← Zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert: 3. August 2026

Die Kurzfassung

  • Kamerabilder und importierte Fotos bleiben auf deinem Gerät. Sie werden lokal dekodiert und nicht hochgeladen.
  • Die Absenderabfrage nutzt begrenzte technische Daten. Der Server verarbeitet die öffentliche postalische Kundennummer aus dem Matrixcode und einen App-Attest-Installationsschlüssel.
  • Absenderbeiträge sind freiwillig. Ein eingereichter Absendername wird zusammen mit zusammengefassten Stimmen in der gemeinsamen Absenderdatenbank gespeichert.
  • Keine Werbung, kein Analyse-SDK und kein appübergreifendes Tracking.

Verantwortlicher

Verantwortlich für Post Matrix Scan ist Philipp Kursawe. Datenschutzfragen und Anfragen kannst du an privacy@dudesoft.dev senden.

Kamera, Fotos & Diagnose-E-Mail

Kamerabilder und aus der Fotomediathek ausgewählte Fotos werden auf deinem Gerät verarbeitet, um einen Data-Matrix-Code zu erkennen und zu dekodieren. Die App lädt diese Bilder nicht hoch.

Wenn ein Code nicht dekodiert werden kann, kannst du freiwillig eine Diagnose-E-Mail in Apple Mail vorbereiten. Sie kann die Rohdaten des Matrixcodes in Hexadezimalform enthalten und wird erst versendet, nachdem du sie geprüft und gesendet hast. Das gewählte E-Mail-Konto und dein E-Mail-Anbieter verarbeiten die Nachricht; der Entwickler erhält die in Mail angezeigte Absenderadresse und den Nachrichteninhalt zur Bearbeitung der Supportanfrage.

Absenderabfrage & Beiträge

Wenn eine Absendererkennung verfügbar ist, sendet die App die im Matrixcode enthaltene öffentliche postalische Kundennummer an den Post-Matrix-Scan-Server. Diese Nummer bezeichnet den postalischen Absender beziehungsweise Kunden des Frankiercodes; sie ist keine Kennung, die der scannenden Person zugewiesen wurde.

Der Server liefert von der Community beigetragene Absendernamen. Wenn du freiwillig einen Absendernamen vorschlägst oder dafür abstimmst, werden der Name und die zusammengefasste Stimme in der gemeinsamen Absenderdatenbank gespeichert. Texteingaben für die Autovervollständigung werden über unseren Server an die Wikidata-API gesendet. Wikidata erhält den Suchtext von unserem Server, nicht deinen App-Attest-Installationsschlüssel.

App-Integrität & Schutz vor doppelten Stimmen

Wir verwenden Apple App Attest, um echte App-Installationen zu prüfen und die Absenderdatenbank vor automatisierten oder doppelten Stimmen zu schützen. Der Server speichert eine zufällige Installationsschlüssel-Kennung, den öffentlichen Prüfschlüssel, einen Zähler, App-Umgebung und Bundle-Informationen, Erstellungs- und Letztnutzungszeitpunkte sowie von Apple gelieferte Validierungssignale.

Nach einem Beitrag hält ein Abstimmungsmarker fest, dass diese Installation für die betreffende öffentliche postalische Kundennummer abgestimmt hat und wann. Er ist erforderlich, um eine Stimme pro App-Installation durchzusetzen. Der Installationsschlüssel ist keine Werbekennung, ist nicht mit einem Post-Matrix-Scan-Konto verbunden und wird nicht verwendet, um dich über andere Apps oder Websites hinweg zu verfolgen.

Hosting, Protokolle & Dienstleister

Website und API laufen bei Vercel. Dauerhafte Absender-, Attestierungs- und Abstimmungsdaten werden in Upstash Redis gespeichert. Apple verarbeitet App-Attest-Anfragen; die Wikimedia Foundation betreibt die Wikidata-Autovervollständigung.

Vercel verarbeitet Netzwerk- und Betriebsinformationen, die zur Bereitstellung und Absicherung des Dienstes erforderlich sind, darunter IP-Adresse, User-Agent, Anfragezeitpunkt, Anfragepfad, Status und Suchparameter. Diese Angaben stehen in den Vercel-Laufzeitprotokollen für die Speicherdauer des aktiven Hostingtarifs zur Verfügung. Wir exportieren sie nicht an einen Analysedienst und erstellen daraus keine Nutzungsprofile.

Speicherdauer & Löschung

  • Einmalige App-Attest-Challenges laufen nach fünf Minuten ab.
  • Absendervorschläge und zusammengefasste Stimmen bleiben gespeichert, solange die Absenderdatenbank sie benötigt, sofern sie nicht korrigiert oder gelöscht werden.
  • App-Attest-Datensätze und Abstimmungsmarker bleiben gespeichert, solange sie für App-Integrität und die Ein-Stimmen-Regel erforderlich sind. Ein beliebiger Ablauf würde derselben Installation eine erneute Stimme ermöglichen.
  • Betriebsprotokolle folgen der tarifabhängigen Speicherdauer von Vercel. Eine Diagnose-E-Mail wird nur so lange aufbewahrt, wie es für die Supportanfrage erforderlich ist.

Du kannst unter privacy@dudesoft.dev Auskunft, Berichtigung oder Löschung beantragen. Da die App kein Nutzerkonto hat, benötigen wir ausreichend Kontext, um einen Datensatz zu finden. Minimierte Missbrauchsschutz-Marker können erhalten bleiben, soweit sie weiterhin zum Schutz des Abstimmungsdienstes oder zur Erfüllung rechtlicher Pflichten erforderlich sind.

Deine Auswahlmöglichkeiten & Rechte

Absenderbeiträge und Diagnose-E-Mail sind freiwillig. Du kannst den Scanner nutzen, ohne eines von beiden zu senden. Je nach anwendbarem Recht kannst du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde haben.

Die Sicherheits- und Dienstverarbeitung erfolgt zur Bereitstellung der angeforderten Funktion und aufgrund unseres berechtigten Interesses an einer zuverlässigen, missbrauchsresistenten Absenderdatenbank. Wir verkaufen diese Informationen nicht, zeigen keine Werbung und verwenden sie nicht für Tracking.