Datenschutzerklärung

1. Verantwortliche Stelle

MakeaPrint.ch
[Firmenname / Inhaber einfügen]
[Adresse einfügen]
[PLZ Ort], Schweiz
E-Mail: info@makeaprint.ch

2. Erhobene Daten im Überblick

Wir erheben und verarbeiten folgende personenbezogenen Daten:

2.1 Registrierungsdaten

• Name, E-Mail-Adresse, Passwort (mit bcrypt gehasht gespeichert — nie im Klartext)
• Telefonnummer, Firmenname (optional)
• Vollständige Adresse (Strasse, Hausnummer, PLZ, Ort, Kanton, Land)
• Geburtsdatum, Geschlecht (optional)
• Profilbeschreibung / Bio (optional)
• Herkunftsquelle (wie du uns gefunden hast, optional)
• Newsletter-Einwilligung (Ja/Nein mit Zeitstempel)

2.2 Bestelldaten

• Hochgeladene 3D-Modelldateien (STL, OBJ etc.) und Vorschaubilder
• Bestellinhalte, Material, Farbe, Qualitätsstufe, Menge
• Lieferadresse (kann von Profiladresse abweichen)
• Standortkoordinaten (Breitengrad/Längengrad aus Kartenauswahl bei Registrierung)
• Bestellstatus-Verlauf mit Zeitstempeln
• Transaktions-ID und Zahlungsstatus (von Stripe)
• Bewertungen und Kommentare nach Abschluss

2.3 Nutzungsdaten (technisch)

• IP-Adresse bei jedem Seitenaufruf (Server-Log)
• Browser-Typ, Betriebssystem, Bildschirmgrösse
• Aufgerufene URLs und Zeitpunkt des Zugriffs
• HTTP-Statuscodes und Fehlerprotokolle
• Login-Zeitpunkte und fehlgeschlagene Login-Versuche

2.4 Kommunikationsdaten

• E-Mails (Verifikation, Bestellbestätigung, Statusupdates, Passwort-Reset)
• Support-Anfragen und unser Antwortverkehr

3. Zweck der Datenverarbeitung

• Bereitstellung und Betrieb der Plattform (Matching von Käufern und 3D-Druckern)
• Verwaltung deines Benutzerkontos und deiner Sitzungen
• Abwicklung von Bestellungen, Zahlungen und Rückerstattungen
• Kommunikation per E-Mail (Verifikation, Status, Support)
• Newsletter (nur mit ausdrücklicher, jederzeit widerrufbarer Einwilligung)
• Plattformsicherheit, Betrugsprävention und Missbrauchserkennung
• Verbesserung unserer Dienste durch Analyse des Nutzungsverhaltens (mit Einwilligung)
• Erfüllung gesetzlicher Aufbewahrungspflichten (Buchhaltung, Steuern)

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG — Vertragserfüllung: Bestellungen, Account, Zahlungen
• Art. 6 Abs. 1 lit. a DSGVO / Art. 31 DSG — Einwilligung: Newsletter, Analyse-Cookies (jederzeit widerrufbar)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Steuer- und Buchhaltungsdaten (10 Jahre)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Sicherheitslogs, Betrugsprävention

5. Speicherfristen und Löschung

Datenkategorie	Speicherdauer
Login-Token (JWT)	24 Stunden
Refresh-Token	7 Tage
Server-Logs (IP, URL)	30 Tage
Nutzungsanalysedaten	90 Tage
Kontodaten (nach Löschung)	30 Tage, dann unwiderruflich gelöscht
Bestelldaten / Rechnungen	10 Jahre (gesetzliche Aufbewahrungspflicht)
3D-Modelldateien	Bis zur Kontolöschung oder manuellen Entfernung
Cookie-Einwilligung	1 Jahr (dann neue Einwilligung erforderlich)

6. Datensicherheit

• Verschlüsselte Übertragung via HTTPS/TLS
• Passwörter mit bcrypt (Cost Factor 12) gehasht — niemals im Klartext
• JWT-Tokens mit sicherem, zufällig generiertem 128-Zeichen Secret
• Rate-Limiting gegen Brute-Force-Angriffe
• Rollenbasierte Zugriffsrechte (Käufer / Drucker / Admin)
• Security-Headers via Helmet.js (CSP, HSTS, X-Frame-Options, etc.)
• Input-Validierung gegen SQL-Injection und XSS
• Alle 3rd-Party-Libraries werden lokal gehostet (keine externen CDN-Abhängigkeiten)

7. Cookies und lokaler Speicher

Name	Zweck	Typ	Dauer
mp_token	Login-Session (JWT)	Notwendig	24h
mp_refresh_token	Session-Verlängerung	Notwendig	7 Tage
mp_cookie_consent	Gespeicherte Cookie-Einwilligung	Notwendig	1 Jahr
mp_analytics_*	Anonymisierte Nutzungsanalyse	Optional	90 Tage

Alle Daten werden im localStorage des Browsers gespeichert (keine klassischen HTTP-Cookies). Du kannst diese jederzeit über die Browser-Einstellungen löschen.

Einwilligung widerrufen: Du kannst deine Cookie-Einwilligung jederzeit widerrufen, indem du weiter unten auf dieser Seite auf «Einwilligung zurücksetzen» klickst.

8. Drittanbieter und Datenweitergabe

• Stripe Inc. (1 Grand Canal Street Lower, Dublin, Irland / USA) — Zahlungsabwicklung.
  Stripe erhebt Zahlungsdaten direkt (PCI-DSS-konform). Wir speichern keine Kartendaten. Stripe kann Fraud-Detection-Daten (IP, Gerät, Verhaltensmuster) erheben. Stripe Datenschutzerklärung
• OpenStreetMap / CARTO (Kartenmaterial auf Register-/Upload-Seite) — Beim Laden der Karte wird eine Verbindung zu CARTO-Servern aufgebaut. Es werden keine personenbezogenen Daten übermittelt.
• SMTP-E-Mail-Versand (Hostfactory AG, Schweiz) — Transaktionale E-Mails. Hostfactory verarbeitet E-Mail-Metadaten auf Schweizer Servern gemäss eigenem Datenschutzkonzept.

Eine Weitergabe an weitere Dritte, insbesondere zum Zweck der Werbung, findet nicht statt.

9. Deine Rechte (DSGVO Art. 15–21 / DSG Art. 25–27)

• Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur falscher oder unvollständiger Daten
• Löschung (Art. 17 DSGVO): «Recht auf Vergessenwerden» — Account und alle Daten werden innerhalb von 30 Tagen gelöscht
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung in bestimmten Fällen
• Datenübertragbarkeit (Art. 20 DSGVO): Export deiner Daten in maschinenlesbarem Format (JSON)
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigtem Interesse
• Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen mit sofortiger Wirkung

Anfragen bitte an: info@makeaprint.ch
Antwort innerhalb von 30 Tagen. Zur Identitätsprüfung kann ein Nachweis verlangt werden.

10. Automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO durch.

11. Aufsichtsbehörde

Zuständige Aufsichtsbehörde (Schweiz):
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

Du hast ausserdem das Recht, dich bei der zuständigen Aufsichtsbehörde deines Wohnsitzlandes zu beschweren.

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Die aktuelle Version ist stets auf dieser Seite verfügbar. Bei Änderungen, die eine neue Einwilligung erfordern, wird der Cookie-Consent-Dialog erneut angezeigt.

13. Einwilligung & Deine Rechte