SellForge
Zurück zu SellForge

Rechtliches

Datenschutzerklärung

Was SellForge aktuell an Daten verarbeitet, wozu, wie lange – und was ausdrücklich nicht passiert.

Entwicklungsstand

SellForge befindet sich derzeit in der Entwicklung. Die Plattform dient aktuell der technischen Erprobung und Weiterentwicklung, nicht dem produktiven Geschäftsbetrieb im großen Stil. Diese Erklärung beschreibt ausschließlich die Datenverarbeitung, die zum jeweils aktuellen technischen Stand tatsächlich stattfindet – sie wird bei jeder wesentlichen Änderung der Plattform aktualisiert.

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Bastian Drescher
Hülmer Straße 264a
47574 Goch
Deutschland
E-Mail: kontakt@sellforge.de

Hosting & Serverstandort

SellForge wird bei netcup gehostet, Serverstandort ist Nürnberg, Deutschland. Alle im Folgenden genannten Daten werden ausschließlich auf diesen Servern verarbeitet und gespeichert – es findet keine Übermittlung an Server außerhalb der EU statt.

Technisch besteht SellForge aus einem Next.js-Frontend, einer ASP.NET-Core-API und einer PostgreSQL-Datenbank, die gemeinsam auf dieser Infrastruktur betrieben werden.

Server-Logfiles

Bei jedem Aufruf von SellForge erfasst der Webserver automatisch technische Zugriffsdaten, wie es bei praktisch jedem Webserver üblich ist: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, Statuscode und User-Agent des Browsers. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Plattform (z. B. Fehleranalyse, Erkennung von Missbrauch) und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

Registrierung & Nutzerkonto

Bei der Registrierung eines SellForge-Kontos verarbeiten wir:

  • Name
  • Organisations-/Werkstattname
  • E-Mail-Adresse
  • Passwort – ausschließlich in gehashter Form (Microsoft Identity `PasswordHasher`); das Klartext-Passwort selbst wird zu keinem Zeitpunkt gespeichert oder geloggt

Diese Daten sind erforderlich, um dir ein Konto und eine Werkstatt bereitzustellen. Ohne sie ist eine Registrierung nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen auf deine Anfrage hin).

Login & Session-Cookie

Nach dem Login setzt SellForge ein Session-Cookie (`SellForge.Auth`, in Produktion mit `__Secure`-Präfix), um dich während deines Besuchs angemeldet zu halten. Dieses Cookie ist technisch notwendig für den Betrieb der Plattform – es dient nicht der Analyse, Werbung oder Nachverfolgung über SellForge hinaus und wird daher ohne gesonderte Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG – Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Es ist `HttpOnly` (kein Zugriff per JavaScript) und `SameSite=Lax` gesetzt und verliert nach 14 Tagen Inaktivität automatisch seine Gültigkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Werkstatt- & Produktdaten

Innerhalb deiner Werkstatt verarbeiten wir die Daten, die du selbst anlegst – etwa Produkte, Kategorien und hochgeladene Dateien (z. B. Produktbilder oder Modelldateien). Diese Daten sind ausschließlich für dich und Mitglieder deiner Werkstatt sichtbar und werden strikt von anderen Werkstätten getrennt gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sicherheitsmaßnahmen

Zum Schutz deiner Daten setzt SellForge unter anderem ein:

  • Verschlüsselte Übertragung ausschließlich über HTTPS
  • Gehashte Passwortspeicherung, keine Klartext-Passwörter
  • Rate Limiting auf Login- und Registrierungs-Endpunkten gegen automatisierte Angriffsversuche
  • Schutz gegen Cross-Site-Request-Forgery (Origin-/Referer-Prüfung, `SameSite`-Cookie)
  • Strikte Trennung der Daten verschiedener Werkstätten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme und deiner Daten).

Schriftarten

SellForge nutzt die Google-Schriftarten Fraunces, Plus Jakarta Sans und Caveat. Diese werden beim Bau der Anwendung lokal eingebunden und von unserem eigenen Server ausgeliefert – es findet keine Verbindung zu Google-Servern statt und es werden dabei keine IP-Adressen oder anderen Daten an Google übermittelt.

Deine Rechte

Dir stehen bezüglich deiner Daten folgende Rechte zu:

  • Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Datenschutzaufsichtsbehörde deiner Wahl

Um eines dieser Rechte auszuüben, genügt eine E-Mail an kontakt@sellforge.de.

Kontakt für Datenschutzanfragen

Bei Fragen zur Verarbeitung deiner Daten erreichst du uns jederzeit unter kontakt@sellforge.de.