Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Fragen zum Datenschutz und Anträge auf Auskunft oder Löschung schickst du an mail@quarex.de. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (§ 38 Abs. 1 BDSG).

• Wir verarbeiten nur, was die Seite für Konto, Aufträge, Bestellungen und Zahlung braucht.
• Es gibt keine Analyse-, Werbe- oder Fehlerberichtsdienste und keinen Newsletter.
• Ohne Anmeldung setzt die Seite kein Cookie. Einen Cookie-Banner brauchst du deshalb nicht wegzuklicken.
• An Dritte gehen Daten nur, wo es die Funktion verlangt: an Stripe bei der Zahlung, an OpenFreeMap, wenn du die Karte lädst, und an Google oder Apple, wenn du dich darüber anmeldest.
• Deine Daten kannst du im Konto als Datei abrufen und dein Konto dort löschen.

Wenn du die Seite aufrufst, überträgt dein Browser technisch nötige Angaben an unseren Server: deine IP-Adresse, die aufgerufene Adresse, Zeitpunkt und die Kennung deines Browsers. Ohne sie lässt sich die Seite nicht ausliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist der sichere und stabile Betrieb.

Die Anwendung selbst speichert deine IP-Adresse nicht. Sie zählt Anfragen je Absender nur im Arbeitsspeicher, um Missbrauch zu bremsen (Ratenlimit). In ihren Protokollen stehen Fehlerarten und Kennungen von Aufträgen, keine Namen, E-Mail-Adressen oder IP-Adressen.

Die Seite läuft auf Servern von: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Ob der vorgeschaltete Webserver Zugriffe mit IP-Adresse protokolliert und wie lange, hängt von seiner Einstellung ab. Schreibt er solche Protokolle, dienen sie nur der Abwehr von Angriffen und der Fehlersuche und werden nach kurzer Zeit gelöscht.

Für ein Konto speichern wir:

• deinen Namen, wie ihn Maker und Kunden sehen, und deine E-Mail-Adresse,
• dein Passwort als nicht umkehrbaren Prüfwert, nie im Klartext,
• den Zeitpunkt, zu dem du den AGB zugestimmt und dein Alter bestätigt hast, und die Fassung der AGB,
• je Anmeldung eine Sitzung mit Ablaufdatum und der Kennung deines Browsers. Deine IP-Adresse speichern wir dabei nicht.

Telefonnummer, Anschrift, Geburtsdatum oder ein Profilbild fragen wir bei der Registrierung nicht ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Angaben können wir dir kein Konto bereitstellen.

Anmeldung mit Google oder Apple

Wenn die Anmeldeseite diese Knöpfe zeigt und du einen davon nutzt, leiten wir dich zu Google (Google Ireland Limited) oder Apple (Apple Distribution International Limited, Irland) weiter. Vorher wird nichts von diesen Anbietern geladen. Nach deiner Anmeldung dort erhalten wir deinen Namen, deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und eine Kennung deines Kontos beim Anbieter. Wir speichern außerdem die Zugangsmarken, die der Anbieter für die Anmeldung ausstellt. Der Anbieter erfährt, dass du dich bei Nahdruck anmeldest. Für die Verarbeitung dort ist der Anbieter selbst verantwortlich.

E-Mails

Wir schicken dir nur E-Mails zu deinem Konto und deinen Vorgängen: Bestätigung deiner Adresse, Zurücksetzen des Passworts, Bestätigungen zu Bestellungen, Widerruf und Meldungen sowie Benachrichtigungen zu Angeboten, Nachrichten, Statuswechseln und Versand. Die Benachrichtigungen kannst du im Konto je Art abschalten. Werbung per E-Mail verschicken wir nicht. Der Versand läuft über: Google Cloud EMEA Limited, 70 Sir John Rogerson\'s Quay, Dublin 2, Irland.

Wenn du einen Druck beauftragst oder im Shop bestellst, verarbeiten wir:

• dein hochgeladenes 3D-Modell und die daraus berechneten Werte (Maße, Volumen, Gewicht, Druckzeit),
• deine Auswahl: Material, Qualität, Festigkeit, Farbe, Menge, Abholung oder Versand, auf Wunsch Titel, Notiz und Termin,
• Postleitzahl und Land. Daraus bestimmen wir über eine eigene Ortsliste einen ungefähren Punkt für die Suche in der Nähe. Ein fremder Dienst wird dafür nicht gefragt,
• bei Versand deine Lieferadresse (Name, Straße, Postleitzahl, Ort, Land),
• Angebote, Preisvorschläge, Nachrichten zwischen dir und dem Maker, Statuswechsel, Sendungsnummer,
• Bewertungen mit Sternen und Text, die du abgibst oder die ein Maker nach einem abgeschlossenen Vorgang über dich abgibt, und die Antworten darauf,
• bei einem Problem die Angaben zur Klärung: Grund und Beschreibung, dazu Fotos, wenn du sie uns per E-Mail schickst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung des Vertrags mit dir.

Was der Maker von dir sieht

• Vor der Annahme: die Angaben zum Druck und die ersten zwei Stellen deiner Postleitzahl, nicht dein Modell und nicht deine Adresse.
• Vor der Zahlung: nur deinen Vornamen.
• Nach Annahme und Zahlung: dein Modell, deinen Namen und bei Versand deine Lieferadresse.
• In Nachrichten ersetzen wir Telefonnummern, E-Mail-Adressen und Verweise, solange der Auftrag nicht angenommen ist.

Bewertungen über dich als Kunde

Nach einem abgeschlossenen Auftrag oder einer abgeschlossenen Bestellung kann der Maker dich bewerten: mit Sternen insgesamt, für Kommunikation und für Zuverlässigkeit bei Zahlung und Übergabe, auf Wunsch mit einem kurzen Text. Diese Bewertungen sind nicht öffentlich. Sehen können sie nur du selbst in deinem Konto und Maker, die einen deiner Aufträge ausführen, eine bezahlte Bestellung von dir bearbeiten oder einen offenen Auftrag von dir angeboten bekommen, weil ihre Werkstatt ihn drucken und übergeben kann. Geht der Auftrag an jemand anderen, endet die Einsicht. Sie sehen deinen Vornamen, die Zahl deiner abgeschlossenen Vorgänge, ab drei Bewertungen den Durchschnitt insgesamt, für Kommunikation und für Zuverlässigkeit und höchstens die fünf jüngsten Texte mit Datum. Wer die Texte geschrieben hat, steht nicht dabei.

Zweck ist, dass Maker einschätzen können, mit wem sie einen Vertrag schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das Interesse der Maker an verlässlichen Vertragspartnern und unser Interesse an einem funktionierenden Marktplatz. Du kannst auf jede Bewertung einmal antworten, sie uns melden und der Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Schreib uns dazu an die Adresse oben. Bis wir den Widerspruch geprüft haben, blenden wir die betroffenen Bewertungen aus.

Standort deines Geräts

Die Karte fragt den Standort deines Geräts nur ab, wenn du die Taste dafür drückst und der Browser es erlaubt. Wir runden ihn, nutzen ihn für die Suche in der Nähe und speichern ihn nicht (Art. 6 Abs. 1 lit. a DSGVO, deine Freigabe im Browser kannst du dort jederzeit zurücknehmen).

Wer eine Werkstatt anlegt, gibt zusätzlich an:

• Name der Werkstatt, Beschreibung, Drucker, Materialien und Farben, Abholzeiten, Abholung oder Versand,
• Postleitzahl, Ort und Land. Daraus bestimmen wir den Standort der Werkstatt,
• ob du privat oder gewerblich anbietest, und als gewerblicher Anbieter deine Anbieterangaben (Name oder Firma, Anschrift, E-Mail-Adresse, Telefonnummer, auf Wunsch USt-IdNr. und Register),
• Produkte im Shop mit Texten, Bildern und Preisen.

Was öffentlich ist

Öffentlich und ohne Anmeldung sichtbar sind der Name der Werkstatt, die Beschreibung, Ort und Postleitzahl, ein auf rund 500 Meter gerundeter Punkt auf der Karte, Drucker, Farben, Bewertungen, die Angabe privat oder gewerblich und bei gewerblichen Anbietern die Anbieterangaben. Den genauen Ort der Werkstatt sieht nur ein Kunde, der bezahlt hat und abholt.

Die Anbieterangaben gewerblicher Maker veröffentlichen wir, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 5 DDG und Art. 246a § 1 EGBGB). Für alles andere gilt Art. 6 Abs. 1 lit. b DSGVO.

Auszahlung

Für Auszahlungen richtest du ein Konto bei Stripe ein. Zum Anlegen übermitteln wir Stripe deine E-Mail-Adresse, dein Land und die Kennung deines Kontos bei uns. Die übrigen Angaben (etwa Identität und Bankverbindung) gibst du direkt bei Stripe ein. Wir erhalten von Stripe nur die Kennung des Kontos und ob Zahlungen und Auszahlungen freigeschaltet sind.

Anbieterangaben am einzelnen Vertrag

Mit dem Zahlungseingang halten wir an der Bestellung oder am Auftrag fest, ob du privat oder gewerblich angeboten hast und welche Anbieterangaben galten. Dein Kunde sieht diesen Stand in seiner Bestellung und bekommt ihn mit der Bestellbestätigung. Er bleibt dort stehen, auch wenn du deine Angaben änderst oder dein Konto löschst, solange der Vorgang als Beleg aufbewahrt wird: Dein Kunde braucht ihn, um Widerruf und Gewährleistung auszuüben (Art. 6 Abs. 1 lit. b und c DSGVO, Art. 246a § 1 EGBGB). Angaben, die wir nach dem Plattformen-Steuertransparenzgesetz erheben müssten, erheben wir derzeit nicht.

Zahlungen wickelt Stripe ab (für Kunden im Europäischen Wirtschaftsraum laut Stripe die Stripe Payments Europe, Limited, Irland). Deine Karten- oder Kontodaten gibst du in einem Formular von Stripe ein. Wir sehen und speichern sie nicht. Wir speichern zu jeder Zahlung Betrag, Zeitpunkt, Stand und die Kennungen von Stripe.

Zahlst du mit Apple Pay oder Google Pay, wickelt der Anbieter deiner Wallet die Freigabe ab (Apple Distribution International Ltd., Irland, oder Google Ireland Limited, Irland). Er erfährt dabei Betrag und Händler und gibt Stripe ein Zahlungsmerkmal weiter. Welche Daten dein Wallet-Anbieter darüber hinaus verarbeitet, steht in dessen Datenschutzhinweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Formular von Stripe wird erst geladen, wenn du eine Zahlungsseite öffnest. Stripe erhält dabei deine IP-Adresse und Angaben zu deinem Gerät und setzt Cookies, um Betrug zu erkennen. Welche das sind, steht unter Cookies und lokale Speicherung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Zahlung) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug und Missbrauch). Stripe verarbeitet Zahlungsdaten überwiegend in eigener Verantwortung, siehe die Datenschutzhinweise von Stripe unter stripe.com/de/privacy.

Die Karte zeigt Werkstätten in deiner Nähe. Ihre Kacheln, Schriften und Symbole kommen von OpenFreeMap (Hyperknot Software Kft., Ungarn). Beim Laden der Karte erhält OpenFreeMap deine IP-Adresse und die Kennung deines Browsers. Nach eigener Angabe setzt OpenFreeMap keine Cookies, führt Zugriffsprotokolle ohne IP-Adresse und kann zur Auslieferung Cloudflare einsetzen.

Die Karte wird geladen, wenn du die Kartenseite öffnest, im Auftrag den Schritt zur Auswahl eines Makers erreichst oder auf der Startseite die Taste zum Laden der Karte drückst. Vorher geht nichts an OpenFreeMap. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist, dir die von dir aufgerufene Karte zu zeigen.

Die Ortssuche der Karte und das Feld für die Postleitzahl im Auftrag fragen unsere eigene Ortsliste auf unserem Server ab, nicht OpenFreeMap und keinen anderen Dienst. Die Anwendung speichert nicht, wonach du dort suchst.

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Unsere eigene Verarbeitung findet auf den oben genannten Servern statt. Stripe, Google und Apple können Daten auch in den USA verarbeiten. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission für das Datenschutzabkommen zwischen EU und USA (Durchführungsbeschluss (EU) 2023/1795), soweit der Empfänger danach zertifiziert ist, sonst die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO). Gegen den Beschluss läuft ein Verfahren vor dem Gerichtshof der Europäischen Union. Ändert sich die Lage, passen wir diese Erklärung an.

Nutzt du Nahdruck aus der Schweiz: Empfänger deiner Daten sitzen in Deutschland, Irland, Ungarn und den USA sowie im Land des Hostings.

• Sitzungen laufen 30 Tage nach der letzten Nutzung ab. Links zum Bestätigen der Adresse und zum Zurücksetzen des Passworts verfallen nach kurzer Zeit.
• Dein Konto und deine Bewertungen speichern wir, solange das Konto besteht. Für die übrigen Daten gelten die Fristen in der Tabelle unten. Ein Aufräumlauf löscht täglich, was seine Frist erreicht hat.
• Löschst du dein Konto, entfernen oder leeren wir deine Personenangaben, Modelle, Unterhaltungen und erhaltene Bewertungen. Aufträge und Zahlungen bleiben als Belege ohne Personenbezug stehen, weil wir sie für Buchführung und Steuer aufbewahren müssen (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).
• Das Konto lässt sich erst löschen, wenn kein Auftrag mehr läuft und kein Betrag mehr einbehalten ist. Ein Auszahlungskonto bei Stripe bleibt bei Stripe bestehen. Schreib uns, wenn es geschlossen werden soll.
• Eingriffe der Verwaltung (zum Beispiel Sperren, Ausblenden, Entscheidungen in einer Klärung) halten wir in einem Protokoll fest, um sie nachweisen zu können.
• Meldungen von Inhalten und Widerrufserklärungen speichern wir mit Name, E-Mail-Adresse und Text, um sie bearbeiten und nachweisen zu können. Die Fristen in der Tabelle laufen ab dem Eingang, gleich ob der Vorgang schon bearbeitet ist.
• Aufträge, Bestellungen und Zahlungen mit ihren Beträgen und Zeitpunkten bleiben als Belege stehen, solange das Gesetz ihre Aufbewahrung verlangt (§ 147 AO, § 257 HGB), längstens 10 Jahre nach Ablauf des Jahres, in dem der Vorgang abgeschlossen wurde. Dazu gehören Angebote, Preisvorschläge, die Texte einer Klärung und die Anbieterangaben des Makers vom Tag der Zahlung. Danach löschen wir sie bei der jährlichen Durchsicht.
• Sicherungen der Datenbank und der hochgeladenen Dateien bewahren wir Angabe fehlt: Aufbewahrung der Sicherungen in Tagen auf. Was in der Anwendung gelöscht ist, verschwindet damit nach dieser Zeit auch aus den Sicherungen.

Wir sehen deine Aufträge, Bestellungen und Zahlungen in der Verwaltung, um die Plattform zu betreiben. Nachrichten zwischen dir und deinem Gegenüber lesen wir nur, wenn es eine Klärung zu dem Vorgang gibt oder ein Verdacht auf Missbrauch besteht. Jeder dieser Zugriffe verlangt eine erneute Passworteingabe und wird protokolliert (Art. 6 Abs. 1 lit. b und f DSGVO).

Wir setzen nur ein, was für die von dir gewünschte Funktion unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung fragen wir deshalb nicht ab. Die vollständige Liste steht unter Cookies und lokale Speicherung.

Du kannst die öffentlichen Seiten ohne Konto lesen. Für ein Konto brauchen wir Name, E-Mail-Adresse und Passwort, für einen Auftrag die Angaben zum Druck und deine Postleitzahl, für Versand deine Lieferadresse. Ohne diese Angaben können wir den jeweiligen Vertrag nicht schließen oder erfüllen. Entscheidungen, die allein ein Programm trifft und die dich rechtlich betreffen, gibt es nicht. Gesperrt wird ein Konto nur von einem Menschen.

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO). Im Konto kannst du sie jederzeit als Datei abrufen,
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO). Dein Konto löschst du selbst unter Konto,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dem aus Gründen, die sich aus deiner besonderen Lage ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle Anliegen genügt eine E-Mail an mail@quarex.de. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel an deinem Wohnort. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die Fassung, die hier steht. Das Datum der Fassung findest du oben.