Datenschutzerklärung

1. Verantwortliche Stelle

Makeaprint by FinanceElite
FinanceElite
c/o NSL Services GmbH
Kranichweg 6
3074 Muri b. Bern
Schweiz
E-Mail: info@makeaprint.ch

2. Erhobene Daten im Überblick

Wir erheben und verarbeiten folgende personenbezogenen Daten:

2.1 Registrierungsdaten

• Name, E-Mail-Adresse, Passwort (mit bcrypt gehasht gespeichert, nie im Klartext)
• Bei Anmeldung mit Google: Name, E-Mail-Adresse und Google-Konto-ID (kein Passwort)
• Telefonnummer (freiwillig; dient der Verhinderung von Mehrfachkonten und Missbrauch), Firmenname (freiwillig)
• Adresse (Strasse, Hausnummer, PLZ, Ort, Kanton, Land)
• Profilbeschreibung / Bio (freiwillig)
• Herkunftsquelle (wie du uns gefunden hast, freiwillig)
• Newsletter-Einwilligung (Ja/Nein mit Zeitstempel)

2.2 Bestelldaten

• Hochgeladene 3D-Modelldateien (STL, 3MF, STEP, AMF, OBJ) und daraus erzeugte Vorschauen
• Bestellinhalte, Material, Farbe, Druckprofil, Menge
• Lieferadresse (kann von der Profiladresse abweichen) und Standort aus der Kartenauswahl
• Fotos des fertigen Drucks, die Drucker vor dem Versand hochladen (können die Lieferadresse zeigen; nur für Käufer, Drucker und Support sichtbar)
• Bestellstatus-Verlauf mit Zeitstempeln
• Transaktions-ID und Zahlungsstatus (von Stripe)
• Bewertungen und Kommentare nach Abschluss

2.3 Nutzungsdaten (technisch)

• IP-Adresse bei jedem Seitenaufruf (Server-Log)
• Browser-Typ, Betriebssystem, Bildschirmgrösse
• Aufgerufene URLs und Zeitpunkt des Zugriffs
• HTTP-Statuscodes und Fehlerprotokolle
• Login-Zeitpunkte und fehlgeschlagene Login-Versuche

2.4 Kommunikationsdaten

• E-Mails (Verifikation, Bestellbestätigung, Statusupdates, Passwort-Reset)
• Support-Anfragen und unser Antwortverkehr

3. Zweck der Datenverarbeitung

• Bereitstellung und Betrieb der Plattform (Matching von Käufern und 3D-Druckern)
• Verwaltung deines Benutzerkontos und deiner Sitzungen
• Abwicklung von Bestellungen, Zahlungen und Rückerstattungen
• Kommunikation per E-Mail (Verifikation, Status, Support)
• Newsletter (nur mit ausdrücklicher, jederzeit widerrufbarer Einwilligung)
• Plattformsicherheit, Betrugsprävention und Missbrauchserkennung
• Verbesserung unserer Dienste durch Analyse des Nutzungsverhaltens (mit Einwilligung)
• Erfüllung gesetzlicher Aufbewahrungspflichten (Buchhaltung, Steuern)

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG — Vertragserfüllung: Bestellungen, Account, Zahlungen
• Art. 6 Abs. 1 lit. a DSGVO / Art. 31 DSG — Einwilligung: Newsletter, Analyse-Cookies (jederzeit widerrufbar)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Steuer- und Buchhaltungsdaten (10 Jahre)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Sicherheitslogs, Betrugsprävention

5. Speicherfristen und Löschung

Datenkategorie	Speicherdauer
Anmelde-Sitzung (Access-Token)	15 Minuten, wird automatisch erneuert
Angemeldet bleiben (Refresh-Token)	bis zu 90 Tage oder bis zur Abmeldung
Aktivitätsprotokoll (Logins, wichtige Aktionen)	365 Tage; IP-Adressen darin nach 30 Tagen entfernt
Server-Logs (IP, URL)	30 Tage
Nutzungsanalysedaten (nur mit Einwilligung)	90 Tage
Konto, Modelle, Support-Anfragen	bis zur Kontolöschung, dann sofort gelöscht
Bestelldaten / Rechnungen	10 Jahre (gesetzliche Aufbewahrungspflicht), nach Kontolöschung anonymisiert
3D-Modelldateien ohne Konto (Gast-Upload)	48 Stunden, falls keine Bestellung folgt
Versandfotos	90 Tage nach Abschluss des Auftrags
Datensicherungen (verschlüsselt)	bis zu 30 Tage
Cookie-Einwilligung	1 Jahr (dann neue Einwilligung erforderlich)

6. Datensicherheit

• Verschlüsselte Übertragung via HTTPS/TLS
• Passwörter mit bcrypt (Cost Factor 12) gehasht, niemals im Klartext
• Anmeldung über geschützte Cookies (HttpOnly, Secure, SameSite), nicht über den Browser-Speicher
• Schutz vor gefälschten Anfragen (CSRF-Token) und optional Zwei-Faktor-Anmeldung
• Rate-Limiting gegen Brute-Force-Angriffe
• Rollenbasierte Zugriffsrechte (Käufer / Drucker / Admin)
• Security-Headers (CSP, HSTS, X-Frame-Options usw.)
• Prüfung aller Eingaben und hochgeladenen Dateien

7. Cookies und lokaler Speicher

Name	Zweck	Typ	Dauer
access_token	Anmelde-Sitzung (Cookie, HttpOnly)	Notwendig	15 Minuten
refresh_token	Angemeldet bleiben (Cookie, HttpOnly)	Notwendig	bis 90 Tage
csrf_token	Schutz vor gefälschten Anfragen (Cookie)	Notwendig	24 Stunden
mp_cookie_consent	Gespeicherte Cookie-Einwilligung (Browser-Speicher)	Notwendig	1 Jahr
pf_lang, pf_user	Sprache und Anzeigename (Browser-Speicher)	Notwendig	bis zur Abmeldung
mp_guest_models	Zugriff auf eigene Uploads ohne Konto (Browser-Speicher)	Notwendig	48 Stunden
mp_session_id, mp_track_queue	Nutzungsanalyse (Browser-Speicher)	Optional	Sitzung

Die Anmeldung läuft über geschützte Cookies, die für Skripte nicht lesbar sind. Einstellungen wie Sprache und Cookie-Einwilligung liegen im Speicher deines Browsers. Du kannst beides jederzeit über die Browser-Einstellungen löschen.

Einwilligung widerrufen: Du kannst deine Cookie-Einwilligung jederzeit widerrufen, indem du weiter unten auf dieser Seite auf «Einwilligung zurücksetzen» klickst.

8. Drittanbieter und Datenweitergabe

• Hostfactory AG (Schweiz) — Hosting von Website, Datenbank und Dateien sowie E-Mail-Versand auf Schweizer Servern.
• Stripe (Stripe Payments Europe Ltd., Irland, und Stripe Inc., USA) — Zahlungsabwicklung und Auszahlungen an Drucker (Stripe Connect). Stripe erhebt Zahlungsdaten direkt (PCI-DSS-konform); wir speichern keine Kartendaten. Stripe kann zur Betrugsprävention Daten wie IP-Adresse und Gerät erheben. Datenschutz von Stripe
• Google (Google Ireland Ltd. / Google LLC, USA) — nur wenn du „Mit Google anmelden“ nutzt: Google übermittelt uns Name, E-Mail-Adresse und Konto-ID. Ausserdem werden die Schriftarten der Website von Google Fonts geladen; dabei erhält Google deine IP-Adresse. Datenschutz von Google
• OpenStreetMap Foundation (Nominatim) — Prüfung und Umwandlung von Adressen in Kartenpositionen bei Registrierung und Bestellung. Dabei wird die eingegebene Adresse von deinem Browser an Nominatim gesendet.
• CARTO — Kartenmaterial auf Registrierungs- und Upload-Seite. Beim Laden der Karte wird eine Verbindung zu CARTO-Servern aufgebaut (IP-Adresse).
• Drucker — Der Drucker, der deinen Auftrag annimmt, erhält das 3D-Modell, die Auftragsdetails und die Lieferadresse.
• Schweizerische Post — Name und Lieferadresse für den Versand.
• Für Übermittlungen in die USA stützen sich Stripe und Google auf das Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Eine Weitergabe an weitere Dritte, insbesondere zu Werbezwecken, findet nicht statt.

Eine Weitergabe an weitere Dritte, insbesondere zum Zweck der Werbung, findet nicht statt.

9. Deine Rechte (DSGVO Art. 15–21 / DSG Art. 25–27)

• Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur falscher oder unvollständiger Daten
• Löschung (Art. 17 DSGVO): «Recht auf Vergessenwerden» — du kannst dein Konto jederzeit im Profil löschen; Konto, Modelle und Support-Anfragen werden sofort entfernt, Bestelldaten anonymisiert (gesetzliche Aufbewahrung)
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung in bestimmten Fällen
• Datenübertragbarkeit (Art. 20 DSGVO): Export deiner Daten in maschinenlesbarem Format (JSON)
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigtem Interesse
• Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen mit sofortiger Wirkung

Anfragen bitte an: info@makeaprint.ch
Antwort innerhalb von 30 Tagen. Zur Identitätsprüfung kann ein Nachweis verlangt werden.

10. Automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO durch.

11. Aufsichtsbehörde

Zuständige Aufsichtsbehörde (Schweiz):
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

Du hast ausserdem das Recht, dich bei der zuständigen Aufsichtsbehörde deines Wohnsitzlandes zu beschweren.

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Die aktuelle Version ist stets auf dieser Seite verfügbar. Bei Änderungen, die eine neue Einwilligung erfordern, wird der Cookie-Consent-Dialog erneut angezeigt.

13. Einwilligung & Deine Rechte