Datenschutz

1. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der Website paperboi.eu.

Sie gilt nicht für die Verarbeitung von Daten innerhalb der Paperboi-Anwendung. Nutzen Sie Paperboi als Kunde zur Archivierung eigener Dokumente, verarbeiten wir die darin enthaltenen Daten ausschließlich in Ihrem Auftrag und nach Ihrer Weisung als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Grundlage dafür ist der mit Ihnen geschlossene Auftragsverarbeitungsvertrag. Verantwortlich für

diese Daten bleiben Sie.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jomaro GmbH
Industriestraße 10
94363 Oberschneiding
Deutschland

Vertreten durch den Geschäftsführer: Robert Zierhofer

E-Mail: hallo@paperboi.eu

Registergericht: Amtsgericht Straubing Handelsregisternummer: HRB 13758 Umsatzsteuer-Identifikationsnummer: DE458968990

Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) darüber, welche Daten wir zu Ihrer Person verarbeiten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Erteilte Einwilligungen zur Reichweitenmessung können Sie jederzeit über den Link „Cookies einstellen" im Fußbereich dieser Website anpassen oder zurückziehen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach

Sie können sich alternativ an jede andere Aufsichtsbehörde wenden, insbesondere an die Ihres gewöhnlichen Aufenthaltsorts.

4. Hosting und Bereitstellung der Website

Wir betreiben diese Website auf Infrastruktur der Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genf, Schweiz. Die Server stehen in der Schweiz. Mit Infomaniak haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Beim Aufruf der Website verarbeiten wir die technisch erforderlichen Verbindungsdaten, um Ihnen die Inhalte auszuliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unseres Onlineangebots.

Hinweis zur Schweiz: Die Europäische Kommission hat für die Schweiz einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen. Die Übermittlung erfolgt daher auf Basis eines von der EU anerkannten, gleichwertigen Datenschutzniveaus; zusätzliche Garantien wie Standardvertragsklauseln sind nicht erforderlich.

5. Verbindungsdaten und Protokollierung

Diese Website läuft als eigenständige Node.js-Anwendung. Wir legen darin keine eigenen Zugriffsprotokolle über Websitebesuche an. Insbesondere speichern wir Ihre IP-Adresse nicht in Protokolldateien oder Datenbanken.

Technisch unvermeidbar ist, dass Ihre IP-Adresse und weitere Verbindungsmerkmale Ihres Browsers — etwa die angeforderte Adresse, der Browsertyp und eine gegebenenfalls vorhandene Referrer-Angabe — an unseren Server übermittelt werden. Ohne diese Angaben könnten die angeforderten Inhalte nicht an Sie ausgeliefert werden. Diese Daten werden ausschließlich flüchtig zur Bearbeitung Ihrer Anfrage verarbeitet und von uns nicht dauerhaft gespeichert.

Auf Ebene der Infrastruktur verarbeitet unser Hostinganbieter Infomaniak (siehe Ziffer 4) Verbindungsdaten einschließlich der IP-Adresse, um den Betrieb der Plattform aufrechtzuerhalten und Angriffe abzuwehren. Soweit Infomaniak diese Daten zu eigenen Zwecken der Netz- und Informationssicherheit verarbeitet, handelt Infomaniak insoweit als eigenständig Verantwortlicher; Einzelheiten hierzu einschließlich der Aufbewahrungsdauer ergeben sich aus der Datenschutzrichtlinie von Infomaniak.

Treten technische Fehler auf, protokolliert die Laufzeitumgebung Fehlermeldungen, die im Einzelfall Angaben zur auslösenden Anfrage enthalten können. Diese Protokolle verwenden wir ausschließlich zur Fehlerbehebung.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Eine Auswertung zu Analyse- oder Marketingzwecken erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Betriebssicherheit, der Verfügbarkeit und der Integrität unserer Systeme.

6. Inhalte und Content-Management

Die redaktionellen Inhalte dieser Website verwalten wir mit Sanity (Sanity AS, Dronning Eufemias gate 6, 0191 Oslo, Norwegen). Bilder und Texte werden von unserem Server abgerufen und von diesem an Ihren Browser ausgeliefert.

Ihr Browser stellt dabei keine direkte Verbindung zu Sanity oder dessen Infrastruktur her. Es werden folglich keine Daten über Ihren Besuch — insbesondere nicht Ihre IP-Adresse — an Sanity übermittelt.

Sanity betreibt den Content Lake in der Europäischen Union und setzt die Google Cloud Platform als Infrastruktur-Subunternehmer ein. Sanity ist nach ISO 27001 und SOC 2 zertifiziert. Grundlage unserer Zusammenarbeit ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich Standardvertragsklauseln für etwaige Übermittlungen in Drittländer.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten liefern wir ausschließlich von unserem eigenen Server aus. Es besteht keine Verbindung zu externen Schriftart-Diensten wie Google Fonts oder Adobe Fonts. Daten über Ihren Besuch werden hierbei nicht an Dritte übermittelt.

8. Einwilligungsverwaltung

Zur Einholung und Dokumentation Ihrer Einwilligung in die Reichweitenmessung setzen wir eine selbst entwickelte, auf unserem Server betriebene Lösung ein. Es findet keine Übermittlung an einen externen Consent-Dienstleister statt.

Ihre Entscheidung wird lokal in Ihrem Browser gespeichert, damit die Auswahl bei weiteren Besuchen erhalten bleibt und Ihnen die Auswahl nicht erneut angezeigt werden muss. Gespeichert werden der Zustand Ihrer Auswahl sowie der Zeitpunkt der Erteilung.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst — die Umsetzung Ihrer Auswahl — bereitzustellen. Für die Dokumentation der Einwilligung stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

9. Reichweitenmessung mit Matomo

Wir nutzen die Open-Source-Analysesoftware Matomo zur statistischen Auswertung der Websitenutzung. Matomo betreiben wir auf unserer eigenen Infrastruktur. Es findet keine Übermittlung von Nutzungsdaten an Dritte statt; insbesondere werden die Daten nicht in ein Drittland übermittelt.

Matomo wird erst aktiviert, nachdem Sie Ihre Einwilligung erteilt haben. Ohne Einwilligung wird kein Analyse-Cookie gesetzt und keine Nutzungsstatistik erhoben.

Erhoben werden im Fall Ihrer Einwilligung:

• die aufgerufenen Seiten und die Verweildauer
• die Reihenfolge der Seitenaufrufe
• die Referrer-URL, über die Sie zu uns gelangt sind
• Angaben zu Browser, Betriebssystem und Bildschirmauflösung
• die gekürzte IP-Adresse
• der ungefähre Standort auf Ebene der Region, abgeleitet aus der gekürzten IP-Adresse

Zweck: Wir möchten verstehen, welche Inhalte für unsere Besucher relevant sind, um Struktur und Angebot der Website zu verbessern.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung.

Speicherdauer: 180 Tage. Aggregierte Statistiken ohne Bezug zu einzelnen Personen bewahren wir darüber hinaus auf.

Widerruf: Über den Link „Cookies einstellen" im Fußbereich dieser Website können Sie Ihre Einwilligung jederzeit zurückziehen.

10. Kontaktaufnahme

Auf unserer Website stellen wir mehrere Formulare bereit: für die allgemeine Kontaktaufnahme, für die Anforderung eines Angebots und für die Anfrage eines kostenlosen Tests.

Die von Ihnen eingegebenen Daten werden nicht in einer Datenbank gespeichert, sondern ausschließlich als E-Mail an unser Postfach übermittelt. Verarbeitet werden die von Ihnen angegebenen Daten:

• Firma
• Name
• Email
• Telefon (optional)
• Unternehmensgröße
• Nachricht (optional)

Ein Konto in der Paperboi-Anwendung wird durch die Anfrage „Kostenlos testen" noch nicht angelegt. Wir nehmen zunächst Kontakt mit Ihnen auf.

Zweck und Rechtsgrundlage:

• Bei Anfragen, die auf einen Vertragsabschluss gerichtet sind — insbesondere Angebotsanforderung und Testanfrage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).
• Bei sonstigen Anfragen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Anfragen, die als Handels- oder Geschäftsbrief einzuordnen sind, bestehen Aufbewahrungsfristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO. Während dieser Zeit ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.

11. E-Mail-Kommunikation

Für den Versand und Empfang von E-Mails nutzen wir die Mailserver der Infomaniak Network SA (siehe Ziffer 4). Der Transport erfolgt transportverschlüsselt, sofern das System der Gegenseite dies unterstützt.

Wir weisen darauf hin, dass die Vertraulichkeit unverschlüsselter E-Mail-Inhalte nicht vollständig gewährleistet werden kann. Für die Übermittlung besonders sensibler Informationen bieten wir Ihnen auf Anfrage einen alternativen Übermittlungsweg an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

12. Übersicht der eingesetzten Cookies und Speichertechnologien

Weitere Cookies setzen wir nicht ein. Insbesondere findet kein Einsatz von Werbe-, Retargeting- oder Social-Media-Technologien statt.

13. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Eingesetzt werden:

Dienstleister

Infomaniak Network SA

Leistung

Hosting, DNS, E-Mail

Ort der Verarbeitung

Schweiz

Grundlage

AVV nach Art. 28 DSGVO, Angemessenheitsbeschluss Art. 45 DSGVO

Dienstleister

Sanity AS

Leistung

Content-Management (keine Besucherdaten)

Ort der Verarbeitung

Europäische Union

Grundlage

AVV nach Art. 28 DSGVO, Standardvertragsklauseln

Ein Verkauf von Daten findet nicht statt. Eine Weitergabe an Werbenetzwerke oder Datenhändler erfolgt nicht.

14. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet ausschließlich in die Schweiz statt, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt.

Soweit Sanity im Rahmen der Content-Verwaltung auf Infrastruktur mit Drittlandbezug zurückgreift, ist dies durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Besucherdaten sind hiervon nicht betroffen (siehe Ziffer 6).

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet auf dieser Website nicht statt.

16. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt durchgängig über eine TLS-verschlüsselte Verbindung (HTTPS). Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

17. Pflicht zur Bereitstellung von Daten

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Ohne die in den Formularen als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Verfahren oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Aktualisierung finden Sie am Anfang des Dokuments.

Stand: Juli 2026