Datenschutzerklärung

Paul Harbig, handelnd unter Paularyo

Lohrstraße 32, 09113 Chemnitz, Deutschland

E-Mail: hello@paularyo.com

Paularyo verarbeitet personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Zahlungsabwicklung, zur Sicherheit, zum Nachweis rechtlicher Erklärungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für Verträge und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für sicheren Betrieb, Missbrauchsprävention, interne Organisation und Angebotsverbesserung sowie Art. 6 Abs. 1 lit. a DSGVO, soweit ausdrücklich eine Einwilligung eingeholt wird.

Die Website wird über Vercel bereitgestellt. Beim Aufruf können technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser, Betriebssystem und Statuscodes verarbeitet werden.

Die Verarbeitung dient der sicheren, stabilen und performanten Auslieferung, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Paularyo nutzt Vercel Web Analytics und Vercel Speed Insights, um aggregierte Nutzungs- und Performanceinformationen zu erhalten. Nach der derzeitigen Konfiguration werden keine Marketingprofile erstellt und keine eigenen Marketing-Cookies gesetzt.

Verarbeitet werden können technische und aggregierte Nutzungsdaten wie Seitenaufrufe, Referrer, Gerätetyp, ungefähre Region und Performancewerte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Analyse- oder Werbetechnologien werden erst nach vorheriger Einwilligung geladen.

Supabase wird für Datenbankfunktionen, sichere serverseitige Verarbeitung, Authentifizierung und private Kunden- beziehungsweise Projektportale eingesetzt.

Je nach Nutzung können Name, E-Mail-Adresse, Website, Projekt-, Audit- und Berichtsdaten, Statusinformationen, Kundenanfragen, Zahlungsreferenzen sowie Vertrags- und Kündigungsdaten verarbeitet werden.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Sicherheit und internen Organisation nach Art. 6 Abs. 1 lit. f DSGVO.

Bei Nutzung von Kontakt-, Fit-Check-, Onboarding-, Arbeits-, Upgrade-, Widerrufs- oder Kündigungsformularen werden die eingegebenen Daten verarbeitet. Hierzu können Name, E-Mail, Unternehmen, Website, Budget, Plattform, Projektumfang, Inhalte, gewünschte Funktionen, Zugangsart, Nachrichten und Vertragsreferenzen gehören.

Für Quick Check und Website Audit verarbeitet Paularyo die angegebene Website-Adresse, Kontaktdaten sowie öffentlich zugängliche HTML-Inhalte, Metadaten, technische Signale und Screenshots der öffentlichen Startseite. Geschützte Bereiche werden ohne gesonderten Zugriff nicht untersucht.

Zugangsdaten oder Wiederherstellungsinformationen sollen nicht über Formulare übermittelt werden und können technisch abgewiesen werden. Missbrauchs- und Rate-Limit-Daten werden datensparsam verarbeitet; rohe IP- oder E-Mail-Werte werden für diese Begrenzungen nicht gespeichert.

Zahlungen und Abonnements werden über Stripe abgewickelt. Stripe verarbeitet insbesondere Zahlungs-, Rechnungs-, Kontakt-, Transaktions-, technische und Betrugspräventionsdaten.

Paularyo erhält keine vollständigen Kartendaten, sondern nur Informationen, die für Checkout, Zuordnung, Zahlungsstatus, Rückerstattung und Abonnementverwaltung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann für eigene gesetzliche Pflichten und Betrugsprävention eigenständig verantwortlich sein.

Resend wird für Kontaktbestätigungen, Audit-, Projekt- und Retainer-E-Mails, Vertragsbestätigungen sowie Eingangsbestätigungen für Widerruf und Kündigung eingesetzt.

Verarbeitet werden insbesondere E-Mail-Adresse, Name, Betreff, Nachrichteninhalt, Vertrags- beziehungsweise Projektinformationen und Versandstatus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

Bei Checkout-Vorgängen speichert Paularyo die bestätigten Versionen von AGB, Datenschutzerklärung und Widerrufsbelehrung, Zeitpunkte der Bestätigung, den verlangten vorzeitigen Leistungsbeginn, bestätigte Widerrufsfolgen, Vertragsreferenz, Stripe-Session und eine Vertragszusammenfassung.

Bei Nutzung der öffentlichen Widerrufs- oder Kündigungsfunktion werden Name, E-Mail, Vertragsreferenz, Produkt, Erklärung, Datum, Uhrzeit und gegebenenfalls Kündigungsgrund und gewünschtes Vertragsende gespeichert.

Die Verarbeitung dient Vertragserfüllung, Entgegennahme und Bestätigung der Erklärung sowie dem Nachweis gesetzlicher Pflichten und berechtigter Ansprüche. Es wird dabei keine rohe IP-Adresse gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

Nach derzeitiger Konfiguration setzt Paularyo keine eigenen Marketing-Cookies ein. Technisch notwendige Cookies oder Speichermechanismen können für Authentifizierung, Sicherheit, Sprache, Checkout und private Portalzustände verwendet werden.

Nicht notwendige Analyse-, Marketing- oder Werbetechnologien werden nur eingesetzt, wenn zuvor eine erforderliche Einwilligung eingeholt wurde.

Empfänger können Hosting-, Datenbank-, Zahlungs-, E-Mail-, Sicherheits- und technische Dienstleister sein, soweit dies für die genannten Zwecke erforderlich ist.

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer anderen gesetzlichen Grundlage.

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, die Vertragsabwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Verteidigung von Ansprüchen erforderlich sind.

Unverbindliche Anfragedaten werden regelmäßig nach Abschluss der Anfrage überprüft und gelöscht, sofern keine weitere Rechtsgrundlage besteht. Vertrags-, Zahlungs-, Rechnungs- und Projektdaten werden für die Vertragsdauer und die jeweils anwendbaren gesetzlichen Aufbewahrungsfristen gespeichert. Sicherheits- und Rate-Limit-Daten werden wesentlich kürzer und nur zweckgebunden aufbewahrt.

Betroffene haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an hello@paularyo.com gerichtet werden.

Betroffene können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Automatisierte Audit-Auswertungen unterstützen Analyse und Empfehlung; größere Projektfreigaben werden nicht ausschließlich automatisiert getroffen.

Paularyo verwendet angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

Diese Datenschutzerklärung wird angepasst, wenn sich Dienste, Verfahren oder rechtliche Anforderungen ändern.

Stand: 19. Juli 2026.