Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (gilt für AT und DE gleichermaßen):

Martin Leitner
Hans-Schmidinger-Straße 44
5303 Thalgau, Österreich
E-Mail: hello@layerforge.at

Für Nutzer in Deutschland gilt zusätzlich das BDSG (Bundesdatenschutzgesetz).

2. Welche Daten wir erheben

Im Rahmen der Nutzung von LayerForge erheben und verarbeiten wir folgende personenbezogene Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rechnungsadresse (Straße, Stadt, PLZ, Land)
• Profildaten: Standort, PLZ (für Umkreissuche), Biografie, Profilbild, Druckerfotos, Portfolio
• Steuerdaten (Maker): Geburtsdatum und Steuernummer, erhoben zur Erfüllung der Meldepflicht gemäß PStTG (siehe Abschnitt 9c).
• Auftragsdaten: Jobtitel, Beschreibung, Material, Standort, Budget, Deadline
• Angebotsdaten: Preis, Lieferzeit, Nachricht, Liefermethode
• Nachrichten: Inhalte von Nachrichten zwischen Nutzern
• Zahlungsdaten: IBAN (verschlüsselt gespeichert), Zahlungsdaten via Stripe
• Hochgeladene Dateien: 3D-Modelle (STL), Referenzbilder
• Technische Daten: IP-Adresse, Browsertyp, Zugriffszeiten (Server-Logs)

3. Zweck der Verarbeitung

Ihre Daten werden zu folgenden Zwecken verarbeitet:

• Bereitstellung und Betrieb des 3D-Druck-Marktplatzes
• Erstellung und Verwaltung Ihres Benutzerkontos
• Vermittlung zwischen Auftraggebern (Customers) und Druckdienstleistern (Makers)
• Ermöglichung der Kommunikation zwischen Nutzern
• Verwaltung von Aufträgen, Angeboten und Bestellungen
• Sicherstellung der Plattformsicherheit und Missbrauchsprävention
• Erfüllung gesetzlicher Aufbewahrungspflichten

4. Rechtsgrundlage (Art. 6 DSGVO)

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO, Berechtigtes Interesse
• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung
• Art. 6 Abs. 1 lit. c DSGVO, Gesetzliche Verpflichtung

5. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erfüllung der genannten Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos, danach maximal 30 Tage
• Auftragsdaten & Nachrichten: Bis zur Kontolöschung oder auf Anfrage
• Rechnungsrelevante Daten: 7 Jahre gemäß § 132 BAO
• Server-Logs: Maximal 90 Tage

5a. KI-gestützter Auftrags-Assistent

Wenn Sie auf LayerForge eine Anfrage anlegen, hilft Ihnen ein KI-Assistent beim Ausfüllen. Er stellt Rückfragen, schlägt fehlende Angaben vor und fasst Ihre Beschreibung für die Maker zusammen.

Was dabei übermittelt wird. Für diese Hilfe senden wir die Angaben Ihrer Anfrage an unseren Dienstleister Anthropic PBC, San Francisco, USA. Konkret sind das: Titel, Beschreibung, Kategorie, Material und Materialeinsatz, Verwendungszweck, Belastung und Qualitätsanspruch, Maße, Farbwunsch, Stückzahl, Wunschtermin, Ihr angegebener Budgetrahmen, die Art des Auftrags sowie der bisherige Verlauf Ihres Dialogs.

Was nicht übermittelt wird. Ihr Name, Ihre E-Mail-Adresse und Ihre Lieferadresse werden nicht an Anthropic gesendet. Ihre CAD-Dateien werden ebenfalls nicht gesendet, der Assistent erfährt lediglich, ob eine solche Datei vorhanden ist, nicht deren Inhalt. Für Fotos gilt eine gesonderte Regelung, siehe Abschnitt 5c.

Zweck und Rechtsgrundlage. Der Assistent dient dazu, Ihre Anfrage vollständig und für die Maker verständlich zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Übermittlung in die USA. Anthropic verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter). Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen und dass Ihnen dagegen keine mit der EU vergleichbaren Rechtsmittel zur Verfügung stehen.

Speicherdauer bei Anthropic. Anthropic löscht Ein- und Ausgaben nach eigenen Angaben automatisch innerhalb von 30 Tagen. Werden Inhalte als Verstoß gegen die Nutzungsrichtlinien eingestuft, speichert Anthropic sie bis zu zwei Jahre. Anthropic verwendet die übermittelten Daten nicht zum Training seiner Modelle.

Keine automatisierte Entscheidung. Der Assistent trifft keine Entscheidung über Sie. Er schlägt Formulierungen und fehlende Angaben vor; was in Ihrer Anfrage steht, entscheiden Sie. Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO findet nicht statt.

Wenn Sie ihn nicht nutzen wollen. Der Assistent ist eine Hilfe, keine Voraussetzung. Antwortet er nicht oder fällt er aus, können Sie Ihre Anfrage trotzdem abschicken. Sie können seine Vorschläge jederzeit überschreiben oder ignorieren.

5b. Fotos und Dateien, die Sie hochladen

Fotos und Dateien liegen bei unserem Hosting-Dienstleister Supabase in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). Wie lange sie dort bleiben, hängt davon ab, was aus Ihrer Anfrage wird. Es gibt drei Fälle, und sie unterscheiden sich deutlich:

Fall 1: Sie schicken die Anfrage ab. Dann gehört das Foto zum Auftrag. Maker, die Ihre Anfrage sehen dürfen, sehen auch das Foto, das ist der Zweck der Sache, sie können sonst nicht kalkulieren. Wir bewahren es auf, solange der Auftrag läuft, und darüber hinaus so lange, wie wir es für die Abwicklung, für Gewährleistungs- oder Streitfälle oder zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigen. Danach löschen wir es. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fall 2: Sie brechen mittendrin ab. Laden Sie als Gast ein Foto hoch, schicken die Anfrage aber nie ab, dann bleibt bei uns nichts übrig. Wir löschen die unfertige Anfrage samt Foto automatisch, sobald sie älter als 24 Stunden ist. Die Löschung läuft stündlich, sie erfolgt also spätestens 25 Stunden nach dem Hochladen. Das Foto wird gemeinsam mit der unfertigen Anfrage gelöscht. Sie müssen dafür nichts tun.

Fall 3: Die Kopie für den KI-Assistenten. Wenn Sie der Fotoerkennung zustimmen, wird eine verkleinerte Kopie Ihres Fotos an Anthropic PBC übermittelt. Das geschieht ausschließlich mit Ihrer ausdrücklichen Einwilligung. Stimmen Sie nicht zu, verlässt das Foto unsere Server nicht. Einzelheiten stehen in Abschnitt 5c.

5c. Fotoerkennung durch den KI-Assistenten

Wenn Sie beim Anlegen einer Anfrage ein Foto hochladen, können Sie das abgebildete Teil vom KI-Assistenten erkennen lassen. Er benennt, was er zu sehen glaubt, Sie bestätigen oder korrigieren, und er stellt Ihnen anschließend die dazu passenden Fragen.

Nur mit Ihrer ausdrücklichen Einwilligung. Ihr Foto wird erst dann an Anthropic PBC übermittelt, wenn Sie dem im Formular ausdrücklich zustimmen. Ohne Ihre Zustimmung verlässt das Bild unsere Server nicht; Sie können Ihre Anfrage in diesem Fall wie gewohnt selbst ausfüllen und abschicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; schreiben Sie uns dazu an hello@layerforge.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Was Sie dabei bedenken sollten. Anders als bei den Feldern eines Formulars bestimmen bei einem Foto Sie allein, was darauf zu sehen ist. Fotografieren Sie nach Möglichkeit nur das Teil selbst und vermeiden Sie es, Personen, Dokumente, Kennzeichen oder Ihre Wohnungseinrichtung mit abzubilden. Enthält ein Foto besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, etwa Gesundheitsdaten, wenn Sie ein Ersatzteil für ein medizinisches Hilfsmittel fotografieren, , stützt sich deren Verarbeitung auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Was mit dem Bild geschieht. Das Foto wird bereits in Ihrem Browser auf eine Kantenlänge von höchstens 1024 Pixeln verkleinert und verlässt Ihr Gerät nicht in Originalauflösung. Es wird ausschließlich dazu verwendet, den abgebildeten Gegenstand zu erkennen. Für die Speicherdauer bei Anthropic, die Übermittlung in die USA auf Grundlage der Standardvertragsklauseln und die Zusicherung, dass Anthropic die Daten nicht zum Training seiner Modelle verwendet, gilt das in Abschnitt 5a Gesagte entsprechend.

Keine automatisierte Entscheidung. Was der Assistent erkennt, ist ein Vorschlag. Sie können ihm widersprechen, ihn überschreiben oder ihn ignorieren. Was am Ende in Ihrer Anfrage steht, entscheiden Sie.

6. Ihre Rechte als Betroffener

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@layerforge.at

7. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Deutschland:
Der/die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Website: www.bfdi.bund.de

8. Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn:

• Es ist für die Vertragserfüllung erforderlich.
• Wir sind gesetzlich dazu verpflichtet.

9. Auftragsverarbeiter

Für den Betrieb der Plattform setzen wir folgende Auftragsverarbeiter ein:

• Supabase Inc. (Sitz: USA), Hosting, Datenbank, Authentifizierung und Dateispeicherung. Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
• Stripe Payments Europe, Ltd. (Sitz: Irland), Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten (Kreditkarten, Bankverbindungen) als eigenständiger Verantwortlicher gemäß der Stripe Datenschutzerklärung. LayerForge hat keinen Zugriff auf vollständige Zahlungsdaten.
• Resend Inc. (Sitz: USA), Versand transaktionaler E-Mails (Rechnungen, Benachrichtigungen, Passwort-Zurücksetzung). Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
• Google LLC (Sitz: USA), Geocoding-API zur Ermittlung von Standortkoordinaten aus Postleitzahlen für die Maker-Suche. Es werden keine personenbezogenen Daten übertragen, nur PLZ/Ort.
• Anthropic PBC (Sitz: USA), KI-gestützte Unterstützung beim Ausfüllen von Anfragen und Erkennung hochgeladener Fotos (siehe Abschnitte 5a und 5c). Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

9a. Datenverarbeitung bei Zahlungen

Bei der Nutzung der Zahlungsfunktionen werden folgende zusätzliche Daten verarbeitet:

• Zahlungsdaten: Kreditkarten- oder Bankdaten (ausschließlich durch Stripe verarbeitet)
• Transaktionsdaten: Betrag, Zeitpunkt, Status der Zahlung
• Auszahlungsdaten (Maker): Für die Auszahlung von Maker-Einnahmen verarbeiten wir IBAN und Kontoinhaber-Name.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).

9b. Newsletter und Marketing-E-Mails

Wenn Sie dem Erhalt von Marketing-E-Mails und Newslettern zustimmen, verarbeiten wir folgende Daten:

• E-Mail-Adresse: Zum Versand der Newsletter.
• Einwilligungszeitpunkt: Datum und Uhrzeit Ihrer Zustimmung werden gespeichert.
• Abmelde-Token: Ein eindeutiger Token für den personalisierten Abmelde-Link.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Zweck: Informationen über neue Features, Angebote, Updates und relevante Neuigkeiten rund um LayerForge.

Widerruf: Die Einwilligung kann jederzeit widerrufen werden, über die Profileinstellungen oder den Abmelde-Link am Ende jeder Marketing-E-Mail. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Dienstleister: Der E-Mail-Versand erfolgt über Resend Inc. (USA). Es werden keine E-Mail-Adressen an sonstige Dritte weitergegeben.

9c. Meldepflicht gemäß PStTG (DAC7)

LayerForge ist gemäß dem Plattformen-Steuertransparenzgesetz (PStTG) verpflichtet, Daten über Maker-Einnahmen an das österreichische Finanzamt zu melden. Dazu erheben wir Geburtsdatum und Steuernummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

10. Cookies und Webanalyse

Diese Plattform verwendet technisch notwendige Cookies, die ohne Einwilligung gesetzt werden, sowie optional Google Analytics 4 zur Webanalyse.

Google Analytics 4 ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Das Tracking-Skript wird erst nach Klick auf „Akzeptieren" in die Seite eingebunden, vorher werden keinerlei Daten an Google übertragen. Bei Klick auf „Ablehnen" wird Google Analytics nicht geladen.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten durch Google Analytics ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit widerrufen werden, indem Sie den lokalen Speicher (localStorage) Ihres Browsers für diese Website löschen; beim nächsten Besuch wird der Cookie-Banner erneut angezeigt.

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

11. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

Schutz vor Missbrauch
Damit unser Anfrageformular nicht automatisiert missbraucht wird, speichern wir bei Anfragen ohne Benutzerkonto kurzzeitig Ihre IP-Adresse. Diese Einträge werden nach zwei Stunden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Dienstes vor missbräuchlicher Massennutzung.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.

Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz erreichen Sie uns unter:
hello@layerforge.at