Privacy policy

How Postbutler handles personal data, workspace content, and your privacy rights.

1. General

This Privacy Policy of Gojambel GmbH (“Postbutler AI”), Undinestraße 3, 81927 Munich, provides information on the collection, processing, and use of personal data in accordance with the General Data Protection Regulation (GDPR).

The protection of personal data is a matter of great importance to us. We explain below whether and for what purposes personal data is collected and processed. Personnel with access to personal data are bound to confidentiality.

2. Controller

The controller within the meaning of Art. 4 No. 7 GDPR is:

Gojambel GmbH, Postbutler AI
Undinestraße 3
81927 Munich, Germany
Email: hello@postbutler.ai
Phone: +49.176.63829541

For personal content supplied by a business customer, that customer may be controller and Postbutler AI processor; our own contract, contact and security administration is assessed separately. References to Art. 6(1)(b) require a contract with the data subject or pre-contractual steps requested by them. For employees or contacts of a legal entity, our own contract administration instead relies on Art. 6(1)(f) GDPR, our legitimate interest in business communication and administration.

3. Collected Data

a) Early-access requests

We collect your name, email address, and, if provided, your LinkedIn profile URL when you request access. We store these details to review your request and contact you with onboarding instructions if it is accepted. Access is by request or personal invitation only; submitting a request does not guarantee acceptance. A request does not create an account, start a paid subscription, or connect to LinkedIn.

Legal basis: Art. 6(1)(b) GDPR (steps at your request prior to entering into a contract).

b) Contact via email

We process the contact details and message content you send us to respond to your inquiry. The contact page provides an email link, not an on-site contact form.

Legal basis: Art. 6(1)(b), (f) GDPR (pre-contractual or contractual communication and our legitimate interest in responding to inquiries).

c) Cookies and browser storage

We use technically necessary cookies for authentication, session management, and binding an accepted invitation to your browser during its five-day onboarding window. Optional self-hosted OpenPanel analytics is blocked until you explicitly allow Analytics. We do not use advertising cookies. c15t runs in offline (browser-only) mode and stores your consent preferences locally in browser storage and a first-party cookie, without sending them to a consent backend. An earlier “Got it” acknowledgement does not grant analytics consent. You can reject analytics or withdraw consent using “settings” beside “Cookie” in the footer.

Legal basis: Art. 6(1)(b), (f) GDPR and § 25(2) TDDDG, where storage or access is strictly necessary for the service you request. See Cookies for more information.

d) Account registration and login

The current application uses Google sign-in. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) provides the authentication service. Google supplies your name, email address, and, where available, profile picture. We store account, authentication, and session records to provide access to your workspace. Public self-signup is disabled. A new account can be created through Google only with a valid, accepted personal invitation. Existing account holders can sign in. The application does not currently offer email-and-password registration.

Google may process authentication and security metadata under its own privacy terms and applicable transfer safeguards.

Legal basis: Art. 6(1)(b) GDPR.

e) Workspace use and AI-assisted content generation

The platform processes the content you supply, including LinkedIn drafts, notes, writing samples, writing-profile information, attached images and descriptions, Signal Check assessments, and queue entries. Content is stored in your workspace to provide editing, saving, and preparation for publication. Saving a draft does not publish it. You may publish manually or connect your personal LinkedIn profile and explicitly approve scheduled publication when the publishing worker is enabled.

When you use AI functions, relevant prompts, writing context, drafts, and, where applicable, attached image pixels and descriptions are sent to OpenRouter and the configured model providers. Automatic Signal Check also sends the relevant content for assessment. Writing, image review, and Signal Check may use different models. We currently use Mistral Large 4 from Mistral AI for writing and voice refinement through OpenRouter, and Typesafe Jev for Signal Check. Google and Anthropic models are not currently used. Image review uses the configured vision model, which defaults to the writing model unless separately configured. Model developers and actual hosting providers can differ; BYOK can use an own-provider key through OpenRouter. Actual subprocessor changes are subject to the agreed DPA and prior notice, not merely a retrospective update to this policy.

Under the operator-confirmed OpenRouter configuration, Input & Output Logging is disabled and Data training is disallowed for every selected LLM. This is not a general zero-retention assurance for all providers and replaces neither provider agreements nor transfer safeguards. These settings apply to writing, voice refinement, image review, and automatic Signal Check. Relevant content is still processed to fulfil the request. These settings concern LLM input and output content; they do not prevent saving your workspace content or imply that necessary operational, security, or billing metadata is never retained.

To provide resumable onboarding, we store reviewed or completed setup steps and their completion times linked to your account. Saved writing-profile fields, your LinkedIn connection, a saved first post, and visits to Settings, Dashboard, and Queue can count toward these steps. This is service functionality, not advertising or third-party analytics. Onboarding records remain with your account and are removed when the account is deleted. Changing settings later does not reset the completed introduction.

For operational cost monitoring, we keep AI request metadata: your account identifier, requested and reported model, action, time, provider generation identifier when available, token counts, and separately reported OpenRouter charges, provider inference costs and BYOK status (own-provider key). This accounting record does not contain prompts, drafts, writing samples, or images. Cost statistics are restricted to the verified operator account. Deleting an account removes its direct link from these records. Remaining metadata are not thereby automatically anonymous and remain subject to necessary purpose and retention limits. The legal basis for these own operational statistics is Art. 6(1)(f) GDPR, our legitimate interest in cost monitoring and economically operating the service.

Postbutler AI does not sell your content or share your private workspace with other Postbutler users. Content you explicitly approve for LinkedIn publication is made public on LinkedIn at your instruction. Provider processing locations and any applicable metadata-retention requirements depend on the selected services. Without a separate agreement, the service is not intended for special-category data under Art. 9 GDPR or data under Art. 10 GDPR. Do not supply such data or disclose trade secrets without authority.

Legal basis for our own contract and account processing: Art. 6(1)(b) GDPR where you are the contracting party; Art. 6(1)(f) GDPR for company contacts (contract administration). For personal data in Customer content, the Customer determines the legal basis; a binding DPA under Art. 28 GDPR must be agreed before commissioned processing. Art. 28 is not a standalone legal basis under Art. 6.

f) Profile images

The application may load your profile image from the URL supplied with your account. If that image is unavailable, it may request an image from Gravatar using a SHA-256 hash of your normalized email address. A hash is a pseudonymous identifier, not anonymous data. The image provider receives the browser request, including the IP address and ordinary request metadata. Gravatar is operated by Automattic. If no image is available, the application displays your initials.

Legal basis: Art. 6(1)(f) GDPR (our legitimate interest in identifying the signed-in account within the workspace). You may object to this processing by contacting us.

g) Personal invitations and membership records

A paid member or the verified operator account can generate a personal invitation by providing the recipient’s first name, without supplying their email address. We store that name, the inviter’s account identifier, invitation and allowance records, creation and acceptance times, onboarding deadlines, and hashes of invitation and browser-claim tokens. After signup, we link the recipient’s account and store a hash of their signup email to prevent another identity from reusing the claim. The private landing page displays the first names of the inviter and intended recipient to anyone holding the link. Treat invitation URLs as confidential.

Acceptance sets a technically necessary, HTTP-only browser cookie until the five-day deadline. Unaccepted links do not expire automatically. Generating a link consumes allowance immediately; expired onboarding does not refund it. Both invitation slots refill three calendar months after the second link was generated.

The inviter and recipient can see their relationship in Account using masked names and email addresses, such as Alex M. and al********.com. These details are pseudonymous, not anonymous; the other person may recognise you. Workspace content is not shared through invitations. We retain invitation relationships, deadlines, and allowance history as necessary for access administration and abuse prevention, subject to your rights and applicable retention requirements.

We also store the selected membership plan, verified paid-through date, payment reference, and update time when an operator records a verified payment. The application does not collect payment-card details or currently connect to Creem. Payment arrangements are handled separately with the team.

Legal basis: Art. 6(1)(b), (f) GDPR (requested onboarding and membership administration, and our legitimate interest in managing personal introductions, protecting limited access, and preventing reuse or abuse).

h) Optional LinkedIn connection and publication

If you choose to connect LinkedIn in Settings, we request basic profile information and member publishing permission (openid profile w_member_social), not email access. We store the LinkedIn member identifier, display name, encrypted access token, expiry, and connection-update time. Authorization uses a technically necessary HTTP-only browser cookie and a single-use, user/session-bound state valid for ten minutes. Google remains the Postbutler sign-in provider.

Scheduling requires your explicit approval of the exact post, destination, and time. Attached images are sent to LinkedIn at approval for processing before publication; approved text and media references are sent for public publication at delivery. Editing or removing pending content, disconnecting, or changing profiles cancels pending deliveries. A request already sent may finish. Disconnecting does not remove content or images already delivered to LinkedIn. LinkedIn processes received data under its own privacy policy, potentially outside the EEA.

We retain the connection until you disconnect or the account is deleted. Duplicate job content snapshots and prepared-image references are discarded after cancellation or a recorded terminal outcome. Status, scheduling metadata, content fingerprints, and publication receipts remain linked to your account; workspace copies follow workspace retention. Account deletion removes linked connection and job records, subject to applicable retention requirements. You can also revoke app access through LinkedIn.

Legal basis: Art. 6(1)(b) GDPR (the connection and publication you request); Art. 28 GDPR applies where we act on a business customer’s instructions.

Lettermint: When email delivery is configured, we use Lettermint to send a plain-text confirmation to the person requesting access and a separate notification to david@postbutler.ai. Lettermint processes recipient email addresses, message contents, and delivery-related metadata. The operator notification contains the requester’s name, email address, and optional LinkedIn profile URL. Open and click tracking are disabled for these emails. We contact requesters only about their access request, not for marketing. You can leave the access waitlist at any time by emailing hello@postbutler.ai. Contact us for details of the applicable processor agreement, processing locations, retention, and transfer safeguards.

Legal basis for access-request emails: Art. 6(1)(b) GDPR (steps at your request prior to entering into a contract).

OpenPanel (self-hosted, consent-based): When configured and you allow Analytics, we measure public-page visits under our own domain, on our own infrastructure and server, not OpenPanel’s hosted cloud service. Neither the analytics script nor page-view events are requested before consent. Events contain public page paths and titles, without URL query parameters, fragments, or referrer URLs. Our analytics infrastructure receives ordinary request metadata, including IP address and browser information, and may derive device, session, and approximate-location information. We do not identify users, record sessions, or enable automatic link or interaction tracking. Authenticated workspace and private invitation pages, drafts, writing samples, images, names, and email addresses are excluded. Self-hosting does not make these data anonymous. OpenPanel is the software, not an additional external analytics recipient merely because its software is used; infrastructure providers remain subject to the hosting disclosures.

Legal basis: Art. 6(1)(a) GDPR and, where applicable, § 25(1) TDDDG. You can withdraw Analytics consent in the footer settings at any time, stopping subsequent events without affecting the lawfulness of earlier processing. Withdrawal does not automatically erase previously collected data. Retention is managed on our self-hosted server; contact hello@postbutler.ai for the current retention period or an erasure request.

j) Technical operation, security and indirectly collected data

Requests technically involve IP address, time, requested path, browser and connection information. Hosting, reverse proxy and application systems may process error and security metadata. These data are not automatically anonymous and are separate from optional analytics. Legal basis: Art. 6(1)(f) GDPR, our legitimate interest in secure operation, troubleshooting and abuse prevention. Scope and actual operational-log retention depend on the deployed infrastructure; no fixed or automatic deletion period is asserted here.

For personal invitations, the supplied first name comes from the inviter. Google supplies the account data described above. An authorised operator may manually record a name, email address and optional LinkedIn URL on the access list following prior contact. This does not automatically send email, create an account or invitation, or grant access. Manual addition is not marketing consent. Where data were not obtained from you, source and required Art. 14 GDPR information must be supplied within the statutory deadline, or at earlier first contact; exceptions apply only on their statutory conditions. The legal basis for lawful contact and request administration is Art. 6(1)(f) GDPR, our legitimate interest in managing business contacts. Public availability of an address does not permit arbitrary advertising.

Signal Check assesses drafts, not a person’s creditworthiness or personal suitability. Its scores do not determine contracts or access rights. Technical access checks apply recorded invitation, deadline and membership rules; questions about restrictions can be sent to hello@postbutler.ai.

4. Purposes of Processing

Processing is carried out for:

  • Managing early-access requests and pre-contractual communication.
  • Communication and support.
  • Account administration, authentication, session management, personal invitations, and verified membership eligibility.
  • Storing and processing drafts, writing samples, images, writing preferences, assessments, and queue entries.
  • Providing AI-assisted drafting, refinement, image review, and Signal Check.
  • Security, abuse prevention, rate limiting, and service operation.

Optional LinkedIn connection and explicitly approved scheduled publication are provided when configured. Lettermint provides access-request emails when configured. Self-hosted OpenPanel measures public-page visits only when configured and you explicitly allow Analytics, as described above. No payment processor is currently integrated.

5. Disclosure to Third Parties and International Transfers

Data is disclosed where necessary to provide the service or where legally required. Disclosure to public authorities occurs within the framework of mandatory statutory provisions.

Some providers may process data outside the European Economic Area. Transfers are permitted only where the requirements of Art. 44 et seq. GDPR are met. An applicable adequacy decision or appropriate safeguards, including supplementary measures and transfer assessment where necessary, must be established before transfer. An EU establishment, BYOK, and disabled logging or training alone do not replace that assessment. Contact us for information about the safeguards applicable to the current deployment; this policy does not imply that every model or infrastructure provider processes data exclusively in the EU.

6. Data Retention

Data is stored only as long as necessary for the relevant purpose, unless statutory retention obligations require otherwise.

Retention criteria are: the ongoing specific handling of an access request; the account relationship and necessary termination for account, onboarding and workspace data; access and allowance administration and necessary abuse prevention for invitations; necessary error, security and cost assessment for operational metadata; and the applicable statutory category for legally retained records. Once the purpose ends, data must be deleted or processing restricted to a specifically required retention purpose. This does not justify indefinite storage for possible future marketing.

Early-access details are retained while your request is being managed. You can ask us to remove your request by emailing hello@postbutler.ai.

You can request access, export, or deletion of account and workspace data through the same address. The current application does not provide a self-service account-deletion or data-export control. Requests are assessed and handled in accordance with applicable law, including any retention requirements. This policy does not promise automatic token cleanup or a fixed deletion period that the application does not implement.

7. Rights of the Data Subject

Subject to the requirements of applicable law, you have the following rights:

  • Access (Art. 15 GDPR).
  • Rectification (Art. 16 GDPR).
  • Erasure (Art. 17 GDPR).
  • Restriction of processing (Art. 18 GDPR).
  • Data portability (Art. 20 GDPR).
  • Objection to processing based on legitimate interests (Art. 21 GDPR).
  • Withdrawal of consent, where processing relies on consent, without affecting the lawfulness of processing before withdrawal (Art. 7(3) GDPR).
  • Lodging a complaint with a supervisory authority (Art. 77 GDPR).

To exercise your rights, contact hello@postbutler.ai. Requests are ordinarily free of charge and answered without undue delay, within one month under Art. 12 GDPR. A permitted extension of up to two further months is explained within the first month. Additional identity evidence is requested only where there are reasonable doubts and to the extent necessary.

You may complain particularly to the Bavarian State Office for Data Protection Supervision (BayLDA), the authority for private-sector organisations in Bavaria, or another competent authority, particularly where you live, work or where the alleged infringement occurred.

Right to object: For processing under Art. 6(1)(f) GDPR, you may object on grounds relating to your particular situation. If direct marketing occurs, you may object to it at any time without such grounds and processing for that purpose stops. This does not assert that direct marketing is currently used. See the GDPR page for a concise overview.

8. Service Providers and Third Parties

Providers can act as processors or independent controllers depending on the activity. The subprocessor and recipient list explains the current application integrations and distinguishes them from services on the existing website.

  • Hosting and database: the existing Postbutler documents identify Hetzner Online GmbH in Germany. This application supports local SQLite or a configured libSQL database service. The deployed infrastructure and any external database recipient must be confirmed before production use.
  • Google Ireland Limited: account authentication and account information.
  • OpenRouter, Inc.: routing prompts, content, assessments, and image requests to configured model providers.
  • AI models and providers: Mistral Large 4 (Mistral AI) for writing and voice refinement, and Typesafe Jev for Signal Check, via OpenRouter. Vision-model and downstream hosting configuration may vary; processing outside the EEA may occur.
  • Gravatar (Automattic) and account-image hosts: profile-image requests and associated request metadata.
  • c15t: offline, browser-only consent software; preferences are not sent to c15t or a hosted consent service.
  • Lettermint: access-request confirmation and operator-notification emails when delivery is configured; recipient addresses, message contents, and delivery metadata.
  • OpenPanel (self-hosted, consent-based): public-page analytics software operated under our own domain, on our own infrastructure and server, not OpenPanel’s hosted cloud service.

9. Technical and Organisational Measures

The operational security measures documented by Postbutler are described on the TOMs page, with continuity procedures on the Contingency plan page. Hosting, backups, access controls, and provider agreements must match the deployed service.

10. Required and Optional Information

Name and email address are required to handle an access request; the LinkedIn profile URL is optional. Account data and necessary session processing are required for an authenticated workspace. Without them, the relevant function cannot be provided. Writing samples, media, LinkedIn connection and analytics consent are optional; declining them affects only the corresponding personalised, media, publication or analytics functionality. Rejecting optional analytics does not prevent access to the service.

11. Changes to this Privacy Policy

We reserve the right to amend this Privacy Policy as necessary, including when providers or functionality change. Please check this page for the latest version.

Editorial revision: 9 October 2026. Actual providers, transfer safeguards and operational retention periods must be documented against the current deployment; this policy is not a certification.

Datenschutzerklärung

1. Allgemein

Diese Datenschutzerklärung der Gojambel GmbH (“Postbutler AI”), Undinestraße 3, 81927 München, informiert über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO).

Der Schutz personenbezogener Daten ist uns wichtig. Wir erläutern nachfolgend, welche Daten zu welchen Zwecken verarbeitet werden. Personen mit Zugang zu personenbezogenen Daten sind zur Vertraulichkeit verpflichtet.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Gojambel GmbH, Postbutler AI
Undinestraße 3
81927 München, Deutschland
E-Mail: hello@postbutler.ai
Telefon: +49.176.63829541

Bei personenbezogenen Inhalten, die ein Geschäftskunde zur Verarbeitung bereitstellt, kann dieser Verantwortlicher und Postbutler AI Auftragsverarbeiter sein; die eigene Vertrags-, Kontakt- und Sicherheitsverwaltung bleibt gesondert zu beurteilen. Soweit Art. 6 Abs. 1 lit. b) genannt wird, setzt dies einen Vertrag mit der betroffenen Person oder von ihr angeforderte vorvertragliche Maßnahmen voraus. Bei Beschäftigten oder Ansprechpartnern einer juristischen Person stützt sich die eigene Vertragsbetreuung stattdessen auf Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse an der geschäftlichen Kommunikation und Betreuung.

3. Erhobene Daten

a) Zugangsanforderungen

Bei einer Zugangsanforderung erheben wir Ihren Namen, Ihre E-Mail-Adresse und, sofern angegeben, die URL Ihres LinkedIn-Profils. Wir speichern diese Angaben, um Ihre Anfrage zu prüfen und Ihnen bei Annahme Hinweise zum Onboarding zu senden. Zugang erfolgt nur auf Anfrage oder durch persönliche Einladung; eine Anfrage garantiert keine Annahme. Die Anfrage erstellt kein Konto, begründet kein kostenpflichtiges Abonnement und stellt keine Verbindung zu LinkedIn her.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

b) Kontaktaufnahme per E-Mail

Zur Beantwortung Ihrer Anfrage verarbeiten wir die übermittelten Kontaktdaten und Nachrichteninhalte. Die Kontaktseite enthält einen E-Mail-Link, kein Kontaktformular.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b), f) DSGVO (vorvertragliche oder vertragliche Kommunikation und unser berechtigtes Interesse an der Beantwortung von Anfragen).

c) Cookies und Browserspeicher

Wir verwenden technisch notwendige Cookies für Authentifizierung, Sitzungsverwaltung und die Bindung einer angenommenen Einladung an Ihren Browser während des fünftägigen Onboardings. Die optionale selbst gehostete OpenPanel-Analyse bleibt blockiert, bis Sie Analytics ausdrücklich erlauben. Werbe-Cookies werden nicht eingesetzt. c15t läuft im Offline-Modus und speichert Einwilligungseinstellungen lokal im Browserspeicher und einem Erstanbieter-Cookie, ohne sie an einen Einwilligungsserver zu senden. Eine frühere „Got it“-Bestätigung erteilt keine Analyse-Einwilligung. Über „settings“ neben „Cookie“ im Footer können Sie die Webanalyse ablehnen oder Ihre Einwilligung widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b), f) DSGVO sowie § 25 Abs. 2 TDDDG, soweit die Speicherung oder der Zugriff für den angeforderten Dienst unbedingt erforderlich ist. Weitere Informationen finden Sie unter Cookies.

d) Kontoregistrierung und Anmeldung

Die aktuelle Anwendung nutzt die Google-Anmeldung. Der Authentifizierungsdienst wird von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google übermittelt Ihren Namen, Ihre E-Mail-Adresse und, soweit verfügbar, Ihr Profilbild. Wir speichern Konto-, Authentifizierungs- und Sitzungsdaten zur Bereitstellung Ihres Arbeitsbereichs. Eine öffentliche Selbstregistrierung ist deaktiviert. Ein neues Konto kann über Google nur mit einer gültigen, angenommenen persönlichen Einladung erstellt werden. Inhaber bestehender Konten können sich anmelden. Eine Registrierung mit E-Mail-Adresse und Passwort wird derzeit nicht angeboten.

Google kann Authentifizierungs- und Sicherheitsmetadaten nach eigenen Datenschutzbedingungen und auf Grundlage anwendbarer Übermittlungsgarantien verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.

e) Nutzung des Arbeitsbereichs und KI-gestützte Inhaltserstellung

Die Plattform verarbeitet bereitgestellte Inhalte, darunter LinkedIn-Entwürfe, Notizen, Schreibproben, Angaben zum Schreibprofil, angehängte Bilder und Beschreibungen, Signal-Check-Bewertungen und Warteschlangeneinträge. Diese Inhalte werden zur Bearbeitung, Speicherung und Vorbereitung der Veröffentlichung verarbeitet. Das Speichern eines Entwurfs veröffentlicht ihn nicht. Sie können manuell veröffentlichen oder Ihr persönliches LinkedIn-Profil verbinden und bei aktiviertem Veröffentlichungsdienst eine geplante Veröffentlichung ausdrücklich freigeben.

Bei Nutzung von KI-Funktionen werden relevante Prompts, Schreibkontexte, Entwürfe und gegebenenfalls Bilddaten und Beschreibungen an OpenRouter und die konfigurierten Modellanbieter übermittelt. Auch der automatische Signal Check übermittelt relevante Inhalte zur Bewertung. Schreiben, Bildprüfung und Signal Check können unterschiedliche Modelle verwenden. Wir verwenden derzeit Mistral Large 4 von Mistral AI über OpenRouter für das Schreiben und die sprachliche Überarbeitung sowie Typesafe Jev für den Signal Check. Modelle von Google und Anthropic werden derzeit nicht verwendet. Die Bildprüfung nutzt das konfigurierte Bildmodell; ohne gesonderte Konfiguration wird das Schreibmodell verwendet. Modellentwickler und tatsächlicher Hostinganbieter können voneinander abweichen; bei BYOK kann ein eigener Anbieterschlüssel über OpenRouter eingesetzt werden. Änderungen tatsächlicher Unterauftragsverarbeiter unterliegen dem vereinbarten AVV und dessen Vorabinformation, nicht nur einer nachträglichen Aktualisierung dieser Erklärung.

Nach der vom Betreiber bestätigten OpenRouter-Konfiguration ist für jedes ausgewählte LLM Input & Output Logging deaktiviert und Data training untersagt. Diese Einstellung ist keine Zusicherung einer allgemeinen Null-Aufbewahrung durch alle beteiligten Anbieter und ersetzt keine Anbietervereinbarungen oder Übermittlungsgarantien. Diese Einstellungen gelten für Schreiben, sprachliche Überarbeitung, Bildprüfung und automatischen Signal Check. Relevante Inhalte werden weiterhin zur Bearbeitung der Anfrage verarbeitet. Die Einstellungen betreffen LLM-Eingaben und -Ausgaben; sie verhindern weder die Speicherung Ihrer Arbeitsbereichsinhalte noch bedeuten sie, dass notwendige Betriebs-, Sicherheits- oder Abrechnungsmetadaten niemals aufbewahrt werden.

Für das fortsetzbare Onboarding speichern wir überprüfte oder abgeschlossene Einrichtungsschritte und Zeitpunkte mit Ihrem Konto. Angaben zum Schreibprofil, LinkedIn-Verbindung, erster gespeicherter Beitrag und Besuche von Settings, Dashboard und Queue können dafür berücksichtigt werden. Dies ist Dienstfunktionalität, keine Werbung oder externe Analyse.

Zur Überwachung der Betriebskosten speichern wir Metadaten von KI-Anfragen: Ihre Kontokennung, angefordertes und gemeldetes Modell, Aktion, Zeitpunkt, gegebenenfalls die Generierungskennung des Anbieters, Tokenzahlen sowie getrennt gemeldete OpenRouter-Kosten, Anbieter-Inferenzkosten und den gemeldeten BYOK-Status (eigener Anbieterschlüssel). Dieser Abrechnungsdatensatz enthält keine Prompts, Entwürfe, Schreibproben oder Bilder. Kostenstatistiken sind dem verifizierten Betreiberkonto vorbehalten. Bei Löschung eines Kontos wird dessen direkte Verknüpfung mit diesen Nutzungsdaten entfernt. Verbleibende Metadaten sind dadurch nicht automatisch anonym und unterliegen weiterhin erforderlichen Zweck- und Speicherbegrenzungen. Rechtsgrundlage dieser eigenen Betriebsstatistik ist Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse an Kostenkontrolle und wirtschaftlichem Betrieb.

Postbutler AI verkauft Ihre Inhalte nicht und teilt Ihren privaten Arbeitsbereich nicht mit anderen Postbutler-Nutzern. Ausdrücklich für LinkedIn freigegebene Inhalte werden auf Ihre Weisung öffentlich auf LinkedIn veröffentlicht. Verarbeitungsorte und etwaige Aufbewahrungspflichten für Metadaten hängen von den ausgewählten Diensten ab. Der Dienst ist ohne gesonderte Vereinbarung nicht für besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO oder Daten nach Art. 10 DSGVO vorgesehen. Stellen Sie keine solchen Daten oder unbefugt offengelegten Geschäftsgeheimnisse bereit.

Rechtsgrundlage für unsere eigene Vertrags- und Kontoverarbeitung: Art. 6 Abs. 1 lit. b) DSGVO, soweit Sie Vertragspartei sind; bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 lit. f) DSGVO (Vertragsbetreuung). Für personenbezogene Kundeninhalte bestimmt der Kunde die Rechtsgrundlage; vor Auftragsverarbeitung ist ein verbindlicher AVV nach Art. 28 DSGVO erforderlich. Art. 28 ist keine eigenständige Rechtsgrundlage nach Art. 6.

f) Profilbilder

Die Anwendung kann Ihr Profilbild von der im Konto hinterlegten URL laden. Falls dieses Bild nicht verfügbar ist, kann ein Bild bei Gravatar anhand eines SHA-256-Hashs Ihrer normalisierten E-Mail-Adresse angefragt werden. Dieser Hash ist ein pseudonymes Kennzeichen, keine anonymisierte Information. Der Bildanbieter erhält die Browseranfrage einschließlich IP-Adresse und üblicher Anfragemetadaten. Gravatar wird von Automattic betrieben. Ist kein Bild verfügbar, zeigt die Anwendung Ihre Initialen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Erkennbarkeit des angemeldeten Kontos). Sie können dieser Verarbeitung durch Kontaktaufnahme widersprechen.

g) Persönliche Einladungen und Mitgliedschaftsdaten

Ein zahlendes Mitglied oder das verifizierte Betreiberkonto kann durch Angabe des Vornamens der eingeladenen Person einen persönlichen Einladungslink erstellen, ohne deren E-Mail-Adresse anzugeben. Wir speichern diesen Namen, die Kontokennung der einladenden Person, Einladungs- und Kontingentdaten, Erstellungs- und Annahmezeitpunkte, Onboarding-Fristen sowie Hashwerte der Einladungs- und Browser-Tokens. Nach der Registrierung verknüpfen wir das Konto der eingeladenen Person und speichern einen Hashwert ihrer Registrierungs-E-Mail-Adresse, damit keine andere Identität dieselbe Einladung nutzt. Auf der privaten Einladungsseite sind die Vornamen beider Personen für jeden sichtbar, der den Link besitzt. Behandeln Sie Einladungslinks vertraulich.

Bei Annahme wird bis zum Ablauf der fünftägigen Frist ein technisch notwendiges HttpOnly-Browser-Cookie gesetzt. Nicht angenommene Links verfallen nicht automatisch. Die Linkerstellung verbraucht sofort einen Kontingentplatz; ein abgelaufenes Onboarding erstattet ihn nicht. Beide Einladungsplätze werden drei Kalendermonate nach Erstellung des zweiten Links wieder verfügbar.

Einladende und eingeladene Personen sehen ihre Verbindung in Account mit maskierten Namen und E-Mail-Adressen, beispielsweise Alex M. und al********.com. Diese Angaben sind pseudonymisiert, nicht anonym; die andere Person kann Sie möglicherweise erkennen. Arbeitsbereichsinhalte werden durch Einladungen nicht geteilt. Einladungsverbindungen, Fristen und Kontingentverläufe werden zur Zugangsverwaltung und Missbrauchsprävention nach Maßgabe Ihrer Rechte und anwendbarer Aufbewahrungspflichten gespeichert.

Wenn eine zuständige Person eine überprüfte Zahlung erfasst, speichern wir außerdem den gewählten Mitgliedschaftsplan, das bezahlte Laufzeitende, die Zahlungsreferenz und den Aktualisierungszeitpunkt. Die Anwendung erhebt keine Zahlungskartendaten und ist derzeit nicht mit Creem verbunden. Zahlungsvereinbarungen erfolgen gesondert mit dem Team.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b), f) DSGVO (angefordertes Onboarding und Mitgliedschaftsverwaltung sowie unser berechtigtes Interesse an der Verwaltung persönlicher Einladungen, am Schutz des begrenzten Zugangs und an der Verhinderung von Mehrfachnutzung oder Missbrauch).

h) Optionale LinkedIn-Verbindung und Veröffentlichung

Wenn Sie LinkedIn in Settings verbinden, fragen wir grundlegende Profilinformationen und die Berechtigung zur Veröffentlichung als Mitglied an (openid profile w_member_social), nicht den Zugriff auf Ihre E-Mail-Adresse. Wir speichern die LinkedIn-Mitgliedskennung, den Anzeigenamen, das verschlüsselte Zugriffstoken, dessen Ablaufzeit und den Aktualisierungszeitpunkt der Verbindung. Die Autorisierung verwendet ein technisch notwendiges HttpOnly-Browser-Cookie und einen einmaligen, an Nutzer und Sitzung gebundenen Zustand, der zehn Minuten gültig ist. Google bleibt der Anmeldeanbieter für Postbutler.

Eine Planung erfordert Ihre ausdrückliche Freigabe des konkreten Beitrags, des Zielprofils und des Zeitpunkts. Angehängte Bilder werden bei der Freigabe zur Verarbeitung an LinkedIn gesendet; freigegebener Text und Bildreferenzen werden zum Veröffentlichungszeitpunkt für eine öffentliche Veröffentlichung übermittelt. Änderungen oder Entfernung ausstehender Inhalte, Trennung der Verbindung oder Profilwechsel stornieren ausstehende Veröffentlichungen. Bereits gesendete Anfragen können noch abgeschlossen werden. Die Trennung entfernt keine bereits an LinkedIn übermittelten Inhalte oder Bilder. LinkedIn verarbeitet erhaltene Daten nach seiner eigenen Datenschutzerklärung, gegebenenfalls außerhalb des EWR.

Verbindungsdaten bleiben bis zur Trennung oder Kontolöschung gespeichert. Doppelte Inhaltskopien in Veröffentlichungsaufträgen und vorbereitete Bildreferenzen werden nach Stornierung oder Erfassung eines abschließenden Ergebnisses entfernt. Status, Planungsmetadaten, Inhaltsprüfsummen und Veröffentlichungsbelege bleiben mit Ihrem Konto verknüpft; Kopien im Arbeitsbereich unterliegen dessen Speicherdauer. Bei Kontolöschung werden verknüpfte Verbindungs- und Auftragsdaten nach Maßgabe anwendbarer Aufbewahrungspflichten entfernt. Sie können den App-Zugriff auch direkt bei LinkedIn widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (die von Ihnen angeforderte Verbindung und Veröffentlichung); bei Verarbeitung im Auftrag eines Geschäftskunden gilt Art. 28 DSGVO.

i) Transaktionaler E-Mail-Versand und einwilligungsbasierte selbst gehostete Webanalyse

Lettermint: Bei konfiguriertem E-Mail-Versand nutzen wir Lettermint für eine reine Textbestätigung an die Person, die Zugang anfragt, und eine gesonderte Benachrichtigung an david@postbutler.ai. Lettermint verarbeitet Empfänger-E-Mail-Adressen, Nachrichteninhalte und Zustellmetadaten. Die Betreiberbenachrichtigung enthält Name, E-Mail-Adresse und die optional angegebene LinkedIn-Profil-URL der anfragenden Person. Öffnungs- und Klicktracking sind für diese E-Mails deaktiviert. Wir kontaktieren anfragende Personen nur bezüglich ihrer Zugangsanforderung, nicht zu Werbezwecken. Sie können die Entfernung von der Zugangswarteliste jederzeit per E-Mail an hello@postbutler.ai verlangen. Informationen zum anwendbaren Auftragsverarbeitungsvertrag, den Verarbeitungsorten, Speicherfristen und Übermittlungsgarantien erhalten Sie durch Kontaktaufnahme.

Rechtsgrundlage für E-Mails zur Zugangsanforderung: Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

OpenPanel (selbst gehostet, einwilligungsbasiert): Bei entsprechender Konfiguration und Analytics-Einwilligung messen wir Besuche öffentlicher Seiten unter unserer eigenen Domain, auf unserer eigenen Infrastruktur und unserem eigenen Server, nicht über den gehosteten Cloud-Dienst von OpenPanel. Vor der Einwilligung werden weder Analyse-Skript noch Seitenaufruf-Ereignisse angefordert. Ereignisse enthalten öffentliche Seitenpfade und Titel, ohne URL-Abfrageparameter, Fragmente oder Referrer-URLs. Unsere Analyseinfrastruktur erhält übliche Anfragemetadaten einschließlich IP-Adresse und Browserinformationen und kann Geräte-, Sitzungs- und ungefähre Standortinformationen ableiten. Nutzeridentifizierung, Sitzungsaufzeichnungen und automatisches Link- oder Interaktionstracking sind deaktiviert. Angemeldete Arbeitsbereiche, private Einladungsseiten, Entwürfe, Schreibproben, Bilder, Namen und E-Mail-Adressen sind ausgeschlossen. Selbsthosting macht diese Daten nicht anonym. OpenPanel ist die Software und wird nicht allein durch deren Einsatz zu einem zusätzlichen externen Analyseempfänger; Infrastrukturanbieter unterliegen weiterhin den Hosting-Angaben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a) DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Sie können Analytics jederzeit in den Footer-Einstellungen widerrufen. Dadurch werden nachfolgende Ereignisse gestoppt, ohne die Rechtmäßigkeit früherer Verarbeitung zu berühren. Der Widerruf löscht frühere Daten nicht automatisch. Die Speicherdauer wird auf unserem selbst gehosteten Server verwaltet; Informationen zur aktuellen Speicherfrist und Löschanfragen erhalten Sie über hello@postbutler.ai.

j) Technischer Betrieb, Sicherheit und indirekt erhobene Daten

Beim Aufruf werden IP-Adresse, Zeitpunkt, angefragter Pfad, Browser- und Verbindungsinformationen technisch verarbeitet. Hosting, Reverse Proxy und Anwendung können Fehler- und Sicherheitsmetadaten verarbeiten. Diese Daten sind nicht automatisch anonym und sind von der optionalen Webanalyse getrennt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse an sicherem Betrieb, Fehlerbehebung und Missbrauchsprävention. Umfang und tatsächliche Aufbewahrung betrieblicher Protokolle hängen von der eingesetzten Infrastruktur ab; feste oder automatische Löschfristen werden hier nicht behauptet.

Bei persönlichen Einladungen stammt der angegebene Vorname von der einladenden Person. Google übermittelt die oben beschriebenen Kontodaten. Ein berechtigter Betreiber kann nach vorausgegangenem Kontakt einen Eintrag mit Namen, E-Mail-Adresse und optionaler LinkedIn-URL manuell auf der Zugangsliste erfassen. Das sendet nicht automatisch eine E-Mail und erstellt weder Konto noch Einladung oder Zugangsberechtigung. Eine manuelle Eintragung ist keine Marketing-Einwilligung. Soweit diese Daten nicht von Ihnen selbst stammen, sind Herkunft und erforderliche Informationen nach Art. 14 DSGVO spätestens innerhalb der gesetzlichen Frist, bei früherer Kontaktaufnahme bereits dann, bereitzustellen; Ausnahmen gelten nur unter deren gesetzlichen Voraussetzungen. Rechtsgrundlage einer zulässigen Kontakt- und Anfragenverwaltung ist Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse an der Bearbeitung geschäftlicher Kontakte. Die bloße öffentliche Verfügbarkeit einer Adresse erlaubt nicht beliebige Werbung.

Der Signal Check beurteilt Entwürfe, nicht die Kreditwürdigkeit oder persönliche Eignung eines Menschen. Seine Bewertungen entscheiden nicht über Verträge oder Zugangsrechte. Technische Zugangsprüfungen wenden gespeicherte Einladungs-, Frist- und Mitgliedschaftsregeln an; Fragen zu einer Einschränkung können Sie an hello@postbutler.ai richten.

4. Verwendungszwecke

Die Verarbeitung erfolgt zur:

  • Verwaltung von Zugangsanforderungen und vorvertraglicher Kommunikation.
  • Kommunikation und Unterstützung.
  • Kontoverwaltung, Authentifizierung, Sitzungsverwaltung, persönliche Einladungen und Prüfung der Mitgliedschaftsberechtigung.
  • Speicherung und Verarbeitung von Entwürfen, Schreibproben, Bildern, Schreibpräferenzen, Bewertungen und Warteschlangeneinträgen.
  • Bereitstellung von KI-gestütztem Schreiben, Überarbeitung, Bildprüfung und Signal Check.
  • Sicherheit, Missbrauchsprävention, Rate Limiting und Betrieb des Dienstes.

Eine optionale LinkedIn-Verbindung und ausdrücklich freigegebene geplante Veröffentlichung werden bei entsprechender Konfiguration angeboten. Lettermint versendet bei entsprechender Konfiguration E-Mails zu Zugangsanforderungen. Die selbst gehostete OpenPanel-Analyse misst öffentliche Seitenbesuche nur bei entsprechender Konfiguration und ausdrücklicher Analytics-Einwilligung, wie oben beschrieben. Ein Zahlungsanbieter ist derzeit nicht eingebunden.

5. Weitergabe und internationale Übermittlungen

Daten werden weitergegeben, soweit dies zur Bereitstellung des Dienstes erforderlich oder gesetzlich vorgeschrieben ist. Eine Übermittlung an Behörden erfolgt im Rahmen zwingender gesetzlicher Vorschriften.

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Übermittlungen dürfen nur erfolgen, wenn die Voraussetzungen von Art. 44 ff. DSGVO vorliegen. Ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien einschließlich erforderlicher ergänzender Maßnahmen und einer Transferprüfung müssen vor der Übermittlung feststehen. Der Unternehmenssitz in der EU, BYOK sowie deaktiviertes Logging oder Training allein ersetzen diese Prüfung nicht. Informationen über die für die aktuelle Bereitstellung geltenden Garantien erhalten Sie auf Anfrage. Diese Erklärung besagt nicht, dass sämtliche Modell- oder Infrastrukturanbieter ausschließlich im EWR verarbeiten.

6. Speicherdauer

Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Maßgebliche Speicherkriterien sind: bei Zugangsanforderungen die noch laufende konkrete Bearbeitung; bei Konto-, Onboarding- und Arbeitsbereichsdaten das bestehende Nutzungsverhältnis und erforderliche Beendigung; bei Einladungen die Zugangs- und Kontingentverwaltung sowie erforderliche Missbrauchsprävention; bei Betriebs- und Kostenmetadaten die notwendige Fehler-, Sicherheits- und Kostenprüfung; bei aufbewahrungspflichtigen Unterlagen die jeweils anwendbare gesetzliche Kategorie. Nach Wegfall des Zwecks sind Daten zu löschen oder ihre Verarbeitung auf eine konkret erforderliche Aufbewahrung zu beschränken. Eine unbestimmte Speicherung für mögliche spätere Werbung wird damit nicht begründet.

Angaben zur Zugangsanforderung werden während der Bearbeitung Ihrer Anfrage gespeichert. Sie können die Entfernung Ihrer Anfrage per E-Mail an hello@postbutler.ai verlangen.

Über dieselbe Adresse können Sie Auskunft, Herausgabe oder Löschung von Konto- und Arbeitsbereichsdaten anfordern. Die Anwendung bietet derzeit keine Funktion zur eigenständigen Kontolöschung oder zum Datenexport. Anfragen werden nach den geltenden gesetzlichen Vorschriften einschließlich etwaiger Aufbewahrungspflichten geprüft und bearbeitet. Eine automatische Tokenbereinigung oder feste, nicht implementierte Löschfrist wird nicht zugesagt.

7. Rechte der betroffenen Person

Unter den jeweiligen gesetzlichen Voraussetzungen bestehen folgende Rechte:

  • Auskunft (Art. 15 DSGVO).
  • Berichtigung (Art. 16 DSGVO).
  • Löschung (Art. 17 DSGVO).
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruch bei Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
  • Widerruf einer Einwilligung, soweit die Verarbeitung darauf beruht, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren (Art. 7 Abs. 3 DSGVO).
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Kontaktieren Sie zur Ausübung Ihrer Rechte hello@postbutler.ai. Anfragen werden grundsätzlich unentgeltlich und unverzüglich, spätestens innerhalb eines Monats nach Art. 12 DSGVO beantwortet. Eine zulässige Verlängerung um bis zu zwei weitere Monate wird innerhalb des ersten Monats begründet mitgeteilt. Zusätzliche Identitätsnachweise werden nur bei berechtigten Zweifeln und soweit erforderlich verlangt.

Sie können sich insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), der für private Unternehmen in Bayern zuständigen Aufsichtsbehörde, beschweren. Auch eine andere zuständige Behörde, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes, kann angerufen werden.

Widerspruchsrecht: Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Soweit Direktwerbung stattfindet, ist der Widerspruch dagegen jederzeit ohne solche Gründe möglich; für diesen Zweck wird dann nicht weiterverarbeitet. Dies begründet keine Aussage, dass Direktwerbung aktuell eingesetzt wird. Eine Kurzfassung finden Sie auf der GDPR-Seite.

8. Dienstleister und Dritte

Die Rolle als Auftragsverarbeiter oder eigenständig Verantwortlicher richtet sich nach der jeweiligen Verarbeitung. Die Liste der Auftragsverarbeiter und Empfänger erläutert die Integrationen dieser Anwendung und unterscheidet sie von Diensten der bestehenden Website.

  • Hosting und Datenbank: Die bestehenden Postbutler-Dokumente nennen Hetzner Online GmbH in Deutschland. Diese Anwendung unterstützt lokales SQLite oder einen konfigurierten libSQL-Datenbankdienst. Die eingesetzte Infrastruktur und etwaige externe Datenbankempfänger müssen vor dem Produktivbetrieb bestätigt werden.
  • Google Ireland Limited: Kontoauthentifizierung und Kontoinformationen.
  • OpenRouter, Inc.: Weiterleitung von Prompts, Inhalten, Bewertungen und Bildanfragen an konfigurierte Modellanbieter.
  • KI-Modelle und Anbieter: Mistral Large 4 (Mistral AI) für das Schreiben und die sprachliche Überarbeitung sowie Typesafe Jev für den Signal Check, jeweils über OpenRouter. Bildmodell und nachgelagertes Hosting können abweichen; Verarbeitung außerhalb des EWR ist möglich.
  • Gravatar (Automattic) und Anbieter von Kontobildern: Profilbildanfragen und zugehörige Anfragemetadaten.
  • c15t: Einwilligungssoftware im Offline-Modus ausschließlich im Browser; Einstellungen werden nicht an c15t oder einen gehosteten Einwilligungsdienst gesendet.
  • Lettermint: Bestätigungen von Zugangsanforderungen und Betreiberbenachrichtigungen bei konfiguriertem Versand; Empfängeradressen, Nachrichteninhalte und Zustellmetadaten.
  • OpenPanel (selbst gehostet, einwilligungsbasiert): Analyse öffentlicher Seiten unter unserer eigenen Domain, auf unserer eigenen Infrastruktur und unserem eigenen Server, nicht der gehostete Cloud-Dienst von OpenPanel.

9. Technische und organisatorische Maßnahmen

Die von Postbutler dokumentierten betrieblichen Sicherheitsmaßnahmen sind auf der TOMs-Seite beschrieben; Kontinuitätsverfahren auf der Notfallplan-Seite. Hosting, Sicherungen, Zugriffskontrollen und Anbietervereinbarungen müssen dem eingesetzten Dienst entsprechen.

10. Erforderliche und freiwillige Angaben

Name und E-Mail-Adresse sind für die Bearbeitung einer Zugangsanforderung erforderlich; die LinkedIn-Profil-URL ist freiwillig. Kontodaten und notwendige Sitzungsverarbeitung sind für einen authentifizierten Arbeitsbereich erforderlich. Ohne diese Daten können wir die jeweilige Funktion nicht bereitstellen. Schreibproben, Medien, LinkedIn-Verbindung und Analytics-Einwilligung sind freiwillig; ohne sie entfallen nur die jeweiligen personalisierten, Medien-, Veröffentlichungs- oder Analysefunktionen. Eine Ablehnung optionaler Webanalyse verhindert den Zugang zum Dienst nicht.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen, insbesondere bei Änderungen von Anbietern oder Funktionen. Bitte prüfen Sie den aktuellen Stand dieser Seite.

Redaktioneller Überarbeitungsstand: 9. Oktober 2026. Tatsächliche Anbieter, Übermittlungsgarantien und betriebliche Speicherfristen sind anhand der aktuellen Bereitstellung zu dokumentieren; diese Erklärung ist keine Zertifizierung.