📋 Datenschutzerklärung

Wichtige Rollenverteilung: Die App wird von Paketshops, Kiosken und Filialen („Betreiber") genutzt, um Pakete für Empfänger anzunehmen, zu lagern und auszugeben. Für die Daten der Paketempfänger und wartenden Kunden ist der jeweilige Betreiber die datenschutzrechtlich verantwortliche Stelle. Der Anbieter (Bobolution GmbH) verarbeitet diese Daten im Auftrag des Betreibers als Auftragsverarbeiter nach Art. 28 DSGVO (hostet den Server, führt die KI-Texterkennung durch).

2. Welche Daten wir verarbeiten

2.1 Konto der Betreiber (Anmeldung)

Für die Anmeldung der Mitarbeiter/Betreiber nutzen wir Google Firebase Authentication. Verarbeitet werden:

• E-Mail-Adresse, Anzeigename und ggf. Profilbild aus dem Google-Konto
• eine eindeutige Benutzer-Kennung (User-/Google-ID)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos.

2.2 Paket- und Empfängerdaten

Bei der Paketannahme und -ausgabe werden gespeichert:

• Empfänger-/Absenderdaten: Name, Straße, PLZ/Ort, Sendungsnummer, ggf. Notizen
• Verwaltungsdaten: Regalfach, Gewicht, Anzahl, Annahme-/Ausgabedatum
• Foto des Pakets/Etiketts (siehe Abschnitt 4 zur KI-Texterkennung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung des Paketdienstes / berechtigtes Interesse an einer ordnungsgemäßen Paketverwaltung). Speicherdauer: ausgegebene oder zurückgeschickte Pakete werden – einschließlich des zugehörigen Fotos – automatisch 5 Tage nach der Ausgabe/Rücksendung gelöscht.

2.3 Identitätsprüfung bei der Abholung (Ausweis-/Abholnachweis-Foto)

Zur Verhinderung von Fehlausgaben kann bei der Paketausgabe ein Foto des Ausweises oder der Abholkarte aufgenommen werden. Dieses Foto dient ausschließlich dem Namensabgleich für die konkrete Ausgabe.

• Das Ausweis-/Abholnachweis-Foto wird nicht dauerhaft in unserer Datenbank oder im Dateisystem gespeichert.
• Zur Text-/Namenserkennung wird es an den KI-Dienst Google Gemini übertragen (siehe Abschnitt 4).
• In der Bedienoberfläche wird das Foto nach der Ausgabe zum Schutz ausgeblendet und beim nächsten Vorgang verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Paketausgabe). Die Aufnahme erfolgt nur zur unmittelbaren Prüfung und wird nicht dauerhaft gespeichert.

2.4 Vollmachten und Belege (Dokumente)

Optional können Vollmachten, Abholnachweise oder Belege als Foto abgelegt werden. Diese Dokumente werden in Google Drive des Betreibers gespeichert und bleiben erhalten, bis der Betreiber sie löscht.

2.5 Warteliste

Für die Benachrichtigung wartender Kunden können Name, Adresse und Kontaktdaten (z. B. E-Mail/Telefon) gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO. Speicherdauer: Wartelisten-Einträge werden automatisch 30 Tage nach der letzten Aktualisierung gelöscht.

2.6 Protokoll (Chronik) und Statistik

Aktionen (Annahme, Ausgabe, Änderungen) werden mit Zeitstempel und ggf. Empfängername protokolliert; zusätzlich werden anonyme Tageszahlen (Annahmen/Ausgaben) geführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit).

2.7 Lokale Speicherung auf dem Gerät

Für den Offline-Betrieb werden Daten lokal auf dem Gerät (IndexedDB/LocalStorage) zwischengespeichert und mit dem Server synchronisiert. Bei Deinstallation werden diese lokalen Daten entfernt.

2.8 Optionale Paketdienst-Anbindungen

Sofern der Betreiber optional eine direkte Verbindung zu einem Paketdienst-Konto seines Shops herstellt, werden die hierfür erforderlichen Sitzungs-/Zugangstokens ausschließlich AES-256-verschlüsselt gespeichert, nur für den Abruf und die Verbuchung der eigenen Shop-Pakete im Auftrag des Betreibers verwendet und beim Trennen der Verbindung sofort gelöscht. Die Nutzung erfolgt in eigener Verantwortung des Betreibers gemäß seinen Vereinbarungen mit dem jeweiligen Paketdienst; eine Garantie für die dauerhafte Verfügbarkeit externer Drittanbieter-Schnittstellen wird nicht übernommen.

3. Wo Ihre Daten gespeichert werden

Ort	Daten	Anbieter
PostgreSQL-Datenbank auf einem gemieteten Server (VPS)	Paket-/Empfängerdaten, Warteliste, Chronik, Statistik, Betreiberkonten	IONOS SE (Serverstandort Deutschland)
Dateisystem desselben Servers	Fotos der Paket-/Etiketten (bis zur automatischen Löschung)	IONOS SE
Firebase Authentication	Anmeldedaten der Betreiber	Google Ireland Ltd. / Google LLC
Google Drive	Vollmachten/Belege (falls genutzt)	Google Ireland Ltd. / Google LLC
Google Gemini API (nur zur Verarbeitung, keine dauerhafte Speicherung durch uns)	Paket-/Ausweisfotos zur Texterkennung	Google Ireland Ltd. / Google LLC

4. KI-gestützte Texterkennung (Google Gemini)

• Was übertragen wird: das Etikettenfoto (bei der Annahme) bzw. das Ausweis-/Abholnachweis-Foto (bei der Ausgabe), jeweils zur Text-/Feld-Erkennung.
• Empfänger: Google (Gemini API, Modell „gemini-2.5-flash").
• Drittlandtransfer: Die Verarbeitung erfolgt über die globale Google-Schnittstelle; dabei ist eine Übermittlung in die USA möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
• Nutzung durch Google: Die Verarbeitung erfolgt über den kostenpflichtigen API-Tarif; die Bildinhalte werden nur zur Erkennung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO; für die Drittlandübermittlung Art. 46/45 DSGVO.

4.1 Kein Training eigener KI-Modelle

Wir trainieren keine eigenen KI-Modelle und legen keine Trainingsdatensammlung an. Aufgenommene Fotos werden ausschließlich zur Erkennung des jeweiligen Vorgangs verarbeitet. Das Etikettenfoto wird lediglich als Beleg beim zugehörigen Paket gespeichert und mit diesem gelöscht (siehe Nr. 2 – 5-Tage-Regel). Ausweis-/Abholnachweis-Fotos werden nicht dauerhaft gespeichert.

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• IONOS SE – Server-/Hosting (Datenbank, Foto-Speicherung)
• Google Ireland Ltd. / Google LLC – Anmeldung (Firebase), KI-Texterkennung (Gemini), Dokumentenablage (Drive)

Die genannten Dienstleister werden nur zur Verarbeitung in unserem Auftrag eingesetzt. Eine Weitergabe zu Werbezwecken oder ein Verkauf der Daten findet nicht statt.

6. Internationale Datentransfers

Bei der Nutzung von Google-Diensten (Firebase, Gemini, Drive) kann eine Verarbeitung auf Servern außerhalb der EU, insbesondere in den USA, erfolgen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Die Paket-, Empfänger- und Wartelistendaten selbst liegen auf dem Server in Deutschland (IONOS).

7. Ihre Rechte

Betroffene Personen haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21)
• bei Einwilligungen: jederzeitiger Widerruf mit Wirkung für die Zukunft

Da für die Empfänger-/Kundendaten der jeweilige Betreiber die verantwortliche Stelle ist, richten Sie Anfragen bitte zunächst an den Paketshop/Betreiber, bei dem Ihr Paket liegt bzw. lag. Zur Weiterleitung oder technischen Unterstützung erreichen Sie uns unter info@bobolution.de.

8. Datensicherheit

• 🔐 durchgehende TLS/HTTPS-Verschlüsselung der Datenübertragung
• 🛡️ authentifizierter Zugriff (Token-basiert) auf alle Daten
• 🔒 interne Dienste nur serverlokal erreichbar, eingeschränkte Zugriffsrechte
• 💾 regelmäßige Sicherungen

9. Minderjährigenschutz

Die App richtet sich an Gewerbetreibende und nicht an Personen unter 16 Jahren.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

11. Beschwerderecht

Zuständige Aufsichtsbehörde: die/der Landesbeauftragte für Datenschutz Ihres Bundeslandes – Liste aller Datenschutzbehörden.