Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist Mentorigis s.r.o., Chudenická 1059/30, Hostivař, 102 00 Praha 15, Tschechien, E-Mail: hallo@papieramt.de.

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt. Anfragen richten Sie bitte an die oben genannte Adresse.

Bestandsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift.

Adressdaten: alte und neue Anschrift, Einzugsdatum. Diese Daten sind für die Ummeldung nach § 17 BMG erforderlich.

Vertragsdaten: gewähltes Paket, Zusatzleistungen, Bestellnummer, Rechnungsbetrag.

Zahlungsdaten: Art des Zahlungsmittels, Transaktionsnummern. Vollständige Kartendaten werden ausschließlich durch den Zahlungsdienstleister Stripe verarbeitet und nicht bei uns gespeichert.

Verkehrsdaten: IP-Adresse, Zeitpunkt der Bestellung, Session-ID, User-Agent — zur Betrugsprävention und zur Erfüllung der Dokumentationspflichten.

Wir bitten ausdrücklich darum, keine besonderen Kategorien personenbezogener Daten (Gesundheit, Religion, Gewerkschaft, Sexualleben) anzugeben, es sei denn, eine Angabe ist für eine konkrete Leistung zwingend erforderlich.

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen. Dies betrifft insbesondere die Bestellung, die Vollmacht und die Ausführung der beauftragten Tätigkeiten.

Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen. Dies betrifft Aufbewahrungspflichten nach HGB und AO.

Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen: Betriebssicherheit, Betrugsprävention, Durchsetzung eigener Forderungen.

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, etwa bei einem optionalen Newsletter oder bei der Zustimmung zum sofortigen Leistungsbeginn.

Stellen, die die Leistung zwingend erfordern: Einwohnermeldeamt, Kraftfahrt-Bundesamt, Rundfunkbeitragsservice, Kreditinstitute, Versicherungen, Energieversorger, Rentenversicherung, Finanzamt.

Zahlungsdienstleister: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe ist eigenständiger Verantwortlicher für die Zahlungsabwicklung.

E-Mail-Versand: Resend (Resend, Inc., USA) mit Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.

Fax-Versand: Fax.Plus (Alohi SA, Genf, Schweiz) als Auftragsverarbeiter — Übermittlung des Antrags-PDF an die Zielstelle. Mit Fax.Plus besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Hosting: Vercel Inc. (USA) mit Standardvertragsklauseln.

Steuerberatung und Buchhaltung im Rahmen gesetzlicher Pflichten.

Auftragsdaten werden nach vollständiger Leistungserbringung gelöscht.

Rechnungs- und Buchhaltungsunterlagen werden gemäß § 257 HGB und § 147 AO für zehn Jahre aufbewahrt.

Zahlungs- und Betrugspräventionsdaten werden für die gesetzlichen Aufbewahrungsfristen, maximal 24 Monate, gespeichert.

Anfragen, die nicht zu einem Vertrag führen, löschen wir nach sechs Monaten.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde Ihres Wohnsitzes; für uns ist es die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Diese Website setzt ausschließlich technisch notwendige Cookies, insbesondere das Stripe-Session-Cookie für die Zahlungsabwicklung (§ 25 Abs. 2 TDDDG).

Es werden keine Marketing- oder Analyse-Cookies ohne Ihre Einwilligung gesetzt. Eine Einwilligung wird gegebenenfalls gesondert und vorab eingeholt.

Einige Dienstleister (Vercel, Resend) verarbeiten Daten in den USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzende Schutzmaßnahmen nach Schrems II.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.