Datenschutzerklärung

Landingpages unter postry.de/<Name> oder unter eigener Adresse eines Betriebs sind Werbeseiten dieses Betriebs. Verantwortlich für die Daten, die Sie dort eingeben oder beim Aufruf hinterlassen, ist der Betrieb, der auf der Seite genannt ist („Im Auftrag von …“). Postry stellt die Seite technisch bereit und verarbeitet die Daten als Auftragsverarbeiter nach Weisung des Betriebs (Art. 28 DSGVO).

Ihre Rechte (Auskunft, Löschung, Widerspruch) können Sie beim Betrieb geltend machen. Wenden Sie sich an hi@postry.de, leiten wir Ihr Anliegen an den Betrieb weiter.

Sie können sich mit Ihrem Google- oder Microsoft-Konto anmelden. Dabei erhalten wir von Google bzw. Microsoft nur Ihren Namen, Ihre E-Mail-Adresse und eine Kontokennung. Wir nutzen sie ausschließlich, um Ihr Postry-Konto anzulegen und Sie anzumelden. Ihr Passwort sehen wir nicht.

Verbinden Sie zusätzlich Ihren Google Kalender oder Microsoft-Outlook-Kalender, greift Postry nur mit Ihrer ausdrücklichen Zustimmung und nur für diese Zwecke darauf zu: (1) belegte Zeiten lesen, damit Interessenten auf Ihrer Terminseite nur freie Zeiten buchen können; (2) gebuchte Termine in Ihren Kalender eintragen, verschieben oder absagen und die Gäste einladen; (3) bei Video-Terminen einen Google-Meet- bzw. Microsoft-Teams-Link erzeugen; (4) erkennen, ob ein von Postry eingetragener Termin in Ihrem Kalender verschoben oder gelöscht wurde, damit Ihr Postry-Kalender stimmt – dafür benachrichtigen uns Google bzw. Microsoft über Änderungen, und wir werten nur die Kennungen der von Postry eingetragenen Termine aus (sind beide Kalender verbunden, auch zum Abgleich zwischen ihnen). Für die Prüfung freier Zeiten verwenden wir von Ihren übrigen Terminen nur Beginn und Ende; Titel, Inhalte und Teilnehmer dieser Termine speichern wir nicht. Einzige Ausnahme, nur wenn Sie es unter „Einstellungen → Kalender“ einschalten: Ist ein Teilnehmer eines Termins bereits Ihr Kontakt in Postry, vermerken wir diesen einen Termin mit Titel, Beginn und Ende als Aktivität am Kontakt (sichtbar für Ihr Team, das den Kontakt sieht).

Die Zugangsschlüssel (Tokens) speichern wir verschlüsselt in unserer Datenbank in Frankfurt am Main (EU). Daten aus Ihrem Google- oder Microsoft-Konto verkaufen wir nicht, geben sie nicht an Dritte weiter (außer an unsere Hosting-Dienstleister, soweit für den Betrieb nötig), nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen. Mitarbeiter lesen sie nicht, außer Sie bitten uns ausdrücklich um Hilfe, es ist für die Sicherheit nötig oder gesetzlich vorgeschrieben.

Sie können die Verbindung jederzeit unter „Einstellungen → Kalender“ trennen oder in Ihrem Google-Konto (myaccount.google.com/permissions) bzw. Microsoft-Konto widerrufen. Beim Trennen widerrufen wir den Zugang bei Google und löschen die gespeicherten Schlüssel sofort. Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

So schützen wir diese Daten: Die Zugangsschlüssel sind einzeln mit AES-256-GCM verschlüsselt; der Schlüssel dafür liegt getrennt von der Datenbank in einem Secret-Manager. Die Tabellen mit den Schlüsseln sind per Zeilenschutz für Browser und angemeldete Nutzer gesperrt; nur unser Server liest sie, und nur für die oben genannten Zwecke. Alle Verbindungen zwischen Ihrem Browser, unserem Server, der Datenbank und Google bzw. Microsoft laufen verschlüsselt über HTTPS/TLS. Datenbank (Supabase) und Server (Google Cloud) liegen in Frankfurt am Main und sind zusätzlich im Ruhezustand verschlüsselt. Zugriff auf Server, Datenbank und Schlüssel hat intern nur der Inhaber von Postry. Zugriffe auf Server und Datenbank werden protokolliert und die Protokolle zeitlich begrenzt aufbewahrt. Trennen Sie die Verbindung, löschen wir die Schlüssel sofort.

Data protection: OAuth access and refresh tokens are encrypted individually with AES-256-GCM; the encryption key is kept separately from the database in a secret manager. The token tables are closed to browsers and signed-in users by row-level security; only our server reads them, and only for the purposes above. All connections between your browser, our server, the database and Google or Microsoft are encrypted in transit with HTTPS/TLS. Database (Supabase) and servers (Google Cloud) are located in Frankfurt, Germany (EU) and are encrypted at rest. Internal access to servers, database and keys is limited to the owner of Postry. Access to servers and database is logged, and logs are kept for a limited time. When you disconnect, we revoke the token at Google and delete it immediately. Of your other events we only use start and end times; titles, descriptions and attendees are not stored.

Postry's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Postry only uses Google user data to sign you in and, if you connect your calendar, to show free/busy times, create, update and cancel appointments booked through Postry and add Google Meet links. We do not sell this data, use it for advertising or use it to train AI models.

Bewerben Sie sich über postry.de/mitarbeitergewinnung, speichern wir Ihre Angaben (Name, Telefon, E-Mail, Wohnort, Verkaufserfahrung, Antworten im Einwand-Test) und Ihre Sprachaufnahme, um Ihre Bewerbung zu bearbeiten und Sie zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung eines Auftragsverhältnisses; § 26 BDSG). Die Aufnahme liegt in einem nicht öffentlichen Speicher; nur das Postry-Team hört sie an.

Eine KI unseres KI-Dienstleisters schreibt den Pitch ab und gibt eine erste Einschätzung nach festen Kriterien (Inhalt, Aufbau, Sprechtempo, Pausen). Akzent, Dialekt, Stimmlage und vermutete Gefühle werden nicht bewertet. Die Einschätzung ist nur ein Hinweis: Über Einladung, Zusage oder Absage entscheidet immer ein Mensch (Art. 22 DSGVO).

Laden wir Sie zu einem Gespräch ein, entsteht ein Termin in unserem Microsoft-Outlook-Kalender mit Teams-Link. Wir löschen Bewerbung und Aufnahme 30 Tage nach Abschluss (Absage oder Rückzug), offene Bewerbungen spätestens nach 6 Monaten ohne Bearbeitung. Sie können die Bewerbung jederzeit mit einer Nachricht an hi@postry.de zurückziehen und die Löschung verlangen.

Wählen Sie „Später per E-Mail“, erinnern wir Sie bis zu dreimal (nach 1, 3 und 6 Tagen) an die angegebene Adresse. Jede Mail enthält einen Link, mit dem Sie die Erinnerungen sofort abbestellen können; Ihre Anfrage löschen wir spätestens nach 30 Tagen.