Legal

Zwecke der Datenverarbeitung

Es besteht keine Verpflichtung, uns die von uns angeforderten personenbezogenen Daten zur Verfügung zu stellen. Es kann jedoch zu Nachteilen bei der Nutzung unserer Produkte kommen, wenn Sie Ihre personenbezogenen Daten nicht angeben. Sollte die Bereitstellung Ihrer Daten in bestimmten Fällen gesetzlich vorgeschrieben sein, werden wir Sie gesondert darauf hinweisen.

Kategorien der verarbeiteten Daten und Rechtsgrundlage für die Verarbeitung

Wir erheben die folgenden allgemeinen Datenkategorien:

• Daten, die durch den Besuch unserer Website entstehen
• Daten, die durch die Nutzung unserer Produkte entstehen

Website-Daten

Art und Zweck der Datenverarbeitung

Wenn Sie auf unsere Website oder unsere Web-App unter makeables.app zugreifen, werden automatisch folgende Daten erhoben:

• Hostname des zugreifenden Geräts
• IP-Adresse
• Browsertyp/-version
• Betriebssystem
• Browsersprache
• Herkunft des Website-Zugriffs

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger

Diese Daten werden ausschließlich auf eigenen Servern des Anbieters in einem Rechenzentrum innerhalb der Europäischen Union verarbeitet. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer

Maximal 12 Monate.

Registrierung

Art und Zweck der Datenverarbeitung

Bei der Registrierung für unsere Webanwendung erfragen wir folgende Daten:

• E-Mail-Adresse
• Passwort (wird ausschließlich als gesalzener Passwort-Hash gespeichert)

Nach der Registrierung erfragen wir möglicherweise auch folgende Daten:

• Rechnungsadresse
• Zahlungsdaten – diese werden nicht vom Anbieter gespeichert, sondern direkt durch den Zahlungsdienstleister Stripe erhoben und verarbeitet

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Zahlungsdaten werden an den folgenden Zahlungsdienstleister übermittelt:

• Stripe Payments Europe, Ltd., Dublin, Irland – zur Abwicklung der Zahlungsvorgänge

Stripe verarbeitet Zahlungs- und Transaktionsdaten sowie technische Zugriffsdaten. Dabei können Daten an verbundene Unternehmen in Drittländern, insbesondere die USA, übermittelt werden. Diese Übermittlungen stützt Stripe auf das EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Alle übrigen Registrierungsdaten werden ausschließlich auf eigenen Servern des Anbieters verarbeitet.

Speicherdauer

Kontodaten löschen wir nach Löschung des Kundenkontos unverzüglich, soweit keine Aufbewahrungspflicht oder andere Rechtsgrundlage entgegensteht. Buchungsbelege speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Nutzung unseres Produkts

Art und Zweck der Datenverarbeitung

Bei der Nutzung unseres Dienstes werden folgende Daten verarbeitet:

• Einstellungen der Generatoren (z.B. Maße, Formen, Farben) und von Ihnen hochgeladene Bilder – diese werden ausschließlich lokal in Ihrem Browser verarbeitet und nicht an uns übertragen. Die Einstellungen stehen in der Adresse der Seite, damit Sie eine Konfiguration teilen können; ein geteilter Link enthält diese Einstellungen.
• Im lokalen Speicher Ihres Browsers abgelegte Einstellungen: gewählter Drucker, Filamentfarben, Darstellung (hell/dunkel) sowie der Ablaufzeitpunkt Ihrer Anmeldung. Diese Daten verlassen Ihr Gerät nicht.
• Ein HttpOnly-Cookie mit einem Anmelde-Token, mit dem Ihre Anmeldung nach dem Neuladen der Seite erhalten bleibt. Es wird nur gesetzt, wenn Sie sich anmelden, und läuft nach 7 Tagen ab.
• Status, Kaufdatum und Laufzeit Ihres Beta Pass, um Downloads freizuschalten.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Speicherungen in Ihrem Browser (lokaler Speicher und Anmelde-Cookie) erfolgen nur, um von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen – Ihre Anmeldung und das Merken Ihrer gewählten Einstellungen. Sie sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Speicherungen, etwa zu Analyse- oder Werbezwecken, finden nicht statt.

Empfänger

Für den Kauf des Beta Pass werden die dafür erforderlichen Daten an den Zahlungsdienstleister Stripe Payments Europe, Ltd., Dublin, Irland übermittelt (siehe Abschnitt Registrierung).

Generator-Einstellungen und Bilder verarbeiten wir ausschließlich in Ihrem Browser. Serverseitig verarbeiten wir nur Konto-, Anmelde- und Kaufdaten, und zwar ausschließlich auf eigenen Servern des Anbieters.

Speicherdauer

Kontodaten löschen wir nach Löschung des Kundenkontos unverzüglich, soweit keine Aufbewahrungspflicht oder andere Rechtsgrundlage entgegensteht. Buchungsbelege speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 lit. c DSGVO. Die Daten im lokalen Speicher Ihres Browsers können Sie jederzeit selbst über die Einstellungen Ihres Browsers löschen.

Rechte der betroffenen Personen

Nach geltendem Recht haben Sie das Recht, sofern die jeweiligen Voraussetzungen des geltenden Rechts erfüllt sind:

• eine Bestätigung darüber zu verlangen, ob und welche Ihrer personenbezogenen Daten wir verarbeiten
• Kopien dieser Daten zu erhalten
• die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen
• zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken
• (sofern zutreffend) der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen
• (sofern zutreffend) eine zuvor erteilte Einwilligung zur Verarbeitung zu widerrufen
• Datenübertragbarkeit zu verlangen
• eine Beschwerde bei der Datenschutzbehörde einzureichen

Unsere Kontaktdaten

Wenn Sie Fragen oder Bedenken bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an uns: