Datenschutzerklärung

1. Verantwortliche

Jessica Lisett Grubbert
Neumühler Str. 100, 46149 Oberhausen
E-Mail: shop@makerbude.com

2. Welche Daten wir verarbeiten und wofür

Konto: Name, E-Mail-Adresse und Passwort (nur als sicherer Hash gespeichert). Optional kannst du deinen Ort angeben – er dient ausschließlich dazu, dir auf der Startseite Angebote von Makern aus deiner Gegend zu zeigen, wird nie öffentlich angezeigt und kann jederzeit im Konto geleert werden. Aktivierst du die freiwillige Zwei-Faktor-Anmeldung, speichern wir dafür einen geheimen Schlüssel und deinen Backup-Code (nur als Hash) – beides dient allein der Absicherung deines Kontos (Art. 32 DSGVO) und wird beim Abschalten sofort gelöscht. Zweck: Anmeldung und Nutzung des Marktplatzes. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 b DSGVO), für die Ortsangabe Einwilligung (Art. 6 Abs. 1 a DSGVO). Zum Schutz vor Betrugskonten prüfen wir bei der Registrierung, ob die E-Mail-Adresse zu einem Wegwerf-Dienst gehört – anhand einer Liste und einer DNS-Abfrage des Mailservers der Domain, ohne Weitergabe an Dritte (berechtigtes Interesse, Art. 6 Abs. 1 f DSGVO). Konten, die für Betrug oder Spam genutzt werden, können wir sperren; sie bleiben dann gespeichert, lassen sich aber nicht mehr nutzen.
Bestellungen: Lieferadresse, E-Mail, bestellte Artikel, Beträge und Bestellstatus. Zweck: Abwicklung deines Kaufs. Rechtsgrundlage: Vertragserfüllung. Wählst du Abholung beim Maker, erfassen wir zusätzlich deine Handynummer – ausschließlich, damit der Verkäufer die Übergabe mit dir absprechen kann; bei einer Konto-Löschung wird sie entfernt. Fotos vom Versand: Verkäufer können beim Versand Fotos von Inhalt und Paket an die Bestellung hängen; auf dem Paketaufkleber kann deine Adresse zu sehen sein. Die Fotos sind nicht öffentlich, du siehst sie bei deiner Bestellung. Zweck: Nachweis, was und wie verschickt wurde, etwa bei einem Käuferschutz-Fall. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO). Sie werden 6 Monate nach dem Versand automatisch gelöscht – bei einem offenen Käuferschutz-Fall erst nach dessen Abschluss – und sofort, wenn du dein Konto löschst.
Bestellen ohne Konto: Bestellst du ohne Konto, legen wir mit deinem Namen und deiner E-Mail-Adresse ein Bestellkonto ohne Passwort an – damit du deine Bestellung verfolgen, dem Shop schreiben, den Käuferschutz nutzen und später bewerten kannst. Öffentlich (z. B. an einer Bewertung) erscheint davon nur dein Vorname mit dem ersten Buchstaben des Nachnamens. Zugang hast du über persönliche Links in unseren E-Mails; sie gelten 180 Tage und liegen bei uns nur als Hash, nicht im Klartext. Zweck: Abwicklung deines Kaufs. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 b DSGVO). Wie jedes Konto kannst du es unter „Mein Konto“ selbst löschen (Bestätigung mit deiner E-Mail-Adresse); legst du ein Passwort fest, wird es ein normales Konto.
Shops (Verkäufer): Shopname, Ort, Beschreibung und Auszahlungskonto (IBAN/PayPal). Zweck: Betrieb des Shops und Auszahlung der Erlöse. Rechtsgrundlage: Vertragserfüllung.
Gesetzliche Verkäufer-Pflichtangaben: Impressum sowie ggf. USt-IdNr. und Handelsregisternummer (öffentlich auf der Shop-Seite sichtbar – alle Verkäufer auf der Plattform handeln gewerblich), LUCID-Verpackungsregister-Nummer (§ 9 VerpackG; nur bei Shops, die versenden) sowie Anschrift, Geburtsdatum und Steuer-Identifikationsnummer. Letztere erheben wir, weil Plattformbetreiber dazu gesetzlich verpflichtet sind (Plattformen-Steuertransparenzgesetz/DAC7 und § 22f UStG); ab bestimmten Verkaufsschwellen melden wir sie an das Bundeszentralamt für Steuern. Anschrift, Geburtsdatum und Steuer-IdNr. werden niemals öffentlich angezeigt und nicht an Käufer weitergegeben. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 c DSGVO).
Nachrichten, Bewertungen, Fälle: Inhalte, die du selbst schreibst, samt Zeitpunkt, sowie Bilder, die du an Nachrichten anhängst (nicht öffentlich, werden mit der Unterhaltung gelöscht). Lesebestätigung: Öffnest du eine Unterhaltung, speichern wir den Zeitpunkt; dein Gesprächspartner sieht unter seinen Nachrichten „Zugestellt“ bzw. „Gelesen“ mit Uhrzeit. Zweck: Kommunikation, Vertrauensbildung und Streitschlichtung. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO). Schutz vor Betrug: Nachrichten mit Link von Konten, die jünger als 24 Stunden sind, werden vor der Zustellung von der Plattform gelesen und erst dann freigegeben; Nachrichten gesperrter Konten werden für alle ausgeblendet (berechtigtes Interesse an einem sicheren Marktplatz, Art. 6 Abs. 1 f DSGVO). Dasselbe gilt für Termin-Anfragen zu Dienstleistungs-Angeboten (Wunschtermin, Beschreibung, Status der Anfrage): Sie sind Teil deiner Unterhaltung mit dem Shop und werden mit ihr gelöscht; zahlst du eine Terminanzahlung, bleiben Wunschtermin und Beschreibung als Teil der Bestellung erhalten (Aufbewahrungspflichten, siehe unten).
Kontaktformular, Meldungen & Einsprüche: Schreibst du uns über das Kontaktformular, meldest du einen Inhalt (Artikel, Shop oder Nachricht) oder legst du Einspruch gegen eine Moderations-Entscheidung ein, speichern wir deine Angaben, deine E-Mail-Adresse und den Bearbeitungsverlauf als Vorgang. Fotos, die du anhängst, sind nicht öffentlich – sehen können sie nur du (mit Konto unter „Meine Anfragen“) und wir; sie werden 6 Monate nach Abschluss des Vorgangs gelöscht, bei einer Konto-Löschung sofort. Schickst du uns Fotos für eine Marktseite, veröffentlichen wir sie dort nur mit deiner Erlaubnis und mit Bildnachweis. Melden geht auch ohne Konto; die E-Mail-Adresse nutzen wir dann nur für Eingangsbestätigung und Ergebnis-Mitteilung (gesetzliche Pflichten nach Art. 16 und 17 des Digital Services Act). Deine Identität als meldende Person geben wir nicht an die gemeldete Partei weiter. Zweck: Support und Moderation des Marktplatzes. Rechtsgrundlage: Vertragserfüllung, rechtliche Verpflichtung (DSA) bzw. berechtigtes Interesse. Abgeschlossene Vorgänge löschen bzw. anonymisieren wir, sobald sie für Nachweispflichten nicht mehr nötig sind; bei Konto-Löschung wird der Personenbezug sofort entfernt.
Artikel-Aufrufe und Link-Statistik: Wir zählen Seitenaufrufe von Artikeln sowie Besuche über geteilte Shop-Links (z. B. „makerbude.com/@shopname“) nur als Tagessumme je Artikel bzw. je Shop – ohne IP-Adresse, ohne Profilbildung, ohne Cookies. Zusätzlich ordnen wir Besuche einer Shop- oder Artikelseite grob einer Herkunfts-Kategorie zu (z. B. „Suchmaschine“, „Social Media“, „direkt“): Dafür wird die vom Browser mitgesendete Herkunftsseite (Referrer) einmalig ausgewertet und sofort verworfen – gespeichert wird nur die Kategorie als Tagessumme je Shop. Nutzt du unsere interne Suche, zählen wir außerdem, welcher Suchbegriff zu einem Klick auf einen Artikel geführt hat – ebenfalls nur als Tagessumme je Shop, ohne Bezug zu deinem Konto. Zweck: Verkäufer-Statistik. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO).
Gästeliste & Warteliste (Beta-Phase): Während der Beta kannst du dich mit deiner E-Mail-Adresse auf die Warteliste eintragen. Wir speichern nur die E-Mail-Adresse und den Bestätigungsstatus (Double-Opt-in) und nutzen sie ausschließlich, um dir deinen Zugangs-Code zu schicken. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 a DSGVO); du kannst sie jederzeit per E-Mail an uns widerrufen. Nach dem Ende der Beta wird die Warteliste gelöscht. Löst du einen Gästelisten-Code ein, speichern wir zu deinem Konto, wann und über welchen Code du Gast geworden bist (Zweck: Betrieb der Beta und Maker-Statistik).
Session-Cookie: technisch notwendig für Login und Warenkorb; wird beim Schließen des Browsers bzw. Abmelden ungültig. „Angemeldet bleiben“-Cookie: nur, wenn du beim Anmelden das Häkchen setzt. Es enthält einen Zufallsschlüssel (keine Kontodaten), gilt 30 Tage ab der letzten Nutzung auf genau diesem Gerät und wird beim Abmelden, bei einer Passwortänderung oder über „Auf allen Geräten abmelden“ in deinem Konto gelöscht; dort siehst du auch, welche Geräte angemeldet bleiben (nur System und Browser-Familie, kein Fingerprint). Beide Cookies sind für den von dir ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und brauchen deshalb keine Einwilligung. Keine Tracking- oder Werbe-Cookies.
E-Mail-Benachrichtigungen: Wir senden dir transaktionsbezogene E-Mails (z. B. Bestellbestätigung, Versand, neue Nachricht, Entscheidungen zu deinem Artikel oder Fall) an die von dir angegebene Adresse. Dazu gehören auch Hinweise zu Artikeln auf deiner Merkliste (wieder verfügbar / fast ausverkauft – abbestellbar, indem du den Artikel von der Merkliste nimmst) und eine einmalige Bewertungs-Erinnerung nach einer Bestellung. Zweck: Vertragsabwicklung bzw. berechtigtes Interesse; kein Newsletter, keine Werbung. Rechtsgrundlage: Vertragserfüllung bzw. Art. 6 Abs. 1 f DSGVO.
„Märkte in deiner Nähe“ per E-Mail (optional, auch ohne Konto): Trägst du im Kreativmarkt-Verzeichnis deine Postleitzahl, einen Umkreis und deine E-Mail-Adresse ein, speichern wir genau diese drei Angaben sowie Zeitpunkt und IP-Adresse von Eintrag und Bestätigung (Double-Opt-in – als Nachweis deiner Einwilligung, Art. 7 DSGVO). Du bekommst dann höchstens einmal pro Woche eine E-Mail mit den Kreativmärkten der nächsten zwei Wochen in deinem Umkreis und Handgemachtem von Makern aus deiner Nähe – und nur, wenn es dort Termine gibt. Zweck: Markt-Erinnerung auf deinen Wunsch. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 a DSGVO) – jederzeit widerrufbar über den Abmelde-Link in jeder Mail; mit dem Abmelden werden die Daten sofort gelöscht. Unbestätigte Einträge löschen wir nach 7 Tagen.
Markt-Erinnerung (optional, mit Konto): Wählst du auf einer Marktseite „Per Mail erinnern“, speichern wir das zusammen mit dem gemerkten Markt. Du bekommst dann kurz vor dem Termin (2 Tage vorher) eine E-Mail an deine Konto-Adresse und – höchstens einmal am Tag – eine, wenn sich neue Maker für diesen Markt anmelden; hast du Push-Benachrichtigungen aktiviert, kommt der Hinweis auch auf deine Geräte. Zweck: Erinnerung auf deinen Wunsch. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 a DSGVO) – jederzeit widerrufbar über den Knopf auf der Marktseite oder den Link in jeder Erinnerungs-Mail. Nimmst du den Markt von deiner Merkliste oder löschst du dein Konto, endet die Erinnerung sofort. Makern zeigen wir nur, wie viele Leute sich einen Markt gemerkt haben – nie, wer.
„Neues von deinen Buden“ (optional): Nur wenn du es in deinem Konto aktivierst, senden wir dir höchstens einmal pro Woche eine E-Mail mit neuen Artikeln der Shops, denen du folgst. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 a DSGVO) – jederzeit in den E-Mail-Einstellungen deines Kontos widerrufbar.
Push-Benachrichtigungen (optional): Nur wenn du sie in deinem Konto unter „Benachrichtigungen“ aktivierst und dein Browser dich zusätzlich um Erlaubnis fragt, senden wir dir Kurzmitteilungen aufs Gerät (z. B. neue Artikel oder Werkstatt-Beiträge von Shops, denen du folgst, oder Neues aus deiner Gegend). Technisch läuft die Zustellung über den Push-Dienst deines Browser-Herstellers (z. B. Google, Apple oder Mozilla); dieser erhält dabei eine gerätebezogene Zustell-Adresse, aber keine Inhalte von uns – die eigentliche Nachricht holt dein Gerät direkt bei uns ab. Wir speichern je Gerät nur diese Zustell-Adresse und deine Auswahl, wofür du Benachrichtigungen möchtest. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 a DSGVO) – jederzeit in deinem Konto („Auf diesem Gerät deaktivieren“) oder in den Browser-Einstellungen widerrufbar; mit der Konto-Löschung werden alle Abos entfernt.
Wunschliste teilen (optional): Erzeugst du auf deiner Merkliste einen Wunschlisten-Link, sind deine gemerkten Artikel und dein Vorname für jeden sichtbar, der genau diesen Link kennt. Der Link ist eine zufällige, nicht erratbare Adresse, wird nirgendwo öffentlich gelistet und ist für Suchmaschinen gesperrt. Du erneuerst oder deaktivierst ihn jederzeit selbst auf der Merkliste; mit dem Deaktivieren oder der Löschung deines Kontos wird er sofort ungültig. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 a DSGVO).
Server-Logs: Unser Hoster ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, verarbeitet beim Aufruf technisch bedingt IP-Adresse, Zeitpunkt und abgerufene Seite zur Betriebssicherheit (Art. 6 Abs. 1 f DSGVO).

3. Weitergabe deiner Daten

An Verkäufer: Bestellst du bei einem Shop, erhält dieser deinen Namen, deine Lieferadresse und E-Mail-Adresse – bei Abhol-Bestellungen zusätzlich deine Handynummer – ausschließlich zur Abwicklung der Bestellung. Verkäufer dürfen diese Daten laut unseren Verkäufer-Richtlinien nicht für Werbung nutzen.
An den Zahlungsdienstleister: Zahlungen laufen über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Stripe verarbeitet deine Zahlungsdaten (z. B. Kartendaten, Name, E-Mail, Betrag) in eigener Verantwortung; wir selbst speichern keine Kartendaten. Verkäufer richten für Auszahlungen ein eigenes Konto bei Stripe ein und übermitteln ihre Identitäts- und Bankdaten direkt an Stripe (gesetzliche Geldwäsche-Prüfpflichten). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 b DSGVO). Details: stripe.com/de/privacy.
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. steuerliche Meldepflichten für Plattformen, DAC7).

4. Speicherdauer & Konto-Löschung

Kontodaten speichern wir, solange dein Konto besteht. Bestell- und Abrechnungsdaten bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO) auf. Nachrichten und Bewertungen bleiben gespeichert, solange sie für den Marktplatzbetrieb nötig sind.

Du kannst dein Konto jederzeit selbst löschen („Mein Konto“ → „Konto löschen“). Dabei werden dein Konto anonymisiert sowie deine Nachrichten, deine Merkliste und deine Uploads gelöscht; deine E-Mail-Adresse wird wieder frei. Bewertungen bleiben ohne Namen („Gelöschtes Konto“) stehen. Daten mit gesetzlicher Aufbewahrungspflicht – Bestell- und Abrechnungsdaten sowie bei Verkäufern mit Verkäufen die steuerlich erforderlichen Identitätsdaten (DAC7/PStTG, § 22f UStG) – bleiben für die Dauer der Fristen gesperrt gespeichert und werden danach gelöscht (Art. 17 Abs. 3 b DSGVO).

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Dein Konto kannst du direkt selbst löschen (siehe Abschnitt 4); für alles Weitere wende dich an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

6. Schriftarten

Alle Schriftarten dieser Website sind lokal auf unserem Server eingebunden. Beim Seitenaufruf werden keine Daten an Google oder andere Schriften-Anbieter übertragen.

Stand: 03.10.2026