Datenschutz.

Kurz gesagt

Paperstand gibt es, damit du in Ruhe lesen kannst. Dazu gehört auch Ruhe vor uns: Wir verkaufen deine Daten nicht, wir zeigen keine Werbung, und wir werten dein Lesen nicht für Dritte aus. Wir speichern, was dein Paperstand zum Laufen braucht – mehr nicht.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist Florian Preusner, Freester Weg 10c, 13503 Berlin, Deutschland. Paperstand wird als Einzelunternehmen betrieben. In allen Datenschutzfragen erreichst du uns unter privacy@paperstand.app. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen.

2. Übersicht der Verarbeitungen

Wir verarbeiten die folgenden Arten personenbezogener Daten:

• Bestandsdaten – deine E-Mail-Adresse, dein Anzeigename und der Hash deines Passworts.
• Inhaltsdaten – die Newsletter, die an deine @paperstand.email-Adresse zugestellt werden, deine Abonnements, deine Leseposition und gespeicherte Ausgaben.
• Einstellungen – Benachrichtigungszeiten, Aliase, Sprache und Leseeinstellungen.
• Meta- und Protokolldaten – kurzlebige Server-Logs (IP-Adresse, Zeitstempel) zur Sicherheit und Missbrauchsabwehr, gelöscht nach 7 Tagen.
• Vertragsdaten – bei Premium der Status deines Abonnements. Zahlungsdaten sehen wir nicht; sie liegen bei Apple und Google.

Betroffene Personen sind Nutzerinnen und Nutzer sowie Personen, die uns schreiben. Zwecke sind die Erbringung des Dienstes, die Kommunikation mit dir, Sicherheit und die Erfüllung rechtlicher Pflichten.

3. Rechtsgrundlagen

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – Konto, Zustellung und Anzeige deiner Newsletter, Einstellungen, Premium-Abonnement.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – Protokolldaten zur Sicherheit und Missbrauchsabwehr. Unser Interesse ist der stabile und sichere Betrieb; die kurze Speicherdauer hält den Eingriff gering.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – soweit uns Gesetze zur Aufbewahrung verpflichten.

Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO holen wir dort ein, wo sie erforderlich ist. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Was wir nicht tun

Wir verkaufen und vermieten keine personenbezogenen Daten. Wir zeigen keine Werbung und setzen keine Werbe-Tracker ein. Wir lesen deine Newsletter nicht aus, um Profile zu bilden. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Außer an die in Abschnitt 5 genannten Auftragsverarbeiter geben wir keine personenbezogenen Daten an Dritte weiter.

5. Empfänger und Auftragsverarbeitung

Unsere Infrastruktur betreiben wir bei einem Cloud-Infrastrukturanbieter mit Rechenzentren in der Europäischen Union. E-Mails aus dem Kontaktformular versenden wir über einem Dienstleister für den Versand von E-Mails mit Sitz in den Vereinigten Staaten. Die Abwicklung von Premium übernehmen Apple und Google; vollständige Zahlungsdaten sehen wir dabei nicht. Die Fehlerdiagnose läuft auf einer von uns selbst betriebenen Instanz – hier ist kein Dritter beteiligt. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

6. Datenübermittlung in Drittländer

Die Server, auf denen dein Paperstand liegt, stehen in der Europäischen Union. Einzelne Dienstleister, die wir für den Betrieb der Website, den Versand von E-Mails und die Abwicklung von Premium einsetzen, haben ihren Sitz in den Vereinigten Staaten. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

7. Speicherdauer und Löschung

Im kostenlosen Tarif löschen wir Newsletter-Ausgaben 3 Monate nach der Zustellung; gespeicherte Ausgaben bleiben davon unberührt. Premium-Archive bleiben erhalten, solange dein Abonnement läuft. Wenn du dein Konto löschst, entfernen wir alle personenbezogenen Daten und dein Archiv innerhalb von 30 Tagen – ausgenommen dort, wo gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Nach Art. 21 DSGVO kannst du der Verarbeitung, die wir auf ein berechtigtes Interesse stützen, jederzeit widersprechen. Schreib uns dazu an privacy@paperstand.app. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu – für uns ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

9. Registrierung und Nutzerkonto

Für die Nutzung von Paperstand brauchst du ein Konto. Dabei verarbeiten wir die bei der Registrierung angegebenen Daten sowie die Daten, die durch die Nutzung entstehen. Dein Passwort speichern wir ausschließlich als Hash. Du musst mindestens 16 Jahre alt sein; das ist die Altersgrenze, ab der Art. 8 Abs. 1 DSGVO in Deutschland eine eigene Einwilligung zulässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktanfragen

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.