Missbrauchserkennung. Nicht notwendige Trackingtechnologien nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
15. Support und Vertragskommunikation
Für Support, Vertrags- und Servicekommunikation verarbeiten wir deine Anfragen, die dafür erforderlichen Kontaktdaten sowie Transaktionsnachrichten (z. B. Bestätigungen, Statusmeldungen). Kontakt: support@postnaro.com.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Support) sowie Art. 6 Abs. 1 lit. f DSGVO für betriebliche Kommunikation, soweit nicht bereits vertraglich erforderlich. Optionale Marketingkommunikation und Newsletter nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
16. Sicherheits- und Missbrauchsprävention
Wir verarbeiten technische Protokolle und sicherheitsrelevante Ereignisse zur IT-Sicherheit, Betrugsprävention, Missbrauchserkennung sowie zur Bearbeitung konkreter Meldungen. Technische Sicherheits- und Zugriffsprotokolle werden in der Regel 90 Tage aufbewahrt. Abgeschlossene Moderationsnachweise können bis zu 24 Monate gespeichert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Betrugsprävention, Schutz von Kunden, Partnern und Plattformbesuchern, Rechtsverteidigung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.
18. Dienstleister und Empfänger
Für die zentralen Plattformfunktionen setzen wir derzeit folgende aktive Dienstleister ein:
- Supabase (Datenbank, Authentifizierung, Objektspeicher): Kundenkonto, Profildaten, Dateien, Authentifizierung. Datenkategorien: Kontodaten, Profildaten, Uploads, Authentifizierungsdaten. Regionen: EU (eu-west-1) und ggf. unterstützende Infrastruktur. Rolle: Auftragsverarbeiter.
- Cloudflare (DNS, CDN, Sicherheit, Workers): Auslieferung, Schutz und technische Verarbeitung der Website/App. Datenkategorien: IP-Adressen, technische Logs, Request-Metadaten. Regionen: global verteilte Edge-Infrastruktur. Rolle: Auftragsverarbeiter.
- Stripe (Zahlungen und Stripe Identity): Abrechnung, Mandatsverwaltung, Identitätsprüfung. Datenkategorien: Zahlungsdaten, Rechnungsdaten, Identitätsprüfergebnisse. Regionen: EU und ggf. weitere Stripe-Regionen. Rolle: eigenständiger Verantwortlicher / Auftragsverarbeiter je Verarbeitung.
Weitere Dienstleister werden nur genannt, wenn sie produktiv personenbezogene Daten verarbeiten. Mit Auftragsverarbeitern schließen wir – soweit erforderlich – Verträge gemäß Art. 28 DSGVO. Standortbetreiber und Versanddienstleister können Empfänger sein, soweit dies zur Vertragserfüllung erforderlich ist.
19. Drittlandübermittlungen
Einzelne Dienstleister können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Standardvertragsklauseln oder einer anderen nach der DSGVO zulässigen Garantie. Dauerhaft gespeicherte Post- und Vertragsdokumente werden in der für Postnaro konfigurierten europäischen Speicherregion abgelegt.
20. Speicherdauer
Personenbezogene Daten speichern wir nur so lange, wie es für die Zwecke der Verarbeitung erforderlich ist bzw. gesetzliche Aufbewahrungsfristen gelten. Konkret gelten insbesondere folgende Fristen:
- Kundenkonto und Vertragsdaten: für die Dauer der Vertragslaufzeit
- Datenexport nach Vertragsende: 30 Tage
- Aktive Profile und hochgeladene Inhalte: Löschung spätestens 30 Tage nach Ende der Exportphase
- Kontaktformularnachrichten im Dashboard: 180 Tage, sofern nicht früher gelöscht oder exportiert
- Technische Sicherheits- und Zugriffsprotokolle: 90 Tage
- Rohe Klick- und Statistikereignisse: höchstens 90 Tage
- Aggregierte Statistiken: während der Vertragslaufzeit und 12 Monate danach
- Abgeschlossene Moderations- und Missbrauchsfälle: 24 Monate
- Identitätsprüfstatus und erforderliche Nachweise: Vertragslaufzeit und anschließend 12 Monate, soweit keine längere gesetzliche Pflicht besteht
- Briefscans und Originalinformationen: entsprechend dem gebuchten Tarif, Kundenauftrag und den Postnaro-Aufbewahrungsbedingungen
- Backups gelöschter Daten: Entfernung innerhalb des Backup-Zyklus von höchstens 30 Tagen
- Rechnungs- und Zahlungsnachweise: nach den gesetzlichen Aufbewahrungsfristen
21. Betroffenenrechte
Du hast – im Rahmen der gesetzlichen Voraussetzungen – insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Zur Ausübung deiner Rechte wende dich an support@postnaro.com.
22. Widerruf von Einwilligungen
Soweit eine Verarbeitung auf Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Widerruf z. B. über die Cookie-Einstellungen, den Abmeldelink in Marketingnachrichten oder per E-Mail an support@postnaro.com.
23. Widerspruchsrecht
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Kontakt: support@postnaro.com.
24. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Spanien ist dies insbesondere die Agencia Española de Protección de Datos (AEPD). Du kannst dich auch an die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort oder Arbeitsplatz wenden.
25. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Dienste, Rechtslage oder eingesetzte Technologien ändern. Die aktuelle Fassung findest du stets unter /de/datenschutz auf postnaro.com.