Datenschutzerklärung

Version 6.8 — 17. September 2026. Gilt für den Dienst EU Delivery ID, im Web und in den Apps für iOS und Android.

Diese Erklärung beschreibt, was EU Delivery ID mit Ihren Daten macht. Sie ist zum Lesen geschrieben, nicht zum Abhaken.

1. Wer ist verantwortlich

2. Welche Daten wir verarbeiten, und wozu

Wir erheben, was der Dienst zum Funktionieren braucht, und daneben das, was Sie uns geben möchten: Der Name ist freiwillig, und die Tabelle sagt, was was ist. Nichts wird erhoben, «falls es einmal nützlich sein könnte».

Hinweis zum Namen. Der Name ist optional: Das Konto wird erstellt und der Dienst funktioniert vollständig ohne ihn. Wir verarbeiten ihn auf der Grundlage des berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) und nicht der Vertragserfüllung — denn es ist erwiesen, dass der Dienst ohne Namen funktioniert, und ein Feld, das das Produkt abzufragen beschließt, begründet nicht die objektive Erforderlichkeit, die jene Grundlage verlangen würde. Zweck: Ihr Konto zu identifizieren und zu personalisieren, damit das Produkt Sie mit einem Namen anspricht und nicht mit einer E-Mail-Adresse. Erforderlichkeit: Der Name wird nicht zum Zustellen, Verfolgen, Abrechnen oder Benachrichtigen verwendet — keine dieser Funktionen berührt ihn und keine setzt ihn voraus. Abwägung: Es ist ein einziges Feld, von Ihnen geschrieben, das wir gegen kein Dokument prüfen, weder an Shops, Zusteller, andere Nutzer noch an Werbetreibende weitergeben und weder zur Profilbildung noch für Werbung nutzen — verarbeitet wird er nur von den in Punkt 8 genannten Infrastruktur-Dienstleistern, wie der Rest Ihres Kontos; der Eingriff in Ihre Privatsphäre ist minimal, und der Nutzen ist Ihrer. Widerspruch: Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie an support@eudeliveryid.eu schreiben — der Name wird aus Ihrem Konto gelöscht, das auch ohne ihn weiterfunktioniert. Im Profil können Sie den Namen korrigieren oder entfernen, ohne uns zu schreiben. Die Anfrage per E-Mail bleibt für alle bestehen, die sie vorziehen.

Was wir nicht erheben

Wir erheben Ihre Telefonnummer nicht. Bis zum 20. August 2026 hatte das Profil ein optionales Feld dafür. Es wurde aus dem Formular entfernt: es hatte keinerlei Nutzen im Dienst — es diente nicht der Anmeldung, empfing keine Nachrichten, wurde an niemanden weitergegeben. Wer sie ausgefüllt hatte, hat sie weiterhin im Konto, und sie erscheint im Export. Wir haben sie nicht von uns aus gelöscht: es war Ihr Datum, und die Entscheidung, es zu entfernen, liegt bei Ihnen — schreiben Sie uns, und es wird gelöscht.

Wir erfassen keine Zustellhinweise mehr. Bis zum 21. August 2026 hatte die Adresse ein optionales Feld dafür. Es wurde aus demselben Grund entfernt wie die Telefonnummer: Sie wurden für nichts verwendet — sie gingen nicht an das Transportunternehmen, erschienen auf keinem Bildschirm und wurden an niemanden weitergegeben. Was Sie bereits geschrieben hatten, bleibt bei Ihrer Adresse, erscheint im Export Ihrer Daten und verschwindet, wenn Sie Ihr Konto löschen.

Wir erheben Ihre Zahlungsdaten nicht — weder die Kartennummer noch den Namen des Karteninhabers noch die Rechnungsadresse. Siehe Punkt 7.

Wir erheben nicht, was Sie in den Shops gekauft haben, bei denen Sie bestellen, welchen Preis Sie gezahlt haben oder warum. Für die Verfolgung einer Lieferung ist nichts davon nötig.

Wir verwenden keine Werbekennungen, betreiben kein app-übergreifendes Tracking, haben keine Analysewerkzeuge Dritter und erstellen keine Konsumprofile.

Das gilt für den Dienst — die App und app.eudeliveryid.eu, die diese Richtlinie abdeckt. Unsere Kampagnenseite eudeliveryid.com lädt Google Analytics nur, wenn Sie dort zustimmen, und hat ihre eigene Datenschutzerklärung.

3. Serverprotokolle, und wozu sie dienen

Wie jeder Dienst im Internet führt unser Server ein Protokoll der eingehenden Anfragen. Dieses Protokoll enthält die IP-Adresse, von der die Anfrage kam, die Kennung Ihres Kontos, wenn Sie angemeldet sind, den angefragten Pfad und das Ergebnis. Dieses Protokoll bleibt beim Anbieter, der den Dienst hostet, und wird nach etwa sieben Tagen überschrieben — wir bewahren es nicht länger auf und nutzen es für nichts anderes.

Wir nutzen dies für zwei konkrete Dinge, und nicht für andere:

• Versuche begrenzen. Die Anmeldung wird durch zwei unabhängige Zählungen gebremst: eine über die Herkunft der Anfrage, also die IP-Adresse, und eine über die im Formular eingetippte E-Mail-Adresse. Fünf Fehlversuche innerhalb von fünfzehn Minuten sperren diese Zählung für weitere fünfzehn, und eine erfolgreiche Anmeldung setzt beide zurück. Die Zählung über die E-Mail gilt für das, was eingetippt wurde, ob dazu ein Konto besteht oder nicht — zählte sie nur für echte Konten, würde die Sperre selbst verraten, welche existieren. Das System weiß nicht, wem das Konto gehört: Es zählt Versuche, es unterscheidet keine Inhaber.
• Fehler verstehen. Wenn etwas schiefgeht, sieht man in diesen Protokollen, was geschehen ist.

Was nicht in diese Protokolle gelangt, durch ausdrückliche Serverkonfiguration: Passwörter, Ihre E-Mail, Ihr Name, Ihre Anschrift, Cookie-Inhalte und Wiederherstellungscodes.

Wir nutzen diese Protokolle nicht zur Profilbildung, Reichweitenmessung oder zu kommerziellen Zwecken.

4. Cookies und was auf Ihrem Gerät gespeichert bleibt

Ein Cookie: das Ihrer Sitzung, mit dem Namen edid_session. Es hält Sie lediglich angemeldet.

Das Sitzungs-Cookie ist für den Betrieb des Dienstes erforderlich: ohne es können Sie nicht angemeldet bleiben.

Außerdem speichern wir zwei Einstellungen auf Ihrem Gerät, die für den Dienst nicht erforderlich sind — sie bestehen nur, um von Ihnen getroffene Entscheidungen zu respektieren:

Keine der beiden wird an uns gesendet. Sie bleiben auf Ihrem Gerät, und Sie können sie durch Löschen der Browser- oder App-Daten entfernen.

Wir verwenden weder Cookies noch sonstigen Speicher für Werbung, Reichweitenmessung oder Profilbildung.

5. Authentifizierung und Sitzungen

Sie melden sich mit Ihrer E-Mail und Ihrem Passwort an. Einen anderen Weg gibt es nicht.

Die Sitzung endet nach 30 Tage ohne Nutzung. Jede Nutzung des Dienstes setzt diese Zählung neu — wer die App regelmäßig nutzt, muss sich nicht erneut anmelden.

Es gibt eine Grenze, die die Nutzung nicht verlängert: keine Sitzung dauert länger als 180 Tage ab ihrer Erstellung. Danach wird erneut eine Anmeldung verlangt, auch von jemandem, der den Dienst täglich nutzt.

Die Sitzung endet sofort, wenn:

• Sie sich abmelden;
• Sie Ihr Passwort ändern — dann enden die Sitzungen der anderen Geräte, und die gerade genutzte bleibt bestehen;
• Sie Ihr Passwort zurücksetzen — dann enden alle, auch die gerade genutzte;
• Sie Ihr Konto löschen.

Das auf Ihrem Gerät gespeicherte Passwort

Wenn Ihr System — iPhone, iPad, Mac oder Android — anbietet, das Passwort zu speichern, speichert es es, im Anmeldedatenverwalter des Systems, weil Sie es ihm erlaubt haben. Diese Kopie gehört dem System: Sie bleibt unter dessen Kontrolle, sie lässt sich in dessen Einstellungen löschen, und wenn es Face ID, Touch ID oder den Gerätecode zum Ausfüllen verlangt, schützt das System, was ihm gehört. Unsere eigene Aussage handelt von uns: Weder die App noch unsere Server speichern Ihr lesbares Passwort. Auf dem Server existiert nur eine kryptografische Ableitung, aus der es sich nicht zurückgewinnen lässt; die App nutzt es zur Anmeldung und behält es nicht.

6. Benachrichtigungen

Wenn Sie es erlauben, benachrichtigen wir Sie, wenn eine von Ihnen hinzugefügte Sendung den Status ändert. Das ist die Funktion des Dienstes, und deshalb ist die Grundlage die Vertragserfüllung — dieselbe wie in der Tabelle in Punkt 2.

Jede Benachrichtigung, die wir senden, entsteht aus einem Ereignis einer Ihrer Lieferungen. Es ist der einzige Weg, auf dem im Dienst ein Hinweis entsteht: Ein Mechanismus für Werbebenachrichtigungen existiert nicht.

Damit wir Ihnen einen Hinweis senden können, erzeugt Ihr Gerät eine Benachrichtigungskennung, die wir mit Ihrem Konto verknüpft speichern. Diese Kennung wird dem Benachrichtigungsdienst der Plattform übergeben: Apple auf Apple-Geräten; Google auf Android.

Die Benachrichtigung enthält zwei Dinge und sonst nichts: den Status der Sendung, bereits von uns übersetzt, und den Namen, den Sie ihr gegeben haben — oder „Ihre Sendung“, wenn Sie keinen vergeben haben. Sie enthält weder Ihren Namen noch Ihre E-Mail, Ihre Anschrift, die Sendungsnummer oder den Text, den das Transportunternehmen geschrieben hat. Dieser Text bleibt gespeichert und erscheint weiterhin im Verlauf der Sendung, in der App, nach dem Entsperren des Geräts — was wir nicht tun, ist ihn auf den Sperrbildschirm zu setzen, wo nicht Sie entscheiden, wer ihn liest.

Die Erlaubnis, die Ihr Gerät zum Anzeigen von Benachrichtigungen erbittet, ist eine technische Steuerung des Systems und kann jederzeit in dessen Einstellungen widerrufen werden. Ein Widerruf berührt weder Ihre Rechte noch den übrigen Dienst, und sie ist nicht die Grundlage der Verarbeitung.

7. Tarife, Zahlungen und der Store

Die App installieren, ein Konto anlegen, Ihre EU Delivery ID haben, die Adresse speichern, Ihre Daten exportieren und das Konto löschen sind kostenlos.

Was uns nicht erreicht

Die Zahlungstransaktion wird von dem Store abgewickelt, in dem Sie kaufen — heute Google Play — oder, bei einem Kauf im Web, von Stripe. Wir erhalten und verarbeiten weder Ihre Kartennummer noch die Zugangsdaten des Zahlungsmittels, den Namen des Karteninhabers oder die Rechnungsadresse. Diese Daten bleiben beim Store oder bei Stripe und bei den Dienstleistern, die diese dafür einsetzen. Beim Kauf im Web ist Starthrop Dynamics der eingetragene Händler und Stripe der Zahlungsdienstleister.

Was wir verarbeiten, und das muss klar gesagt werden

Damit wir Ihnen den gekauften Dienst geben können, wissen und speichern wir: welchen Tarif — BASIC oder PLUS; in welchem Zustand das Abonnement ist — aktiv, in einer Kulanzfrist, mit fehlschlagender Abbuchung, gekündigt, beendet oder erstattet; die Daten des bezahlten Zeitraums; und die Referenz, die der Store dem Kauf zuweist, um die später gesendeten Meldungen zuzuordnen. Ohne dies lässt sich der Tarif weder gewähren noch verlängern, eine Kündigung nicht beachten und auf eine Erstattung nicht reagieren.

Die Kennung, die wir an den Store senden

Beim Kauf eines Tarifs senden wir dem Store eine zufällige Kennung, von uns erzeugt, die weder Ihren Namen noch Ihre E-Mail, Anschrift oder EU Delivery ID enthält. Sie verknüpft den Kauf mit Ihrem Konto, wenn der Store uns eine Verlängerung, Kündigung oder Erstattung meldet. Wir senden den Stores nicht die interne Kennung Ihres Kontos.

Diese Kennung bleibt ein personenbezogenes Datum: sie trägt nicht Ihren Namen, kann aber einem Kauf von Ihnen zugeordnet werden. Deshalb hat sie eine Aufbewahrungsfrist und deshalb wird sie hier beschrieben. Wir nennen sie nicht anonym, weil sie es nicht ist.

8. Mit wem die Daten geteilt werden

Wir verkaufen keine Daten und teilen sie nicht zu Werbezwecken. Damit der Dienst funktioniert, greifen wir auf folgende Anbieter zurück, jeder mit einer streng umrissenen Aufgabe:

EU Delivery ID sendet Ihre Anschrift weder an AfterShip noch an die App-Stores oder die Transportunternehmen. Sie wird auch anderen Nutzern nicht gezeigt. Sie bleibt in Ihrem Konto gespeichert, in der Datenbank des Dienstes — gehostet von dem in der Tabelle oben genannten Anbieter, wie Ihre übrigen Daten. Wo diese Datenbank liegt, und was das nicht garantiert, steht in Punkt 9.

Dies ist eine Aussage darüber, was wir tun. Ein Transportunternehmen, das Ihnen eine Sendung zustellt, kennt die Lieferadresse naturgemäß — es hat sie von demjenigen erhalten, der Ihnen die Sendung geschickt hat, nicht von uns.

9. Wo die Daten verarbeitet werden

Die Infrastruktur, die den Dienst und die Datenbank beherbergt, liegt in der Europäischen Union, in der Region Frankfurt, Deutschland. Dort werden Ihr Konto, Ihre Anschrift und Ihre Sendungen aufbewahrt, und dort liegen auch die in Punkt 3 beschriebenen Serverprotokolle.

Ein Teil der in Punkt 10 beschriebenen Sicherungskopien bleibt bei demselben Anbieter und in derselben Region. Der Rest sind verschlüsselte Kopien, die das Unternehmen selbst auf eigenen Geräten außerhalb des Anbieters aufbewahrt.

Das sagt, wo die Daten liegen, und das ist nicht dasselbe wie zu sagen, es verlasse nichts Deutschland. Drei Dinge lohnt es auseinanderzuhalten, weil sie gern vermengt werden: wo die Daten aufbewahrt werden, wo die Sicherungskopien liegen, und wer darauf zugreifen kann, um den Dienst am Laufen zu halten. Das Hosting erbringt ein international tätiges Unternehmen: Die Konsole und die Verwaltungsoberfläche, über die wir die Infrastruktur betreiben, sind nicht auf diese Region beschränkt, und technischer Wartungszugriff kann von außerhalb erfolgen.

Die übrigen in Punkt 8 genannten Anbieter sind international tätige Unternehmen, und die von ihnen durchgeführte Verarbeitung kann eine Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums umfassen — namentlich die Abfrage bei den Transportunternehmen, die Zustellung der Benachrichtigungen, die E-Mail des Dienstes und der Kauf des Tarifs in den Stores. Jeder von ihnen stellt eigene Datenverarbeitungsbedingungen bereit, die für diese Verarbeitung gelten und die Garantien benennen, auf denen sie beruht.

Wenn Sie zu einem bestimmten Anbieter wissen möchten, welche Garantie gilt und wo sie einzusehen ist, schreiben Sie an support@eudeliveryid.eu und wir antworten mit der genauen Fundstelle.

10. Wie lange

Solange Ihr Konto besteht.

Wenn Sie Ihr Konto löschen, werden Ihre Daten gelöscht — Konto, Adressen und deren Verlauf, Sendungen, Sendungsereignisse, Sitzungen, Wiederherstellungsanfragen, Benachrichtigungskennungen und der Tarifeintrag — aus der Datenbank, die den Dienst betreibt, in einem einzigen Vorgang, der entweder ganz läuft oder gar nicht. Das geschieht sofort, und wir sagen es über die aktive Datenbank. Nicht alles endet in diesem Augenblick, und was bleibt, fällt in zwei Kategorien, nicht mehr: die Restdatensätze, es sind drei und sie stehen in der Tabelle unten, und die technischen Sicherungskopien, die etwas anderes sind und am Ende dieses Punktes erklärt werden.

Kategorie eins — die drei Restdatensätze:

Zur Zahlungskennung: Wir bewahren sie auf, solange Ihr Konto besteht — auch nach dem Ende des Abonnements, denn ohne sie wäre ein früherer Kauf nicht mehr zuzuordnen — und löschen sie 180 Tage nach der Löschung des Kontos. Diese Frist ist nicht willkürlich: Sie deckt die Zeitfenster ab, in denen der Store uns noch zu Ihrem Kauf schreiben kann — Apple wiederholt Abbuchungsversuche bis zu 60 Tage, und eine Erstattung oder Beanstandung kann später eintreffen. Nach den 180 Tagen wird sie gelöscht. Wir bewahren sie nicht zu Buchhaltungszwecken auf: Der Store wickelt die Zahlung ab und die Finanzunterlagen der Transaktion bleiben bei ihm — bei uns landen nur diese Kennung und der Status des Abonnements.

Die Sicherungskopien

Die Datenbank verfügt über Sicherungskopien, die einem einzigen Zweck dienen: den Dienst wiederaufzubauen, wenn etwas gravierend schiefgeht. Sie werden weder für laufende Abfragen noch zur selektiven Wiederherstellung der Daten einer Person genutzt. Es gibt vier Arten:

Die vom Unternehmen aufbewahrten Kopien werden verschlüsselt, sobald sie auf seinen Geräten ankommen, und lassen sich nur mit einem Schlüssel öffnen, den der Hosting-Anbieter nicht hat. Wenn Sie Ihr Konto löschen, verlassen Ihre Daten die aktive Datenbank sofort, bleiben aber in diesen Kopien, bis die jeweilige Kopie abläuft. Sollte der Dienst jemals aus einer Kopie wiederaufgebaut werden müssen, löschen wir die Konten erneut, deren Löschung im oben beschriebenen Nachweis steht, den wir 30 Tage aufbewahren. Deshalb bleibt keine vom Unternehmen aufbewahrte Kopie länger als dieser Nachweis: Eine ältere Kopie ließe sich nicht mehr zurückspielen, ohne gelöschte Konten in den Dienst zurückzubringen, und wird gelöscht — auf dem physischen Datenträger, sobald er wieder angeschlossen wird.

Außerdem kann es punktuelle Kopien geben, die vor einem Wartungsvorgang angelegt werden — etwa vor einer Änderung an der Struktur der Datenbank —, um zurückgehen zu können, falls der Vorgang schiefgeht. Sie liegen beim Anbieter oder verschlüsselt beim Unternehmen und haben denselben Zweck, denselben Schutz und dieselbe Aufbewahrungsdauer wie die übrigen Kopien am selben Ort.

Anfragen zur Passwortwiederherstellung haben eine Stunde Gültigkeit und werden ungültig, sobald sie genutzt werden oder Sie eine neue Anfrage stellen.

11. Ihr Konto löschen

Sie können das Konto im Profil löschen, mit doppelter Bestätigung. Es ist endgültig.

Ein kostenpflichtiger Tarif verhindert die Löschung nicht. Ihr Recht auf Löschung Ihrer Daten hängt von keiner kommerziellen Frage ab.

Das Löschen des Kontos kündigt jedoch das Abonnement nicht. Der Tarif wird bei Google Play oder im Web gekauft und dort gekündigt, wo er gekauft wurde: bei Google Play oder im Kundenportal über Ihr Konto. Ein Store-Abo können wir nicht für Sie kündigen.

Wenn Sie das Konto ohne Kündigung löschen, wird Ihnen weiterhin berechnet, und zwar von der Stelle, die abrechnet. Die App weist darauf hin, bevor Sie bestätigen, und zeigt den Link zu der Stelle, wo Sie gekauft haben.

12. Ihre Rechte

Als betroffene Person haben Sie die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Einen Teil davon üben Sie im Produkt aus, ohne uns zu schreiben, und zwar diesen:

• Exportieren — laden Sie Ihre Daten als Datei aus Ihrem Profil herunter. Das ist das Auskunfts- und das Datenübertragbarkeitsrecht.
• Konto löschen — im Profil, mit doppelter Bestätigung. Es ist endgültig.
• Namen berichtigen oder entfernen — im Profil. Das ist die Berichtigung, soweit wir sie Ihnen unmittelbar geben können.
• Anschrift berichtigen — im Profil. Die vorherige Fassung bleibt gespeichert, wie in Punkt 2 beschrieben.

Was weiterhin davon abhängt, uns zu schreiben: die E-Mail-Adresse des Kontos ändern, die das Konto identifiziert und im Produkt noch nicht änderbar ist; dem Umgang mit dem Namen auf Grundlage des berechtigten Interesses widersprechen, falls Ihnen dieser Weg lieber ist als die Schaltfläche; und die Verarbeitung einschränken. Dafür schreiben Sie an support@eudeliveryid.eu. Sie haben zudem das Recht, bei der Aufsichtsbehörde Beschwerde einzulegen — in Portugal bei der Comissão Nacional de Proteção de Dados (CNPD).

13. Sicherheit

Verbindungen zum Dienst sind bei der Übertragung verschlüsselt.

Passwörter werden nur als kryptografische Ableitung gespeichert — nie so, wie Sie sie eingegeben haben. Wiederherstellungsanfragen und Sitzungen werden als kryptografische Prüfsumme gespeichert: der Wert in Ihrem Cookie existiert nicht in unserer Datenbank, und eine Wiederherstellungsanfrage lässt sich aus dem, was wir speichern, nicht rekonstruieren.

Die E-Mails, die wir senden, sind kryptografisch signiert (DKIM), und die Domain ist durch SPF und DMARC geschützt, damit sich niemand leicht für uns ausgeben kann.

Die Serverprotokolle sind so konfiguriert, dass Passwörter, E-Mail, Name, Anschrift, Cookies und Wiederherstellungscodes ausgelassen werden. Zugangsdaten zu Anbietern liegen nicht im Code des Dienstes.

14. Minderjährige

Der Dienst richtet sich an Personen ab 18 Jahren.

Wir erheben wissentlich keine Daten von Minderjährigen.

15. Änderungen

Diese Erklärung trägt oben Version und Datum, und die geltende Fassung ist stets auf dieser Seite veröffentlicht.

Bei wesentlichen Änderungen — solchen, die erheblich ändern, was wir mit Ihren Daten tun — informieren wir die Nutzer vor deren Inkrafttreten, auf die der Art der Änderung angemessene Weise und immer dann, wenn das Gesetz es verlangt.

16. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten: support@eudeliveryid.eu.