Datenschutz

1. Kurzüberblick zur Datenverarbeitung bei Papercrew

Papercrew ist ein digitaler Dienst zur Erstellung, Strukturierung, Speicherung und Bereitstellung von Bau- und Projektdokumenten. Dabei verarbeiten wir personenbezogene Daten, wenn Sie unsere Webseite besuchen, Landingpages aufrufen, Anzeigen anklicken, Generatoren verwenden, Vorgangspakete erstellen, digitale Dokumente erzeugen, Paketpunkte erwerben oder einlösen, Abonnements nutzen, Rechnungen erhalten, ein Kundenkonto nutzen, Downloads abrufen oder mit uns kommunizieren.

Je nach Nutzung können auch Daten zu Kampagnenherkunft, Generatorfortschritten, Vorschauen, Paketwahl, Paketpunkte- Gutschriften, Paketpunkte-Einlösungen, Abo-Kontingenten, Checkout-Vorgängen, AGB- und Widerrufszustimmungen, Downloadzeitpunkten, Supportfällen, technischen Ereignissen, internen Produktanalysen, Missbrauchsabwehr, Zahlungsstreitigkeiten und Sicherheitsereignissen verarbeitet werden.

Diese Datenschutzerklärung gilt für die Webseite, Landingpages, Generatoren, Kundenkonten, digitale Dokumente, Vorgangspakete, Downloads, Paketpunkte, Papercrew-Guthaben, Abonnements, Empfehlungsfunktionen, Zahlungsabwicklung, E-Mail-Kommunikation sowie die technische und wirtschaftliche Auswertung von Papercrew.

Nicht erforderliche Analyse-, Marketing-, Retargeting-, Conversion- oder ähnliche Trackingtechnologien werden nur eingesetzt, soweit hierfür eine Einwilligung erforderlich ist und diese erteilt wurde. Interne Betriebs-, Sicherheits-, Vertrags- und Nachweisdaten werden hiervon getrennt verarbeitet.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit Papercrew ist:

E-Mail: info@papercrew.de
Impressum: Impressum öffnen

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Anfragen zum Datenschutz können Sie an info@papercrew.de richten.

Sollte künftig ein Datenschutzbeauftragter bestellt werden, ergänzen wir an dieser Stelle die entsprechenden Kontaktdaten.

4. Überblick über Datenarten, Datenquellen und Zwecke

Je nach Nutzung von Papercrew können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Bestandsdaten: Name, Firma, Rolle, Kundennummer, Nutzerkonto-ID, Team- oder Organisationszuordnung.
• Kontaktdaten: E-Mail-Adresse, Anschrift, Telefonnummer, Ansprechpartnerdaten.
• Vertrags- und Bestelldaten: bestellte Produkte, Paketart, Paketpunkte, Abo-Kontingent, Preise, Bestellnummern, Rechnungen, Abonnements, Zahlungsstatus, Rückerstattungen und Zahlungsstreitigkeiten.
• Generator- und Vorgangsdaten: Projektdaten, Objektadressen, Mängelbeschreibungen, Fristen, Beträge, Rollen im Bau- oder Projektverhältnis, Freitextangaben, Anlagenbezeichnungen, Paketwahl, Statusangaben und Folgeaktionen.
• Dokumenteninhalte: erzeugte PDF-, Word-, Tabellen- oder Textdateien, E-Mail-Texte, Anlagen, Fotoanlagen, Anlagenverzeichnisse, Foto-IDs, Exportdaten, Dokumentenversionen und Vorgangspakete.
• Paketpunkte- und Guthabendaten: gekaufte Paketpunkte, gutgeschriebene Paketpunkte, Abo-Kontingente, Einlösungen, Restguthaben, Gutschriftgründe, Referral-Rewards, Altguthaben, Legacy-Freischaltungen und technische Buchungsereignisse.
• Nutzungs- und Ereignisdaten: Seitenaufrufe, Generatorstarts, Generatorfortschritte, Abbruchpunkte, Vorschauaufrufe, Exportversuche, Checkoutstarts, Käufe, Paketpunkte-Einlösungen, Downloads, Fehlerereignisse und Supportereignisse.
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitstempel, Session-ID, User-Agent, Geräteinformationen, Statuscodes und Logfiles.
• Marketing- und Kampagnendaten: Landingpage, Referrer, UTM-Parameter, Anzeigenherkunft, Google-Klickkennungen wie gclid, wbraid oder gbraid, Conversion-Events und Remarketing-Informationen, soweit diese verarbeitet werden.
• Nachweisdaten: AGB-Version, Widerrufsbelehrungs-Version, Zustimmung zur Sofortausführung, Kenntnisbestätigung zum möglichen Verlust des Widerrufsrechts, Consent-Entscheidungen, Checkout-Zeitpunkte, Paketpunkte-Einlösungen, Downloadfreigaben, Downloadzeitpunkte und technische Nachweise.

Daten können direkt von Ihnen stammen, aus der Nutzung von Papercrew entstehen, von Zahlungs-, E-Mail-, Hosting-, Analyse-, Marketing- oder KI-Dienstleistern übermittelt werden oder im Rahmen von Kampagnen-, Sicherheits-, Support- und Analyseprozessen anfallen.

5. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung, insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, insbesondere bei Generatornutzung, Kundenkonto, Paketwahl, Bestellung, Bereitstellung von Vorgangspaketen, Downloads, Zahlung, Paketpunkte-Einlösung, transaktionalen E-Mails und Support.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Pflichten, insbesondere steuer-, handels-, buchhaltungs- und nachweisbezogener Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, insbesondere am sicheren, zuverlässigen und wirtschaftlichen Betrieb von Papercrew, an Fehleranalyse, Missbrauchsabwehr, Betrugsprävention, Rechtsverteidigung, Produktverbesserung und interner Nachvollziehbarkeit.
• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung, insbesondere bei Google Analytics, Google Ads, Remarketing, serverseitiger Conversion-Übermittlung an Werbenetzwerke, Newsletter oder nicht technisch erforderlichen Cookie- und Tracking-Technologien.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden, beachten wir zusätzlich die Vorgaben des § 25 TDDDG. Technisch nicht erforderliche Speicher- oder Auslesevorgänge erfolgen nur nach Maßgabe Ihrer Einwilligung.

6. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragungen, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, technische Protokollierung, Sicherheits- und Fehlerüberwachung sowie Maßnahmen zur Missbrauchsabwehr.

Der Zugriff auf Kundeninhalte, Vorgänge, Dokumente, Paketpunkte-Daten und technische Protokolle wird grundsätzlich auf Personen und Dienstleister beschränkt, die diesen Zugriff für den jeweiligen Zweck benötigen. Soweit möglich, werden Auswertungen aggregiert oder pseudonymisiert vorgenommen.

Die konkrete Ausgestaltung der Sicherheitsmaßnahmen richtet sich nach Art, Umfang, Zweck und Risiko der jeweiligen Verarbeitung sowie nach dem Stand der Technik.

7. Zugriffsdaten, Server-Logfiles und technische Protokolle

Beim Aufruf von Papercrew werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp, Betriebssystem, User-Agent, Statuscodes, Fehlermeldungen und übertragene Datenmengen gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Webseite, zur Sicherstellung der Stabilität, zur Fehleranalyse, zur Abwehr von Angriffen, zur Missbrauchserkennung und zur Gewährleistung der Systemsicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und zuverlässigen Betrieb von Papercrew.

Server-Logfiles werden regelmäßig für einen begrenzten Zeitraum gespeichert, typischerweise bis zu 30 Tage. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen, zur Missbrauchsabwehr oder zur Rechtsverteidigung erforderlich ist.

8. Cookies, Local Storage, Consent und ähnliche Technologien

Papercrew kann Cookies, Local Storage, Session Storage, Pixel, Tags oder vergleichbare Technologien verwenden. Diese Technologien können Informationen auf Ihrem Endgerät speichern oder Informationen aus Ihrem Endgerät auslesen.

Technisch erforderliche Technologien können insbesondere für Sitzungen, Login, Kundenkonto, Warenkorb, Checkout, Paketpunkte-Einlösung, Downloadfreigabe, Sicherheit, Spracheinstellungen und die Speicherung Ihrer Consent- Entscheidungen eingesetzt werden.

Technisch nicht erforderliche Technologien, insbesondere für Analyse, Marketing, Conversion Tracking, Retargeting, A/B-Tests, Heatmaps oder externe Medien, setzen wir nur ein, soweit hierfür eine Einwilligung erforderlich ist und Sie diese erteilt haben. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Konkrete technisch nicht erforderliche Dienste werden in unserem Consent-Tool mit Zweck, Anbieter, Kategorie und Speicherdauer ausgewiesen, soweit sie auf Papercrew aktiviert sind.

9. Eigenes Consent-Tool und Google Consent Mode

Wir setzen ein eigenes Papercrew-Consent-Tool ein, um Einwilligungen für Cookies, Local Storage, Pixel, Tags, Analyse-, Marketing-, Retargeting- und Drittanbieter-Dienste einzuholen, zu dokumentieren, zu verwalten und Widerrufe zu ermöglichen.

Im Rahmen des Consent-Managements verarbeiten wir insbesondere Consent-ID, Zeitpunkt der Einwilligung oder Ablehnung, ausgewählte Kategorien, aktivierte oder deaktivierte Dienste, Browserinformationen, technische Nachweisdaten und gegebenenfalls die Version des angezeigten Consent-Textes.

Soweit Google-Dienste wie Google Analytics oder Google Ads eingesetzt werden, übermitteln wir Consent-Signale an Google, damit Google-Tags ihr Verhalten an Ihre Einwilligungsentscheidung anpassen können. Dies kann insbesondere die Signale ad_storage, analytics_storage, ad_user_data und ad_personalization betreffen.

Google Consent Mode ersetzt nicht unser Consent-Tool. Er dient dazu, die über unser Consent-Tool getroffenen Entscheidungen technisch an Google-Dienste weiterzugeben.

Google Analytics, Google Ads, Remarketing, Enhanced Conversions oder vergleichbare Google-Werbefunktionen werden nur nach Maßgabe Ihrer Consent-Einstellungen aktiviert, soweit hierfür eine Einwilligung erforderlich ist.

Rechtsgrundlage für die Speicherung von Consent-Nachweisen ist Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweispflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Einwilligungen und Widerrufe nachweisen zu können.

10. Landingpages, Kampagnenparameter und Anzeigenherkunft

Wenn Sie über eine Anzeige, Suchmaschine, Verlinkung, E-Mail, Kampagne oder Landingpage auf Papercrew gelangen, können Informationen zur Herkunft Ihres Besuchs verarbeitet werden.

Dazu können insbesondere Landingpage, Referrer-URL, UTM-Parameter, Kampagnenname, Anzeigenquelle, Zeitpunkt des Zugriffs, Gerätedaten, Browserdaten sowie Werbe-Klickkennungen wie gclid, wbraid oder gbraid gehören, soweit diese übermittelt werden.

Die Verarbeitung dient der Zuordnung von Kampagnen, der wirtschaftlichen Bewertung von Landingpages, der Optimierung von Anzeigen, der Verbesserung des Angebots und der Vermeidung unnötiger Werbekosten.

Soweit diese Verarbeitung ohne nicht erforderliche Cookies, Pixel, Tags oder vergleichbare Technologien erfolgt, kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit Cookies, Pixel, Tags oder vergleichbare Technologien eingesetzt oder Daten an Werbenetzwerke übermittelt werden, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung, sofern diese erforderlich ist.

11. Analyse, Produktoptimierung und internes Funnel-Tracking

Wir verarbeiten Nutzungs-, Ereignis- und Protokolldaten, um zu verstehen, wie Papercrew genutzt wird und wie wir Landingpages, Generatoren, Vorschauen, Paketwahl, Checkout-Strecken, Paketpunkte-Flows und digitale Dokumente verbessern können.

Dazu können insbesondere Seitenaufrufe, Klicks, Generatorstarts, Generatorfortschritte, Abbruchpunkte, Validierungsfehler, Vorschauaufrufe, Exportversuche, Checkoutstarts, Kaufabschlüsse, Paketpunkte-Einlösungen, Abo-Starts, Downloadstatus, technische Fehler, Session-IDs, Nutzer-IDs, Event-IDs und Zeitstempel verarbeitet werden.

Die Verarbeitung dient der Produktoptimierung, Fehleranalyse, Conversion-Analyse, Verbesserung der Nutzerführung, Wirtschaftlichkeitsbewertung, Missbrauchsabwehr und internen Nachvollziehbarkeit.

Interne Auswertungen erfolgen, soweit möglich, aggregiert oder pseudonymisiert. Eine Nutzung für werbliche Nutzerprofile, Retargeting oder Zielgruppenbildung erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, insbesondere eine erforderliche Einwilligung.

Soweit hierfür technisch nicht erforderliche Cookies, Pixel, vergleichbare Technologien oder externe Analyse- und Marketingdienste eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung. Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

12. Google Analytics

Wir verwenden Google Analytics zur Analyse der Nutzung von Papercrew, soweit Sie hierfür Ihre Einwilligung erteilt haben.

Google Analytics kann Informationen über Seitenaufrufe, Nutzungsereignisse, technische Gerätedaten, Kampagnenherkunft, Interaktionen mit Landingpages, Generatorstarts, Checkoutstarts, Kaufereignisse, Paketpunkte-Ereignisse, Abo-Ereignisse und Downloadereignisse verarbeiten.

Die Verarbeitung dient der Reichweitenmessung, Produktoptimierung, Funnel-Analyse, Verbesserung unserer Landingpages und Bewertung unserer Marketingmaßnahmen.

Google Analytics wird nur nach Maßgabe Ihrer Consent-Einstellungen eingesetzt. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Google Analytics eingesetzt wird, gelten ergänzend die Google-Datenschutz- und Datenverarbeitungsbedingungen. Die Verarbeitung kann eine Übermittlung personenbezogener oder pseudonymer Daten an Google umfassen.

13. Google Search Console

Wir verwenden Google Search Console, um die Auffindbarkeit von Papercrew in der Google-Suche zu analysieren und technische Probleme der Suchmaschinenindexierung zu erkennen.

Google Search Console stellt insbesondere Informationen zu Suchanfragen, Impressionen, Klicks, durchschnittlicher Position, indexierten Seiten und technischen Suchproblemen bereit.

Diese Daten dienen der Suchmaschinenoptimierung, Fehleranalyse, Verbesserung unserer Inhalte und technischen Verbesserung der Webseite.

Google Search Console wird nicht eingesetzt, um einzelne Webseitenbesucher auf Papercrew wiederzuerkennen oder personenbezogene Nutzerprofile für Werbung zu erstellen.

14. Google Ads, Conversion Tracking, Remarketing und Werbenetzwerke

Wir verwenden Google Ads, um für Papercrew zu werben, Anzeigen auszuspielen und die Wirksamkeit unserer Werbemaßnahmen zu messen.

Im Rahmen von Google Ads und Google Conversion Tracking können Ereignisse wie Seitenaufrufe, Generatorstarts, Generatorabschlüsse, Vorschauaufrufe, Checkoutstarts, Käufe, Paketpunkte-Käufe, Abo-Starts, Rückerstattungen oder Downloadbereitstellungen verarbeitet werden. Dabei kann ausgewertet werden, ob eine Anzeige oder Kampagne zu einer gewünschten Handlung geführt hat.

Soweit Google Ads Remarketing eingesetzt wird, können Nutzer nach einem Besuch von Papercrew erneut mit relevanten Anzeigen angesprochen werden. Remarketing, personalisierte Werbung und vergleichbare Zielgruppenfunktionen werden nur eingesetzt, soweit hierfür die erforderliche Einwilligung vorliegt.

Soweit Enhanced Conversions oder vergleichbare Funktionen eingesetzt werden, können bestimmte Daten wie E-Mail-Adressen oder andere Kontaktdaten vor einer Übermittlung an Google gehasht werden. Eine solche Übermittlung erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, insbesondere Ihre Einwilligung.

Neben Google Ads können künftig Meta, LinkedIn, Microsoft Ads, TikTok oder weitere Werbenetzwerke eingesetzt werden. Solche Dienste werden nur aktiviert, soweit sie im Consent-Tool oder in dieser Datenschutzerklärung ausgewiesen sind und die hierfür erforderliche Einwilligung vorliegt.

15. Serverseitige Conversion-Messung und Kampagnenabgleich

Wir können serverseitige Conversion-Messung einsetzen, um Kampagnenerfolge zuverlässiger zu messen, Browserbeschränkungen zu berücksichtigen, Betrugsversuche zu reduzieren und Werbeausgaben wirtschaftlich auszuwerten.

Dabei ist zu unterscheiden zwischen internen serverseitigen Ereignissen, die nur innerhalb von Papercrew verarbeitet werden, und serverseitigen Übermittlungen an Werbe- oder Analyseanbieter.

Interne serverseitige Ereignisse können insbesondere zur Fehleranalyse, Funnel-Auswertung, Abrechnung, Betrugsprävention, Paketpunkte-Abstimmung und Produktverbesserung verarbeitet werden. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO oder bei vertragsbezogenen Vorgängen Art. 6 Abs. 1 lit. b DSGVO sein.

Soweit Conversion-Ereignisse, pseudonyme Kennungen, gehashte Kontaktdaten, Werbe-IDs oder vergleichbare Marketingdaten an Werbe- oder Analyseanbieter übermittelt werden, erfolgt dies nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, insbesondere Ihre Einwilligung.

Serverseitige Marketingübermittlungen werden nicht dazu genutzt, eine fehlende oder verweigerte Consent-Entscheidung technisch zu umgehen.

16. Weitere Marketingdienste, Pixel, Conversion APIs und Retargeting

Neben Google-Diensten können wir weitere Marketing- und Analyseanbieter einsetzen, etwa Meta, LinkedIn, Microsoft Ads, TikTok oder vergleichbare Anbieter. Dies kann insbesondere Pixel, Tags, Conversion APIs, Retargeting-Listen, Custom Audiences oder vergleichbare Funktionen betreffen.

Solche Dienste können dazu dienen, Kampagnen zu messen, Zielgruppen zu bilden, Anzeigen zu optimieren und Nutzer mit relevanten Angeboten erneut anzusprechen.

Der Einsatz solcher Dienste erfolgt nur, soweit er tatsächlich aktiviert ist und die hierfür erforderliche Einwilligung vorliegt. Konkret eingesetzte Dienste werden im Consent-Tool oder in einer Dienstleisterübersicht ausgewiesen.

17. Nutzung der Generatoren

Wenn Sie einen Generator auf Papercrew verwenden, verarbeiten wir die von Ihnen eingegebenen Inhalte, soweit dies zur Erstellung, Vorschau, Validierung, Speicherung, Bereitstellung und zum Export des jeweiligen Dokuments oder Vorgangspakets erforderlich ist.

Je nach Generator können hierzu insbesondere Name, Firma, E-Mail-Adresse, Rolle im Bau- oder Projektverhältnis, Auftraggeber- oder Auftragnehmerdaten, Objekt- und Projektdaten, Vertragsdaten, Mängelbeschreibungen, Fristen, Datumsangaben, Beträge, Freitextangaben, Anlagenbezeichnungen, Foto-IDs, Empfängerdaten und sonstige von Ihnen eingegebene Angaben gehören.

Zusätzlich können technische Angaben zur Paketwahl verarbeitet werden, etwa ob ein Basis-Paket oder ein Komplett-Paket gewählt wurde, wie viele Paketpunkte erforderlich sind, ob Paketpunkte eingelöst wurden oder ob ein Direktkauf erfolgt ist.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Sicherheit, Fehleranalyse, Missbrauchsabwehr, Produktverbesserung oder Nachvollziehbarkeit erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

18. Dokumenteninhalte, Fotos, Anlagen und Projektdaten

Von Papercrew erzeugte Dokumente und Vorgangspakete können personenbezogene Daten enthalten. Dies gilt insbesondere für Anschreiben, Mängelanzeigen, E-Mail-Texte, Fotoanlagen, Anlagenverzeichnisse, Protokolle, Fristenübersichten, Nachweisdokumentationen und vergleichbare Dokumente.

Wenn Fotos oder Anlagen hochgeladen oder eingebunden werden, können diese personenbezogene Daten oder sonstige sensible Informationen enthalten, etwa Personen, Namen, Kennzeichen, Wohnräume, Baustellen, Objektadressen, Eigentum Dritter oder Projektinformationen.

Bitte laden Sie nur solche Inhalte hoch oder geben Sie nur solche Daten ein, die für den jeweiligen Zweck erforderlich sind und zu deren Verarbeitung Sie berechtigt sind.

Bitte geben Sie keine besonderen Kategorien personenbezogener Daten ein, sofern dies für den jeweiligen Zweck nicht erforderlich ist. Hierzu gehören insbesondere Gesundheitsdaten, Angaben zur religiösen oder weltanschaulichen Überzeugung, politische Meinungen, Gewerkschaftszugehörigkeit, biometrische Daten oder vergleichbar sensible Informationen.

Wenn Fotos Personen, private Wohnbereiche, Kennzeichen, sensible Unterlagen oder sonstige identifizierende Informationen zeigen, sollten diese Inhalte nur verwendet werden, wenn sie für die Dokumentation erforderlich sind und eine zulässige Grundlage für die Verarbeitung besteht.

19. Daten Dritter und Herkunft personenbezogener Daten

Nutzer können bei Papercrew personenbezogene Daten Dritter eingeben, etwa Daten von Auftraggebern, Auftragnehmern, Eigentümern, Mietern, Hausverwaltungen, Architekten, Sachverständigen, Handwerkern, Ansprechpartnern, Mitarbeitern, Nachunternehmern oder sonstigen Projektbeteiligten.

Wenn Sie personenbezogene Daten Dritter in Papercrew eingeben, sind Sie dafür verantwortlich, dass Sie hierzu berechtigt sind und betroffene Personen erforderlichenfalls informiert wurden.

Personenbezogene Daten können direkt von Ihnen stammen, im Rahmen der Nutzung von Papercrew entstehen, aus Dokumenten oder Anlagen hervorgehen, durch technische Systeme erzeugt werden oder von Dienstleistern wie Cloudflare, Resend, Stripe, Google, OpenAI oder sonstigen eingesetzten Dienstleistern übermittelt werden.

20. Kundenkonto und passwortloser Login

Für den Zugriff auf gekaufte Dokumente, Rechnungen, Downloads, Vorgangspakete, Paketpunkte, Papercrew-Guthaben, Abonnements oder gespeicherte Vorgänge kann ein Kundenkonto verwendet werden. Die Anmeldung kann passwortlos über einen einmaligen Zugangscode erfolgen, der an Ihre E-Mail-Adresse gesendet wird.

Dabei verarbeiten wir insbesondere E-Mail-Adresse, Login-Codes, Login-Zeitpunkte, IP-Adresse, technische Sitzungsdaten, Kundenkonto-ID, gekaufte Produkte, gespeicherte Vorgänge, Rechnungen, Downloads, Paketpunkte-Salden, Abo-Kontingente und sicherheitsrelevante Ereignisse.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos, Authentifizierung, Zugriffskontrolle, Vertragserfüllung, Missbrauchsabwehr und Systemsicherheit gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO.

21. Checkout, Käufe, Paketpunkte, Abos und Rechnungen

Wenn Sie ein digitales Dokument, ein Vorgangspaket, Papercrew-Guthaben, Paketpunkte oder ein Abonnement erwerben oder Paketpunkte für ein Vorgangspaket einlösen, verarbeiten wir die für Bestellung, Zahlung, Rechnung, Bereitstellung und technische Zuordnung erforderlichen Daten.

Dazu gehören insbesondere Name, Firma, Rechnungsanschrift, E-Mail-Adresse, bestellte Produkte, Paketart, Paketpunkte-Anzahl, Paketpunkte-Verbrauch, Abo-Kontingent, Preise, Bestellnummer, Zahlungsstatus, Rechnungsnummer, steuerlich erforderliche Angaben, Kundenkonto-ID und produktbezogene Vertragsdaten.

Für die Zahlungsabwicklung verwenden wir Stripe. Stripe verarbeitet Zahlungs- und Transaktionsdaten, soweit dies zur Durchführung der Zahlung, Zahlungsbestätigung, Betrugsprävention, Abrechnung, Rückerstattung, Zahlungsstreitigkeit oder Erfüllung gesetzlicher Pflichten erforderlich ist.

Wir erhalten in der Regel keine vollständigen Kreditkarten- oder Bankdaten, sondern insbesondere Informationen zum Zahlungsstatus, zur Transaktionszuordnung, zu Zahlungsereignissen, Rückerstattungen, Chargebacks und zur Rechnungsabwicklung.

Stripe kann eigene Dienstleister, verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Für die Verarbeitung durch Stripe gelten ergänzend die Datenschutz- und Vertragsbedingungen von Stripe.

Die Verarbeitung durch uns erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs-, Buchhaltungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Betrugsprävention, Chargeback-Abwehr oder Rechtsverteidigung verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

22. Paketpunkte, Papercrew-Guthaben, Abo-Kontingente und Altguthaben

Wenn Sie Paketpunkte erwerben, gutgeschrieben bekommen, durch ein Abo-Kontingent erhalten oder für ein Vorgangspaket verwenden, verarbeiten wir die hierfür erforderlichen Guthaben-, Buchungs- und Ereignisdaten.

Dazu können insbesondere Kundenkonto-ID, Produkt-ID, Paketpunkte- Anzahl, Paketpunkte-Verbrauch, verbleibendes Guthaben, Gutschriftgrund, Quelle der Gutschrift, Bestellnummer, Rechnungsbezug, Abo-Periode, Referral-Bezug, Legacy-Migration, Einlösezeitpunkt, Generator, Paketart, Vorgang und technische Buchungs-IDs gehören.

Diese Daten dienen dazu, Paketpunkte korrekt gutzuschreiben, Abo-Kontingente bereitzustellen, Einlösungen nachzuvollziehen, Doppelverbrauch zu verhindern, Rechnungen und Käufe zuzuordnen, Supportfälle zu bearbeiten, Missbrauch zu verhindern und den Guthabenstand im Kundenkonto anzuzeigen.

Soweit vor Einführung des Paketpunkte-Modells Freischaltungen, Credits oder vergleichbare Nutzungseinheiten bestanden, können hierfür Altguthaben-, Migrations-, Reconciliation- und Nachweisdaten verarbeitet werden. Diese Verarbeitung dient der korrekten Übernahme, technischen Abstimmung und Nachvollziehbarkeit bestehender Ansprüche oder Nutzungsmöglichkeiten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Vertragserfüllung, Guthabenverwaltung und Bereitstellung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für technische Abstimmung, Missbrauchsabwehr, Doppelverbrauchsschutz, Fehleranalyse und Rechtsverteidigung.

23. Empfehlungsprogramm und Referral-Funktionen

Wenn Papercrew ein Empfehlungsprogramm anbietet, können Daten verarbeitet werden, um persönliche Empfehlungslinks bereitzustellen, Registrierungen und Käufe über Empfehlungslinks zuzuordnen und etwaige Paketpunkte-Gutschriften oder sonstige Vorteile korrekt zu verbuchen.

Dazu können insbesondere Empfehlungs-Code, Empfehlungslink, Kundenkonto-ID des Empfehlenden, Registrierungsereignis, Kaufereignis, Zeitpunkt, Status der Empfehlung, Paketpunkte-Gutschrift, technische Event-ID und Missbrauchsprüfungen gehören.

Die Verarbeitung erfolgt zur Bereitstellung des Empfehlungsprogramms und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Missbrauchsabwehr, Betrugsprävention, technischen Zuordnung oder internen Erfolgsmessung verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

24. Widerruf, AGB, Sofortdownload und Nachweisdaten

Bei digitalen Inhalten und digitalen Dienstleistungen können im Checkout Erklärungen zur sofortigen Bereitstellung vor Ablauf der Widerrufsfrist eingeholt werden. Dazu kann insbesondere gehören, dass Sie ausdrücklich zustimmen, dass Papercrew vor Ablauf der Widerrufsfrist mit der Ausführung beginnt, und bestätigen, dass Ihnen der mögliche Verlust des Widerrufsrechts bekannt ist.

Zur Nachvollziehbarkeit von Bestellungen, Widerrufen, Paketpunkte-Einlösungen, Downloads, Zustimmungen und Rechtspositionen können wir insbesondere AGB-Version, Widerrufsbelehrungs-Version, Checkbox-Text-Version, Zeitpunkt der Zustimmung, Bestellnummer, Export-ID, Downloadfreigabezeitpunkt, erster Downloadzeitpunkt, IP-Adresse, User-Agent und technische Ereignisse verarbeiten.

Die Verarbeitung dient der Vertragserfüllung, der Bearbeitung von Widerrufen und Rückfragen, der Erfüllung gesetzlicher Nachweispflichten, der Missbrauchsabwehr sowie der Geltendmachung oder Verteidigung rechtlicher Ansprüche. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Weitere Informationen finden Sie in unserer Widerrufsbelehrung und unseren Allgemeinen Geschäftsbedingungen.

25. Backend-Nachverfolgung, Audit-Logs und interne Betriebsdaten

Wir verarbeiten technische Protokoll-, Ereignis- und Betriebsdaten, um Bestellungen, Generatornutzungen, Dokumentenerstellungen, Exporte, Downloads, Paketpunkte- Buchungen, Fehler, Sicherheitsereignisse und Supportfälle intern nachvollziehen zu können.

Dazu können insbesondere Nutzer-ID, Session-ID, Event-ID, Generator-ID, Generatorversion, Vorgangs-ID, Dokumenten- oder Export-ID, Bestellnummer, Paketpunkte-Event-ID, Statusänderungen, Fehlermeldungen, Zahlungsstatus, Downloadstatus, Zeitstempel, IP-Adresse und User-Agent gehören.

Diese Daten dienen der internen Nachvollziehbarkeit, Fehleranalyse, Supportbearbeitung, Missbrauchserkennung, Betrugsprävention, Produktverbesserung, Funnel-Analyse, Abrechnung, Nachweisführung und Systemsicherheit.

Soweit möglich, erfolgen interne Auswertungen aggregiert oder pseudonymisiert. Diese Daten werden nicht ohne erforderliche Einwilligung für werbliche Nutzerprofile, Retargeting oder Zielgruppenbildung verwendet.

26. Missbrauchsabwehr, Betrugsprävention, Chargebacks und Rechtsverteidigung

Wir können personenbezogene Daten verarbeiten, um missbräuchliche Nutzung, automatisierte Massennutzung, Scraping, Angriffe, Zahlungsbetrug, unberechtigte Rückbuchungen, Chargebacks, Manipulationsversuche, doppelten Paketpunkte-Verbrauch oder rechtswidrige Inhalte zu erkennen und zu verhindern.

Dazu können insbesondere Bestellstatus, Zahlungsstatus, Paketpunkte-Buchungen, Downloadzeitpunkte, Export-IDs, Zustimmungstexte, IP-Adressen, User-Agent, technische Ereignisse, Fehlermeldungen und Kontoaktivitäten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz von Papercrew, der Vermeidung von Missbrauch, der Durchsetzung vertraglicher Rechte und der Abwehr unberechtigter Ansprüche.

27. Supportzugriff, interne Berechtigungen und Zugriffskontrolle

Im Rahmen von Support, Fehlerbehebung, Missbrauchsprüfung, Vertragsabwicklung oder Rechtsverteidigung kann es erforderlich sein, dass berechtigte Personen innerhalb unseres Unternehmens oder beauftragte Dienstleister Zugriff auf kundenbezogene Daten erhalten.

Der Zugriff auf Kundeninhalte, Dokumente, Vorgänge, Paketpunkte-Daten oder technische Protokolle erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich ist. Zugriffe können protokolliert und durch Berechtigungsrollen beschränkt werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit der Zugriff zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Support, Sicherheit, Fehleranalyse und Rechtsverteidigung.

28. E-Mail-Versand und transaktionale Nachrichten

Wir verwenden Resend für den Versand transaktionaler E-Mails im Zusammenhang mit Papercrew.

Dazu gehören insbesondere Login-Codes, Bestellbestätigungen, Rechnungen, Downloadlinks, Hinweise zu Paketpunkten, Abo-Hinweise, Empfehlungsbenachrichtigungen, Widerrufs- und AGB-Bestätigungen, Sicherheitsmeldungen, Supportantworten und wichtige Informationen zu Ihrem Kundenkonto.

Dabei verarbeiten wir insbesondere E-Mail-Adresse, Name, soweit angegeben, Bestellnummer, Rechnungsdaten, Downloadinformationen, Paketpunkte- oder Abo-Hinweise, Versandstatus, technische Zustelldaten und Inhalte der jeweiligen transaktionalen Nachricht.

Resend verarbeitet diese Daten als technischer E-Mail-Dienstleister, soweit dies für Versand, Zustellung, Fehleranalyse, Missbrauchsabwehr und technische Bereitstellung des E-Mail-Dienstes erforderlich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

29. Newsletter, Bestandskundenwerbung und Produktinformationen

Wir können Newsletter oder werbliche Produktinformationen versenden, wenn Sie hierin eingewilligt haben oder eine gesetzliche Erlaubnis besteht.

Bei einer Newsletter-Anmeldung können insbesondere E-Mail-Adresse, Zeitpunkt der Anmeldung, Bestätigungszeitpunkt, Einwilligungstext, IP-Adresse und Abmeldestatus verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede werbliche E-Mail enthält eine Möglichkeit zur Abmeldung oder einen Hinweis auf eine einfache Widerspruchsmöglichkeit.

Bestandskundenwerbung erfolgt nur, soweit wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, die Werbung eigene ähnliche Leistungen betrifft, Sie der Nutzung nicht widersprochen haben und wir Sie bei der Erhebung der Adresse sowie bei jeder Verwendung klar auf die Widerspruchsmöglichkeit hinweisen.

30. CRM, Support und Kundenkommunikation

Zur Bearbeitung von Anfragen, Supportfällen, Kundenbeziehungen, Rückfragen zu Bestellungen, Fehlerberichten und Produktinformationen können wir Daten in internen Kommunikations- oder CRM-Systemen verarbeiten.

Dazu können insbesondere Name, E-Mail-Adresse, Firma, Bestellnummer, Kundenkonto-ID, Supportnachrichten, interne Notizen, Status des Vorgangs, Produktnutzung im Zusammenhang mit Support, Paketpunkte- oder Abo-Informationen und Anhänge gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens, zur Vertragserfüllung, zur Verbesserung unseres Angebots und zur internen Nachverfolgung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

31. Hosting, Backend, Datenbank, Storage und Cloudflare

Papercrew wird über Cloudflare betrieben. Hierzu können insbesondere Cloudflare-Dienste für Hosting, Auslieferung der Webseite, Sicherheitsfunktionen, Netzwerkbereitstellung, Serverless-Funktionen, Cloudflare D1 als Datenbank sowie Cloudflare R2 als Objektspeicher eingesetzt werden.

Im Rahmen dieser Dienste können personenbezogene Daten verarbeitet werden, insbesondere Zugriffsdaten, IP-Adressen, technische Protokolle, Session-Daten, Nutzungsereignisse, Kundenkonto-Daten, Generator- und Dokumentdaten, Paketpunkte- und Abo-Daten, Bestell- und Nachweisdaten sowie gespeicherte Dokumente und Anlagen, soweit diese in Cloudflare D1 oder R2 verarbeitet oder gespeichert werden.

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit, Skalierung, Speicherung, Auslieferung, Fehleranalyse und Missbrauchsabwehr von Papercrew. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am sicheren und zuverlässigen Betrieb von Papercrew.

Soweit Cloudflare als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Cloudflare eigene Zwecke verfolgt oder eigenständig verantwortlich handelt, gelten ergänzend die Datenschutzinformationen von Cloudflare.

32. KI-gestützte Funktionen und automatisierte Dokumentenerstellung

Papercrew kann Dokumente, Formulierungen, Strukturvorschläge, Zusammenfassungen oder Dokumentenbestandteile automatisiert erstellen oder unterstützen. Dies kann regelbasiert, formularbasiert, vorlagenbasiert oder unter Einsatz KI-gestützter Funktionen erfolgen.

Für KI-gestützte Funktionen verwenden wir derzeit insbesondere OpenAI. Dabei können die von Ihnen eingegebenen Inhalte verarbeitet werden, um den gewünschten Dokumentenentwurf, Textbaustein, Vorschlag, Prüfhinweis, Strukturvorschlag oder Export zu erzeugen.

Je nach Funktion können dabei personenbezogene Daten, Projektdaten, Freitexte, Vertragsinformationen, Mängelbeschreibungen, Anlageninformationen oder Dokumenteninhalte verarbeitet werden. Bitte geben Sie keine sensiblen personenbezogenen Daten ein, sofern dies für den jeweiligen Zweck nicht erforderlich ist.

Kundeneingaben und Dokumenteninhalte werden von Papercrew nicht gezielt zur Verbesserung fremder KI-Modelle bereitgestellt, soweit nicht ausdrücklich etwas anderes angegeben oder vereinbart wird.

OpenAI kann personenbezogene Daten als Dienstleister verarbeiten, soweit dies zur Bereitstellung der KI-Funktion, technischen Sicherheit, Missbrauchsabwehr und Fehleranalyse erforderlich ist. Soweit weitere KI-Anbieter eingesetzt werden, informieren wir hierüber in dieser Datenschutzerklärung, im Nutzungskontext, im Consent-Tool oder in einer Dienstleisterübersicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur gewünschten Dokumentenerstellung erforderlich ist. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO für Fehleranalyse, Qualitätssicherung, Missbrauchsabwehr und Systemsicherheit einschlägig sein.

33. Rollenverteilung bei Business-Kunden und Auftragsverarbeitung

Bei der Nutzung von Papercrew durch Verbraucher oder einzelne Kunden ist M&S Stuttgart GmbH grundsätzlich Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen des Betriebs von Papercrew.

Bei Business-, Team- oder Organisationskonten kann der jeweilige Geschäftskunde für die von ihm eingegebenen Daten Dritter verantwortlich sein, insbesondere wenn er Papercrew zur Verarbeitung von Daten eigener Kunden, Mieter, Eigentümer, Auftraggeber, Auftragnehmer, Mitarbeiter oder sonstiger Projektbeteiligter nutzt.

Soweit Papercrew personenbezogene Daten im Auftrag eines Geschäftskunden verarbeitet, kann der Abschluss einer gesonderten Vereinbarung zur Auftragsverarbeitung erforderlich sein. Der Geschäftskunde ist dafür verantwortlich, zu prüfen, ob er Papercrew als Verantwortlicher, gemeinsam Verantwortlicher oder im Rahmen einer Auftragsverarbeitung einsetzt.

Bei Auftragsverarbeitung bleiben Geschäftskunden insbesondere für die Zulässigkeit der eingegebenen Daten, die Information betroffener Personen, die Erfüllung von Betroffenenrechten und die interne Berechtigung ihrer Nutzer verantwortlich.

34. Eingesetzte Dienstleister und Unterauftragsverarbeiter

Zur Erbringung von Papercrew setzen wir derzeit insbesondere folgende Dienstleister ein:

• Cloudflare für Hosting, Infrastruktur, Datenbank, Objektspeicher, Netzwerk- und Sicherheitsfunktionen.
• Resend für den Versand transaktionaler E-Mails.
• Stripe für Zahlungsabwicklung, Zahlungsstatus, Rechnungs- und Transaktionszuordnung, Rückerstattungen, Zahlungsstreitigkeiten und Zahlungsdienstleistungen.
• Google für Google Analytics, Google Search Console, Google Ads, Conversion Tracking, Google Consent Mode und gegebenenfalls Remarketing.
• OpenAI für KI-gestützte Funktionen und automatisierte Dokumentenunterstützung.
• Papercrew-Consent-Tool als eigenes Tool zur Verwaltung und Dokumentation von Einwilligungen.

Weitere Dienstleister, insbesondere Meta, LinkedIn, Microsoft Ads, weitere Werbenetzwerke oder weitere KI-Anbieter, werden nur eingesetzt, soweit sie tatsächlich aktiviert sind und in dieser Datenschutzerklärung, im Consent-Tool, im Nutzungskontext oder in einer Dienstleisterübersicht ausgewiesen werden.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, schließen wir Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Dienstleister eigenständig verantwortlich handeln, gelten ergänzend deren eigene Datenschutzinformationen.

Soweit neue Unterauftragsverarbeiter im Rahmen einer Auftragsverarbeitung eingesetzt werden, erfolgt dies nach Maßgabe der jeweiligen Vereinbarung zur Auftragsverarbeitung.

35. Empfänger personenbezogener Daten

Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden, soweit dies für die jeweiligen Zwecke erforderlich ist:

• Hosting-, Infrastruktur- und IT-Dienstleister,
• Datenbank-, Speicher-, Backup- und CDN-Anbieter,
• E-Mail- und Kommunikationsdienstleister,
• Zahlungsdienstleister und Abrechnungsanbieter,
• Analyse-, Marketing-, Consent- und Trackingdienstleister,
• KI-, Dokumenten- oder Rendering-Dienstleister,
• Steuerberater, Buchhaltung, Rechtsberater und Behörden,
• Geschäftskunden, Team-Administratoren oder berechtigte Nutzer, soweit dies im Rahmen eines Business-Kontos erforderlich ist.

36. Drittlandübermittlungen

Bei der Nutzung von Papercrew kann es zu Übermittlungen personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen, insbesondere wenn Dienstleister oder deren verbundene Unternehmen in Drittländern eingesetzt werden.

Dies kann insbesondere Cloudflare, Resend, Stripe, Google, OpenAI sowie künftig weitere Marketing-, Analyse-, Infrastruktur- oder KI-Anbieter betreffen.

Eine Drittlandübermittlung erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie Standardvertragsklauseln oder eine gesetzliche Ausnahme sein.

Bei Anbietern aus den USA kann eine Übermittlung auch auf Grundlage des EU-US Data Privacy Framework erfolgen, sofern der jeweilige Anbieter entsprechend zertifiziert ist. Soweit erforderlich, werden ergänzende vertragliche, technische und organisatorische Schutzmaßnahmen getroffen.

37. Speicherdauer, Löschung, Export und Kontoschließung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Server-Logs: regelmäßig bis zu 30 Tage; länger, wenn dies zur Aufklärung von Sicherheitsvorfällen, Missbrauchsabwehr oder Rechtsverteidigung erforderlich ist.
• Generator-Entwürfe ohne Kauf: grundsätzlich für die jeweilige Sitzung oder für einen begrenzten Zeitraum von bis zu 30 Tagen, soweit dies für Vorschau, Zwischenspeicherung oder Wiederaufnahme erforderlich ist.
• Gekaufte Dokumente und Vorgangspakete: grundsätzlich solange das Kundenkonto besteht oder solange dies zur Vertragserfüllung, Nachweisführung oder Rechtsverteidigung erforderlich ist.
• Paketpunkte- und Abo-Daten: solange dies für Guthabenverwaltung, Kontingentbereitstellung, Nachvollziehbarkeit, Abrechnung, Support, Missbrauchsabwehr oder Rechtsverteidigung erforderlich ist.
• Rechnungs- und Buchhaltungsdaten: entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten.
• Checkout-, AGB- und Widerrufsnachweise: solange dies zur Nachweisführung, Bearbeitung von Widerrufen, Missbrauchsabwehr oder Rechtsverteidigung erforderlich ist, regelmäßig jedoch mindestens für die Dauer möglicher Verjährungs- und Nachweisfristen.
• Consent-Nachweise: bis zum Widerruf und darüber hinaus, soweit ein Nachweis der Einwilligung oder Ablehnung erforderlich ist, regelmäßig bis zu drei Jahre nach letzter relevanter Consent-Entscheidung.
• Marketingdaten: bis zum Widerruf, Ablauf der jeweiligen Cookie- oder Speicherdauer oder Wegfall des Zwecks.
• Supportdaten: für die Dauer der Bearbeitung und darüber hinaus, soweit dies zur Nachweisführung oder Rechtsverteidigung erforderlich ist, regelmäßig bis zu drei Jahre nach Abschluss des Vorgangs.
• Backups: für begrenzte technische Vorhaltezeiten; eine Löschung aus Backups erfolgt grundsätzlich im Rahmen der regulären Backup-Rotation, typischerweise innerhalb von 30 bis 90 Tagen.

Bei Schließung eines Kundenkontos werden konto- und nutzungsbezogene Daten gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Soweit Papercrew Exportfunktionen bereitstellt, können Nutzer bestimmte Dokumente oder Daten vor einer Kontoschließung selbst herunterladen und sichern.

38. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, wenn Sie Papercrew nutzen möchten. Dies gilt insbesondere für Generator-Eingaben, die für ein gewünschtes Dokument oder Vorgangspaket erforderlich sind, für E-Mail-Adresse und Login-Daten, für Bestell- und Rechnungsdaten sowie für Zahlungs-, Paketpunkte- und Nachweisdaten.

Ohne diese Daten können wir bestimmte Leistungen möglicherweise nicht oder nur eingeschränkt bereitstellen, etwa Generatoren, Dokumentenerstellung, Kundenkonto, Checkout, Rechnung, Paketpunkte-Einlösung, Downloadfreigabe oder Support.

39. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft über verarbeitete personenbezogene Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Löschung personenbezogener Daten,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen bestimmte Verarbeitungen,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie uns unter info@papercrew.de kontaktieren.

Bitte beachten Sie, dass bestimmte Daten aufgrund gesetzlicher Aufbewahrungspflichten, vertraglicher Nachweispflichten oder zur Rechtsverteidigung nicht sofort gelöscht werden können. In diesen Fällen kann die Verarbeitung eingeschränkt oder eine Sperrung vorgenommen werden.

Zur Bearbeitung von Betroffenenanfragen kann es erforderlich sein, Ihre Identität zu prüfen, damit personenbezogene Daten nicht an unberechtigte Dritte herausgegeben werden.

40. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sein.

Für Baden-Württemberg ist dies insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

41. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Soweit Analyse-, Marketing- oder Retargetingdienste eingesetzt werden, können pseudonyme Nutzungsprofile erstellt werden. Dies erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, insbesondere Ihre Einwilligung, sofern diese erforderlich ist.

42. Datenschutz-Folgenabschätzung und risikoreiche Verarbeitungen

Wir prüfen bei neuen Funktionen, Dienstleistern oder Verarbeitungsprozessen, ob diese besondere Risiken für Rechte und Freiheiten betroffener Personen mit sich bringen können. Dies kann insbesondere bei umfangreicher Verarbeitung von Dokumenteninhalten, Fotos, Daten Dritter, KI-Funktionen, Business-Konten, Paketpunkte- und Zahlungsdaten oder Marketingprofilen relevant sein.

Soweit gesetzlich erforderlich, führen wir eine Datenschutz-Folgenabschätzung durch oder treffen zusätzliche Schutzmaßnahmen.

43. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Papercrew, eingesetzte Dienstleister, Tracking- und Marketingtechnologien, Zahlungsdienste, KI-Funktionen, Kundenkonto-Funktionen, Paketpunkte-, Abo- oder Empfehlungsfunktionen oder rechtliche Anforderungen ändern.

Soweit für neue Verarbeitungen eine Einwilligung erforderlich ist, holen wir diese vor Beginn der entsprechenden Verarbeitung ein.

44. Stand

Stand: Mai 2026