Privacy Policy

Der Verantwortliche für die Datenverarbeitung auf dieser Website im Sinne der DSGVO / AVG ist:

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht erforderlich, da weniger als 250 Mitarbeiter beschäftigt werden und keine umfangreiche systematische Überwachung stattfindet.

A Data Protection Officer is not required under Art. 37 GDPR as fewer than 250 persons are employed and no large-scale systematic monitoring takes place.

Wir verarbeiten personenbezogene Daten nur auf Basis einer Rechtsgrundlage nach Art. 6 DSGVO, im Einklang mit dem Grundsatz der Datensparsamkeit und nur für die angegebenen Zwecke. Eine Weitergabe an Dritte erfolgt nur wie nachfolgend beschrieben.

• Zweckbindung (Daten werden nur für den angegebenen Zweck verarbeitet)
• Datensparsamkeit (nur erforderliche Daten werden erhoben)
• Speicherbegrenzung (Daten werden gelöscht, sobald der Zweck entfällt)
• Integrität & Vertraulichkeit (SSL/TLS-Verschlüsselung)

We process personal data only on a legal basis under Art. 6 GDPR, in accordance with the principles of purpose limitation, data minimisation, storage limitation, and integrity & confidentiality.

3.1 Server-Logs (Vercel Hosting)

Beim Aufrufen dieser Website speichert der Webserver automatisch Informationen in sog. Server-Log-Dateien:

• IP-Adresse (anonymisiert nach 30 Tagen)
• Aufgerufene URL und HTTP-Methode
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und Betriebssystem (User-Agent)
• Referrer-URL (sofern übermittelt)
• HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen — Betrieb und Sicherheit des Dienstes). Speicherdauer: Maximal 30 Tage.

3.2 Warteliste (Waitlist)

Wenn Sie sich über das Wartelisten-Formular anmelden, erheben wir:

• E-Mail-Adresse (Pflichtangabe)
• Datum und Uhrzeit der Anmeldung

Ihre E-Mail-Adresse wird ausschließlich verwendet, um Sie über den Launch unserer Research-Dienste zu informieren und persönlich zu kontaktieren, sobald ein Platz verfügbar ist. Kein Spam, keine Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars). Speicherdauer: Bis zum Widerruf der Einwilligung, bis zu einem Jahr nach Dienst-Launch, oder auf Anfrage zur Löschung.

3.3 Kontaktformular

Bei Nutzung des Kontaktformulars erheben wir:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Nachrichtentext (Pflichtangabe)
• Datum und Uhrzeit der Übermittlung

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: 12 Monate nach Abschluss der Korrespondenz, dann Löschung.

3.4 Vercel Speed Insights & Analytics

Wir nutzen Vercel Speed Insights und Vercel Analytics zur Messung der Website-Performance und Nutzungsstatistik:

• Speed Insights: Anonymisierte Core-Web-Vitals-Metriken (Ladezeit, Interaktivität). Keine persönlichen Profile. Keine Cookies.
• Analytics: Anonymisierte Seitenaufrufe, Referrer und allgemeine Geräte-/Browser-Kategorie. Kein Fingerprinting, keine Cross-Site-Verfolgung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung des Webangebots). Die erhobenen Metriken sind anonymisiert und können keiner natürlichen Person zugeordnet werden.

Datenverarbeiter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Datenverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO geschlossen. Datentransfer in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Vercel ist im EU-US Data Privacy Framework zertifiziert.

Diese Website verwendet keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies. Es ist daher kein Cookie-Banner erforderlich.

Im localStorage des Browsers werden ausschließlich folgende UI-Präferenzen gespeichert, die keine personenbezogenen Daten enthalten:

Beide Einträge sind rein funktional, enthalten keine personenbezogenen Informationen und dienen ausschließlich der Verbesserung der Nutzererfahrung.

Both entries are purely functional UI preferences containing no personal data. No cookies are set. No consent banner is required.

Diese Website wird bei Vercel Inc. gehostet. Vercel agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Zwischen Paul Roman Capital und Vercel besteht ein Datenverarbeitungsvertrag (DPA).

Datentransfers in Drittländer (USA) erfolgen auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO). Vercel ist im EU-US Data Privacy Framework (DPF) zertifiziert.

Weitere Auftragsverarbeiter werden nicht eingesetzt. Keine Weitergabe an Werbedienstleister, Datenbroker oder soziale Netzwerke.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht, außer in folgenden Fällen:

• An Auftragsverarbeiter (Vercel), soweit für den Betrieb der Website erforderlich
• Bei gesetzlicher Verpflichtung (z.B. behördliche Anfragen)
• Zum Schutz unserer berechtigten Interessen in rechtlichen Auseinandersetzungen

Wir verkaufen, vermieten oder verhandeln keine personenbezogenen Daten. Keine Nutzung für automatisierte Entscheidungen oder Profiling im Sinne des Art. 22 DSGVO.

Als betroffene Person haben Sie nach der DSGVO und dem AVG folgende Rechte:

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an paulromancapital@gmail.com. Wir antworten innerhalb von 30 Tagen gemäß Art. 12 DSGVO.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Diese Website verwendet durchgängig SSL/TLS-Verschlüsselung (HTTPS). Daten werden bei der Übertragung zwischen Ihrem Browser und unserem Server verschlüsselt und sind vor dem Zugriff Dritter geschützt.

Vercel implementiert zudem technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO zum Schutz der auf der Plattform verarbeiteten Daten.

Dieses Angebot richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten Sie als Erziehungsberechtigter feststellen, dass Ihr Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte zur unverzüglichen Löschung.

This service is intended for persons aged 18 and over. We do not knowingly collect personal data from minors. Contact us for immediate deletion if this occurs.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienste anzupassen. Das Datum "Stand" oben auf dieser Seite gibt die zuletzt aktualisierte Version an. Bei wesentlichen Änderungen informieren wir Sie über die Website.

Die jeweils aktuelle Version ist stets unter paulromancapital.com/privacy abrufbar.

We may update this policy to reflect legal changes or changes to our services. The "Last updated" date above shows the current version. Material changes will be communicated via the website.