Zuletzt aktualisiert: 6. September 2026
Verantwortlich für Post Matrix Scan ist Philipp Kursawe. Datenschutzfragen und Anfragen kannst du an privacy@dudesoft.dev senden.
Kamerabilder und aus der Fotomediathek ausgewählte Fotos werden auf deinem Gerät verarbeitet, um einen Data-Matrix-Code zu erkennen und zu dekodieren. Die App lädt diese Bilder nicht hoch. Auch die Rohdaten des Matrixcodes bleiben auf dem Gerät und werden für die Absenderabfrage nicht an den Post-Matrix-Scan-Server gesendet.
Wenn ein Code nicht dekodiert werden kann, kannst du freiwillig eine Diagnose-E-Mail in Apple Mail vorbereiten. Sie kann die Rohdaten des Matrixcodes in Hexadezimalform enthalten und wird erst versendet, nachdem du sie geprüft und gesendet hast. Das gewählte E-Mail-Konto und dein E-Mail-Anbieter verarbeiten die Nachricht; der Entwickler erhält die in Mail angezeigte Absenderadresse und den Nachrichteninhalt zur Bearbeitung der Supportanfrage.
Wenn eine Absendererkennung verfügbar ist, leitet die App aus der öffentlichen postalischen Kundennummer (EKP) und der öffentlichen zweizeichigen Teilnehmerkennung im Matrixcode eine Absender-Resource-ID ab. Nur diese abgeleitete ID – nicht die Rohdaten des Matrixcodes – wird an den Post-Matrix-Scan-Server gesendet. EKP und Teilnehmerkennung bezeichnen die postalische Absender-/Kundenkonstellation des Frankiercodes; keine von beiden ist eine Kennung der scannenden Person.
Der Server liefert von der Community beigetragene Absendernamen. Wenn du freiwillig einen Absendernamen vorschlägst oder dafür abstimmst, werden der Name und die zusammengefasste Stimme in der gemeinsamen Absenderdatenbank gespeichert. Texteingaben für die Autovervollständigung werden über unseren Server an die Wikidata-API gesendet. Wikidata erhält den Suchtext von unserem Server, nicht deinen App-Attest-Installationsschlüssel.
Wir verwenden Apple App Attest, um echte App-Installationen zu prüfen und die Absenderdatenbank vor automatisierten oder doppelten Stimmen zu schützen. Der Server speichert eine zufällige Installationsschlüssel-Kennung, den öffentlichen Prüfschlüssel, einen Zähler, App-Umgebung und Bundle-Informationen, Erstellungs- und Letztnutzungszeitpunkte sowie von Apple gelieferte Validierungssignale.
Nach einem Beitrag verknüpft ein strukturierter Abstimmungsmarker die Installation und Absender-Resource mit dem gewählten Absendernamen. Er speichert den Zeitpunkt der ersten Stimme und den Zeitpunkt der letzten Änderung. Dadurch bleibt pro App-Installation und Absender-Resource genau eine aktuelle Stimme bestehen, während die Installation ihre Auswahl bis zur Sperrung des Mappings korrigieren kann. Der Installationsschlüssel ist keine Werbekennung, ist nicht mit einem Post-Matrix-Scan-Konto verbunden und wird nicht verwendet, um dich über andere Apps oder Websites hinweg zu verfolgen.
Website und API laufen bei Vercel. Dauerhafte Absender-, Attestierungs- und Abstimmungsdaten werden in Upstash Redis gespeichert. Apple verarbeitet App-Attest-Anfragen; die Wikimedia Foundation betreibt die Wikidata-Autovervollständigung.
Vercel verarbeitet Netzwerk- und Betriebsinformationen, die zur Bereitstellung und Absicherung des Dienstes erforderlich sind, darunter IP-Adresse, User-Agent, Anfragezeitpunkt, Anfragepfad, Status und Suchparameter. Diese Angaben stehen in den Vercel-Laufzeitprotokollen für die Speicherdauer des aktiven Hostingtarifs zur Verfügung. Wir exportieren sie nicht an einen Analysedienst und erstellen daraus keine Nutzungsprofile.
Du kannst unter privacy@dudesoft.dev Auskunft, Berichtigung oder Löschung beantragen. Da die App kein Nutzerkonto hat, benötigen wir ausreichend Kontext, um einen Datensatz zu finden. Minimierte Missbrauchsschutz-Marker können erhalten bleiben, soweit sie weiterhin zum Schutz des Abstimmungsdienstes oder zur Erfüllung rechtlicher Pflichten erforderlich sind.
Absenderbeiträge und Diagnose-E-Mail sind freiwillig. Du kannst den Scanner nutzen, ohne eines von beiden zu senden. Je nach anwendbarem Recht kannst du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde haben.
Die Sicherheits- und Dienstverarbeitung erfolgt zur Bereitstellung der angeforderten Funktion und aufgrund unseres berechtigten Interesses an einer zuverlässigen, missbrauchsresistenten Absenderdatenbank. Wir verkaufen diese Informationen nicht, zeigen keine Werbung und verwenden sie nicht für Tracking.