Datenschutz bei Pooost.

Diese Erklärung beschreibt die Android-App Pooost (com.pooost.deepburg), Stand 27. September 2026. Sie gilt ergänzend zur allgemeinen Datenschutzerklärung von DEEPBURG, die am Ende dieser Ansicht verlinkt ist. Die App kann ohne DEEPBURG-Konto genutzt werden. Eine Google-Anmeldung ist nur für eine ausdrücklich gewählte Drive-Sicherung nötig.

Patrick Irmler, DEEPBURG Digital Science, Bessemerstraße 51, 12103 Berlin, Deutschland. E-Mail: mail@deepburg.com; Telefon: +49 30 23327288. Fragen zu Pooost und Datenschutz kannst du an diese Adresse richten.

Wenn du Briefe oder Safe-Dokumente scannst, importierst oder per Android-Teilen an Pooost übergibst, verarbeitet die App deren Bilder, PDF-Seiten, erkannten Text und von dir eingegebene Angaben wie Titel, Absender, Schlagwörter, Vorgänge, Notizen und bestätigte Fristen. Die Suche durchsucht diese Inhalte auf deinem Gerät. Die Texterkennung, mögliche Datumsvorschläge und eine von dir angeforderte Übersetzung laufen auf dem Gerät. Pooost erstellt keine KI-Zusammenfassungen und sendet Briefinhalte nicht an einen eigenen Server oder an eine Cloud-KI. Der Safe wird getrennt vom Posteingang gespeichert.

Dokumente und Metadaten liegen im privaten App-Speicher, verschlüsselt mit AES-GCM und Schlüsseln aus dem Android Keystore. Für den Safe wird ein eigener Schlüssel verwendet. Die automatische Android-Datensicherung ist deaktiviert. Eine optionale App-Sperre verwendet die Biometrie- oder Gerätesperrenabfrage von Android; Pooost erhält und speichert dabei keine Fingerabdrücke oder Gesichtsdaten. Beim Verarbeiten eines PDF-Imports können kurzzeitig unverschlüsselte Arbeitsdateien im privaten App-Cache entstehen. Die App bereinigt sie nach der Verarbeitung beziehungsweise beim nächsten Start.

Pooost verwendet Google ML Kit für Dokumentenscan, Texterkennung und auf Wunsch Übersetzung. Nach Googles SDK-Dokumentation können dabei technische Informationen an Google übertragen werden: Geräte- und Appinformationen, Installations- oder Gerätekennungen, Leistungs- und Fehlerdaten, Funktionsereignisse, Größen von Ein- und Ausgaben und je nach Funktion Sprachangaben. Google Play-Dienste können benötigte Modelle laden. Dies ist von der lokalen Verarbeitung der Briefinhalte zu unterscheiden. Google beschreibt die Datenverarbeitung unter https://developers.google.com/ml-kit/android-data-disclosure und https://policies.google.com/privacy. Zusätzlich gebündelte Tesseract-Sprachmodelle arbeiten lokal und benötigen kein Konto.

Nur wenn du eine Drive-Sicherung ausdrücklich auslöst, meldest du dich mit deinem Google-Konto an. Pooost verschlüsselt die ausgewählten Briefe oder Safe-Dokumente vor dem Upload mit einem von dir vergebenen Passwort und überträgt die Sicherungsdatei in dein Google Drive. Die App fordert dafür den eingeschränkten Zugriff auf von ihr erstellte oder geöffnete Dateien (drive.file) an. Dein Sicherungspasswort wird nicht an Google übertragen und nicht dauerhaft in Pooost gespeichert. Google verarbeitet Konto- und Verbindungsdaten nach seiner eigenen Datenschutzerklärung. Bereits hochgeladene Sicherungen bleiben in Drive, bis du sie dort löschst; das Löschen eines lokalen Briefs löscht sie nicht automatisch.

Die einmalige Freischaltung und Kaufwiederherstellung erfolgen über Google Play. Pooost erhält Kaufbelege, Kauftoken, Signaturen und den Freischaltstatus von Google Play und speichert die zur Prüfung nötigen Angaben lokal. Zur Abfrage und Bestätigung eines Kaufs kommuniziert die Google-Play-Billing-Bibliothek mit Google Play. Dies dient der Bereitstellung und Wiederherstellung der erworbenen Funktionen sowie der Prüfung der Kaufberechtigung. Zahlungsdaten wie Kreditkartennummern erhält Pooost nicht. Die kostenlose siebentägige Testphase wird lokal ab dem Installationsdatum berechnet. Nach Ablauf sind die App-Inhalte bis zum Kauf oder zur Wiederherstellung gesperrt, bleiben aber lokal gespeichert. Ohne Nutzerkonto oder Server lässt sich ein erneuter Test nach Neuinstallation technisch nicht sicher verhindern; eine Kaufwiederherstellung stellt nur einen vorhandenen Kauf wieder her.

Beim Teilen oder Exportieren erhält die von dir gewählte App oder der gewählte Speicherort genau die ausgewählten Bilder, PDFs, Texte oder Sicherungsdateien. Auch ein Cloud-Upload über das Android-Teilen-Menü liegt in deiner Entscheidung. Für Exporte legt Pooost vorübergehend unverschlüsselte Kopien im privaten Cache an; Kopien über einer Stunde werden beim nächsten App-Start oder Export gelöscht. Empfänger-Apps und exportierte Kopien können Daten unabhängig von Pooost aufbewahren. Wenn du eine Frist bestätigst und Erinnerungen erlaubst, speichert Pooost diese lokal und zeigt Benachrichtigungen an. Eine Übernahme in deine Kalender-App erfolgt nur nach deiner Auswahl.

Die Verarbeitung deiner lokal eingegebenen Dokumente und Angaben ist für die von dir genutzten App-Funktionen erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Das gilt auch für die von dir angeforderte Drive-Sicherung und Kaufabwicklung. Soweit Google-SDKs technische Diagnose- und Funktionsdaten verarbeiten, beruht der Einsatz zur Bereitstellung und Stabilität der Scan- und Texterkennungsfunktionen auf dem berechtigten Interesse an einer funktionsfähigen App (Art. 6 Abs. 1 Buchst. f DSGVO). Gesetzliche Aufbewahrungspflichten können für Kauf- und Geschäftsunterlagen gelten (Art. 6 Abs. 1 Buchst. c DSGVO). Google kann für eigene Dienste selbst verantwortlich sein; Einzelheiten stehen in den verlinkten Google-Hinweisen.

Der Betreiber betreibt keinen Server für deine Briefinhalte. Empfänger können Google bei Nutzung der genannten SDKs, von Google Play Billing oder der freiwilligen Drive-Sicherung sowie die von dir beim Teilen ausgewählten Apps sein. Bei Google-Diensten kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. Informationen zu Orten und Garantien veröffentlicht Google in seiner Datenschutzerklärung. Die Website von DEEPBURG wird erst beim Öffnen eines externen Links geladen.

Lokale Inhalte bleiben, bis du sie in Pooost löschst oder die App deinstallierst. Eine Deinstallation löscht die lokalen Daten und kann ohne vorherigen Export zu Datenverlust führen. Exportierte Dateien und Drive-Sicherungen musst du am jeweiligen Speicherort selbst löschen. Ein vergessenes Sicherungspasswort lässt sich nicht wiederherstellen. Technische Daten bei Google unterliegen dessen eigenen Aufbewahrungsregeln. Wenn du Auskunft oder Löschung von beim Betreiber vorhandenen personenbezogenen Daten verlangst, schreibe an mail@deepburg.com.

Im Rahmen der DSGVO hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren; für den Verantwortlichen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig. Die lokalen Dokumente kannst du in Pooost bearbeiten, exportieren oder löschen. Google-Kontodaten verwaltest du in deinem Google-Konto.

Diese Erklärung ist zusätzlich unter https://pooost-privacy.deepburg.chatgpt.site/ öffentlich abrufbar; die englische Fassung liegt unter https://pooost-privacy.deepburg.chatgpt.site/en/. Die Website wird über OpenAI Sites bereitgestellt. Beim Abruf einer Website werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen an die Hosting-Infrastruktur übermittelt. Der Abruf dient der Bereitstellung der öffentlichen Datenschutzhinweise (Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse an zugänglichen Informationen). Wir setzen auf dieser statischen Seite keine eigenen Analyse- oder Werbeskripte, Formulare, Nutzerkonten oder Cookies ein. Für die Verarbeitung durch die Plattform und mögliche Übermittlungen außerhalb des EWR gelten ergänzend die Hinweise unter https://openai.com/policies/privacy-policy/. Pooost öffnet die Online-Fassung erst nach deiner Auswahl im externen Browser; dabei werden keine Briefe, Notizen oder Sicherungspasswörter an diese Website übergeben. Die allgemeine DEEPBURG-Website hat eine eigene, zusätzlich verlinkte Datenschutzerklärung.