Wir legen großen Wert auf den Schutz deiner personenbezogenen Daten. In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
 Stephanie Grasl, M.A.
Theresiengasse 31/7, 1180 Wien, Österreich, 
post@paperlapapp.at

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang, um diese Website bereitzustellen, Anfragen zu beantworten oder angebotene Dienste zu erfüllen. Die Verarbeitung erfolgt gemäß den Bestimmungen der DSGVO, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), b (Vertragserfüllung) und f (berechtigtes Interesse).

Berechtigte Interessen bestehen insbesondere in der sicheren, effizienten und nutzerfreundlichen Bereitstellung dieser Website.

Hosting und Server-Logfiles

Diese Website wird bei DomainFactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, gehostet. DomainFactory verarbeitet personenbezogene Daten (z. B. IP-Adressen) in unserem Auftrag ausschließlich zur Bereitstellung und Auslieferung der Website.

Der Provider erhebt automatisch Zugriffsdaten („Server-Logfiles“) wie:

• • • • Browsertyp und -version
      • Betriebssystem
      • Referrer-URL
      • IP-Adresse (gekürzt)
      • Datum und Uhrzeit des Zugriffs

Diese Daten werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal 30 Tage gespeichert und anschließend gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

SSL-Verschlüsselung

Diese Website nutzt SSL-Verschlüsselung (https), um übertragene Daten bestmöglich zu schützen. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Browserzeile und am Schloss-Symbol.

Verwendung von Cookies und Consent-Management

Zur Verwaltung von Einwilligungen in Cookies und Skripte wird das Tool Complianz eingesetzt. Beim ersten Aufruf der Website wirst du aufgefordert, deine Cookie-Einstellungen festzulegen. Dabei werden nur technisch notwendige Cookies ohne Einwilligung gesetzt; alle anderen (z. B. Statistik oder Marketing) erst nach Zustimmung.

Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse für technisch notwendige Cookies).

Kontaktaufnahme und Formulare

Wenn du uns über ein Formular oder per E-Mail kontaktierst, werden deine angegebenen Daten (Name, E-Mail-Adresse, Nachricht, ggf. weitere Angaben) zur Bearbeitung der Anfrage verarbeitet.
Zur Umsetzung von Formularen wird QForm (lokal eingebunden) sowie ggf. Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien verwendet. Typeform agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Bei Nutzung des Formulars werden die Formulardaten an Typeform übermittelt und dort gespeichert, um die Anfrage zu verarbeiten.

Wenn du ein Formular absendest, kann außerdem Google reCAPTCHA zur Missbrauchsvermeidung eingesetzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hierbei werden technische Daten (z. B. IP-Adresse, Mausbewegungen, Zeitverhalten) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung automatisierter Zugriffe).

Die Daten werden nur solange gespeichert, wie dies zur Bearbeitung deines Anliegens erforderlich ist. Eine Weitergabe an Dritte erfolgt nicht.

Google Tag Manager

Diese Website verwendet den Google Tag Manager, einen Dienst der Google Ireland Limited. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er dient lediglich zur Verwaltung anderer Tracking-Skripte, die über ihn eingebunden werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Verwaltung von Tags).

Google Analytics 4

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 verwendet Cookies und ähnliche Technologien, um das Verhalten von Websitebesuchern zu analysieren. Die IP-Adresse wird standardmäßig anonymisiert (IP-Masking).

Daten können an Server von Google LLC in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau besteht.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google findest du unter:

• • • https://policies.google.com/privacy
    • https://support.google.com/analytics/answer/12017362

Lokale Einbindung von Google Fonts

Zur optisch ansprechenden Darstellung nutzt diese Website lokal eingebundene Google Fonts über das Plugin OGMF (Optimize Google Fonts). Es findet kein externer Aufruf bei Google-Servern statt. Somit werden keine personenbezogenen Daten an Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).

Einbindung von Inhalten Dritter

Diese Website bindet einen Instagram-Feed über das Plugin Spotlight Social Media Feed ein. Beim Anzeigen dieser Inhalte können Daten (z. B. IP-Adresse, Browserinformationen) an Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, übermittelt werden.
Die Anzeige des Feeds erfolgt nur nach deiner Einwilligung im Cookie-Banner (Kategorie „Marketing“).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zum Datenschutz bei Instagram: https://privacycenter.instagram.com/policy

Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert.

Deine Rechte

• • • • • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
        • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
        • Löschung deiner Daten (Art. 17 DSGVO)
        • Einschränkung der Verarbeitung (Art. 18 DSGVO)
        • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
        • Datenübertragbarkeit (Art. 20 DSGVO)
        • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an die oben angegebene Kontaktadresse. Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde
, Barichgasse 40-42, 1030 Wien, https://dsb.gv.at/

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte gesetzliche Vorgaben oder technische Entwicklungen anzupassen. Die jeweils aktuelle Version findest du stets auf dieser Website.

Stand: August 2026