Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten. In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Stephanie Grasl M.A.
Theresiengasse 31/7, 1180 Wien, Österreich
post@paperlapapp.at
Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang, um diese Website bereitzustellen, Anfragen zu beantworten oder angebotene Dienste zu erfüllen. Die Verarbeitung erfolgt gemäß den Bestimmungen der DSGVO, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), b (Vertragserfüllung) und f (berechtigtes Interesse).
Berechtigte Interessen bestehen insbesondere in der sicheren, effizienten und nutzerfreundlichen Bereitstellung dieser Website.
Hosting und Server-Logfiles
Diese Website wird bei DomainFactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, gehostet. DomainFactory verarbeitet personenbezogene Daten (z. B. IP-Adressen) in unserem Auftrag ausschließlich zur Bereitstellung und Auslieferung der Website.
Der Provider erhebt automatisch Zugriffsdaten („Server-Logfiles“) wie:
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- IP-Adresse (gekürzt)
- Datum und Uhrzeit des Zugriffs
Diese Daten werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal 30 Tage gespeichert und anschließend gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
SSL-Verschlüsselung
Diese Website nutzt SSL-Verschlüsselung (https), um übertragene Daten bestmöglich zu schützen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Browserzeile und am Schloss-Symbol.
Verwendung von Cookies und Consent-Management
Zur Verwaltung von Einwilligungen in Cookies und Skripte wird das Tool Complianz eingesetzt. Beim ersten Aufruf der Website werden Sie aufgefordert, Ihre Cookie-Einstellungen festzulegen. Dabei werden nur technisch notwendige Cookies ohne Einwilligung gesetzt; alle anderen (z. B. Statistik oder Marketing) erst nach Zustimmung.
Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse für technisch notwendige Cookies).
Kontaktaufnahme und Formulare
Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Nachricht, ggf. weitere Angaben) zur Bearbeitung der Anfrage verarbeitet.
Zur Umsetzung von Formularen wird QForm (lokal eingebunden) sowie ggf. Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien verwendet. Typeform agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Bei Nutzung des Formulars werden die Formulardaten an Typeform übermittelt und dort gespeichert, um die Anfrage zu verarbeiten.
Wenn Sie ein Formular absenden, kann außerdem Google reCAPTCHA zur Missbrauchsvermeidung eingesetzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hierbei werden technische Daten (z. B. IP-Adresse, Mausbewegungen, Zeitverhalten) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung automatisierter Zugriffe).
Die Daten werden nur solange gespeichert, wie dies zur Bearbeitung Ihres Anliegens erforderlich ist. Eine Weitergabe an Dritte erfolgt nicht.
Google Tag Manager
Diese Website verwendet den Google Tag Manager, einen Dienst der Google Ireland Limited. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er dient lediglich zur Verwaltung anderer Tracking-Skripte, die über ihn eingebunden werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Verwaltung von Tags).
Google Analytics 4
Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 verwendet Cookies und ähnliche Technologien, um das Verhalten von Websitebesuchern zu analysieren. Die IP-Adresse wird standardmäßig anonymisiert (IP-Masking).
Daten können an Server von Google LLC in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau besteht.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy und https://support.google.com/analytics/answer/12017362.
Lokale Einbindung von Google Fonts
Zur optisch ansprechenden Darstellung nutzt diese Website lokal eingebundene Google Fonts über das Plugin OGMF (Optimize Google Fonts). Es findet kein externer Aufruf bei Google-Servern statt. Somit werden keine personenbezogenen Daten an Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).
Einbindung von Inhalten Dritter
Diese Website bindet einen Instagram-Feed über das Plugin Spotlight Social Media Feed ein. Beim Anzeigen dieser Inhalte können Daten (z. B. IP-Adresse, Browserinformationen) an Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, übermittelt werden.
Die Anzeige des Feeds erfolgt nur nach Ihrer Einwilligung im Cookie-Banner (Kategorie „Marketing“).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen zum Datenschutz bei Instagram: https://privacycenter.instagram.com/policy
Aufbewahrung und Löschung
Wir speichern personenbezogene Daten nur solange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert.
Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben angegebene Kontaktadresse. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
https://dsb.gv.at/
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte gesetzliche Vorgaben oder technische Entwicklungen anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Website.
Stand: Oktober 2025