Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

PIT Webservices GmbH, Richard-Wagner-Gasse 16, 2301 Groß-Enzersdorf, Österreich · E-Mail: support@mcpbrief.de

2. Welche Daten wir verarbeiten

• Kontodaten: Name bzw. Firma, Ansprechperson, E-Mail, Anschrift (zugleich Absenderangabe auf Briefen), UID-Nummer, Passwort (nur als Hash).
• Briefdaten: Empfängeranschrift, Dokumentinhalt, Seitenzahl, Betreff, Versandart, Zeitstempel, Versandstatus, Sendungsnummer.
• Zahlungsdaten: Paket, Beträge, Rechnungsdaten. Kartendaten verarbeitet ausschließlich Stripe.
• Technische Daten: IP-Adresse, Zeitpunkt, verwendeter Zugang (Web, MCP, API) in Protokolldateien.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung – Briefversand, Kontoführung, Abrechnung (Art. 6 Abs. 1 lit. b DSGVO).
• Gesetzliche Pflichten – Buchhaltung, steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).
• Berechtigte Interessen – Sicherheit, Missbrauchsabwehr, Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger

• LetterXpress (Deutschland) – Druck, Kuvertierung und Postaufgabe von Briefen innerhalb Deutschlands, als Auftragsverarbeiter.
• Pingen GmbH (Schweiz; Angemessenheitsbeschluss der EU-Kommission) mit Druckzentren in Europa – Druck, Kuvertierung und Postaufgabe, als Auftragsverarbeiter.
• Postdienstleister im Zielland (z. B. Österreichische Post, Deutsche Post, Schweizerische Post) – Zustellung; sie erhalten die Anschrift auf dem Kuvert.
• Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung und Rechnungsstellung.
• Hosting-Dienstleister innerhalb der EU – Betrieb der Server.
• Der jeweilige Empfänger erhält naturgemäß den Inhalt des Briefs und Ihre Absenderangaben.

Wenn Sie mcpbrief mit einem KI-Assistenten (z. B. Claude von Anthropic oder ChatGPT von OpenAI) verbinden, verarbeitet dessen Anbieter Ihre Eingaben nach seinen eigenen Bestimmungen. Wir erhalten nur die Daten, die der Assistent zum Versand an mcpbrief übergibt.

4a. Datenfluss bei KI-Assistenten

KI-Assistent (z. B. Claude, ChatGPT) → mcpbrief-Server (TLS-verschlüsselt, OAuth-Token oder API-Schlüssel) → Pingen (TLS) → Druckzentrum → Postdienstleister → Empfänger. mcpbrief erhält nur die Daten, die für den Versand nötig sind: Empfängeranschrift, Dokument bzw. Brieftext, optional Betreff und Versandoptionen. Ihre Zugangsdaten werden nie im Chat übertragen; die Anmeldung erfolgt ausschließlich auf mcpbrief.de.

4b. Protokollierung

Technische Protokolle enthalten Zeitpunkt, Request-ID, Kontonummer, Brief-ID, Ergebnis und Fehlercode. Empfängeranschriften werden in Protokollen gekürzt (nur Namensanfang, PLZ, Ort, Land); Dokumentinhalte werden nie protokolliert.

5. Speicherdauer

• Briefdokumente und Vorschauen: automatische Löschung nach 30 Tagen (Vorschauen nach 24 Stunden).
• Brief-Metadaten und Rechnungsdaten: 7 Jahre (steuerliche Aufbewahrungspflicht).
• Protokolldateien: höchstens 90 Tage.
• Kontodaten: bis zur Kündigung, danach im Rahmen gesetzlicher Pflichten.

6. Cookies

Wir verwenden nur technisch notwendige Cookies (Sitzungs-Cookie für den Login, Sprach-Cookie). Externe Schriftarten verwenden wir nicht. Nur wenn Sie im Cookie-Hinweis ausdrücklich zustimmen, setzen wir Google-Ads-Conversion-Tracking (Google Ireland Ltd.) ein, um die Wirksamkeit unserer Werbung zu messen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen, indem Sie das Cookie „mcpbrief_consent“ löschen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an support@mcpbrief.de. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at) beschweren.

8. Sicherheit

Übertragungen erfolgen TLS-verschlüsselt. Passwörter und Zugangstoken speichern wir ausschließlich als kryptografische Hashes.