Datenschutz- & Cookie-Erklärung

Stand: 26. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du Maeker (www.maeker.eu) nutzt, warum wir das tun und welche Rechte du hast. Sie gilt für Käufer:innen, Gäste, Maeker (Verkäufer:innen) und alle, die sich als Maeker bewerben.

Verantwortlicher

Pelikano Online, Inhaber Daniel Pelikan
Oberfeldstrasse 62b/1, 4600 Wels, Österreich
E-Mail: privacy@maeker.eu

Wir sind Verantwortliche für den Betrieb der Plattform. Jeder Maeker ist für die Bestelldaten, die er zur Abwicklung und zum Versand deines Kaufs erhält, eigenständig verantwortlich. Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind; Fragen zum Datenschutz richte bitte an die obige Adresse.

Welche Daten wir verarbeiten und warum

Dein Konto

Daten: E-Mail-Adresse, Passwort (nur als sicherer Hash bei unserem Anmeldedienst gespeichert), Vor- und Nachname, Land, bevorzugte Sprache und Währung sowie die Liefer- und Rechnungsadressen, die du speicherst.
Zweck: Anlage und Führung deines Kontos, Anmeldung und Vorausfüllen des Bestellvorgangs.
Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Ohne E-Mail-Adresse und Passwort (oder eine Anmeldung mit Google oder Facebook, siehe unten) können wir kein Konto anlegen.

Anmeldung mit Google oder Facebook

Wenn du „Weiter mit Google“ oder „Weiter mit Facebook“ wählst, bestätigt uns dieser Anbieter deine Identität und übermittelt deinen Namen, deine E-Mail-Adresse, einen Link zu deinem Profilbild und eine Konto-ID. Wir fragen nur diese Basisberechtigungen an (Google: openid, email, profile; Facebook: public_profile, email).

Wir verwenden diese Daten ausschließlich, um dein Maeker-Konto anzulegen, dich anzumelden und dich zu deinem Konto und deinen Bestellungen zu kontaktieren. Wir erhalten nie dein Google- oder Facebook-Passwort, posten nie in deinem Namen und greifen nie auf deine Kontakte, Freund:innen oder andere Daten zu. Wir verkaufen diese Daten nicht und geben sie an niemanden weiter außer an die unter „Dienstleister“ genannten Anbieter, die die Website für uns betreiben. Wir speichern sie, solange dein Konto besteht; mit der Löschung deines Kontos werden sie gelöscht, abgesehen von Unterlagen, die wir gesetzlich aufbewahren müssen (siehe „Speicherdauer“).

Du kannst Maekers Zugriff jederzeit entziehen: in deinem Google-Konto (Sicherheit → Deine Verbindungen zu Drittanbieter-Apps und -Diensten) oder bei Facebook (Einstellungen und Privatsphäre → Einstellungen → Apps und Websites). Google (Google Ireland Limited) und Facebook (Meta Platforms Ireland Limited) verarbeiten deine Anmeldung nach ihren eigenen Datenschutzbestimmungen.

Die Nutzung und Übertragung von Informationen, die Maeker über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du wählst diese Art der Anmeldung).

Bestellungen und Gastbestellung

Daten: Artikel, Preise, der Name und die Lieferadresse, die du angibst, eine optionale Rechnungsadresse (wenn du eine Rechnung anforderst), eine optionale Nachricht an den Maeker, deine E-Mail-Adresse und die Sprache der Bestellung.
Gastbestellung: Kaufst du ohne Konto, legen wir eine vorübergehende Gastsitzung an; die an der Kasse angegebene E-Mail-Adresse wird mit deiner Bestellung gespeichert. Du kannst die Gastsitzung danach in ein vollwertiges Konto umwandeln.
Weitergabe an den Maeker: Der Maeker, bei dem du kaufst, erhält deinen Namen, deine Lieferadresse, deine Nachricht und die Rechnungsadresse (falls angegeben) sowie deine E-Mail-Adresse als Antwortadresse in Bestell-E-Mails, damit er die Bestellung abwickeln, versenden und dir antworten kann.
Zweck und Rechtsgrundlage: Abwicklung deines Kaufs, Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung von Rechnungen und Buchhaltungsunterlagen, Art. 6 Abs. 1 lit. c DSGVO (österreichisches Steuerrecht).

Bilder für personalisierte Bestellungen

Wenn du einer personalisierten Bestellung Bilder anhängst (zum Beispiel ein Foto zum Gravieren), speichern wir sie nicht öffentlich und zeigen sie nur dir und dem Maeker dieser Bestellung. Ohne Konto startet das erste hochgeladene Bild dieselbe vorübergehende Gast-Sitzung wie der Gast-Checkout. Für Bilder von Gästen und Konten gilt dasselbe: Bilder, die du hochlädst, aber nicht bestellst, löschen wir nach 7 Tagen oder bis zu 30 Tage nach einem damit begonnenen Bezahlvorgang; Bilder zu einer Bestellung 180 Tage nach der Bestellung. Löschst du dein Konto, löschen wir deine Bilder sofort, außer sie gehören zu einer Bestellung oder einem kürzlich begonnenen Bezahlvorgang: Diese bleiben bis zu ihrem oben genannten Löschtermin, weil der Maeker sie braucht, um deinen Artikel anzufertigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungen

Zahlungen wickelt Stripe (Stripe Payments Europe, Ltd., Irland) ab. Stripe erhält deine E-Mail-Adresse, Lieferadresse und Zahlungsdaten und verarbeitet sie als eigenständiger Verantwortlicher nach seiner Datenschutzerklärung. Wir sehen und speichern deine Kartennummer nie. Maeker erhalten ihre Auszahlungen über Stripe Connect; Stripe prüft ihre Identität und Bankdaten selbst.

Jeder Maeker, bei dem du kaufst, erhält eine eigene Zahlung: Auf deinem Kontoauszug steht eine Zahlung pro Maeker, und jeder Maeker erhält die Bestelldaten zu seinen Artikeln wie unter „Bestellungen“ beschrieben. Bezahlst du mehrere Maeker auf einmal mit Karte oder einer Wallet wie Apple Pay oder Google Pay, speichert Stripe deine Karte nur für diesen Bezahlvorgang in unserem eigenen Stripe-Konto, unter einem Kundendatensatz ohne deinen Namen und deine E-Mail-Adresse, und gibt für die Zahlung jedes Maekers eine nur einmal verwendbare Kopie weiter. Wir lassen sie löschen, sobald jede Zahlung abgeschlossen oder abgebrochen ist, auch wenn eine Zahlung fehlschlägt. Verlässt du die Seite während der Zahlung oder schlägt das Löschen fehl, löscht sie eine Prüfung alle paar Minuten, in der Regel innerhalb von etwa 20 Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nachrichten, Bewertungen und Meldungen

Nachrichten, die du mit einem Maeker austauschst, werden gespeichert, damit beide Seiten den Verlauf lesen können. Jede neue Nachricht wird der Empfängerseite auch per E-Mail zugestellt, mit deiner E-Mail-Adresse als Antwortadresse.
Bewertungen, die du schreibst, werden öffentlich mit deinem Vornamen und dem Anfangsbuchstaben deines Nachnamens angezeigt.
Meldungen zu einem Angebot oder einer Bewertung (Grund und Details) lesen wir, um die Plattform zu moderieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nachrichten, Bewertungen); Art. 6 Abs. 1 lit. f DSGVO für Meldungen und Moderation (unser berechtigtes Interesse an einem sicheren und rechtmäßigen Marktplatz).

Bewerbung als Maeker

Daten: rechtlicher und geschäftlicher Name, Kontakt-E-Mail und Telefon, Wohnsitzland, Verkäufertyp, Adresse, UID- und Steuernummer, eine Beschreibung deines Handwerks, Portfolio-Links, Jahre an Erfahrung, geplanter Shopname und Kurzbeschreibung, Versandregionen, eine EU-Vertretung, falls du außerhalb der EU ansässig bist, Fotos und Video deiner Werkstatt und Arbeiten sowie ein Nachweis deiner Gewerbeanmeldung.
Zweck: Wir prüfen jede Bewerbung von Hand. Die Prüfung erfolgt durch einen Menschen; es gibt keine automatisierte Entscheidung über dich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).
Veröffentlichung: Nach der Freischaltung sind dein Shopname, deine Beschreibung und deine Angebote öffentlich. Die EU-Produktsicherheitsverordnung (GPSR) verpflichtet uns, Name und Postanschrift des Herstellers bei jedem Angebot anzuzeigen (bei Maekern außerhalb der EU auch die Angaben der verantwortlichen Person in der EU); das Bewerbungsformular weist vor dem Absenden darauf hin. Deine E-Mail-Adresse wird nicht veröffentlicht; Käufer:innen kontaktieren dich über die Nachrichtenfunktion von Maeker.
Steuerliche Meldepflicht: Nach EU-Recht (DAC7, in Österreich umgesetzt durch das DPMG) müssen wir bestimmte Identitäts- und Umsatzdaten von Maekern aufbewahren und an die Finanzverwaltung melden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

E-Mails

Wir senden die E-Mails, die für dein Konto und deine Bestellungen nötig sind: Bestätigung der Registrierung, Passwort-Zurücksetzung, Bestellbestätigung, Versand- und Rücksendungs-Updates, Rechnungen, Benachrichtigungen über Nachrichten und für Maeker Verkaufs- und Abrechnungs-E-Mails. Wir versenden keine Newsletter oder Werbe-E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sicherheit und Missbrauchsschutz

Damit E-Mails zum Zurücksetzen des Passworts oder zur Bestätigung nicht zum Fluten von Postfächern missbraucht werden, speichern wir 24 Stunden lang einen Einweg-Hash der E-Mail-Adresse und deiner IP-Adresse.
Technische Fehler werden ohne deine IP- oder E-Mail-Adresse erfasst und nach 30 Tagen gelöscht.
Unser Hosting-Anbieter speichert kurzlebige Zugriffsprotokolle (einschließlich IP-Adressen), um die Website zu betreiben und abzusichern.
Die Sprache der Website wählen wir nach der Spracheinstellung deines Browsers, nach dem Anmelden nach deinem Profil. Auf Angebotsseiten lesen wir das Land deiner Verbindung (nicht deinen genauen Standort), um dir die Versandkosten anzuzeigen; wir speichern es nicht.
Wenn du ein Bild hochlädst oder ersetzt, zur Kasse gehst, etwas in den Warenkorb legst oder andere Bestell-Aktionen nutzt, wertet eine unsichtbare Bot-Prüfung (Vercel BotID) technische Merkmale deines Browsers aus, um Menschen von automatisiertem Missbrauch zu unterscheiden. Es gibt kein Rätsel zu lösen, und das Ergebnis wird für nichts anderes verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst.

Besucherstatistik

Wir zählen Besuche mit Plausible Analytics (Plausible Insights OÜ, Estland; Datenspeicherung in der EU). Plausible setzt keine Cookies und speichert nichts auf deinem Gerät. Bei jedem Seitenaufruf erhält es die Seitenadresse, die verweisende Website, Browser, Betriebssystem und Gerätetyp sowie deine IP-Adresse, aus der es Land, Region und Stadt ableitet. Außerdem zählt es Klicks auf Links zu anderen Websites, Datei-Downloads und abgeschickte Formulare: nur dass sie stattgefunden haben, mit Seiten- und Linkadresse, nie was du in ein Formular eingegeben hast. Die IP-Adresse selbst wird nie gespeichert: Zusammen mit der Browserkennung (User-Agent) wird sie mit einem täglich wechselnden Geheimwert, der danach gelöscht wird, in einen nicht umkehrbaren Code umgewandelt, sodass Besucher von einem Tag auf den nächsten nicht wiedererkannt werden. Die Daten erreichen Plausible über unsere eigene Domain. Wir sehen nur zusammengefasste Statistiken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu wissen, wie die Website genutzt wird.

Cookies

Wir verwenden nur Cookies, die für den von dir gewünschten Dienst unbedingt erforderlich sind; dafür ist keine Einwilligung nötig (§ 165 Abs. 3 Telekommunikationsgesetz 2021, TKG 2021):

sb-…-auth-token: hält dich angemeldet. Bis zur Abmeldung oder zum Ablauf der Sitzung.
cart: merkt sich deinen Warenkorb. 7 Tage.
cart_bak: stellt den Warenkorb wieder her, wenn du die Zahlung abbrichst. 45 Minuten.
cart_paid: merkt sich, welche Artikel deines Warenkorbs schon bezahlt sind, damit sie nicht noch einmal entfernt werden, wenn du sie wieder hinzufügst. 3 Stunden.
ref_…: hält fest, dass du über den Empfehlungslink eines Maekers gekommen bist, damit dein Kauf bei diesem Maeker den Empfehlungstarif erhält. 30 Tage.
NEXT_LOCALE: merkt sich deine Sprache. 1 Jahr.

Derzeit setzen wir keine optionalen Cookies (keine Werbung, kein Tracking). Sollten wir solche einführen, fragen wir vorher nach deiner Einwilligung; deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Sie wird dann in deinem Browser (Local Storage) gespeichert, nicht an uns gesendet.

Dienstleister

Diese Anbieter verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO):

Supabase (Datenbank, Anmeldung, Dateispeicher), Server in der EU.
Vercel (Hosting), Funktionen laufen in Frankfurt; Vercel Inc. hat ihren Sitz in den USA.
Resend (E-Mail-Versand, auch der Anmelde-E-Mails), Versand aus der EU; Resend Inc. hat ihren Sitz in den USA.
Cloudflare (verschlüsselte externe Sicherungen), Speicherung in der EU; Cloudflare Inc. hat ihren Sitz in den USA.
Plausible (Besucherstatistik), Datenspeicherung in der EU; Plausible Insights OÜ hat ihren Sitz in Estland.
DeepL (maschinelle Übersetzung), DeepL SE, Köln, Deutschland. DeepL übersetzt die Texte, die Maeker schreiben (Angebote, Shopseiten), und Bewertungen beim Absenden, Nachrichten und Rückgabehinweise nur dann, wenn du sie übersetzen lässt. Der Text wird dafür an DeepL übermittelt (Art. 6 Abs. 1 lit. b und f DSGVO: Seiten und Nachrichten in deiner Sprache anzeigen). Im von uns genutzten kostenpflichtigen Tarif verwendet DeepL den Text nicht zum Training seiner Modelle.

Bei Anbietern mit Sitz in den USA stützen sich Übermittlungen auf das EU-U.S. Data Privacy Framework und/oder die EU-Standardvertragsklauseln (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO).

Eigenständige Verantwortliche, mit denen du über Maeker zu tun hast: Stripe (Zahlungen), der Maeker, bei dem du kaufst (deine Bestellung), sowie Google oder Facebook, wenn du dich damit anmeldest.

Speicherdauer

Kontodaten: solange dein Konto besteht. Löschst du dein Konto, löschen wir sie; hast du Bestellungen, bewahren wir die Bestellunterlagen (ohne Namen, E-Mail und gespeicherte Adressen in deinem Profil) so lange auf, wie es das Gesetz verlangt.
Rechnungen und Buchhaltungsunterlagen: 7 Jahre ab Ende des Kalenderjahres (§ 132 Bundesabgabenordnung, BAO).
Steuerliche Meldedaten von Maekern (DAC7): für die vom DPMG vorgeschriebene Dauer.
Besucherstatistik: Seitenaufrufe und Ereignisse ohne deine IP-Adresse, solange wir Plausible nutzen; der tägliche Geheimwert hinter dem anonymen Code wird nach 24 Stunden gelöscht.
Ungenutzte Gastsitzungen und unbestätigte Registrierungen: nach 30 Tagen gelöscht, wenn keine Bestellung aufgegeben wurde.
Bewerbungsunterlagen (Werkstatt- und Arbeitsfotos, Video, Gewerbenachweis): 14 Tage nach unserer Entscheidung gelöscht. Nie abgeschlossene Bewerbungen werden nach 60 Tagen gelöscht.
Nachrichten: bis das Konto einer der beiden Seiten gelöscht wird.
Bilder für personalisierte Bestellungen: 7 Tage, wenn keine Bestellung zustande kommt (bis zu 30 Tage nach einem damit begonnenen Bezahlvorgang); 180 Tage nach der Bestellung.
Sicherheits-Hashes: 24 Stunden. Fehlerprotokolle: 30 Tage.
Sicherungen: verschlüsselt, nach etwa 60 Tagen überschrieben.

Deine Rechte

Du hast das Recht auf:

Auskunft über deine Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht besteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage unserer berechtigten Interessen (Art. 21 DSGVO)
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit wir uns darauf stützen

Du kannst deine Daten exportieren oder dein Konto löschen – direkt auf deiner Kontoseite. Für alles andere schreib an privacy@maeker.eu; wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Open-Source-Software

Diese Website nutzt die Open-Source-Bibliotheken heic-to, libheif und libde265 unter der GNU Lesser General Public License v3.0, um HEIC-Fotos in deinem Browser zu lesen. Deine Fotos werden vor dem Hochladen auf deinem Gerät umgewandelt.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Das Datum oben zeigt die aktuelle Fassung.

Kontakt

Pelikano Online, Daniel Pelikan, Oberfeldstrasse 62b/1, 4600 Wels, Österreich – privacy@maeker.eu