Datenschutzerklärung

Der Schutz deiner Daten ist der Kern von Paperbust. Nachfolgend informieren wir dich gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten.

1. Verantwortlicher

Datonda Tech Solutions
Noel Böhnke
Katernberger Str. 107
45327 Essen, Deutschland
E-Mail: service@datonda.de

2. Ende-zu-Ende-Verschlüsselung

Deine Dokumente sowie die Namen deiner Tresore und Dateien werden ausschließlich in deinem Browser mit einem aus deinem Tresorschlüssel abgeleiteten Schlüssel (PBKDF2 / AES-GCM) verschlüsselt, bevor sie übertragen werden. Wir und unsere Dienstleister erhalten ausschließlich Zugriff auf verschlüsselte Daten und können deren Inhalte nicht einsehen.

Dein Tresorschlüssel wird zu keinem Zeitpunkt an uns übertragen oder gespeichert. Geht es verloren, können deine Daten technisch nicht wiederhergestellt werden.

3. Verarbeitete Daten

• Kontodaten: E-Mail-Adresse bzw. Benutzername, Zeitpunkt der Registrierung.
• Nutzungsdaten: verschlüsselte Dokumenten- und Tresor-Metadaten (Struktur, Position, Größe, Zeitstempel).
• Server-Logdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, technische Fehler.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung von Sicherheit und Stabilität des Dienstes auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

5. Auftragsverarbeiter

• Cloudflare, Inc. (Cloudflare R2, Objektspeicher) – Speicherung ausschließlich verschlüsselter Dateiinhalte.
• Supabase (Authentifizierung und Datenbank) – Speicherung von Kontodaten und verschlüsselten Metadaten.

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Übermittlungen in Drittländer werden die EU-Standardvertragsklauseln zugrunde gelegt.

6. Anmeldung mit Google

Nutzt du die Anmeldung über Google, übermittelt Google uns deine E-Mail-Adresse sowie eine Nutzerkennung zur Kontoerstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speicherung ein, etwa für deine Anmeldesitzung, die Sprachauswahl und den Hell-/Dunkelmodus. Tracking oder Werbung findet nicht statt.

8. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung des Kontos werden Konto-, Metadaten und verschlüsselte Dateien gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu.

10. Kontakt

Für Anliegen zum Datenschutz erreichst du uns unter service@datonda.de.