Datenschutzerklärung

Stand: 5. Oktober 2026.

Diese Erklärung beschreibt, wie nozzlo personenbezogene Daten der Nutzer verarbeitet. Wir erheben nur, was für den Betrieb des Dienstes erforderlich ist, und verkaufen Ihre Daten nicht.

Verantwortlicher: Serhii Kostrov („wir“). Kontakt in Datenschutzangelegenheiten: support@nozzlo.com.

Wir handeln nach dem ukrainischen Gesetz „Über den Schutz personenbezogener Daten“ und, für Nutzer in der EU, im EWR und im Vereinigten Königreich, nach der Datenschutz-Grundverordnung (DSGVO).

1. Welche Daten wir erheben

Von Ihnen angegeben:

• E-Mail-Adresse, Passwort (nur als geschützter Hash gespeichert), Name, Nickname, Sprache, Land;
• optional Telefonnummer und Telegram-Name;
• Maker-Profil: Name, Beschreibung, Leistungen, Drucker und Materialien, Stadt, Standort auf der Karte, Adresse (nur für Sie sichtbar), Fotos;
• Anfragen, Angebote, Chat-Nachrichten, hochgeladene Dateien (Modelle, Fotos, Anhänge), Bewertungen und Meldungen;
• Nachrichten an den Support und der entsprechende Schriftverkehr;
• Benachrichtigungseinstellungen und Einwilligung in den Newsletter.

Automatisch erhoben:

• technische Daten: IP-Adresse, Geräte- und Browsertyp, Sprache, Datum und Uhrzeit der Anfragen, Fehlerprotokolle;
• Sitzungs- und Sicherheitsdaten: Sitzungskennungen (gespeichert werden nur deren Hashes), Anmeldeinformationen, Einstellungen zur Zwei-Faktor-Authentifizierung (Geheimnisse werden verschlüsselt gespeichert);
• Push-Token des Geräts, wenn Sie die App nutzen und Benachrichtigungen erlauben;
• ungefährer Gerätestandort – nur, wenn Sie ihn erlauben und auf „Meinen Standort bestimmen“ tippen.

Von Drittanbietern bei der Anmeldung: Melden Sie sich über Google oder Apple an, erhalten wir die Konto-Kennung, E-Mail-Adresse und den Namen, die dieser Dienst bereitstellt. Apple kann eine anonymisierte Adresse übermitteln.

Zahlungsdaten und besondere Kategorien personenbezogener Daten erheben wir nicht gezielt; bitte tragen Sie diese nicht in Anfragen und Nachrichten ein.

2. Wozu wir sie verarbeiten und auf welcher Grundlage

Wir nutzen Ihre Daten nicht für profilbasierte Werbung und geben sie nicht an Werbenetzwerke weiter.

3. Wer Ihre Daten erhält

• Andere Nutzer. Das Maker-Profil (Name, Leistungen, ungefähre Gegend, Bewertung) ist öffentlich. Eine Anfrage sehen Maker in Ihrem Umkreis. Ihre E-Mail-Adresse wird der Gegenseite einer Bestellung erst nach Auswahl eines Makers angezeigt. Ihre Telefonnummer ist standardmäßig verborgen: Die Gegenseite sieht sie nur, wenn Sie dies in den Kontoeinstellungen erlaubt haben – und erst, nachdem der Maker die Bestellung angenommen hat; Sie können die Erlaubnis jederzeit widerrufen, danach wird die Nummer nicht mehr angezeigt. Administratoren können die Nummer aus Gründen der Sicherheit, des Supports und der Bearbeitung von Beschwerden sehen.
• Mitarbeiter von Support und Moderation. Die Korrespondenz einer Bestellung ist nur für ihre Parteien bestimmt. Reicht eine Partei eine Beschwerde zu der Bestellung ein, dürfen befugte Mitarbeiter die Korrespondenz dieser Bestellung lesen – nur im Umfang, der nötig ist, um die Beschwerde zu prüfen und Maßnahmen zu ergreifen (zum Beispiel eine Verwarnung oder die Sperrung eines Kontos). Jeder solche Zugriff wird im Protokoll der Administratoraktionen festgehalten. Andere Korrespondenz lesen wir nicht, außer wenn das Gesetz es verlangt.
• Dienstleister (Auftragsverarbeiter), die nach unseren Weisungen arbeiten: Hosting und Infrastruktur, E-Mail-Zustellung, Telegram (wenn Sie den Bot verbinden), Apple Push Notification Service (iOS-Push), Google und Apple (Anmeldung).
• Kartenkacheln. Karten außerhalb der Ukraine werden von openfreemap.org geladen: Der Dienst sieht Ihre IP-Adresse und den angefragten Bereich, nicht aber Ihr Konto.
• Behörden – nur, wenn das Gesetz es verlangt.

Wir verkaufen keine personenbezogenen Daten. Werden Daten in ein Land ohne gleichwertiges Schutzniveau übermittelt, setzen wir die gesetzlich vorgesehenen Garantien ein (insbesondere Standardvertragsklauseln).

4. Wie lange wir Daten speichern

• Konto und Profil – solange das Konto besteht. Nach einem Löschantrag gilt eine 14-tägige Frist, in der Sie die Löschung widerrufen können; danach werden die Daten gelöscht oder unumkehrbar anonymisiert.
• Sitzungen – bis zu 30 Tage oder bis zur Abmeldung.
• Dateien geschlossener Anfragen – werden nach 90 Tagen gelöscht, sofern Sie das Modell nicht in Ihrer Bibliothek gespeichert haben. Unvollständige Uploads – nach 24 Stunden.
• Support-Schriftverkehr sowie Aufzeichnungen zu Meldungen und Moderation – so lange, wie es für die Bearbeitung und die Abwehr von Ansprüchen nötig ist, höchstens aber, soweit das Gesetz es erlaubt.
• Sicherungskopien – begrenzte Zeit, danach werden sie überschrieben.

5. Ihre Rechte

Sie haben das Recht auf Auskunft und eine Kopie Ihrer Daten, auf Berichtigung, auf Löschung („Recht auf Vergessenwerden“), auf Einschränkung der Verarbeitung, auf Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen, auf Datenübertragbarkeit in einem gängigen Format, auf Widerruf einer Einwilligung mit Wirkung für die Zukunft sowie darauf, keiner ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung unterworfen zu werden (solche Entscheidungen treffen wir nicht).

Zur Ausübung Ihrer Rechte schreiben Sie von Ihrer Konto-Adresse an support@nozzlo.com. Wir antworten innerhalb von 30 Tagen. Der Datenexport wird als JSON zusammen mit Ihren Dateien erstellt.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren: in der Ukraine beim Menschenrechtsbeauftragten der Werchowna Rada, in der EU bei der Datenschutzbehörde an Ihrem Wohnort.

6. Sicherheit

Wir setzen verschlüsselte Verbindungen (HTTPS), Passwort-Hashing, Verschlüsselung von Geheimnissen, Zwei-Faktor-Authentifizierung und Passkeys, Virenprüfung von Dateien, Zugriffsbeschränkungen und Protokolle über Administratoraktionen ein. Kein System ist absolut sicher: Verwenden Sie ein einzigartiges Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung.

7. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Erfahren wir, dass wir Daten eines Kindes ohne ordnungsgemäße Erlaubnis erhalten haben, löschen wir sie.

8. Cookies

Wir verwenden nur notwendige Cookies und Cookies für Einstellungen; Werbung und Analyse beruhen nicht auf Cookies. Näheres in der Cookie-Richtlinie.

9. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir auf der Website oder per E-Mail an. Die aktuelle Fassung steht stets hier, mit Datum der Aktualisierung.

10. Kontakt

support@nozzlo.com. Siehe auch Nutzungsbedingungen und Kontakt.

11. Freiwillige Bestätigung von Identität und Adresse

Die Bestätigung von Identität und Adresse ist vollkommen freiwillig. Du brauchst sie nicht, um dich zu registrieren, nozzlo zu nutzen, ein Maker-Profil zu veröffentlichen, Angebote auf Anfragen zu senden oder Aufträge zu erhalten, und wir machen keine Funktion, Bedingung oder Priorität davon abhängig. Wenn du ablehnst, fehlen lediglich die Zeichen „Identität bestätigt“ und „Adresse bestätigt“ auf deinem Profil. Weitere Folgen gibt es nicht.

Was wir verarbeiten, wenn du dich zur Antragstellung entscheidest. Ein Foto oder Scan eines Ausweisdokuments (Reisepass, Personalausweis oder Führerschein) und/oder eines Adressnachweises (Meldebescheinigung oder aktuelle Rechnung für Nebenkosten, Miete oder Internet); eine Aufzeichnung deiner Einwilligung (Textversion, Sprache, Datum und IP-Adresse); das Ergebnis der Prüfung (Entscheidung, Grundcode, Datum und der entscheidende Mitarbeiter).

Zweck und Rechtsgrundlage. Ausschließlich um zu prüfen, ob Name und Adresse im Profil mit dem Dokument übereinstimmen, und das entsprechende Zeichen anzuzeigen. Rechtsgrundlage ist deine Einwilligung (z. B. Art. 6 Abs. 1 lit. a DSGVO oder die entsprechende Regelung des Rechts deines Landes). Wir verwenden diese Dokumente nicht für Werbung, Profiling, Bewertung, Ranking, automatisierte Entscheidungen oder andere Zwecke und nicht gegen dich. Eine biometrische Verarbeitung findet nicht statt: Ein Mitarbeiter vergleicht das Dokument mit dem Profil per Augenschein.

Wer die Dokumente sieht. Nur befugte nozzlo-Mitarbeiter nach zusätzlicher Authentifizierung; jedes Öffnen wird in einem Prüfprotokoll festgehalten. Auftraggeber, andere Makers, Werbetreibende und andere Nutzer sehen sie nie. Wir verkaufen sie nicht und geben sie nicht an Dritte weiter. Speicher- und Infrastrukturanbieter verarbeiten sie nur in unserem Auftrag und nach unseren Weisungen. Eine darüber hinausgehende Offenlegung erfolgt nur, wenn eine für uns verbindliche gesetzliche Pflicht keine Wahl lässt, und nur in dem Umfang, den sie verlangt.

Speicherdauer. Die Scans werden kurz nach der Entscheidung oder nach Rücknahme des Antrags aus dem Speicher gelöscht; hochgeladene, aber nicht eingereichte Dateien werden innerhalb von 24 Stunden gelöscht. Technische Sicherungskopien (falls vorhanden) werden im regulären Sicherungszyklus überschrieben. Wir behalten nur das Ergebnis: ob das Zeichen vergeben wurde, wann, von wem, bei Ablehnung den Grundcode, sowie den Einwilligungsnachweis – solange das Zeichen oder dein Konto besteht und danach so lange, wie es zum Nachweis der Einwilligung und zur Abwehr von Rechtsansprüchen nötig ist (höchstens 1 Jahr).

Deine Wahlmöglichkeiten. Du kannst den Antrag vor der Prüfung zurückziehen, deine Einwilligung jederzeit per E-Mail an support@nozzlo.com widerrufen und verlangen, dass wir das Zeichen entfernen oder zugehörige Daten löschen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Dir stehen außerdem die in Abschnitt 5 beschriebenen Rechte zu, einschließlich des Rechts auf Beschwerde bei einer Aufsichtsbehörde.

Deine Verantwortung. Sende nur deine eigenen Dokumente und nur, wenn das Recht deines Landes dir erlaubt, sie zu kopieren und zu versenden. Verdecke, was für die Prüfung nicht nötig ist (Dokumentnummer, persönliche Kennzahlen und Steuernummern, Unterschrift). Wenn das Recht es verlangt (z. B. in Deutschland), kennzeichne die Kopie als Kopie, etwa „Kopie – nur zur Prüfung bei nozzlo“ mit Datum. Sende Dokumente nicht per E-Mail oder Chat. Wir können ein Dokument ablehnen, das mehr als nötig zeigt, und bitten, es erneut zu senden.

Sicherheit. Dokumente liegen in einem privaten Speicher, werden auf Schadsoftware geprüft, nur über kurzlebige signierte Links geöffnet und sind ohne entsprechende Berechtigung für niemanden zugänglich.