Datenschutzerklärung

1. Überblick

Bei PaperHero (betrieben von der blaumedia GmbH) nehmen wir Ihren Datenschutz ernst. Diese Datenschutzerklärung erklärt, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Dokumentenverwaltungsplattform nutzen. Wir verpflichten uns zur vollständigen Einhaltung der Europäischen Datenschutz-Grundverordnung (DSGVO).

2. Daten, die wir erheben

Wir erheben folgende Datentypen, um unseren Service bereitzustellen und zu verbessern:

• •Kontoinformationen: Name, E-Mail-Adresse und Passwort (gehasht) bei der Kontoerstellung
• •Dokumente: Hochgeladene Dateien werden verschlüsselt und sicher gespeichert. Wir verarbeiten Dokumententext, um Such- und KI-Funktionen zu ermöglichen
• •Nutzungsdaten: Wie Sie mit PaperHero interagieren (besuchte Seiten, genutzte Funktionen), um unseren Service zu verbessern
• •Zahlungsdaten: Werden sicher über Stripe verarbeitet. Wir speichern keine Kreditkartendaten

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten für folgende Zwecke:

• •Um den PaperHero-Service bereitzustellen - Dokumentenspeicherung, Suche, KI-Funktionen und Teilen
• •Um unsere Plattform basierend auf aggregierten, anonymisierten Nutzungsmustern zu verbessern
• •Um mit Ihnen über Ihr Konto, Service-Updates und Support-Anfragen zu kommunizieren
• •Um gesetzliche Verpflichtungen zu erfüllen und unsere Nutzungsbedingungen durchzusetzen

4. Datenspeicherung & Standort

Alle Ihre Daten werden auf Servern in Deutschland bei Hetzner gespeichert. Wir übertragen Ihre Daten nicht außerhalb der Europäischen Union. Unsere Infrastruktur erfüllt die höchsten Standards für Datenschutz und Verfügbarkeit.

5. Verschlüsselung & Sicherheit

Alle Dokumente sind Ende-zu-Ende verschlüsselt. Ihre Verschlüsselungsschlüssel werden auf unseren Servern gespeichert, sind aber mit Ihrem Passwort verschlüsselt - sodass nicht einmal wir Ihre Dokumente lesen können. Optional können Sie Ihre Schlüssel ausschließlich auf Ihren eigenen Geräten speichern. Wir verwenden branchenübliche TLS-Verschlüsselung für alle Daten während der Übertragung und unterstützen Zwei-Faktor-Authentifizierung (2FA) für zusätzliche Kontosicherheit.

6. Ihre Rechte nach DSGVO

Als Nutzer in der Europäischen Union haben Sie folgende Rechte:

• •Auskunftsrecht: Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie speichern
• •Recht auf Berichtigung: Fordern Sie die Korrektur unrichtiger personenbezogener Daten an
• •Recht auf Löschung: Fordern Sie die Löschung Ihrer personenbezogenen Daten an ('Recht auf Vergessenwerden')
• •Recht auf Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format
• •Widerspruchsrecht: Widersprechen Sie der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke

7. Cookies & Analyse

Wir verwenden essentielle Cookies, die für das Funktionieren unserer Plattform erforderlich sind (Authentifizierung, Einstellungen). Für die Webanalyse nutzen wir Matomo, ein selbst gehostetes Open-Source-Tool, das wir auf eigener Infrastruktur in Deutschland betreiben – es findet keine Datenübertragung an Dritte statt. Standardmäßig läuft Matomo im cookielosen Modus mit anonymisierten IP-Adressen auf Grundlage unseres berechtigten Interesses am Verständnis der Produktnutzung (Art. 6 Abs. 1 lit. f DSGVO). Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir zusätzlich First-Party-Cookies (z. B. _pk_id, _pk_ses), um wiederkehrende Besucher wiederzuerkennen. Sie können der cookielosen Analyse jederzeit widersprechen (Art. 21 DSGVO), indem Sie auf „Alle ablehnen“ oder „Cookie-Einstellungen“ im Footer klicken.

8. Drittanbieter-Dienste

Wir verwenden Stripe für die Zahlungsabwicklung. Für die Webanalyse nutzen wir Matomo, das wir selbst auf eigener Infrastruktur in Deutschland betreiben – es gibt keinen externen Analyseanbieter. Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht mit anderen Dritten.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder über unsere Plattform. Das Datum oben auf dieser Seite gibt an, wann die Richtlinie zuletzt aktualisiert wurde.

10. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder wenn Sie Ihre DSGVO-Rechte ausüben möchten, kontaktieren Sie uns bitte unter:
privacy@paperhero.io

blaumedia GmbH
Friedrich-Ebert-Hof 6
22763 Hamburg
Deutschland