Wir freuen uns über Ihr Interesse an unserem Angebot. Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung dieser Website sowie im Rahmen unseres Managed-Paperless-ngx-Services.

1. Verantwortlicher

coursemine GmbH
Lohenstr. 13
82166 Gräfelfing
Deutschland

Vertreten durch: Stefan Lachner (Geschäftsführer)
E-Mail: hello@paperless-cloud.com

2. Hosting der Website

Unsere Website wird auf dedizierten Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Rechenzentrum: Falkenstein) betrieben. Der Betrieb erfolgt ausschließlich in Deutschland.

Bei Aufruf unserer Website erhebt unser Hoster Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei, Browsertyp). Diese Daten sind technisch erforderlich, um die Inhalte der Website auszuliefern und die Systemsicherheit zu gewährleisten. Die Speicherdauer beträgt nach Angaben des Hosters in der Regel wenige Tage.

3. Einsatz von Google Fonts

Auf dieser Website werden Schriftarten („Google Fonts“) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. Beim Aufruf einer Seite werden die Fonts von Google-Servern geladen, wodurch Google Ihre IP-Adresse und weitere technische Informationen (z. B. Browsertyp) erhält. Dabei kann es zu einer Übermittlung personenbezogener Daten an Server der Google LLC in den USA kommen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Kommunikation

Sie können uns per E-Mail kontaktieren. Dabei werden die von Ihnen übermittelten Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht) von uns verarbeitet, um Ihre Anfrage zu beantworten.

E-Mails werden über einen eigenen Mailserver verarbeitet und in unserem ERP-System (ERPNext, selbst gehostet) zu einem Ticket umgewandelt. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

5. Managed Paperless-ngx

Im Rahmen unseres Managed-Services stellen wir Kunden dedizierte Paperless-ngx-Instanzen auf Servern der Hetzner Online GmbH in Deutschland zur Verfügung. Wir verarbeiten hierbei personenbezogene Daten ausschließlich im Auftrag unserer Kunden. Hierzu schließen wir mit jedem Kunden einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

• Backups: erfolgen verschlüsselt, die Speicherdauer richtet sich nach dem gebuchten Tarif.
• Monitoring: es wird ausschließlich der Online-Status überwacht.
• Fernwartung: erfolgt nur auf ausdrücklichen Kundenauftrag per SSH, mit Protokollierung des Zugriffs.

Weitere Unterauftragsverarbeiter werden nicht eingesetzt. Die Hetzner Online GmbH ist als Hosting-Dienstleister Auftragsverarbeiter im Sinne der DSGVO.

6. Löschfristen

Geschäftliche Korrespondenz (einschließlich E-Mails) unterliegt gesetzlichen Aufbewahrungspflichten von bis zu 6 bzw. 10 Jahren (§§ 147 AO, 257 HGB). Darüber hinaus löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Pflichten mehr entgegenstehen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft über die bei uns gespeicherten Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit. Außerdem haben Sie das Recht, der Verarbeitung personenbezogener Daten zu widersprechen. Schließlich steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland.

8. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung künftig anzupassen, um sie an geänderte Rechtslagen oder technische Änderungen anzupassen.