unopost

Datenschutzerklärung

Zuletzt aktualisiert: 30. Oktober 2026

Dies ist eine Übersetzung des englischen Originals, die lediglich zu Ihrer Erleichterung bereitgestellt wird; bei Abweichungen ist die englische Fassung maßgeblich, die unter https://unopost.com.au/privacy abrufbar ist.

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Unopost („wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet, offenlegt und schützt, wenn Sie unopost.com.au und unseren Online-Briefpostdienst nutzen, einschließlich des Geschäftsportals (business portal), der Business API und der x402 API unter https://unopost.com.au/x402 („der Dienst“). Der Dienst wird von AWS, CYY & Co. Pty Ltd (ACN 686 116 245) als Treuhänder (Trustee) für Mumu, Lulu & Co. (ABN 54 837 123 965) von Melbourne, Australien, aus betrieben.

Wir gehen mit personenbezogenen Daten im Einklang mit dem Privacy Act 1988 (Cth) (https://www.legislation.gov.au/C2004A03712/latest), dem australischen Datenschutzgesetz, und den Australian Privacy Principles (den australischen Datenschutzgrundsätzen) um. Abschnitt 13 erläutert die Rechte, die Ihnen zustehen können, wenn die Datenschutz-Grundverordnung der EU (DSGVO) oder die UK GDPR auf Sie anwendbar ist.

Diese Datenschutzerklärung ist ein Hinweis darauf, wie wir mit personenbezogenen Daten umgehen. Sie ist nicht Bestandteil unserer Nutzungsbedingungen (https://unopost.com.au/terms) oder eines anderen Vertrags mit Ihnen.

2. Daten, die wir erheben

Daten, die Sie angeben, wenn Sie einen Brief versenden:

  • Das von Ihnen hochgeladene Dokument und alles, was darin enthalten ist; dies kann personenbezogene Daten über Sie, den Empfänger oder andere Personen umfassen
  • Den Dateinamen Ihres Dokuments
  • Den Namen und die Postanschrift des Empfängers und, bei einem Brief nach China, die Mobiltelefonnummer des Empfängers, die China Post für die Zustellung verlangt
  • Ihren Namen und Ihre Absenderadresse
  • Ihre E-Mail-Adresse
  • Die von Ihnen gewählte Versandart und die gewählten Optionen
  • Wenn wir Ihren Brief versenden, ein Foto seines adressierten Umschlags, auf dem Name und Adresse des Empfängers, eine etwaige darauf vermerkte Telefonnummer und die Sendungsnummer zu sehen sind. Unsere Mitarbeiter fertigen es an, um die Sendungsnummer zu erfassen und um festzuhalten, wie der Brief adressiert war. Wir können Ihnen eine Kopie davon zusammen mit der Sendungsnummer per E-Mail senden. Es enthält Datum und Uhrzeit der Aufnahme, sofern die Kamera diese erfasst hat, nicht jedoch den Aufnahmeort

Automatisch erhobene Daten:

  • Ihre IP-Adresse, die wir verwenden, um den Dienst vor Missbrauch zu schützen und die Nutzung des Support-Chats zu begrenzen. Wir verwenden sie außerdem, um grob abzuschätzen, wo Sie sich befinden, um festzustellen, ob Sie sich in einer Region Australiens außerhalb der Großstädte befinden, damit die Startseite für Sie passende Formulierungen anzeigen kann. Wenn Sie einen Brief beginnen, verwenden wir sie außerdem, um die Zeitzone abzuschätzen, in der Sie sich befinden, wie unten beschrieben. Keine dieser Schätzungen speichern wir
  • Die Adresse, die Sie in die Adresssuche auf unserer Website eingeben; sie wird während der Eingabe an Amazon Location Service gesendet, um passende Adressen in Australien oder, bei einer Adresse außerhalb Australiens, in dem von Ihnen gewählten Land vorzuschlagen, zusammen mit dem Ländercode dieses Landes. Wir bewahren weder Ihre Eingabe noch die zurückgegebenen Vorschläge auf. Amazon Location Service verwendet sie, um Vorschläge zurückzugeben, wie in Abschnitt 8 beschrieben
  • Die Zeitzone Ihres Browsers, die auf Ihrem Gerät ausgelesen wird, um für Besucher aus dem Ausland passende Formulierungen und eine Schätzung der Preise in Ihrer Landeswährung anzuzeigen und, wenn sie darauf hindeutet, dass Sie sich außerhalb Australiens befinden, das entsprechende Land in der Absenderadresse auszuwählen, das Sie ändern können. Wenn Sie einen Brief beginnen, wird die Zeitzone an uns gesendet und mit dem Brief gespeichert, um Zeitangaben in unseren E-Mails an Sie in Ihrer Ortszeit anzuzeigen und um durch einen Abgleich mit der anhand Ihrer IP-Adresse geschätzten Zeitzone und mit Ihrem Browsertyp zu vermerken, ob der Brief wahrscheinlich von einem KI-Assistenten oder einer anderen automatisierten Software begonnen wurde. Dieser Vermerk dient nur unseren eigenen Unterlagen und ändert nichts daran, wie wir Ihren Brief bearbeiten. Unsere Server beziehen die Wechselkurse für diese Schätzung von einem externen Wechselkursanbieter und übermitteln ihm keine Informationen über Sie. Wenn Sie einen Brief beginnen, werden außerdem die Sprache, in der Sie unsere Website lesen, und die Spracheinstellung Ihres Browsers an uns gesendet und zusammen mit dem Brief aufbewahrt, damit wir verstehen, welche Sprachen unsere Kunden verwenden. Ob unsere Website im hellen oder dunklen Modus angezeigt wurde, wird zum selben Zweck zusammen mit dem Brief aufbewahrt
  • Technische Informationen wie Ihr Browsertyp und die von Ihnen angeforderten Seiten, die in unseren Server- und Sicherheitsprotokollen aufgezeichnet werden
  • Wie Sie unsere Website nutzen, etwa die von Ihnen besuchten Seiten, die Dauer Ihres Aufenthalts, die Website, von der Sie zu uns gekommen sind, sowie Ihr Gerät, Ihr Browser und Ihr ungefährer Standort, erhoben durch Google Analytics (siehe Abschnitt 10). Google Analytics sieht weder Ihre Dokumente, Adressen, E-Mail-Adresse noch Ihre Zahlungsdaten. Wenn Sie einen Brief bezahlen, erfährt Google Analytics, dass ein Brief bezahlt wurde, sowie dessen Preis und Versandart, nicht aber, wer bezahlt hat oder wie. Google Analytics erfährt außerdem, welche Schritte beim Versenden eines Briefs Sie erreichen, etwa das Hinzufügen eines Dokuments oder das Vervollständigen einer Adresse, und wann eine Geschäftsanfrage oder ein Registrierungsantrag abgeschickt wird, nicht aber, was Sie eingegeben haben
  • Wie Sie uns gefunden haben; dies wird bei Ihrer Ankunft in Ihrem Browser festgehalten (siehe Abschnitt 10) und zusammen mit Ihrem Brief oder Ihrem Antrag auf ein Geschäftskonto gespeichert, wenn Sie diesen absenden: die Kampagnen-Tags und eine etwaige Werbeklick-Kennung in dem Link, dem Sie gefolgt sind, der Name der Website, von der Sie zu uns gekommen sind (nicht die vollständige Adresse der Seite), die Seite, auf der Sie zuerst angekommen sind, und der Zeitpunkt. Wir verwenden diese Angaben, um zu verstehen, welche Werbe- und sonstigen Kanäle Kunden zu uns führen

Daten, die Sie angeben, wenn Sie uns kontaktieren:

  • Ihre E-Mail-Adresse und den Inhalt jeder E-Mail, die Sie an support@unopost.com.au senden
  • Alle Nachrichten, die Sie in den Support-Chat auf unserer Website eingeben
  • Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihres Unternehmens, Ihre ABN, Ihre Branche, die Anzahl der Briefe, die Sie versenden, und Ihren Bedarf, wenn Sie das Anfrageformular auf unserer Seite für Geschäftskunden nutzen
  • Ihre ABN, Ihren Namen, Ihre Funktion, Ihre E-Mail-Adresse, Ihre Telefonnummer, die E-Mail-Adresse des Kontoinhabers und die E-Mail-Adresse für die Abrechnung des Kontos, sofern Sie uns eine davon angeben, die Anzahl der Briefe, die Sie versenden, und alles Weitere, was Sie uns mitteilen, wenn Sie über das Antragsformular auf unserer Website ein Geschäftskonto beantragen, zusammen mit dem Unternehmensnamen und den weiteren Angaben, die das Australian Business Register zu dieser ABN veröffentlicht, oder dem von Ihnen angegebenen Unternehmensnamen, wenn das Australian Business Register nicht erreichbar ist

Daten, die Sie angeben, wenn Sie ein Geschäftskonto eröffnen:

  • Den Namen Ihres Unternehmens, die ABN, den Namen der Kontaktperson, die E-Mail-Adresse und die Rechnungsangaben
  • Die E-Mail-Adresse, mit der Sie sich bei Ihrem Geschäftskonto anmelden, die Einmalcodes, die wir Ihnen zur Anmeldung per E-Mail senden, und eine Aufzeichnung, wann Sie sich anmelden
  • Wenn Sie für Ihr Geschäftskonto eine Authenticator-App einrichten, den geheimen Schlüssel, den sie mit uns teilt und den wir ausschließlich verwenden, um ihre Codes bei Ihrer Anmeldung zu prüfen, sowie eine Aufzeichnung, wann sie eingerichtet oder zurückgesetzt wurde
  • Die E-Mail-Adresse jedes Teammitglieds, das Sie in Ihr Geschäftskonto einladen, den Namen, den es bei der Annahme der Einladung angibt, seine Benachrichtigungseinstellungen und eine Aufzeichnung, wann es sich anmeldet
  • Jedes Profilfoto, das Sie oder ein Teammitglied in Ihr Geschäftskonto hochladen, anstatt eines unserer Standardbilder zu wählen
  • Die Absenderadresse, die Druckvoreinstellungen, die Genehmigungseinstellung und die Rechnungs-E-Mail-Adresse, die für Ihr Geschäftskonto festgelegt sind, und welche Teammitglieder seine Administratoren sind
  • Die Dokumente, die Sie und Ihre Teammitglieder in Ihrem Geschäftskonto speichern, mit dem Namen jedes Dokuments, einschließlich eines neuen Namens, den ein Teammitglied ihm gibt, der Größe sowie der Angabe, wer es wann gespeichert hat
  • Die Briefe, die Sie und Ihre Teammitglieder von Ihrem Geschäftskonto versenden: die dafür hochgeladenen Dokumente und Empfängerlisten, Name und Adresse jedes Empfängers, welches Teammitglied sie wann versandt hat, eine etwaige für einen bestimmten Versand angegebene Absenderadresse und, wenn ein Versand auf Genehmigung wartet, welches Teammitglied ihn wann genehmigt, abgelehnt oder zurückgezogen hat
  • Wenn ein Inhaber oder Administrator unsere Geschäftskundenvereinbarung (Business Agreement) annimmt: seinen Namen, seine Position und seine E-Mail-Adresse, Datum und Uhrzeit, seine IP-Adresse und seinen Browser sowie den Namen, die ABN und die Eigenschaft Ihres Unternehmens (zum Beispiel Gesellschaft oder Treuhänder eines benannten Trusts)
  • Den Betrag an Geschäftsguthaben, den Sie gekauft und verbraucht haben, und zu jedem Kauf den Betrag, das Datum, das Teammitglied, das ihn getätigt hat, oder die Angabe, dass es sich um eine automatische Aufladung handelte, sowie die Marke und die letzten vier Ziffern der verwendeten Karte
  • Wenn Sie eine Karte in Ihrem Geschäftskonto hinterlegen: die Marke, die letzten vier Ziffern und das Ablaufdatum der Karte, die Referenzen, die Square uns für die Karte und für Ihr Unternehmen als seinen Kunden gibt, und Ihre Einstellungen für die automatische Aufladung. Die Karte selbst speichert Square
  • Den Namen jedes API-Schlüssels, den Ihre Administratoren oder Entwickler ausstellen, wer ihn wann ausgestellt hat, die Fassung der Bedingungen der Business API, die dabei angenommen wurde, und ob er eingeschaltet ist. Wir bewahren von jedem Schlüssel nur einen Einweg-Hash auf, niemals den Schlüssel selbst
  • Eine Aufzeichnung der Nutzung jedes API-Schlüssels, die Ihre Inhaber, Administratoren und Entwickler im Geschäftsportal einsehen können: wann er zuletzt verwendet wurde; zu jeder damit gestellten Anfrage, einschließlich einer von uns abgelehnten Anfrage, Datum und Uhrzeit, die gestellte Anfrage, ihr Ergebnis sowie die IP-Adresse und die Software (User-Agent), von der sie kam; jedes System (IP-Adresse und User-Agent), das ihn verwendet hat, wann zum ersten und zum letzten Mal und wie oft; und wann er ausgestellt, ausgeschaltet oder eingeschaltet wurde und von wem, mit dessen IP-Adresse und Browser. Wir verwenden diese Aufzeichnung, um Ihrem Unternehmen zu zeigen, wie seine Schlüssel verwendet werden, und um den Dienst und Ihr Geschäftsguthaben vor Missbrauch zu schützen
  • Zu jedem über die Business API versandten Brief: welcher API-Schlüssel ihn erstellt hat, eine etwaige Referenz, die Ihre Software ihm gibt, die IP-Adresse und das Land, aus dem die Anfrage kam, das dafür verwendete Geschäftsguthaben und etwaiges dafür wieder gutgeschriebenes Geschäftsguthaben. Die Angaben zu einem Brief bewahren wir für dieselben Zeiträume auf wie bei anderen Briefen
  • Zu jedem Testbrief, der in der Sandbox der Business API erstellt und nie gedruckt oder versendet wird: dieselben Angaben wie zu einem über die Business API versandten Brief sowie das dafür hochgeladene Dokument. Die Angaben zu einem Testbrief löschen wir 30 Tage nach seiner Erstellung, sein Dokument innerhalb von 14 Tagen. Teammitglieder, die Ihre Administratoren zu Entwicklern machen, können API-Schlüssel, auch die der Sandbox, ausstellen, ab- und anschalten und die Aufzeichnung ihrer Nutzung einsehen
  • Wenn Ihr Unternehmen für die Business API eine Webhook-URL festlegt, für jede seiner Umgebungen (Produktion und Sandbox): die URL, das Geheimnis, mit dem wir die an sie gesendeten Ereignisse signieren, wer sie wann festgelegt hat, und wann wir zuletzt versucht haben, ein Ereignis an sie zu senden, mit dem zurückgegebenen HTTP-Status und einem etwaigen Fehler

Daten, die wir erheben, wenn Sie unsere x402 API nutzen:

  • Die Wallet-Adresse, von der Sie zahlen, und die von Ihnen signierte Zahlungsautorisierung
  • Den Eintrag der Zahlung und einer etwaigen Erstattung auf der Base-Blockchain, einschließlich des Transaktions-Hashs, des Betrags und des Zeitpunkts
  • Die IP-Adresse, von der die Anfragen an die x402 API kommen, die wir verwenden, um den Dienst vor Missbrauch zu schützen

Über die x402 API bestellte Briefe haben keine E-Mail-Adresse: Wir fragen nicht danach, und wir versenden dazu keine E-Mails.

Wenn Sie einen KI-Assistenten bitten, über unseren Connector unter https://unopost.com.au/api/mcp einen Brief vorzubereiten, übermittelt uns der Anbieter des Assistenten Ihr Dokument oder einen Link, über den wir es herunterladen, die Adressen und Optionen, die Sie dem Assistenten nennen, sowie die IP-Adresse, von der seine Anfragen stammen. Wir verwenden und speichern diese Daten so wie dieselben auf unserer Website gemachten Angaben. Ihre Unterhaltung mit dem Assistenten erhalten wir nicht; sie wird von seinem Anbieter nach dessen eigener Datenschutzerklärung behandelt.

Der Assistent kann uns außerdem Ihre E-Mail-Adresse übermitteln, die wir zusammen mit dem Brief speichern und Ihnen auf unserer Website vorschlagen; wir verwenden sie nur, wenn Sie den Brief damit bezahlen. Der Assistent kann uns außerdem mitteilen, dass er den Brief für ein Unternehmen vorbereitet, und uns die E-Mail-Adresse dieses Unternehmens übermitteln. Beides zeigen wir Ihnen, bevor Sie bezahlen. Wenn Sie den Brief bezahlen, senden wir diesem Unternehmen eine Kopie jeder E-Mail, die wir Ihnen zu dem Brief senden, mit den darin enthaltenen Angaben, etwa Name und Adresse des Empfängers, der Sendungsnummer und dem Zustellstatus. Die E-Mail-Adresse des Unternehmens speichern wir zusammen mit dem Brief und löschen sie zusammen mit den Adressen.

Zahlungsdaten: Karten- und Digital-Wallet-Zahlungen werden von unserem Zahlungsabwickler, Square AU Pty Ltd (ABN 38 167 106 176), abgewickelt. Square erhebt Ihre Kartendaten und Rechnungsangaben unmittelbar und verarbeitet sie nach seiner Buyer Privacy Notice (https://squareup.com/au/en/legal/general/buyer-privacy). Wir geben Square die von Ihnen eingegebene E-Mail-Adresse und den Namen auf Ihrer Karte, den Sie eingeben oder den Apple Pay oder Google Pay übermittelt, damit sie bei Ihrer Zahlung und Ihrer Steuerrechnung (Tax Invoice) erfasst werden. Wenn ein Unternehmen eine Karte in seinem Geschäftskonto hinterlegt, geben wir Square den Namen und die Rechnungs-E-Mail-Adresse des Unternehmens, damit Square die Karte für dieses Unternehmen gespeichert halten kann; Square speichert die Karte, und wir können sie belasten, sehen aber niemals ihre vollständige Nummer. Wir erhalten lediglich eine Zahlungsbestätigung, den gezahlten Betrag und eine Zahlungsreferenz. Ihre vollständige Kartennummer sehen oder speichern wir niemals. Über die x402 API bestellte Briefe werden in USDC im Base-Netzwerk bezahlt; die Zahlungen werden über Coinbase verifiziert und abgewickelt. Zahlungen und Erstattungen werden auf einer öffentlichen Blockchain aufgezeichnet, die außerhalb unserer Kontrolle liegt: Sobald ein Eintrag auf der Blockchain steht, können wir ihn weder ändern noch löschen noch privat machen.

Sie können unsere Website besuchen, ohne uns mitzuteilen, wer Sie sind. Um einen Brief zu versenden, müssen Sie uns ein Dokument sowie den Namen und die Adresse des Empfängers und, auf unserer Website, eine E-Mail-Adresse angeben. Ohne diese Angaben können wir Ihren Brief weder drucken, versenden oder verfolgen noch Ihnen seine Sendungsnummer zusenden.

3. Daten, die wir nicht erheben

  • Wir verlangen nicht, dass Sie ein Konto anlegen, es sei denn, Sie eröffnen ein Geschäftskonto, und wir fragen niemals nach einem Passwort: Die Anmeldung bei Geschäftskonten erfolgt mit einem Einmalcode, den wir per E-Mail senden, und, sobald das Unternehmen über Geschäftsguthaben verfügt, mit einem Code aus einer Authenticator-App
  • Wir verlangen keinen amtlichen Ausweis
  • Wir speichern Ihre vollständigen Kartendaten nicht
  • Wir verwenden keine Social-Media-Tracking-Tools. Die einzige Werbemessung, die wir einsetzen, ist in Abschnitt 10 beschrieben
  • Wir erhalten die Angaben nicht, die Sie in unseren Portorechner unter https://unopost.com.au/postage-calculator eingeben: Ihr Browser berechnet die Preise auf Ihrem Gerät
  • Wir erhalten die Dateien nicht, die Sie unserem Tool zum Zusammenführen von PDFs unter https://unopost.com.au/merge-pdf hinzufügen: Ihr Browser liest sie und führt sie auf Ihrem Gerät zusammen. Die zusammengeführte PDF erhalten wir nur, wenn Sie sie als Brief versenden lassen, und behandeln sie dann wie jedes andere Dokument, das Sie hochladen
  • Wir erhalten nicht den Text, den Sie einfügen, um einen Brief an mehrere Personen zu senden: Ihr Browser liest die Adressen auf Ihrem Gerät daraus aus. Wir erhalten nur die Namen und Adressen, die Sie bestätigen und bezahlen, und behandeln sie wie den Namen und die Adresse jedes anderen Empfängers
  • Wir erhalten die Angaben nicht, die Sie in unsere Briefvorlagen unter https://unopost.com.au/letter-templates eingeben: Ihr Browser erstellt den Brief auf Ihrem Gerät und speichert Ihre Angaben dort in seinem lokalen Speicher, bis Sie das Formular leeren. Wir erhalten den Brief nur, wenn Sie ihn von uns als Brief versenden lassen, und behandeln ihn sowie die Adressen, die er an unser Briefformular übergibt, dann wie jedes andere Dokument und jede andere Adresse, die Sie uns geben

4. Wie wir Ihre Daten verwenden

Wir verwenden personenbezogene Daten ausschließlich zu den folgenden Zwecken:

  • Um Ihren Brief umzuwandeln, in der Vorschau anzuzeigen, zu drucken und zu versenden, einschließlich des Fotografierens seines adressierten Umschlags, wenn wir ihn versenden, um die Sendungsnummer aus dem Foto auszulesen und zu prüfen, ob der Umschlag so adressiert ist, wie es im Datensatz Ihres Briefes angegeben ist
  • Um den Preis Ihres Briefs zu berechnen und Ihre Zahlung abzuwickeln
  • Um Ihren Antrag auf ein Geschäftskonto zu prüfen, einschließlich des Abgleichs Ihrer ABN mit dem Australian Business Register, und um Sie dazu zu kontaktieren, auch per E-Mail zur Bestätigung, dass wir ihn erhalten haben
  • Um Ihr Geschäftskonto und Ihr Geschäftsguthaben einzurichten und zu verwalten, einschließlich Ihrer Überprüfung bei der Anmeldung
  • Um die Angaben zu jedem über die Business API erstellten Brief an die Webhook-URL zu senden, die Ihr Unternehmen festlegt, wie in Abschnitt 7 beschrieben
  • Um Ihrem Unternehmen bei einer Supportanfrage zu helfen oder ein Problem oder Sicherheitsbedenken bei seinem Geschäftskonto zu untersuchen; dabei können unsere Mitarbeiter das Konto, nur lesend, so einsehen, wie sein Team es sieht, einschließlich der gespeicherten Dokumente. Jede Einsichtnahme wird aus unserem internen Verwaltungssystem heraus geöffnet, dauert höchstens 30 Minuten und wird protokolliert
  • Um Ihnen transaktionsbezogene E-Mails zu senden, darunter Ihre Zahlungsbestätigung, die Sendungsnummer, Zustellbenachrichtigungen, Problemmeldungen und Erstattungsmitteilungen
  • Um Ihnen gelegentlich per E-Mail einen Rabattcode für einen Brief zu senden, sofern Sie uns bei der Bestellung eines Briefs Ihre E-Mail-Adresse angegeben haben. Sie können uns jederzeit bitten, damit aufzuhören, wie in Abschnitt 15 beschrieben
  • Um Erstattungen zu leisten und Beanstandungen einer Abrechnung sowie Rückbuchungen (Chargebacks) zu klären
  • Um für jeden Kauf von Geschäftsguthaben einen Zahlungsbeleg per E-Mail an die Rechnungs-E-Mail-Adresse des Geschäftskontos und an jeden seiner Inhaber zu senden
  • Um Sie in einer E-Mail zu Ihrem Brief um eine Rückmeldung zu unserem Dienst zu bitten und, nur wenn Sie uns dies gestattet haben, das, was Sie uns geschrieben haben, als Kundenstimme auf unserer Website zu veröffentlichen, mit der von Ihnen gewünschten Namensnennung. Sie können diese Erlaubnis jederzeit widerrufen, indem Sie uns kontaktieren, und wir entfernen die Kundenstimme dann
  • Um Ihre Supportanfragen zu beantworten
  • Um mithilfe von Google Analytics zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern, sowie um zu messen, ob unsere Google-Anzeigen zu bezahlten Briefen führen
  • Um anhand der in Abschnitt 2 beschriebenen Aufzeichnung, wie Sie uns gefunden haben, zu verstehen, welche Werbe- und sonstigen Kanäle Kunden zu uns führen
  • Um anhand unserer Aufzeichnungen über bezahlte Briefe zu verstehen, wie der Dienst genutzt wird, und ihn zu verbessern: wie viele Briefe mit welcher Versandart versendet werden, von welcher Art von Gerät und aus welchem Land sie in Auftrag gegeben wurden und wie oft Kunden wiederkommen. Hierfür unterscheiden wir Kunden ausschließlich anhand ihrer E-Mail-Adresse oder ihres Geschäftskontos
  • Um Betrug, Missbrauch, Sicherheitsvorfälle und Verstöße gegen unsere Nutzungsbedingungen zu erkennen, zu verhindern und zu untersuchen
  • Um die Annahme unserer Geschäftskundenvereinbarung zu dokumentieren, eine Kopie in der angenommenen Fassung per E-Mail an die Person, die sie angenommen hat, und an jeden Inhaber des Geschäftskontos zu senden und um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren
  • Um Formulierungen anzuzeigen, die zu Ihrem Standort passen, wie in Abschnitt 2 beschrieben
  • Um unsere gesetzlichen Pflichten zu erfüllen, einschließlich steuerlicher Pflichten und Aufbewahrungspflichten

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir verwenden Ihre Dokumente oder Adressen nicht für Werbung, zur Profilbildung oder zum Training von Modellen künstlicher Intelligenz.

5. Daten der Empfänger

Wenn Sie einen Brief versenden, geben Sie uns den Namen und die Adresse des Empfängers, und Ihr Dokument kann Informationen über ihn enthalten. Sie dürfen Informationen über eine andere Person nur angeben, wenn Sie dazu rechtlich befugt sind.

Ein Dokument kann sensible Informationen, etwa Gesundheitsdaten, über Sie oder andere Personen enthalten. Sie sollten solche Informationen nur aufnehmen, wenn Sie dazu berechtigt sind und eine gesetzlich erforderliche Einwilligung erteilt wurde. Wir gehen damit ausschließlich um, um Ihren Brief zu drucken, zu versenden und zu verfolgen, wie in dieser Datenschutzerklärung beschrieben.

Wir verwenden die Daten der Empfänger ausschließlich, um den Brief zu drucken, zu adressieren, zu versenden und zu verfolgen sowie um Supportanfragen oder Streitigkeiten dazu zu bearbeiten. Wir kontaktieren Empfänger nicht und nehmen sie in keine Liste auf.

6. Ihre Dokumente

Wir nehmen die Vertraulichkeit Ihrer Dokumente ernst. Es gilt Folgendes:

  • Dokumente werden bei der Übertragung mit TLS verschlüsselt und im Ruhezustand von unserem Cloud-Infrastrukturanbieter verschlüsselt
  • Dokumente werden in der Region Sydney von Amazon Web Services ausschließlich für die Umwandlung, den Druck und den Versand gespeichert, einschließlich der in ein Geschäftskonto hochgeladenen Dokumente
  • Die gespeicherten Dokumente jedes Geschäftskontos werden in einem getrennten privaten Ordner aufbewahrt, den nur die angemeldeten Teammitglieder dieses Unternehmens und unsere Mitarbeiter, wie in Abschnitt 4 beschrieben, öffnen können. Dokumente und Empfängerlisten, die zum Versand von Briefen von einem Geschäftskonto hochgeladen werden, werden unter Namen gespeichert, die sich nicht erraten lassen, und sind nur über unsere Systeme oder über kurzlebige signierte Links erreichbar, niemals für ein anderes Unternehmen
  • Dokumente werden von unseren Systemen automatisch umgewandelt. Die Briefe werden anschließend von uns von Hand gedruckt, kuvertiert und bei Australia Post eingeliefert; die Person bei Unopost, die Ihren Brief druckt und versendet, kann dabei Ihr Dokument sehen. Sie geht damit ausschließlich zu diesem Zweck um und kopiert oder behält es nicht. Im Übrigen liest niemand bei Unopost Ihr Dokument, es sei denn, dies ist gesetzlich oder in einem rechtlichen Verfahren vorgeschrieben oder erforderlich, um ein Problem mit Ihrem Brief, eine Beanstandung einer Abrechnung, eine von Ihnen gestellte Supportanfrage oder ein Sicherheitsproblem zu klären
  • Ihr Dokument und die druckfertige Kopie Ihres Briefs werden einschließlich aller gespeicherten Versionen dauerhaft gelöscht, sobald Ihr Brief eingeliefert ist, das heißt, sobald er an Australia Post übergeben wurde. Während er auf dem Postweg ist, bewahren wir keine Kopie auf. Stornieren Sie Ihren Brief, bevor wir mit seinem Druck beginnen, werden sie mit der Stornierung gelöscht. Wir bewahren nur die Größe und einen SHA-256-Hashwert jeder von Ihnen hochgeladenen Datei und der druckfertigen Kopie auf. Ein Hashwert identifiziert eine Datei, lässt sich aber nicht in sie zurückverwandeln und verrät nicht, was in der Datei steht. Wir bewahren ihn auf, damit wir bei einem Streit darüber, was versandt wurde, bestätigen können, ob eine Kopie, die Sie oder eine andere Person vorlegen, die von Ihnen gesendete Datei ist. Bewahren Sie dafür eine Kopie Ihres Dokuments so auf, wie es gesendet wurde: Eine veränderte Kopie stimmt nicht überein.
  • Dokumente für Briefe, die nicht bezahlt werden oder nicht versandt werden können, sind spätestens 14 Tage nach dem Hochladen nicht mehr verfügbar und werden innerhalb von 3 Tagen danach dauerhaft aus unserem Speicher gelöscht. Eine druckfertige Kopie eines solchen Briefs wird innerhalb von 17 Tagen nach ihrer Erstellung gelöscht

Nach dem Druck ist ein Brief ein körperlicher Gegenstand in unserer Obhut und anschließend in der Obhut von Australia Post. Wir haben keinen Einfluss darauf, wer einen Brief nach der Zustellung öffnet oder liest.

7. An wen wir Ihre Daten weitergeben

Wir legen personenbezogene Daten gegenüber den folgenden Arten von Organisationen offen, und zwar nur in dem Umfang, der für die Zwecke in Abschnitt 4 erforderlich ist:

  • Cloud-Hosting- und Infrastrukturanbieter: Hosting, Speicherung, Datenbanken, Anmeldung bei Geschäftskonten, die von uns versandten E-Mails, Adressvorschläge, Auslieferung unserer Website und Antworten im Support-Chat. Ihre Dokumente und Briefdatensätze werden in Australien gespeichert
  • Australia Post: Name und Adresse des Empfängers und Ihre Absenderadresse, wie sie auf dem Umschlag stehen, um Ihren Brief zu befördern, zuzustellen und zu verfolgen, sowie, bei einem Brief nach China, die Mobiltelefonnummer des Empfängers, die China Post für die Zustellung verlangt. Bei einem Brief, der an eine Adresse außerhalb Australiens versandt wird, kann Australia Post diese Angaben an den Postdienst und die Zollbehörden des Bestimmungslandes weitergeben.
  • Zahlungsdienstleister: unser Kartenzahlungsabwickler, der Ihre Kartendaten unmittelbar erhebt und nach seinem eigenen Datenschutzhinweis verarbeitet, und, bei Briefen, die über unsere x402 API bezahlt werden, ein Zahlungsvermittler (Payment Facilitator), der USDC-Zahlungen verifiziert und abwickelt und Erstattungen sendet
  • E-Mail-Hosting-Anbieter: der Anbieter, der unsere Postfächer unter unopost.com.au hostet und bei dem die E-Mails, die Sie uns senden, sowie die Anfragen und Anträge liegen, die Sie über die Formulare auf unserer Website einreichen
  • Anbieter von Website-Analysen: Informationen darüber, wie Sie unsere Website nutzen, nicht jedoch Ihre Dokumente, Adressen, E-Mail-Adresse oder Zahlungsdaten
  • Anbieter von Diensten künstlicher Intelligenz: um Antworten auf Nachrichten zu erzeugen, die Sie in den Support-Chat eingeben, sowie um die Sendungsnummer aus dem Foto des Umschlags eines Briefes auszulesen, das bei dessen Versand aufgenommen wird, und die darauf angegebene Adresse zu prüfen. Das Modell läuft bei unserem Cloud-Hosting-Anbieter in Australien, und weder Ihre Nachrichten noch die Fotos werden zu seinem Training verwendet
  • Staatliche Register: der Australian Business Registrar, dem wir ausschließlich die von Ihnen angegebene ABN übermitteln, um sie im Australian Business Register nachzuschlagen
  • Die eigenen Systeme Ihres Unternehmens: Ändert sich der Status eines über die Business API erstellten Briefes, auch eines Testbriefes in ihrer Sandbox, senden wir die Angaben zu dem Brief, wie die Business API sie ausgibt, auf Weisung Ihres Unternehmens und über HTTPS an die Webhook-URL, die es festlegt. Ihr Unternehmen wählt diesen Endpunkt und ist für ihn und für den Umgang mit den dort empfangenen Informationen verantwortlich

Die Organisationen, die derzeit zu diesen Zwecken personenbezogene Daten verarbeiten, was jede von ihnen tut und wo, sind nachstehend aufgeführt. Diese Liste ist die Anbieterliste (Provider List), auf die unsere Geschäftskundenvereinbarung verweist. Wir drucken, kuvertieren und liefern Briefe selbst ein, in Melbourne, Australien. Sollte sich das ändern, aktualisieren wir zuvor diese Liste und diese Datenschutzerklärung.

  • Amazon Web Services Australia Pty Ltd: Hosting, Speicherung und Datenbanken für den Dienst, einschließlich Ihrer Dokumente, der druckfertigen Briefe und der Briefdatensätze; Anmeldung bei Geschäftskonten (Amazon Cognito); die von uns versandten E-Mails (Amazon SES); Adressvorschläge (Amazon Location Service); Auslieferung unserer Website (Amazon CloudFront); und Antworten im Support-Chat sowie das Auslesen des Fotos des Umschlags jedes Briefes, das bei dessen Versand aufgenommen wird (Amazon Bedrock, mit den Claude-Modellen von Anthropic, die von Amazon Web Services in Australien betrieben werden; Anthropic erhält weder Ihre Nachrichten noch die Fotos). Region Sydney, Australien. Ein Teil des technischen Supports kann aus den Vereinigten Staaten erbracht werden, Adressvorschläge können einen Kartendatenanbieter außerhalb Australiens nutzen, und Besucher außerhalb Australiens können von einem Standort in ihrer Nähe bedient werden (https://aws.amazon.com/privacy/)
  • Australia Post: Name und Adresse des Empfängers und Ihre Absenderadresse, wie sie auf dem Umschlag stehen, um Ihren Brief zu befördern, zuzustellen und zu verfolgen, sowie, bei einem Brief nach China, die Mobiltelefonnummer des Empfängers, die China Post für die Zustellung verlangt. Bei einem Brief, der an eine Adresse außerhalb Australiens versandt wird, kann Australia Post diese Angaben an den Postdienst und die Zollbehörden des Bestimmungslandes weitergeben. Australien (https://auspost.com.au/privacy)
  • Square AU Pty Ltd (ABN 38 167 106 176): Karten- und Digital-Wallet-Zahlungen, Erstattungen, Steuerrechnungen und Betrugsprävention. Australien, mit teilweiser Verarbeitung in den Vereinigten Staaten (https://squareup.com/au/en/legal/general/buyer-privacy)
  • Fastmail Pty Ltd: Hosting unserer Postfächer unter unopost.com.au, einschließlich der E-Mails, die Sie an support@unopost.com.au oder legal@unopost.com.au senden, sowie der Anfragen und Anträge, die Sie über die Formulare auf unserer Website einreichen. Fastmail erhält Ihre Dokumente nicht, es sei denn, Sie senden sie uns per E-Mail. Vereinigte Staaten (https://www.fastmail.com/policies/privacy/)
  • Google Australia Pty Ltd (ABN 33 102 417 032): Website-Analysen über Google Analytics. Google erhält weder Ihre Dokumente, Adressen, E-Mail-Adresse noch Ihre Zahlungsdaten. Vereinigte Staaten und andere Länder (https://policies.google.com/privacy)
  • Coinbase Technologies, Inc.: nur bei Briefen, die über unsere x402 API bezahlt werden, Ihre Wallet-Adresse und Ihre signierte Zahlung, um die Zahlung zu verifizieren und abzuwickeln und eine etwaige Erstattung zu senden. Vereinigte Staaten (https://www.coinbase.com/legal/privacy)
  • Discord Inc.: eine Benachrichtigung an unsere eigenen Mitarbeiter, dass ein Brief bezahlt wurde; sie enthält nur die Referenz des Briefs, die Seitenzahl, die Versandart und die Optionen sowie die Zahlungsart und niemals einen Namen, eine Adresse, eine E-Mail-Adresse oder ein Dokument. Bei einem mit Geschäftsguthaben bezahlten Brief wird nur mitgeteilt, dass ein Geschäftsbrief bezahlt wurde, und nichts über den Brief oder das Unternehmen. Vereinigte Staaten (https://discord.com/privacy)
  • Der Australian Business Registrar: die ABN, die Sie bei der Beantragung eines Geschäftskontos eingeben, um sie im Australian Business Register nachzuschlagen. Wir übermitteln ihm ausschließlich die ABN. Australien (https://abr.business.gov.au/Home/PrivacyPolicies)

Wir verpflichten die Anbieter, die personenbezogene Daten für uns verarbeiten, etwa Amazon Web Services und Fastmail, diese vertraulich und sicher zu behandeln und nur zur Erbringung von Leistungen für uns zu verwenden, und wir bleiben dafür verantwortlich, wie sie damit umgehen. Square, Google, Coinbase, Discord, Australia Post und der Australian Business Registrar verarbeiten die Daten, die sie erhalten, außerdem nach ihren eigenen Datenschutzrichtlinien und gesetzlichen Pflichten, die oben verlinkt sind.

Wir können einen Dienstleister hinzufügen, entfernen oder ersetzen, wenn sich die von uns eingesetzte Technologie und unsere Lieferanten ändern. In diesem Fall aktualisieren wir die obige Liste und ihre nachstehende Änderungshistorie, bevor der neue Anbieter beginnt, personenbezogene Daten zu verarbeiten. Wir ändern diese Datenschutzerklärung wegen einer solchen Änderung nicht, es sei denn, sie würde bedeuten, dass eine neue Art personenbezogener Daten erhoben wird, dass diese zu einem neuen Zweck verwendet oder offengelegt werden, dass sie einer neuen Art von Organisation offengelegt werden oder dass sie in ein Land offengelegt werden, das in Abschnitt 8 nicht genannt ist. In diesem Fall aktualisieren wir diese Datenschutzerklärung, bevor die Änderung wirksam wird. Personenbezogene Daten, die wir bereits besitzen, verwenden oder legen wir nicht zu einem neuen Zweck offen, es sei denn, das Gesetz erlaubt es, zum Beispiel weil Sie einwilligen.

Wenn Sie ein Geschäftskonto haben, verpflichtet uns unsere Geschäftskundenvereinbarung außerdem, Ihre Administratoren mindestens 14 Tage, bevor ein neuer Anbieter beginnt, Ihre gespeicherten Dokumente, den Inhalt Ihrer Briefe oder Ihre Briefdatensätze zu verarbeiten, per E-Mail zu benachrichtigen (oder, wenn eine Änderung aus Sicherheitsgründen oder zur Aufrechterhaltung des Dienstes dringend erforderlich ist, so bald wie möglich danach), und sie gestattet Ihrem Unternehmen, die Vereinbarung zu beenden, wenn es begründete Einwände hat.

Änderungshistorie der Anbieterliste:

  • 27. September 2026: erstmals veröffentlicht unter https://unopost.com.au/service-providers
  • 30. September 2026: in diesen Abschnitt 7 übernommen, ohne Änderung der aufgeführten Anbieter
  • 11. Oktober 2026: Discord Inc. hinzugefügt, für die oben beschriebene Benachrichtigung unserer Mitarbeiter
  • 15. Oktober 2026: Rolle von Amazon Web Services um das Auslesen des Fotos des Umschlags jedes Briefes erweitert, das bei dessen Versand aufgenommen wird, wie oben beschrieben

Wir bewahren jede frühere Fassung der Liste auf und stellen Ihnen auf Anfrage eine Kopie der an einem beliebigen Datum geltenden Fassung zur Verfügung.

Wir können personenbezogene Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben oder erlaubt ist, auch aufgrund einer gerichtlichen Anordnung, einer gerichtlichen Vorlageanordnung (subpoena) oder eines rechtmäßigen Ersuchens einer Regierungs- oder Strafverfolgungsbehörde, oder wenn wir begründeten Anlass zu der Annahme haben, dass die Offenlegung erforderlich ist, um Betrug oder eine ernsthafte Gefahr für das Leben, die Gesundheit oder die Sicherheit einer Person abzuwenden.

Wird unser Unternehmen verkauft, verschmolzen oder umstrukturiert, können personenbezogene Daten vorbehaltlich dieser Datenschutzerklärung auf den Rechtsnachfolger übertragen werden. Dies schließt Geschäftskonten ein, deren Geschäftskundenvereinbarungen wir nach Maßgabe dieser Vereinbarungen auf einen Käufer übertragen können.

8. Offenlegung im Ausland

Wir speichern Ihre Dokumente und Briefdatensätze in Australien. Einige personenbezogene Daten werden in andere Länder offengelegt oder können von dort aus abgerufen werden:

  • Vereinigte Staaten: Bei unserem E-Mail-Hosting-Anbieter liegen die E-Mails, die Sie uns senden, einschließlich etwaiger angehängter Dokumente, sowie die Anfragen und Anträge, die Sie über die Formulare auf unserer Website einreichen
  • Vereinigte Staaten: Unser Kartenzahlungsabwickler und unser Cloud-Hosting-Anbieter können dort in begrenztem Umfang personenbezogene Daten verarbeiten oder abrufen, zu Zwecken wie Zahlungsabwicklung, Betrugsprävention, E-Mail-Zustellung und technischem Support
  • Vereinigte Staaten und die anderen Länder, in denen Google Rechenzentren betreibt (https://www.google.com/about/datacenters/locations/): von Google Analytics erhobene Informationen zur Nutzung der Website
  • Außerhalb Australiens: Der Text, den Sie in die Adresssuche eingeben, kann von dem Kartendatenanbieter verarbeitet werden, der unserem Cloud-Hosting-Anbieter Adressvorschläge liefert, in einem Land, das unser Cloud-Hosting-Anbieter nicht benennt
  • Vereinigte Staaten: Unser x402-Zahlungsvermittler verifiziert und wickelt x402-Zahlungen ab und sendet Erstattungen
  • Weltweit: Eine Zahlung oder Erstattung über unsere x402 API wird auf der Base-Blockchain aufgezeichnet, die öffentlich ist und weltweit von den Computern kopiert wird, die das Netzwerk betreiben. Dies liegt in der Funktionsweise des Netzwerks. Es lässt sich nicht auf Australien beschränken, und wir können den Eintrag weder ändern noch löschen
  • Das Bestimmungsland: Wenn Sie einen Brief an eine Adresse außerhalb Australiens senden, werden der Name und die Adresse des Empfängers, Ihre Absenderadresse und, bei einem Brief nach China, die Mobiltelefonnummer des Empfängers gegenüber dem Postdienst und den Zollbehörden dieses Landes offengelegt, soweit dies zur Zustellung des Briefs erforderlich ist
  • Das Land, in dem Sie sich befinden: Wenn Sie unsere Website von außerhalb Australiens besuchen, kann unser Content Delivery Network Ihre Anfragen, einschließlich Ihrer IP-Adresse, an einem Standort in Ihrer Nähe verarbeiten
  • Wo immer Ihr Unternehmen es wählt: die Angaben zu seinen Briefen, die wir an die Webhook-URL senden, die es für die Business API festlegt, wie in Abschnitt 7 beschrieben

Wenn wir personenbezogene Daten gegenüber einer Organisation außerhalb Australiens offenlegen, ergreifen wir angemessene Maßnahmen, um sicherzustellen, dass sie mit den Daten im Einklang mit den Australian Privacy Principles umgeht, soweit der Privacy Act nichts anderes zulässt.

9. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für die in dieser Datenschutzerklärung beschriebenen Zwecke benötigen:

  • Hochgeladene Dokumente und druckfertige Briefe: werden gelöscht, sobald der Brief eingeliefert ist, oder andernfalls innerhalb der in Abschnitt 6 beschriebenen Fristen. Ihre Größe und ihren SHA-256-Hashwert bewahren wir mit dem Briefdatensatz auf, wie unten beschrieben
  • Hochgeladene Profilfotos: werden aufbewahrt, bis das Teammitglied das Foto ersetzt oder entfernt, aus dem Geschäftskonto entfernt wird oder das Konto geschlossen wird, und dann innerhalb von 30 Tagen gelöscht oder, wenn das Konto geschlossen wird, wie unten für geschlossene Geschäftskonten beschrieben
  • In ein Geschäftskonto hochgeladene Dokumente und Empfängerlisten: sind jeweils spätestens 14 Tage nach dem Hochladen nicht mehr verfügbar und werden innerhalb von 3 Tagen danach dauerhaft aus unserem Speicher gelöscht. Ein Dokument oder eine Empfängerliste, die für einen bestimmten Versand hochgeladen wurde, wird früher gelöscht, sobald jeder damit versandte Brief eingeliefert ist. Die druckfertige Kopie jedes Briefs wird gelöscht, sobald der Brief eingeliefert ist, in jedem Fall aber innerhalb von 17 Tagen, nachdem der Brief versandt wurde. Wir bewahren sie nicht länger auf. Wird das Geschäftskonto vorher geschlossen, werden sie wie unten für geschlossene Geschäftskonten beschrieben gelöscht
  • Briefdatensätze (Name und Adresse des Empfängers, Ihre Absenderadresse und E-Mail-Adresse und, bei einem Brief, der per International Express versandt wurde, bevor wir diese Versandart eingestellt haben, Ihre Telefonnummer, und, bei einem Brief nach China, die Mobiltelefonnummer des Empfängers, der Dateiname, die Seitenzahl, der Preis, die Zahlungsreferenz, die Sendungsnummer, der Status und, soweit wir es erfasst haben, das Datum, an dem die Sendungsverfolgung von Australia Post den Brief als zugestellt, zur Abholung bereitgehalten oder nicht zugestellt ausweist, sowie die in Abschnitt 2 beschriebene Aufzeichnung, wie Sie uns gefunden haben): werden für Belege, Support, Erstattungen und Beanstandungen einer Abrechnung aufbewahrt. Name, Straßenanschrift und etwaige Telefonnummer des Empfängers sowie Ihre Absenderadresse und Telefonnummer werden 60 Tage, nachdem die Sendungsverfolgung von Australia Post den Brief als zugestellt ausweist, oder, wenn wir seine Zustellung nicht innerhalb von 90 Tagen, nachdem der Brief eingeliefert ist, erfasst haben, 90 Tage, nachdem er eingeliefert ist, gelöscht. Weist die Sendungsverfolgung den Brief als zur Abholung bereitgehalten oder nicht zugestellt und nicht später als zugestellt aus, werden diese Angaben stattdessen bis 60 Tage, nachdem wir dies erfasst haben, aufbewahrt, falls dies später ist, damit Sie bei einer Streitigkeit über den Brief nachweisen können, wohin er gesandt wurde. Bei einem Brief, der nicht eingeliefert wird, werden sie 30 Tage nach der Zahlung gelöscht. Danach bewahren wir nur noch Vorort oder Ort, Bundesstaat, Postleitzahl und Land des Empfängers auf. Diese Angaben, der Dateiname, die Sendungsnummer und die Aufzeichnung, wie Sie uns gefunden haben, werden 18 Monate nach der Zahlung gelöscht. Der übrige Datensatz, der die Transaktion belegt, wird so lange aufbewahrt, wie es das australische Steuer- und Aufbewahrungsrecht verlangt, in der Regel sieben Jahre ab dem Datum der Transaktion, und dann gelöscht oder anonymisiert. Der Datensatz eines nicht bezahlten Briefs wird nach 14 Tagen gelöscht. Die IP-Adresse, von der aus ein Brief erstellt wurde, und etwaige Angaben zum verwendeten Browser oder zur verwendeten Software und zu deren Spracheinstellung, die wir zusammen mit seinem Datensatz aufbewahren, werden ebenfalls 18 Monate nach der Zahlung gelöscht. Briefdatensätze eines Geschäftskontos werden für dieselben Zeiträume aufbewahrt oder, falls dies früher eintritt, bis das Konto geschlossen wird, und dann mit Ausnahme der Compliance-Aufzeichnungen gelöscht, wie unten beschrieben. Ein Briefdatensatz enthält außerdem die Größe und den SHA-256-Hashwert jeder von Ihnen hochgeladenen Datei, der druckfertigen Kopie und jedes Fotos des Umschlags. Wir bewahren sie mit dem übrigen Datensatz auf, damit wir einen Streit darüber, was versandt wurde, klären können, und löschen sie mit ihm
  • Fotos der Umschläge von Briefen: werden in der Region Sydney von Amazon Web Services gespeichert und gelöscht, wenn Name und Straßenanschrift des Empfängers aus dem Briefdatensatz gelöscht werden, wie oben beschrieben, in jedem Fall aber innerhalb von 120 Tagen, nachdem sie aufgenommen wurden. Eine Kopie, die wir Ihnen mit der Sendungsnummer per E-Mail senden, dürfen Sie behalten; wir löschen sie nicht. Die Größe und den SHA-256-Hashwert jedes Fotos bewahren wir mit dem Briefdatensatz auf, damit wir bestätigen können, ob eine Kopie das von uns aufgenommene Foto ist
  • Support-Chat: Die Unterhaltung wird an Amazon Bedrock in Australien gesendet, um eine Antwort zu erzeugen. Wir bewahren eine Kopie jeder Nachricht und Antwort zusammen mit einem Einweg-Hash Ihrer IP-Adresse 90 Tage lang auf, um die Antworten zu überprüfen und zu verbessern, und löschen sie dann. Der Hash wird außerdem höchstens 2 Stunden lang aufbewahrt, um Nutzungsgrenzen anzuwenden
  • Support-E-Mails: werden so lange aufbewahrt, wie es zur Klärung Ihrer Anfrage und einer damit zusammenhängenden Streitigkeit erforderlich ist
  • Anfrageformular für Geschäftskunden: Ihre Anfrage wird per E-Mail an unser Postfach für Geschäftskunden gesendet und wie eine Support-E-Mail aufbewahrt. Ein Einweg-Hash Ihrer IP-Adresse wird höchstens 2 Stunden lang aufbewahrt, um zu begrenzen, wie viele Anfragen gesendet werden können
  • Anträge auf ein Geschäftskonto: werden aufbewahrt, während wir Ihren Antrag prüfen, und, wenn wir ein Konto eröffnen, als Teil der Unterlagen dieses Kontos. Wenn wir einen Antrag ablehnen oder Sie ihn nicht weiterverfolgen, löschen wir ihn innerhalb von 12 Monaten
  • Nutzung von Schlüsseln der Business API: Jede mit einem Schlüssel gestellte Anfrage und jedes System, das ihn verwendet hat, wird 90 Tage nach der Anfrage bzw. nachdem das System den Schlüssel zuletzt verwendet hat, aufbewahrt und dann gelöscht. Wann ein Schlüssel zuletzt verwendet wurde, wird zusammen mit dem Schlüssel aufbewahrt, und wann ein Schlüssel ausgestellt, ausgeschaltet oder eingeschaltet wurde und von wem, wird zusammen mit dem Geschäftskonto aufbewahrt. Beides wird gelöscht, wenn das Konto geschlossen wird, wie unten beschrieben
  • Webhooks der Business API: Jedes von uns gesendete Ereignis wird nur aufbewahrt, bis es zugestellt ist oder wir die Zustellversuche einstellen, in jedem Fall höchstens 4 Tage, oder 14 Tage, wenn ein Fehler in unseren Systemen seine Verarbeitung verhindert. Zu einem Testbrief in der Sandbox wird ein Vermerk, dass ein Ereignis gesendet wurde, der keine personenbezogenen Daten enthält, 7 Tage lang aufbewahrt, damit das Ereignis nicht doppelt gesendet wird. Die Einstellungen eines Webhooks und sein letzter Zustellversuch werden aufbewahrt, bis Ihr Unternehmen den Webhook entfernt oder das Konto geschlossen wird
  • Server- und Sicherheitsprotokolle: werden 90 Tage lang aufbewahrt, länger nur, wenn dies für einen bestimmten Sicherheitsvorfall oder Rechtsanspruch erforderlich ist. Wir gestalten unsere Protokolle so, dass sie weder den Inhalt Ihrer Dokumente noch Ihre E-Mail-Adresse noch den Namen und die Adresse des Empfängers aufzeichnen
  • Angenommene Geschäftskundenvereinbarungen: Die Aufzeichnung jeder Annahme (Name, Position, E-Mail-Adresse, IP-Adresse und Browser der Person, die sie angenommen hat, der Zeitpunkt sowie Name, ABN und Eigenschaft des Unternehmens) und die Kopie der Vereinbarung in der angenommenen Fassung werden als Nachweis des Vertrags mit Ihrem Unternehmen und zur Geltendmachung, Ausübung oder Abwehr diesbezüglicher Rechtsansprüche aufbewahrt, und zwar bis zum späteren der folgenden Zeitpunkte: 7 Jahre nach der Annahme oder 7 Jahre, nachdem die Vereinbarung endet oder ersetzt wird; danach werden sie gelöscht. In den ersten 7 Jahren werden sie in einem Speicher aufbewahrt, der so gesperrt ist, dass sie von niemandem, auch nicht von uns, geändert oder gelöscht werden können. Die Aufzeichnung zeigt, was bei der Annahme der Vereinbarung eingegeben wurde; wir ändern sie daher nicht. Wenn Sie uns mitteilen, dass darin enthaltene Angaben unrichtig sind, teilen wir Ihnen schriftlich mit, warum wir sie nicht geändert haben und wie Sie sich beschweren können, bewahren einen Vermerk über die Berichtigung zusammen mit der Aufzeichnung auf und verwenden für jeden anderen Zweck die richtigen Angaben
  • Geschlossene Geschäftskonten: Wird ein Geschäftskonto geschlossen, löschen wir dauerhaft alles, was wir dazu gespeichert haben, einschließlich der gespeicherten Dokumente, der Einstellungen, der API-Schlüssel, der Webhooks, der Teammitglieder mit ihren Anmeldedaten und Profilfotos, der Briefdatensätze (mit Ausnahme der unten beschriebenen Einlieferungsnachweise), des Antrags und der E-Mails, die seine Teammitglieder uns gesendet haben. Nur der Inhaber kann ein Konto schließen. Wir löschen innerhalb von 30 Tagen, nachdem der Inhaber es geschlossen hat, sofern nicht eine nachstehende Frist für Kopien gilt. Wenn wir das Konto beenden oder es aus einem anderen Grund endet, können seine Administratoren uns innerhalb von 30 Tagen um Kopien bitten, und wir löschen innerhalb von 30 Tagen nach Ablauf dieser Frist. Gelöschte Daten können nicht wiederhergestellt werden. Wir bewahren ausschließlich die folgenden Compliance-Aufzeichnungen auf: Prüfprotokolle über Anmeldungen, Kontoänderungen, Einsichtnahmen durch Mitarbeiter und die Nutzung von API-Schlüsseln, höchstens 90 Tage lang, sofern sie nicht für einen bestimmten Sicherheitsvorfall oder Rechtsanspruch benötigt werden; angenommene Geschäftskundenvereinbarungen, die wie oben beschrieben aufbewahrt werden; die Aufzeichnungen über Käufe von Geschäftsguthaben, Erstattungen und Transaktionen, die wir nach australischem Steuerrecht aufbewahren müssen, in der Regel sieben Jahre lang; zu jedem von dem Konto versandten Brief die Aufzeichnung der Transaktion (seine Referenz und eine etwaige Referenz, die das Unternehmen ihm gegeben hat, das Teammitglied oder der API-Schlüssel, das bzw. der ihn versandt hat, die Daten, an denen er versandt und eingeliefert wurde, seine Versandart, das Bestimmungsland, die Seitenzahl, der Preis und der Status) für denselben Zeitraum und seine Sendungsnummer bis 18 Monate nach dem Versand, um nachzuweisen, dass der Brief eingeliefert wurde, und um Ansprüche dazu zu beantworten; solange eine Erstattung von Geschäftsguthaben nicht ausgezahlt ist, die Rechnungs-E-Mail-Adresse, den Namen und die E-Mail-Adresse jedes Administrators und den geschuldeten Betrag, bis die Erstattung ausgezahlt oder so behandelt ist, wie es das Recht über nicht abgerufene Gelder verlangt; sowie alle Daten, die wir aufgrund eines Gesetzes, einer gerichtlichen Anordnung oder einer Aufsichtsbehörde aufbewahren müssen oder die sich auf eine Zahlungsreklamation, einen Anspruch oder eine Streitigkeit beziehen, die vor der Löschung angezeigt wurden, bis die Pflicht endet oder die Angelegenheit geklärt ist. Mit Ausnahme dieser letzten Art enthalten Compliance-Aufzeichnungen niemals den Inhalt oder die Dateinamen eines Briefs oder gespeicherten Dokuments und niemals die Empfänger eines Briefs, abgesehen von einer Referenz, die das Unternehmen einem Brief selbst gegeben hat und die ihrerseits eine Person erkennen lassen kann. Für jeden Brief umfassen die Compliance-Datensätze außerdem die Größe und den SHA-256-Hashwert jeder Datei, aus der er gedruckt wurde, seiner Druckdatei und jedes Fotos seines Umschlags; diese identifizieren die Dateien, lassen sich aber nicht in sie zurückverwandeln
  • Zahlungen über die x402 API: Die Wallet-Adresse und die Zahlungsreferenz werden zusammen mit dem Briefdatensatz aufbewahrt. Der Blockchain-Eintrag der Zahlung selbst ist öffentlich und dauerhaft, und wir können ihn nicht löschen

10. In Ihrem Browser gespeicherte Informationen

Unsere Website verwendet Google Analytics, das Cookies (etwa _ga) setzt, um Besuche voneinander zu unterscheiden und zu messen, wie die Website genutzt wird. Sie können diese Cookies in Ihren Browsereinstellungen blockieren oder Google Analytics auf allen Websites mit dem Browser-Add-on von Google zur Deaktivierung unter https://tools.google.com/dlpage/gaoptout abschalten. Der Dienst funktioniert ohne sie genauso. Wenn Sie über eine unserer Google-Anzeigen auf unsere Website gelangen, setzt Google Analytics außerdem ein Cookie (etwa _gcl_au), um dies festzuhalten, und teilt Google Ads mit, wenn der Besuch zu einem bezahlten Brief führt, damit wir unsere Werbung messen können.

Um die Nutzung des Dienstes zu erleichtern, speichert unsere Website außerdem einige Informationen in Ihrem Browser, ausschließlich auf Ihrem Gerät:

  • Bei Geschäftskonten ein sicheres Anmelde-Cookie, das Sie angemeldet hält. Es ist für die Funktion des Portals erforderlich, kann von den Skripten der Website nicht gelesen werden und wird entfernt, wenn Sie sich abmelden oder es abläuft
  • Bei Geschäftskonten, welche Schritte der Einführung Sie im Geschäftsportal geöffnet haben und ob Sie sie ausgeblendet haben
  • Die Angaben, die Sie für einen noch nicht bezahlten Brief eingegeben haben (die Adresse des Empfängers, Ihre Absenderadresse, Ihre E-Mail-Adresse, die Versandart und die Optionen), damit sie noch vorhanden sind, wenn Sie die Seite verlassen und zurückkehren. Sie werden entfernt, sobald der Brief bezahlt ist
  • Eine Liste der Briefe, die in den letzten 14 Tagen von diesem Browser aus versandt wurden (Dateiname, Name des Empfängers, Ort, Bundesstaat, Postleitzahl und Status), damit Sie ihren Fortschritt prüfen können
  • Ihre Einstellung für das helle oder dunkle Design
  • Die Sprache, in der Sie die Website lesen möchten. Haben Sie keine gewählt, wählt die Website eine Sprache anhand der Spracheinstellung Ihres Browsers. Beides wird an uns gesendet, wenn Sie einen Brief beginnen, wie in Abschnitt 2 beschrieben
  • Wie Sie uns gefunden haben, wie in Abschnitt 2 beschrieben, damit dies zusammen mit einem Brief oder einem Antrag auf ein Geschäftskonto gespeichert werden kann, den Sie später absenden

Diese Informationen werden nicht an uns gesendet, außer wenn Sie einen Brief oder einen Antrag auf ein Geschäftskonto absenden, und mit Ausnahme des Anmelde-Cookies, das Ihr Browser mit jeder Anfrage an das Geschäftsportal an uns sendet. Sie können sie jederzeit entfernen, indem Sie die Websitedaten Ihres Browsers für unopost.com.au löschen. Wenn Sie ein gemeinsam genutztes oder öffentliches Gerät verwenden, empfehlen wir, die Websitedaten Ihres Browsers nach der Nutzung zu löschen.

11. Sicherheit

Wir ergreifen angemessene Maßnahmen, um personenbezogene Daten vor Missbrauch, Beeinträchtigung, Verlust sowie unbefugtem Zugriff, unbefugter Änderung oder unbefugter Offenlegung zu schützen. Dazu gehören die Verschlüsselung bei der Übertragung und im Ruhezustand, der ausschließliche Zugriff auf unsere Website und unseren Speicher über HTTPS, kurzlebige signierte Upload-Links, ein zweiter Anmeldeschritt mit einer Authenticator-App für Geschäftskonten, die über Geschäftsguthaben verfügen, Zugriffskontrollen, die unsere Systeme und Mitarbeiter auf die Daten beschränken, die sie benötigen, und die automatische Löschung von Dokumenten. Die in diesem Abschnitt beschriebenen Maßnahmen sind die Sicherheitsübersicht (Security Summary), auf die unsere Geschäftskundenvereinbarung verweist.

Ihre Dokumente:

  • Im Ruhezustand (AES-256) und bei der Übertragung verschlüsselt. Unser Speicher lehnt jede Anfrage ab, die nicht über HTTPS gestellt wird
  • Werden über signierte Links hoch- und heruntergeladen, die innerhalb von Minuten ablaufen
  • Werden ausschließlich in Australien gespeichert und automatisch gelöscht, wie in den Abschnitten 6 und 9 beschrieben

Geschäftskonten:

  • Keine Passwörter, die gestohlen oder wiederverwendet werden könnten. Für jede Anmeldung wird ein Einmalcode verwendet, der per E-Mail an die Adresse des Teammitglieds unter der eigenen Domain des Unternehmens gesendet wird
  • Ein zweiter Schritt mit einer Authenticator-App für jedes Teammitglied, sobald das Unternehmen über Geschäftsguthaben verfügt; er kann nicht mehr aufgeschoben werden, sobald das Unternehmen Dokumente gespeichert hat. Ein Code funktioniert nur einmal, und wiederholte falsche Codes sperren den Schritt für 15 Minuten
  • Die angemeldete Sitzung wird in einem sicheren Cookie gehalten, das die Skripte der Website nicht lesen können
  • Jede Anfrage wird gegen das eigene Unternehmen der angemeldeten Person geprüft, sodass ein Unternehmen nicht auf das Konto, die Dokumente oder den Ordner eines anderen zugreifen kann
  • Nur der Inhaber und die Administratoren können das Konto oder das Team ändern, und nur der Inhaber kann es schließen

Unsere Mitarbeiter sehen ein Geschäftskonto nur wie in Abschnitt 4 beschrieben ein. Bei dieser Einsichtnahme können keine Briefe versandt, kein Geschäftsguthaben verwendet und nichts im Konto geändert werden. Der Zugriff auf unsere Produktivsysteme ist auf die Personen beschränkt, die ihn für den Betrieb des Dienstes benötigen.

Wir verbessern unsere Sicherheitsmaßnahmen und die Technologie dahinter im Laufe der Zeit und können sie ohne Ankündigung ändern, solange der Schutz, den sie personenbezogenen Daten insgesamt bieten, nicht wesentlich gemindert wird. Was sich auch ändert: Dokumente bleiben bei der Übertragung und im Ruhezustand verschlüsselt und in Australien gespeichert, und der Zugriff durch Mitarbeiter bleibt wie oben beschrieben beschränkt.

Keine Methode der Übertragung oder Speicherung ist vollkommen sicher. Wenn wir begründeten Anlass zu dem Verdacht haben, dass eine meldepflichtige Datenschutzverletzung (eligible data breach) vorliegt, prüfen wir dies unverzüglich, in jedem Fall aber innerhalb von 30 Tagen. Wenn wir begründeten Anlass zu der Annahme haben, dass eine solche eingetreten ist, benachrichtigen wir die betroffenen Personen und das Office of the Australian Information Commissioner (OAIC), wie es das Notifiable Data Breaches Scheme (die Regelung über meldepflichtige Datenschutzverletzungen) in Part IIIC des Privacy Act 1988 (Cth) verlangt. Wir tun dies unabhängig davon, ob die Regelung gesetzlich auf uns anwendbar ist. Befinden sich die Daten in den Dokumenten oder Briefen eines Geschäftskunden, informieren wir dieses Unternehmen unverzüglich, spätestens jedoch innerhalb von 72 Stunden, ergreifen angemessene Maßnahmen zur Eindämmung, arbeiten bei der Reaktion mit ihm zusammen und vereinbaren mit ihm, wer von uns benachrichtigt. Sofern wir mit diesem Unternehmen nichts anderes vereinbaren, benachrichtigt es die betroffenen Personen und das OAIC über Daten in seinen Dokumenten, Empfängerlisten und Briefen, wie es unsere Geschäftskundenvereinbarung vorsieht, und wir benachrichtigen sie, wenn es dies nicht tut und der Privacy Act 1988 (Cth) uns dazu verpflichtet.

Wenn Sie glauben, eine Sicherheitslücke bei Unopost gefunden zu haben, senden Sie eine E-Mail mit „Security“ in der Betreffzeile an support@unopost.com.au. Unsere Richtlinie zur verantwortungsvollen Offenlegung (https://unopost.com.au/responsible-disclosure) erläutert, welche Angaben Sie machen sollten, welche Regeln Sie einhalten sollen und wie wir auf Meldungen reagieren.

12. Auskunft und Berichtigung

Sie können per E-Mail an support@unopost.com.au Auskunft über die personenbezogenen Daten verlangen, die wir über Sie gespeichert haben, oder uns bitten, sie zu berichtigen. Zum Schutz Ihrer Privatsphäre können wir Sie bitten, Ihre Identität nachzuweisen, zum Beispiel durch Bestätigung der E-Mail-Adresse und der Referenz eines Briefs.

Wir antworten innerhalb von 30 Tagen. Wir können eine Anfrage ablehnen, soweit dies gesetzlich zulässig ist; in diesem Fall erläutern wir die Gründe. Da Dokumente automatisch gelöscht werden, besitzen wir möglicherweise keine Kopie eines von Ihnen hochgeladenen Dokuments mehr. Sobald ein Brief versandt wurde, kann seine Adresse nicht mehr geändert werden. Bei einem über die x402 API bestellten Brief können wir Sie bitten nachzuweisen, dass Sie das Wallet kontrollieren, das ihn bezahlt hat, und eine auf einer öffentlichen Blockchain aufgezeichnete Zahlung können wir weder berichtigen noch löschen. Für eine Anfrage oder die Erteilung der Auskunft berechnen wir nichts. Wenn wir die Auskunft oder die Berichtigung von Daten verweigern, teilen wir Ihnen schriftlich mit, warum, und wie Sie sich beschweren können. Wenn wir Daten nicht berichtigen, können Sie uns bitten, ihnen einen Vermerk beizufügen, wonach Sie sie für unrichtig, veraltet, unvollständig, unerheblich oder irreführend halten, und wir kommen dem nach. Betrifft Ihre Anfrage personenbezogene Daten in den Dokumenten oder Briefen eines Unternehmens, das ein Geschäftskonto nutzt, können wir dieses Unternehmen informieren und es bei der Beantwortung unterstützen.

13. Personen in der Europäischen Union, im EWR oder im Vereinigten Königreich

Wir erbringen den Dienst von Australien aus. Wenn die DSGVO oder die UK GDPR auf unseren Umgang mit Ihren personenbezogenen Daten anwendbar ist, ist AWS, CYY & Co. Pty Ltd als Treuhänder für Mumu, Lulu & Co. der Verantwortliche, erreichbar unter support@unopost.com.au. Wir stützen uns auf die folgenden Rechtsgrundlagen: Erfüllung eines Vertrags, um Ihren Brief zu drucken und zu versenden und die Zahlung entgegenzunehmen; berechtigte Interessen, um den Dienst zu sichern, Betrug und Missbrauch zu verhindern, Anfragen und Nachrichten im Support-Chat zu beantworten, zu messen, wie unsere Website genutzt wird, zu verstehen, welche Kanäle Kunden zu uns führen, und Streitigkeiten beizulegen; sowie Erfüllung rechtlicher Verpflichtungen, etwa steuerlicher Pflichten und Aufbewahrungspflichten. Abschnitt 8 beschreibt, wo Ihre Daten gespeichert und wohin sie übermittelt werden, und Abschnitt 9, wie lange wir sie aufbewahren.

Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Einschränkung ihrer Verarbeitung zu verlangen, der Verarbeitung zu widersprechen, und das Recht auf Datenübertragbarkeit. Um diese Rechte auszuüben, senden Sie eine E-Mail mit der Betreffzeile „GDPR Data Request“ an support@unopost.com.au. Wir antworten innerhalb eines Monats. Die Löschung erstreckt sich nicht auf einen Eintrag auf einer öffentlichen Blockchain, den wir weder ändern noch löschen können, und nicht auf Daten, die wir gesetzlich aufbewahren müssen. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzureichen.

14. Automatisierte Entscheidungen

Unsere Systeme treffen einige Routineentscheidungen automatisch, etwa die Begrenzung, wie viele Chat-Nachrichten oder Anfragen von einer IP-Adresse gesendet werden können, die Prüfung, ob eine australische Adresse ein gültiges australisches Format hat, die Prüfung, ob die Nummer eines chinesischen Empfängers eine chinesische Mobiltelefonnummer ist, und die Prüfung, ob eine ABN gültig ist und ob für einen Antrag auf ein Geschäftskonto eine Firmen-E-Mail-Adresse verwendet wird. Wir setzen keine Computerprogramme ein, um unter Verwendung personenbezogener Daten Entscheidungen zu treffen, von denen vernünftigerweise zu erwarten ist, dass sie Ihre Rechte oder Interessen erheblich beeinträchtigen. Jeden Antrag auf ein Geschäftskonto, den wir erhalten, prüft ein Mensch.

15. Werbung

Wir versenden keine Werbe-E-Mails, abgesehen von einer gelegentlichen E-Mail von uns mit einem Rabattcode, zum Beispiel als Dank oder als Ausgleich für ein Problem mit einem Brief. Eine solche E-Mail senden wir nur an eine E-Mail-Adresse, die uns bei der Bestellung eines Briefs angegeben wurde, und jede erklärt, wie Sie diese E-Mails abbestellen: Antworten Sie mit einer entsprechenden Bitte oder schreiben Sie an support@unopost.com.au, und wir senden Ihnen keine weitere. Im Übrigen versenden wir ausschließlich transaktionsbezogene E-Mails zu Briefen, die Sie versandt haben, zu Ihrem Geschäftskonto und Geschäftsguthaben sowie Antworten auf Supportanfragen, die Sie gestellt haben.

16. Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns bitte, und wir löschen sie.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir aktualisieren das Datum „Zuletzt aktualisiert“ oben auf dieser Seite und veröffentlichen bei wesentlichen Änderungen eine Zusammenfassung der Änderungen auf unserer Website. Änderungen an unserer Liste der Dienstleister erfolgen wie in Abschnitt 7 beschrieben. Wir bewahren frühere Fassungen dieser Datenschutzerklärung auf und stellen Ihnen auf Anfrage eine Kopie zur Verfügung. Wenn Sie ein Geschäftskonto haben, informieren wir außerdem Ihre Administratoren per E-Mail über wesentliche Änderungen.

18. Kontakt und Beschwerden

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder sich darüber beschweren möchten, wie wir mit Ihren personenbezogenen Daten umgegangen sind, wenden Sie sich bitte an uns:

E-Mail: support@unopost.com.au. Post: PO Box 169, South Melbourne VIC 3205, Australia.

Wir bestätigen den Eingang Ihrer Beschwerde innerhalb von 1 Werktag und bemühen uns, sie innerhalb von 30 Tagen zu klären. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie eine Beschwerde beim Office of the Australian Information Commissioner (OAIC) unter https://www.oaic.gov.au einreichen, telefonisch unter 1300 363 992 oder schriftlich an das OAIC, GPO Box 5288, Sydney NSW 2001.