Datenschutzerklärung  
Einleitung  
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten  
Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten“ bezeichnet) wir zu  
welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer  
Applikation „KaropapierApp“ verarbeiten.  
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.  
Stand: 19. Juli 2022  
Inhaltsübersicht  
•
•
•
•
•
•
•
•
•
•
•
Einleitung  
Verantwortlicher  
Übersicht der Verarbeitungen  
Maßgebliche Rechtsgrundlagen  
Übermittlung von personenbezogenen Daten  
Einsatz von Cookies  
Bereitstellung des Onlineangebotes und Webhosting  
Registrierung, Anmeldung und Nutzerkonto  
Community Funktionen  
Kontakt- und Anfragenverwaltung  
Begriffsdefinitionen  
Verantwortlicher  
Ulrich Obst  
Baerwaldstr. 3  
Berlin  
E-Mail-Adresse:  
karopapier@gmx.de  
Übersicht der Verarbeitungen  
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer  
Verarbeitung zusammen und verweist auf die betroffenen Personen.  
Arten der verarbeiteten Daten  
•
•
•
•
Bestandsdaten.  
Kontaktdaten.  
Inhaltsdaten.  
Nutzungsdaten.  
•
Meta-/Kommunikationsdaten.  
Kategorien betroffener Personen  
•
•
Kommunikationspartner.  
Nutzer.  
Zwecke der Verarbeitung  
•
•
•
•
•
•
Erbringung beabsichtigter, freiwilliger Leistungen der KaropapierApp.  
Kontaktanfragen und Kommunikation.  
Sicherheitsmaßnahmen.  
Feedback.  
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.  
Informationstechnische Infrastruktur.  
Maßgebliche Rechtsgrundlagen  
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis  
wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den  
Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder  
Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich  
sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.  
•
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b)  
DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen  
Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher  
Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.  
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - Die Verarbeitung ist zur  
Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten  
erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der  
betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.  
•
Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale  
Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum  
Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung  
(Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum  
Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung  
besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und  
zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich  
Profiling. Des Weiteren regelt es die Datenverarbeitung für Zwecke des  
Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung,  
Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von  
Beschäftigten. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur  
Anwendung gelangen.  
Übermittlung von personenbezogenen Daten  
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die  
Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder  
Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser  
Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und  
Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fall beachten wir die  
gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw.  
Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.  
Einsatz von Cookies  
Cookies sind kleine Textdateien, bzw. sonstige Speichervermerke, die Informationen auf  
Endgeräten speichern und Informationen aus den Endgeräten auslesen. In der KaropapierApp  
werden Cookies nur verwendet um den Loginstatus der App beim Karopapier-Server zu  
speichern.  
Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen  
Vorschriften ein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein,  
außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht  
notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies,  
unbedingt erforderlich sind, um dem den Nutzern einen von ihnen ausdrücklich gewünschten  
Telemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche  
Einwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält die  
Informationen zu der jeweiligen Cookie-Nutzung.  
Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcher  
datenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten der Nutzer mit  
Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eine Einwilligung bitten.  
Falls die Nutzer einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten die erklärte  
Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf  
Grundlage unserer berechtigten Interessen (z.B. an einem betriebswirtschaftlichen Betrieb  
unseres Onlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenn dies im  
Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn der Einsatz von Cookies  
erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen. Zu welchen Zwecken  
die Cookies von uns verarbeitet werden, darüber klären wir im Laufe dieser  
Datenschutzerklärung oder im Rahmen von unseren Einwilligungs- und  
Verarbeitungsprozessen auf.  
Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies  
unterschieden:  
•
•
Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies  
werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und  
sein Endgerät (z.B. Browser oder mobile Applikation) geschlossen hat.  
Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des  
Endgerätes gespeichert. So können beispielsweise der Login-Status gespeichert oder  
bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut  
besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten der Nutzer zur  
Reichweitenmessung verwendet werden. Sofern wir Nutzern keine expliziten Angaben  
zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der  
Einwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind und die  
Speicherdauer bis zu zwei Jahre betragen kann.  
In der KaropapierApp werden Login Cookies permanent gespeichert und können durch  
Deinstallation der App gelöscht werden.  
Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Nutzer können die von  
ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen  
die Verarbeitung entsprechend den gesetzlichen Vorgaben im Art. 21 DSGVO  
einlegen. Nutzer können ihren Widerspruch auch über die Einstellungen ihres Browsers  
erklären, z.B. durch Deaktivierung der Verwendung von Cookies (wobei dadurch auch die  
Funktionalität unserer Online-Dienste eingeschränkt sein kann). Ein Widerspruch gegen die  
Verwendung von Cookies zu Online-Marketing-Zwecken kann auch über die Websites  
https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt werden.  
Bereitstellung des Onlineangebotes und Webhosting  
Um das Onlineangebot KaropapierApp sicher und effizient bereitstellen zu können, wird die  
Leistung des Servers www.karopapier.de in Anspruch genommen, von dessen Servern (bzw.  
von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen  
Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität,  
Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische  
Wartungsleistungen in Anspruch nehmen.  
Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle  
die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der  
Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die  
notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle  
innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.  
•
Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen);  
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-  
/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).  
•
•
Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).  
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und  
Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung  
von Informationssystemen und technischen Geräten (Computer, Server etc.).).  
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).  
•
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:  
•
Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser  
www.karopapier.de) erheben Daten zu jedem Zugriff auf den Server (sogenannte  
Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen  
Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen,  
Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des  
Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und  
der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken  
der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden  
(insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken)  
und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen;  
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);  
Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30  
Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere  
Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung  
des jeweiligen Vorfalls von der Löschung ausgenommen.  
Registrierung, Anmeldung und Nutzerkonto  
Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern  
die erforderlichen Pflichtangaben mitgeteilt und zu Zwecken der Bereitstellung des  
Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet. Zu den verarbeiteten  
Daten gehören insbesondere die Login-Informationen (Nutzername, Passwort sowie eine E-  
Mail-Adresse).  
Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der  
Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen  
Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen als  
auch jener der Nutzer an einem Schutz vor Missbrauch und sonstiger unbefugter Nutzung.  
Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur  
Verfolgung unserer Ansprüche erforderlich oder es besteht eine gesetzliche Verpflichtung  
hierzu.  
Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind, wie z.B.  
technische Änderungen, per E-Mail informiert werden.  
•
Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten  
(z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen);  
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).  
Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).  
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice;  
Sicherheitsmaßnahmen; Verwaltung und Beantwortung von Anfragen; Bereitstellung  
unseres Onlineangebotes und Nutzerfreundlichkeit.  
•
•
•
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S.  
1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).  
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:  
•
Registrierung mit Pseudonymen: Nutzer dürfen statt Klarnamen Pseudonyme als  
Nutzernamen verwenden; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche  
Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).  
•
Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigt  
haben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einer  
gesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht;  
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S.  
1 lit. b) DSGVO).  
•
Keine Aufbewahrungspflicht für Daten: Es obliegt den Nutzern, ihre Daten bei  
erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche  
während der Vertragsdauer gespeicherte Daten des Nutzers unwiederbringlich zu  
löschen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6  
Abs. 1 S. 1 lit. b) DSGVO).  
Community Funktionen  
Die von uns bereitgestellten Community Funktionen erlauben es Nutzern miteinander in  
Konversationen oder sonst miteinander in einen Austausch zu treten. Hierbei bitten wir zu  
beachten, dass die Nutzung der Communityfunktionen nur unter Beachtung der geltenden  
Rechtslage, unserer Bedingungen und Richtlinien sowie der Rechte anderer Nutzer und  
Dritter gestattet ist.  
•
Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an  
Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,  
IP-Adressen).  
•
•
Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).  
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice;  
Sicherheitsmaßnahmen.  
•
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S.  
1 lit. b) DSGVO).  
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:  
•
Beiträge der Nutzer sind öffentlich: Die von Nutzern erstellten Beiträge und Inhalte  
sind öffentlich sichtbar und zugänglich; Rechtsgrundlagen: Vertragserfüllung und  
vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).  
•
Schutz eigener Daten: Die Nutzer entscheiden selbst, welche Daten sie über sich  
innerhalb unseres Onlineangebotes preisgeben. Zum Beispiel, wenn Nutzer Angaben  
zur eigenen Person machen oder an Konversationen teilnehmen. Wir bitten die Nutzer  
ihre Daten zu schützen und persönliche Daten nur mit Bedacht und nur im  
erforderlichen Umfang zu veröffentlichen. Insbesondere bitten wir die Nutzer zu  
beachten, dass sie die Zugangsdaten ganz besonders schützen und sichere Passwörter  
verwenden müssen (d.h. vor allem möglichst lange und zufällige  
Zeichenkombinationen); Rechtsgrundlagen: Vertragserfüllung und vorvertragliche  
Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).  
Kontakt- und Anfragenverwaltung  
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale  
Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die  
Angaben der anfragenden Personen verarbeitet soweit dies zur Beantwortung der  
Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.  
Die Beantwortung der Kontaktanfragen sowie die Verwaltung von Kontakt- und  
Anfragedaten im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur  
Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen  
Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der  
Anfragen und Pflege von Nutzer- bzw. Geschäftsbeziehungen.  
•
Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern);  
Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte  
Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B.  
Geräte-Informationen, IP-Adressen).  
•
•
Betroffene Personen: Kommunikationspartner.  
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice;  
Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen;  
Feedback (z.B. Sammeln von Feedback via Online-Formular); Bereitstellung unseres  
Onlineangebotes und Nutzerfreundlichkeit.  
•
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S.  
1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).  
Begriffsdefinitionen  
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung  
verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem  
im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die  
nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen. Die Begriffe  
sind alphabetisch sortiert.  
•
Personenbezogene Daten: "Personenbezogene Daten“ sind alle Informationen, die  
sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden  
"betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person  
angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung  
wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung  
(z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert  
werden kann, die Ausdruck der physischen, physiologischen, genetischen,  
psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen  
Person sind.  
•
•
Verantwortlicher: Als "Verantwortlicher“ wird die natürliche oder juristische Person,  
Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über  
die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet,  
bezeichnet.  
Verarbeitung: "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren  
ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit  
personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden  
Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das  
Übermitteln oder das Löschen.  
Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke