Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (gilt für AT und DE gleichermaßen):

Martin Leitner
Hans-Schmidinger-Straße 44
5303 Thalgau, Österreich
E-Mail: hello@layerforge.at

Für Nutzer in Deutschland gilt zusätzlich das BDSG (Bundesdatenschutzgesetz).

2. Welche Daten wir erheben

Im Rahmen der Nutzung von LayerForge erheben und verarbeiten wir folgende personenbezogene Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rechnungsadresse (Straße, Stadt, PLZ, Land)
• Profildaten: Standort, PLZ (für Umkreissuche), Biografie, Profilbild, Druckerfotos, Portfolio
• Steuerdaten (Maker): Geburtsdatum und Steuernummer, erhoben zur Erfüllung der Meldepflicht gemäß DPMG (siehe Abschnitt 9c).
• Auftragsdaten: Jobtitel, Beschreibung, Material, Standort, Budget, Deadline
• Angebotsdaten: Preis, Lieferzeit, Nachricht, Liefermethode
• Nachrichten: Inhalte von Nachrichten zwischen Nutzern
• Zahlungsdaten: IBAN (verschlüsselt gespeichert), Zahlungsdaten via Stripe
• Hochgeladene Dateien: 3D-Modelle (STL), Referenzbilder
• Technische Daten: IP-Adresse, Browsertyp, Zugriffszeiten (Server-Logs)
• Herkunft bei der Registrierung: verweisende Website, Kampagnen-Parameter in der Adresse (UTM), Einstiegsseite (siehe Abschnitt 9d)
• Warteliste Schweiz: E-Mail-Adresse, ob Sie als Kunde, Maker oder beides Interesse haben, auf Wunsch Postleitzahl und ein kurzer Satz (siehe Abschnitt 9e)

3. Zweck der Verarbeitung

Ihre Daten werden zu folgenden Zwecken verarbeitet:

• Bereitstellung und Betrieb des 3D-Druck-Marktplatzes
• Erstellung und Verwaltung Ihres Benutzerkontos
• Vermittlung zwischen Auftraggebern (Customers) und Druckdienstleistern (Makers)
• Ermöglichung der Kommunikation zwischen Nutzern
• Verwaltung von Aufträgen, Angeboten und Bestellungen
• Sicherstellung der Plattformsicherheit und Missbrauchsprävention
• Erfüllung gesetzlicher Aufbewahrungspflichten

4. Rechtsgrundlage (Art. 6 DSGVO)

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO, Berechtigtes Interesse
• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung
• Art. 6 Abs. 1 lit. c DSGVO, Gesetzliche Verpflichtung

5. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erfüllung der genannten Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos, danach maximal 30 Tage
• Auftragsdaten & Nachrichten: Bis zur Kontolöschung oder auf Anfrage
• Rechnungsrelevante Daten: 7 Jahre gemäß § 132 BAO
• Server-Logs: Maximal 90 Tage

5a. Fotos und Dateien, die Sie hochladen

Fotos und Dateien liegen bei unserem Hosting-Dienstleister Supabase in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). Wie lange sie dort bleiben, hängt davon ab, was aus Ihrer Anfrage wird. Es gibt zwei Fälle, und sie unterscheiden sich deutlich:

Fall 1: Sie schicken die Anfrage ab. Dann gehört das Foto zum Auftrag. Maker, die Ihre Anfrage sehen dürfen, sehen auch das Foto, das ist der Zweck der Sache, sie können sonst nicht kalkulieren. Wir bewahren es auf, solange der Auftrag läuft, und darüber hinaus so lange, wie wir es für die Abwicklung, für Gewährleistungs- oder Streitfälle oder zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigen. Danach löschen wir es. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fall 2: Sie brechen mittendrin ab. Laden Sie als Gast ein Foto hoch, schicken die Anfrage aber nie ab, dann bleibt bei uns nichts übrig. Wir löschen die unfertige Anfrage samt Foto automatisch, sobald sie älter als 24 Stunden ist. Die Löschung läuft stündlich, sie erfolgt also spätestens 25 Stunden nach dem Hochladen. Das Foto wird gemeinsam mit der unfertigen Anfrage gelöscht. Sie müssen dafür nichts tun.

6. Ihre Rechte als Betroffener

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@layerforge.at

7. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Deutschland:
Der/die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Website: www.bfdi.bund.de

8. Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn:

• Es ist für die Vertragserfüllung erforderlich.
• Wir sind gesetzlich dazu verpflichtet.
• Sie haben eingewilligt (Statistik und Werbung, siehe Abschnitt 10).

9. Auftragsverarbeiter

Für den Betrieb der Plattform setzen wir folgende Auftragsverarbeiter ein:

• Supabase Inc. (Sitz: USA), Hosting, Datenbank, Authentifizierung und Dateispeicherung. Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
• Stripe Payments Europe, Ltd. (Sitz: Irland), Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten (Kreditkarten, Bankverbindungen) als eigenständiger Verantwortlicher gemäß der Stripe Datenschutzerklärung. LayerForge hat keinen Zugriff auf vollständige Zahlungsdaten.
• Resend Inc. (Sitz: USA), Versand transaktionaler E-Mails (Rechnungen, Benachrichtigungen, Passwort-Zurücksetzung). Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
• Google LLC (Sitz: USA), Geocoding-API zur Ermittlung von Standortkoordinaten aus Postleitzahlen für die Maker-Suche. Es werden keine personenbezogenen Daten übertragen, nur PLZ/Ort.
• Google Ireland Limited (Sitz: Irland), Anmeldung mit Google. Wählen Sie „Weiter mit Google“, übermittelt Google uns nach Ihrer Bestätigung Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild; damit legen wir Ihr Konto an oder melden Sie an. Ein Passwort speichern wir in diesem Fall nicht. Google erfährt dabei, dass Sie sich bei LayerForge anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung mit Google ist freiwillig, E-Mail und Passwort stehen weiterhin zur Verfügung. Zu Google siehe auch Abschnitt 10.
• Vercel Inc. (Sitz: USA), Hosting und Auslieferung dieser Website. Beim Aufruf verarbeitet Vercel technische Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) in Server-Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
• Functional Software, Inc. (Sentry) (Sitz: USA), Fehlerüberwachung. Tritt auf der Seite ein technischer Fehler auf, geht eine Fehlermeldung an Sentry: Fehlertext, betroffene Seite, Browser und Gerät, bei angemeldeten Nutzern die interne Nutzerkennung, nie Name oder E-Mail-Adresse. Gespeichert wird im Rechenzentrum von Sentry in Frankfurt am Main (EU); Sentry setzt keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist eine fehlerfrei funktionierende Plattform. Soweit Sentry aus den USA auf die Daten zugreift, geschieht das auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

9a. Datenverarbeitung bei Zahlungen

Bei der Nutzung der Zahlungsfunktionen werden folgende zusätzliche Daten verarbeitet:

• Zahlungsdaten: Kreditkarten- oder Bankdaten (ausschließlich durch Stripe verarbeitet)
• Transaktionsdaten: Betrag, Zeitpunkt, Status der Zahlung
• Auszahlungsdaten (Maker): Für die Auszahlung von Maker-Einnahmen verarbeiten wir IBAN und Kontoinhaber-Name.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).

9b. Newsletter und Marketing-E-Mails

Wenn Sie dem Erhalt von Marketing-E-Mails und Newslettern zustimmen, verarbeiten wir folgende Daten:

• E-Mail-Adresse: Zum Versand der Newsletter.
• Einwilligungszeitpunkt: Datum und Uhrzeit Ihrer Zustimmung werden gespeichert.
• Abmelde-Token: Ein eindeutiger Token für den personalisierten Abmelde-Link.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Zweck: Informationen über neue Features, Angebote, Updates und relevante Neuigkeiten rund um LayerForge.

Widerruf: Die Einwilligung kann jederzeit widerrufen werden, über die Profileinstellungen oder den Abmelde-Link am Ende jeder Marketing-E-Mail. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Dienstleister: Der E-Mail-Versand erfolgt über Resend Inc. (USA). Es werden keine E-Mail-Adressen an sonstige Dritte weitergegeben.

9c. Meldepflicht gemäß DPMG (DAC7)

LayerForge ist gemäß dem Digitale Plattformen-Meldepflichtgesetz (DPMG, Umsetzung von DAC7) verpflichtet, Daten über Maker-Einnahmen einmal jährlich an das österreichische Finanzamt zu melden, das sie an die Finanzverwaltung des Wohnsitzstaates weitergibt. Dazu erheben wir Geburtsdatum und Steuernummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

9d. Herkunft bei der Registrierung

Wenn Sie ein Konto anlegen, speichern wir einmalig, wie Sie zu LayerForge gekommen sind: die Adresse der verweisenden Website (nur der Domainname, etwa „reddit.com“), Kampagnen-Parameter aus der Adresse (UTM-Felder), die erste aufgerufene Seite und ob eine Anzeigen-Kennung in der Adresse stand. Diese Angaben merkt sich Ihr Browser bis zur Registrierung nur für den aktuellen Tab (Eintrag „layerforge_herkunft“) und sie werden erst beim Anlegen des Kontos übertragen. Legen Sie kein Konto an, wird nichts gespeichert.

Zweck: Wir möchten verstehen, über welche Wege Nutzer LayerForge finden, um die Plattform bekannter zu machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Weiterentwicklung und Vermarktung der Plattform. Sie können der Verarbeitung jederzeit widersprechen (hello@layerforge.at), dann löschen wir den Eintrag.

Speicherdauer: Bis zur Löschung Ihres Kontos; der Eintrag wird mit dem Konto gelöscht. Die Daten sind nur für den Betreiber einsehbar und werden nicht an Dritte weitergegeben.

10. Cookies, lokaler Speicher und Einwilligung

Beim ersten Besuch fragt ein Banner, ob Sie Statistik und Werbung erlauben. Vor Ihrer Entscheidung lädt die Seite nichts von Google, Meta oder TikTok. Beide Zwecke sind voreingestellt aus; Sie können sie einzeln erlauben, alle ablehnen oder alle akzeptieren. Rechtsgrundlage für Statistik und Werbung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021; für Nutzer in Deutschland § 25 Abs. 1 TDDDG).

Notwendig, ohne Einwilligung. Im lokalen Speicher Ihres Browsers liegt nur, was die Seite zum Funktionieren braucht: Ihre Anmeldung (Sitzung unseres Hosting-Dienstleisters Supabase), Ihre Wahl zu Cookies (Eintrag „cookieConsent“, gilt 12 Monate), die Sprache, wenn Sie sie selbst umstellen (Eintrag „layerforge_lang“), bis zur Registrierung die Herkunft Ihres Besuchs für den aktuellen Tab (Eintrag „layerforge_herkunft“, siehe Abschnitt 9d), Zwischenstände des Anfrageformulars, damit beim Neuladen nichts verloren geht, und kleine Merker der Oberfläche, etwa dass Sie einen Hinweis geschlossen haben. Erst an der Kasse lädt unser Zahlungsdienstleister Stripe sein Skript; Stripe kann dabei zur Betrugsabwehr eigene Cookies setzen (siehe Abschnitt 9). Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich für den von Ihnen gewünschten Dienst), für Nutzer in Deutschland § 25 Abs. 2 TDDDG.

Statistik: Google Analytics 4. Nur mit Ihrer Einwilligung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir sehen damit, wie die Seite genutzt wird, etwa Seitenaufrufe, Klicks und Schritte im Anfrageformular. Bei einem Kauf oder einem angenommenen Angebot gehen zusätzlich der Betrag und die Nummer des Vorgangs mit (Bestellnummer, Auftragsnummer oder Zahlungsnummer), damit nichts doppelt gezählt wird. Namen und E-Mail-Adressen geben wir dabei nicht weiter. Google Analytics setzt die Cookies „_ga“ und „_ga_<Kennung>“ (bis zu 2 Jahre). Google Analytics 4 speichert keine IP-Adressen. Die Nutzungsdaten werden nach der eingestellten Aufbewahrungsdauer gelöscht, spätestens nach 14 Monaten.

Werbung: Google Ads. Nur mit Ihrer Einwilligung. Anbieter ist ebenfalls die Google Ireland Limited. Wir messen damit, ob unsere Anzeigen zu Anfragen und Aufträgen führen, und Google kann Ihnen passende Werbung zeigen (personalisierte Werbung). Auf layerforge.at setzt Google Ads das Cookie „_gcl_au“ (90 Tage); Google kann zusätzlich eigene Cookies auf Google-Domains setzen.

Werbung: Meta-Pixel. Nur mit Ihrer Einwilligung. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Facebook, Instagram). Wir messen damit, ob unsere Anzeigen auf Facebook und Instagram zu Anfragen und Aufträgen führen, und Meta kann Ihnen passende Werbung zeigen. Übertragen werden Seitenaufrufe und das Ereignis „Auftrag veröffentlicht“, dazu technische Angaben wie Browser und die Adresse der aufgerufenen Seite; keine Namen, E-Mail-Adressen oder Auftragsinhalte, und der Pixel liest keine Formularfelder aus. Der Meta-Pixel setzt die Cookies „_fbp“ (90 Tage) und, wenn Sie über eine Meta-Anzeige kommen, „_fbc“ (90 Tage). Für das Erheben und Übermitteln dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Zusatz über die gemeinsame Verantwortlichkeit von Meta); für die weitere Verarbeitung ist Meta allein verantwortlich, siehe die Datenschutzrichtlinie von Meta.

Werbung: TikTok-Pixel. Nur mit Ihrer Einwilligung. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland, gemeinsam mit der TikTok Information Technologies UK Limited. Wir messen damit, ob unsere Anzeigen auf TikTok zu Anfragen und Aufträgen führen, und TikTok kann Ihnen passende Werbung zeigen. Übertragen werden Seitenaufrufe und das Ereignis „Auftrag veröffentlicht“, dazu technische Angaben wie Browser und die Adresse der aufgerufenen Seite; keine Namen, E-Mail-Adressen oder Auftragsinhalte, und der Pixel liest keine Seiteninhalte oder Formularfelder aus (die erweiterte Datenfreigabe ist abgeschaltet). Der TikTok-Pixel setzt die Cookies „_ttp“ und „_tt_enable_cookie“ (bis zu 13 Monate) sowie „_tt_sessionId“ (bis zum Schließen des Browsers). Für das Erheben und Übermitteln dieser Daten sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO, Zusatz von TikTok zur gemeinsamen Verantwortlichkeit); für die weitere Verarbeitung ist TikTok allein verantwortlich, siehe die Datenschutzrichtlinie von TikTok.

Übermittlung in die USA und andere Drittländer. Bei Statistik und Werbung können Daten an die Google LLC und an die Meta Platforms, Inc. in den USA gehen. Beide sind unter dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, für den die EU-Kommission am 10.07.2023 ein angemessenes Schutzniveau festgestellt hat; zusätzlich gelten Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. TikTok kann Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln, unter anderem an die TikTok Inc. in den USA; Grundlage dafür sind Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Widerruf. Sie können Ihre Wahl jederzeit über „Cookie Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Wählen Sie einen Zweck ab, löschen wir die zugehörigen Google-, Meta- und TikTok-Cookies auf layerforge.at und laden die Seite neu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Wahl gilt 12 Monate, danach fragen wir erneut.

11. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

Schutz vor Missbrauch
Damit unser Anfrageformular nicht automatisiert missbraucht wird, speichern wir bei Anfragen ohne Benutzerkonto kurzzeitig Ihre IP-Adresse. Diese Einträge werden nach zwei Stunden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Dienstes vor missbräuchlicher Massennutzung.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.

Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz erreichen Sie uns unter:
hello@layerforge.at