Datenschutzerklärung

1. Verantwortliche

Jessica Lisett Grubbert
Neumühler Str. 100, 46149 Oberhausen
E-Mail: shop@makerbude.com

2. Welche Daten wir verarbeiten und wofür

• Konto: Name, E-Mail-Adresse und Passwort (nur als sicherer Hash gespeichert). Optional kannst du deinen Ort angeben – er dient ausschließlich dazu, dir auf der Startseite Angebote von Makern aus deiner Gegend zu zeigen, wird nie öffentlich angezeigt und kann jederzeit im Konto geleert werden. Aktivierst du die freiwillige Zwei-Faktor-Anmeldung, speichern wir dafür einen geheimen Schlüssel und deinen Backup-Code (nur als Hash) – beides dient allein der Absicherung deines Kontos (Art. 32 DSGVO) und wird beim Abschalten sofort gelöscht. Zweck: Anmeldung und Nutzung des Marktplatzes. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 b DSGVO), für die Ortsangabe Einwilligung (Art. 6 Abs. 1 a DSGVO).
• Bestellungen: Lieferadresse, E-Mail, bestellte Artikel, Beträge und Bestellstatus. Zweck: Abwicklung deines Kaufs. Rechtsgrundlage: Vertragserfüllung. Wählst du Abholung beim Maker, erfassen wir zusätzlich deine Handynummer – ausschließlich, damit der Verkäufer die Übergabe mit dir absprechen kann; bei einer Konto-Löschung wird sie entfernt.
• Shops (Verkäufer): Shopname, Ort, Beschreibung und Auszahlungskonto (IBAN/PayPal). Zweck: Betrieb des Shops und Auszahlung der Erlöse. Rechtsgrundlage: Vertragserfüllung.
• Gesetzliche Verkäufer-Pflichtangaben: Impressum sowie ggf. USt-IdNr. und Handelsregisternummer (öffentlich auf der Shop-Seite sichtbar – alle Verkäufer auf der Plattform handeln gewerblich), LUCID-Verpackungsregister-Nummer (§ 9 VerpackG; nur bei Shops, die versenden) sowie Anschrift, Geburtsdatum und Steuer-Identifikationsnummer. Letztere erheben wir, weil Plattformbetreiber dazu gesetzlich verpflichtet sind (Plattformen-Steuertransparenzgesetz/DAC7 und § 22f UStG); ab bestimmten Verkaufsschwellen melden wir sie an das Bundeszentralamt für Steuern. Anschrift, Geburtsdatum und Steuer-IdNr. werden niemals öffentlich angezeigt und nicht an Käufer weitergegeben. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 c DSGVO).
• Nachrichten, Bewertungen, Fälle: Inhalte, die du selbst schreibst, samt Zeitpunkt. Zweck: Kommunikation, Vertrauensbildung und Streitschlichtung. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO). Dasselbe gilt für Termin-Anfragen zu Dienstleistungs-Angeboten (Wunschtermin, Beschreibung, Status der Anfrage): Sie sind Teil deiner Unterhaltung mit dem Shop und werden mit ihr gelöscht; zahlst du eine Terminanzahlung, bleiben Wunschtermin und Beschreibung als Teil der Bestellung erhalten (Aufbewahrungspflichten, siehe unten).
• Kontaktformular, Meldungen & Einsprüche: Schreibst du uns über das Kontaktformular, meldest du einen Inhalt (Artikel, Shop oder Nachricht) oder legst du Einspruch gegen eine Moderations-Entscheidung ein, speichern wir deine Angaben, deine E-Mail-Adresse und den Bearbeitungsverlauf als Vorgang. Melden geht auch ohne Konto; die E-Mail-Adresse nutzen wir dann nur für Eingangsbestätigung und Ergebnis-Mitteilung (gesetzliche Pflichten nach Art. 16 und 17 des Digital Services Act). Deine Identität als meldende Person geben wir nicht an die gemeldete Partei weiter. Zweck: Support und Moderation des Marktplatzes. Rechtsgrundlage: Vertragserfüllung, rechtliche Verpflichtung (DSA) bzw. berechtigtes Interesse. Abgeschlossene Vorgänge löschen bzw. anonymisieren wir, sobald sie für Nachweispflichten nicht mehr nötig sind; bei Konto-Löschung wird der Personenbezug sofort entfernt.
• Artikel-Aufrufe und Link-Statistik: Wir zählen Seitenaufrufe von Artikeln sowie Besuche über geteilte Shop-Links (z. B. „makerbude.de/@shopname“) nur als Tagessumme je Artikel bzw. je Shop – ohne IP-Adresse, ohne Profilbildung, ohne Cookies. Zusätzlich ordnen wir Besuche einer Shop- oder Artikelseite grob einer Herkunfts-Kategorie zu (z. B. „Suchmaschine“, „Social Media“, „direkt“): Dafür wird die vom Browser mitgesendete Herkunftsseite (Referrer) einmalig ausgewertet und sofort verworfen – gespeichert wird nur die Kategorie als Tagessumme je Shop. Nutzt du unsere interne Suche, zählen wir außerdem, welcher Suchbegriff zu einem Klick auf einen Artikel geführt hat – ebenfalls nur als Tagessumme je Shop, ohne Bezug zu deinem Konto. Zweck: Verkäufer-Statistik. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO).
• Gästeliste & Warteliste (Beta-Phase): Während der Beta kannst du dich mit deiner E-Mail-Adresse auf die Warteliste eintragen. Wir speichern nur die E-Mail-Adresse und den Bestätigungsstatus (Double-Opt-in) und nutzen sie ausschließlich, um dir deinen Zugangs-Code zu schicken. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 a DSGVO); du kannst sie jederzeit per E-Mail an uns widerrufen. Nach dem Ende der Beta wird die Warteliste gelöscht. Löst du einen Gästelisten-Code ein, speichern wir zu deinem Konto, wann und über welchen Code du Gast geworden bist (Zweck: Betrieb der Beta und Maker-Statistik).
• Session-Cookie: technisch notwendig für Login und Warenkorb; wird beim Schließen des Browsers bzw. Abmelden ungültig. Keine Tracking- oder Werbe-Cookies.
• E-Mail-Benachrichtigungen: Wir senden dir transaktionsbezogene E-Mails (z. B. Bestellbestätigung, Versand, neue Nachricht, Entscheidungen zu deinem Artikel oder Fall) an die von dir angegebene Adresse. Dazu gehören auch Hinweise zu Artikeln auf deiner Merkliste (wieder verfügbar / fast ausverkauft – abbestellbar, indem du den Artikel von der Merkliste nimmst) und eine einmalige Bewertungs-Erinnerung nach einer Bestellung. Zweck: Vertragsabwicklung bzw. berechtigtes Interesse; kein Newsletter, keine Werbung. Rechtsgrundlage: Vertragserfüllung bzw. Art. 6 Abs. 1 f DSGVO.
• „Neues von deinen Buden“ (optional): Nur wenn du es in deinem Konto aktivierst, senden wir dir höchstens einmal pro Woche eine E-Mail mit neuen Artikeln der Shops, denen du folgst. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 a DSGVO) – jederzeit in den E-Mail-Einstellungen deines Kontos widerrufbar.
• Push-Benachrichtigungen (optional): Nur wenn du sie in deinem Konto unter „Benachrichtigungen“ aktivierst und dein Browser dich zusätzlich um Erlaubnis fragt, senden wir dir Kurzmitteilungen aufs Gerät (z. B. neue Artikel oder Werkstatt-Beiträge von Shops, denen du folgst, oder Neues aus deiner Gegend). Technisch läuft die Zustellung über den Push-Dienst deines Browser-Herstellers (z. B. Google, Apple oder Mozilla); dieser erhält dabei eine gerätebezogene Zustell-Adresse, aber keine Inhalte von uns – die eigentliche Nachricht holt dein Gerät direkt bei uns ab. Wir speichern je Gerät nur diese Zustell-Adresse und deine Auswahl, wofür du Benachrichtigungen möchtest. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 a DSGVO) – jederzeit in deinem Konto („Auf diesem Gerät deaktivieren“) oder in den Browser-Einstellungen widerrufbar; mit der Konto-Löschung werden alle Abos entfernt.
• Wunschliste teilen (optional): Erzeugst du auf deiner Merkliste einen Wunschlisten-Link, sind deine gemerkten Artikel und dein Vorname für jeden sichtbar, der genau diesen Link kennt. Der Link ist eine zufällige, nicht erratbare Adresse, wird nirgendwo öffentlich gelistet und ist für Suchmaschinen gesperrt. Du erneuerst oder deaktivierst ihn jederzeit selbst auf der Merkliste; mit dem Deaktivieren oder der Löschung deines Kontos wird er sofort ungültig. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 a DSGVO).
• Server-Logs: Unser Hoster ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, verarbeitet beim Aufruf technisch bedingt IP-Adresse, Zeitpunkt und abgerufene Seite zur Betriebssicherheit (Art. 6 Abs. 1 f DSGVO).

3. Weitergabe deiner Daten

• An Verkäufer: Bestellst du bei einem Shop, erhält dieser deinen Namen, deine Lieferadresse und E-Mail-Adresse – bei Abhol-Bestellungen zusätzlich deine Handynummer – ausschließlich zur Abwicklung der Bestellung. Verkäufer dürfen diese Daten laut unseren Verkäufer-Richtlinien nicht für Werbung nutzen.
• An den Zahlungsdienstleister: Zahlungen laufen über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Stripe verarbeitet deine Zahlungsdaten (z. B. Kartendaten, Name, E-Mail, Betrag) in eigener Verantwortung; wir selbst speichern keine Kartendaten. Verkäufer richten für Auszahlungen ein eigenes Konto bei Stripe ein und übermitteln ihre Identitäts- und Bankdaten direkt an Stripe (gesetzliche Geldwäsche-Prüfpflichten). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 b DSGVO). Details: stripe.com/de/privacy.
• Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. steuerliche Meldepflichten für Plattformen, DAC7).

4. Speicherdauer & Konto-Löschung

Kontodaten speichern wir, solange dein Konto besteht. Bestell- und Abrechnungsdaten bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO) auf. Nachrichten und Bewertungen bleiben gespeichert, solange sie für den Marktplatzbetrieb nötig sind.

Du kannst dein Konto jederzeit selbst löschen („Mein Konto“ → „Konto löschen“). Dabei werden dein Konto anonymisiert sowie deine Nachrichten, deine Merkliste und deine Uploads gelöscht; deine E-Mail-Adresse wird wieder frei. Bewertungen bleiben ohne Namen („Gelöschtes Konto“) stehen. Daten mit gesetzlicher Aufbewahrungspflicht – Bestell- und Abrechnungsdaten sowie bei Verkäufern mit Verkäufen die steuerlich erforderlichen Identitätsdaten (DAC7/PStTG, § 22f UStG) – bleiben für die Dauer der Fristen gesperrt gespeichert und werden danach gelöscht (Art. 17 Abs. 3 b DSGVO).

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Dein Konto kannst du direkt selbst löschen (siehe Abschnitt 4); für alles Weitere wende dich an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

6. Schriftarten

Alle Schriftarten dieser Website sind lokal auf unserem Server eingebunden. Beim Seitenaufruf werden keine Daten an Google oder andere Schriften-Anbieter übertragen.

Stand: 29.07.2026