Verantwortlicher
Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist:
Robby Klier
Paperless-Cloud.io
E-Mail: support@paperless-cloud.io
Web: https://paperless-cloud.io
Weitere Angaben finden Sie in unserem Impressum.
Ein externer Datenschutzbeauftragter ist benannt (siehe Impressum).
1. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, wie z. B. Name, Adresse, E-Mail-Adresse, Zahlungsdaten.
2. Informatorische Nutzung
Bei der rein informatorischen Nutzung unserer Website erheben wir nur die Daten, die Ihr Browser automatisch übermittelt:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zu GMT
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt (Referrer)
- Browsertyp, Version und Sprache
- Betriebssystem und dessen Oberfläche
Speicherdauer: Server-Logs werden nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).
3. Kundenkonto & Registrierung
Für die Nutzung von Paperless-Cloud ist die Erstellung eines Kundenkontos erforderlich. Dabei werden verarbeitet:
- E-Mail-Adresse
- Name (optional)
- Login-Codes (Token, 6-stellige Codes)
- Tarifdaten
Speicherdauer: Solange ein aktives Kundenverhältnis besteht, anschließend gemäß gesetzlicher Aufbewahrungspflichten (6–10 Jahre).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Zahlungsabwicklung über Stripe
Wir setzen für die Zahlungsabwicklung Stripe Payments Europe, Ltd. ein.
Dabei werden folgende Daten an Stripe übermittelt:
- Name
- Rechnungsadresse
- E-Mail-Adresse
- Zahlungsinformationen (z. B. Kreditkarte, IBAN)
Stripe verarbeitet die Daten eigenverantwortlich. Weitere Infos: https://stripe.com/de/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zum Ablauf gesetzlicher Aufbewahrungspflichten.
5. Hosting & Provisionierung
Unsere Plattform wird bei Hetzner Online GmbH gehostet. Die Instanz-Provisionierung erfolgt automatisch über unsere Server in Deutschland.
Dabei werden Kundendaten (z. B. E-Mail, gebuchte Pläne, Subdomain) verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Dienstleistung).
Speicherdauer: Dauer der Vertragsbeziehung.
6. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail, Formular oder Telefon verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht).
Speicherdauer: Löschung nach Zweckerfüllung, spätestens nach 10 Jahren (steuer-/handelsrechtliche Aufbewahrung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
7. Support & Kommunikation
Systemmails (z. B. Begrüßung, Passwort-Reset, Statusmeldungen) werden automatisiert versendet.
Ein Support per E-Mail (support@paperless-cloud.io) steht zur Verfügung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, Lebenslauf, Zeugnisse).
Speicherdauer: Bewerbungsdaten werden bei Absage nach 6 Monaten gelöscht.
Rechtsgrundlage: § 26 BDSG (Begründung eines Beschäftigungsverhältnisses).
9. Cookies
Wir setzen ausschließlich technisch notwendige Cookies (z. B. für Session-Logins). Tracking- oder Marketing-Cookies werden nicht eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich).
10. Rechte der betroffenen Personen
Sie haben folgende Rechte nach DSGVO:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Wenden Sie sich zur Ausübung Ihrer Rechte an: support@paperless-cloud.io.
11. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, u. a.:
- SSL-Verschlüsselung (HTTPS)
- sichere Sessions
- Schutz vor XSS und CSRF
- Zugriffsbeschränkungen
- regelmäßige Backups
12. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte gesetzliche Vorgaben oder neue Funktionen unseres Dienstes anzupassen.