Zurück zur Startseite

Datenschutzerklärung

Stand: 08. Dezember 2025 | Gültig für: papierlos.at

1. Verantwortlicher für die Datenverarbeitung

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch unserer Website

Beim Aufrufen unserer Website papierlos.at werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit)

2.2 Bei Registrierung und Nutzung unserer Dienste

Wenn Sie sich für unsere Dienste registrieren, erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Firmenname (optional)
• Passwort (verschlüsselt gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 Bei Dokumenten-Upload

Wenn Sie unsere Belegverwaltungs-Software nutzen und Dokumente hochladen, verarbeiten wir:

• Hochgeladene Dokumente und deren Inhalte
• Metadaten der Dokumente (Datum, Größe, Typ)
• Durch KI/OCR erkannte Daten (Beträge, Daten, Kategorien)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

3.1 BMD-Integration

Sofern Sie die BMD-Integration nutzen, werden Ihre Belegdaten an die BMD Systemhaus GesmbH übermittelt. Dies erfolgt nur mit Ihrer ausdrücklichen Einwilligung im Rahmen der OAuth-Autorisierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.2 Hosting-Provider

Unsere Website wird in Österreich gehostet. Alle Daten werden ausschließlich in österreichischen Rechenzentren gespeichert und verarbeitet.

4. Cookies und Tracking

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

4.1 Notwendige Cookies

Diese Cookies sind für den Betrieb der Website zwingend erforderlich (z.B. Session-Cookies, Login-Status).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4.2 Analyse-Cookies

Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Sie werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Details zu den eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

5. Ihre Rechte als Betroffener

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen ("Recht auf Vergessenwerden").
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen.

6. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

7. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Zusätzliche Sicherheitsmaßnahmen:

• Verschlüsselte Datenübertragung (HTTPS)
• Verschlüsselte Datenspeicherung
• Regelmäßige Sicherheitsaudits
• Zugriffsbeschränkungen auf personenbezogene Daten
• Regelmäßige Backups

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweilige Zweckbestimmung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Logfiles: 7 Tage (dann anonymisiert)
• Account-Daten: Bis zur Löschung des Accounts
• Dokumente: Bis zur Löschung durch den Nutzer oder Account-Löschung
• Vertragsrelevante Daten: 7 Jahre (gesetzliche Aufbewahrungspflicht gem. § 132 BAO)

9. Minderjährigenschutz

Unser Angebot richtet sich an Unternehmen und professionelle Nutzer. Personen unter 18 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

11. Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an: