1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

1010 Works GmbH
Seitenstettengasse 5/37, 1010 Wien
E-Mail: hello@postservice.at

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

1010 Works GmbH
Seitenstettengasse 5/37, 1010 Wien
E-Mail: hello@postservice.at
Telefon: +43 1 9281230

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung zur Bereitstellung unserer Virtual-Office-Dienstleistungen, Postentgegennahme, Scan-Services und Abrechnung.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Website-Analyse, Betrugsprävention, IT-Sicherheit.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, Marketing-Cookies, Chatbot-Nutzung. Ihre Einwilligung können Sie jederzeit widerrufen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungsdaten gemäß BAO/UGB.

4. Datenerfassung auf unserer Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website). Die Daten werden nach 30 Tagen automatisch gelöscht.

Cookies

Unsere Website verwendet technisch notwendige Cookies sowie Analyse-Cookies. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich und werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Analyse-Cookies werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner ändern oder Ihren Browser so einstellen, dass keine Cookies gespeichert werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Ihre Daten werden nach Erledigung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienstleister als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein. Detaillierte Informationen zu Sitz, Verarbeitungsort, Datenkategorien und Drittland-Garantien finden Sie in Anlage 2 unserer Auftragsverarbeitungsvereinbarung.

Vercel Inc.(USA, Verarbeitung primär Region Frankfurt) – Hosting der Website und Speicherung hochgeladener Dokumente in Vercel Blob Storage (EU). Übermittlung auf Basis von EU-Standardvertragsklauseln.
Neon Inc.(USA, Verarbeitung Region Frankfurt eu-central-1) – verwaltete PostgreSQL-Datenbank für die Plattform. Daten verbleiben in der EU; Übermittlung auf Basis von EU-Standardvertragsklauseln.
Microsoft Ireland Operations Limited(Irland, EU Data Boundary) – geschäftliche E-Mail-Kommunikation über Microsoft 365 / Exchange Online.
Resend, Inc.(USA) – Versand transaktionaler E-Mails. Übermittlung auf Basis von EU-Standardvertragsklauseln.
Chargebee Inc.(Hauptsitz USA, EU-Niederlassung Amsterdam, operativ auch Indien) – Zahlungsabwicklung und Abonnementverwaltung. Übermittlung auf Basis von EU-Standardvertragsklauseln.
EVVA Sicherheitstechnologie GmbH(Wien, Österreich) – AirKey/Xesar-Zutrittssystem für die Geschäftsräumlichkeiten und Coworking-Nutzer. Kein Drittlandtransfer.
Google Ireland Limited(Irland, Mutter Google LLC, USA) – Google Tag Manager und Google Analytics 4 zur pseudonymen Reichweitenmessung; aktiv ausschließlich nach Einwilligung (Consent Mode v2). Google Ads für Conversion-Tracking. Übermittlung auf Basis von EU-Standardvertragsklauseln und Angemessenheitsbeschluss.
OpenAI, L.L.C.(San Francisco, USA) – Conversion-Pixel zur Messung von Vertragsabschlüssen nach einem Klick auf eine Anzeige in ChatGPT; aktiv ausschließlich nach Ihrer Einwilligung in Marketing-Cookies (Consent Mode v2), übermittelt werden Ereignisdaten ohne Namen oder E-Mail-Adresse. Übermittlung auf Basis von EU-Standardvertragsklauseln.

Wenn Sie unsere Dienstleistungen geschäftlich nutzen und dabei personenbezogene Daten Dritter (z. B. Ihrer eigenen Kunden) durch uns verarbeiten lassen, schließen wir mit Ihnen eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO ab.

6. Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Vertragsdaten: Für die Dauer des Vertragsverhältnisses und danach gemäß gesetzlicher Aufbewahrungsfristen (7 Jahre gemäß BAO).
Rechnungsdaten: 7 Jahre (§ 132 BAO).
Kontaktanfragen: Bis zur Erledigung der Anfrage, maximal 6 Monate.
Server-Logs: 30 Tage.
Analyse-Daten: 26 Monate (anonymisiert).

7. Ihre Rechte

Sie haben jederzeit das Recht:

Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
Berichtigung unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO)
Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO)
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO)
der Verarbeitung zu widersprechen (Art. 21 DSGVO)
Ihre Daten in einem strukturierten, gängigen Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO)

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at

8. Analyse-Tools

Wir nutzen auf unserer Website Vercel Analytics zur Analyse des Nutzerverhaltens. Diese Daten werden anonymisiert erhoben und dienen der Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots).

9. Sichere Verbindung

Diese Seite nutzt aus Sicherheitsgründen eine verschlüsselte HTTPS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit "https://" beginnt.

10. Kundenbereich (Kundenportal)

Unter konto.postservice.at bieten wir Ihnen einen Kundenbereich an, in dem Sie sich mit Ihrer E-Mail-Adresse anmelden und dort Ihre bei uns gespeicherten Daten einsehen können: Stammdaten und gebuchtes Paket, Ihren Vertrag mit Postbearbeitungs-Profil und Ansprechpartnern, die Liste Ihrer Sendungen, die Scans Ihrer eigenen Post zum Download sowie Ihre Rechnungen (Nummer, Datum, Betrag, Status) samt Rechnungs-PDF. Zusätzlich können Sie selbst festlegen, wie häufig Sie bei neuer Post per E-Mail benachrichtigt werden möchten.

Anmeldung und Sitzung

Für die Anmeldung verarbeiten wir die von Ihnen eingegebene E-Mail-Adresse. Wir erzeugen einen einmaligen Zufallstoken, von dem nur ein Hashwert gespeichert wird, und versenden einen Anmeldelink per E-Mail. Der Token ist 15 Minuten gültig, kann nur einmal verwendet werden und wird danach automatisch entwertet. Die Antwort auf eine Anmeldeanfrage fällt unabhängig davon aus, ob die eingegebene Adresse bei uns bekannt ist. Nach erfolgreicher Anmeldung setzen wir ein Sitzungs-Cookie (siehe unten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Der Kundenbereich ist ein zusätzlicher Zugangsweg zu Leistungen, die bereits Teil des mit Ihnen bestehenden Dienstleistungsvertrages sind. Bei Kunden ohne aktives Abonnement stützen wir die Anmeldung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung des beendeten Vertragsverhältnisses, etwa um weiterhin Zugriff auf bereits zugestellte Post und Vertragsunterlagen zu ermöglichen).

Sitzungs-Cookie

Das Cookie ps_konto_sessionist technisch notwendig, um Sie während einer Sitzung im Kundenbereich angemeldet zu halten. Es wird als httpOnly- und Secure-Cookie mit der Einstellung SameSite=Lax gesetzt, enthält keine Trackinginformationen und wird nicht zu Analyse- oder Werbezwecken verwendet. Es gilt regulär 7 Tage und verlängert sich bei Aktivität automatisch gleitend; wählen Sie beim Anmelden zusätzlich "30 Tage angemeldet bleiben", gilt eine feste Laufzeit von 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Anmeldung) bzw. Art. 6 Abs. 1 lit. b DSGVO. Wie bei den unter Ziffer 4 beschriebenen technisch notwendigen Cookies ist hierfür keine Einwilligung über den Cookie-Banner erforderlich.

Sprach-Cookie

Der Kundenbereich steht auf Deutsch und Englisch zur Verfügung. Ihre Sprachwahl speichern wir im Cookie ps_konto_sprache, damit sie beim nächsten Aufruf erhalten bleibt. Das Cookie enthält nur den Wert "de" oder "en", keine personenbezogenen Daten und keine Kennung, und gilt ein Jahr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Darstellung); als technisch notwendiges Cookie ist keine Einwilligung erforderlich.

Empfänger

Der Kundenbereich läuft auf derselben Infrastruktur wie unsere Website und nutzt Auftragsverarbeiter, die bereits unter Ziffer 5 genannt sind:

Vercel Inc.(USA, Verarbeitung primär Region Frankfurt) – Hosting des Kundenbereichs (konto.postservice.at). Übermittlung auf Basis von EU-Standardvertragsklauseln.
Neon Inc.(USA, Verarbeitung Region Frankfurt eu-central-1) – Speicherung der Anmelde- und Kontodaten des Kundenbereichs in derselben Datenbank wie die übrige Plattform. Daten verbleiben in der EU; Übermittlung auf Basis von EU-Standardvertragsklauseln.
Resend, Inc.(USA) – Versand der Anmelde-E-Mail mit dem Einmal-Link. Übermittlung auf Basis von EU-Standardvertragsklauseln.
Chargebee Inc.(USA, EU-Niederlassung in Amsterdam) – Abruf Ihrer Rechnungsdaten (Nummer, Datum, Betrag, Status) und der Rechnungs-PDF. Der Abruf erfolgt ausschließlich serverseitig durch uns, Ihr Browser verbindet sich dabei nicht mit Chargebee. Übermittlung auf Basis von EU-Standardvertragsklauseln, Details in Ziffer 5.

Weitere Auftragsverarbeiter kommen für den Kundenbereich nicht zum Einsatz. Details zu Standort und Garantien finden Sie in Ziffer 5 sowie in Anlage 2 unserer Auftragsverarbeitungsvereinbarung.

Speicherdauer

Anmeldetoken: 15 Minuten bzw. bis zur Verwendung, danach automatische Entwertung.
Sitzungs-Cookie:bis zur Abmeldung oder bis zum Ablauf nach 7 Tagen (gleitend verlängert bei Aktivität) bzw. nach 30 Tagen bei aktivierter Option "angemeldet bleiben".
Sprach-Cookie: ein Jahr ab der letzten Sprachwahl.
Rechnungsdaten: werden im Kundenbereich nicht gespeichert, sondern bei jedem Aufruf von Chargebee abgerufen und höchstens fünf Minuten im Arbeitsspeicher zwischengehalten. Für die Aufbewahrung der Rechnungen selbst gilt Ziffer 6.
Vertrags- und Stammdaten, Sendungsliste: Es gilt dieselbe Regelung wie für sonstige Vertragsdaten unter Ziffer 6: Aufbewahrung für die Dauer des Vertragsverhältnisses, danach gemäß den dort genannten gesetzlichen Fristen.
Scans Ihrer Post: Während des Vertragsverhältnisses stehen Ihnen die Scans im Kundenbereich zum Abruf zur Verfügung. Nach Ende des Vertragsverhältnisses bewahren wir sie noch 90 Tage auf und löschen sie danach.

Keine Analyse- und Werbe-Tools

Im Kundenbereich setzen wir keine Analyse- oder Werbe-Tools ein: kein Vercel Analytics, kein Google Tag Manager, keine Google Analytics, keine Cookies zu Marketingzwecken.

Ihre Rechte

Es gelten die unter Ziffer 7 beschriebenen Rechte in vollem Umfang, insbesondere auf Auskunft, Berichtigung und Löschung der zu Ihrem Kundenkonto gespeicherten Daten. Eine im Kundenbereich vorgenommene Änderung der Benachrichtigungseinstellung wirkt sich ausschließlich auf Ihren eigenen Datensatz aus.

Stand: September 2026