Datenschutzerklärung von AbriStitch
Gültig ab: 31.10.2026 · Version 1.0
Entwurf. Eine Anwältin oder ein Anwalt prüft diesen Text vor dem Start; bis dahin ist es nicht die geltende Fassung.
Diese Erklärung beschreibt, welche personenbezogenen Daten die App AbriStitch (iOS und Android) und die zugehörigen Online-Dienste verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange, wer sie außerdem erhält und welche Rechte du hast. Sie gilt nach der Datenschutz-Grundverordnung der EU (DSGVO) und dem Gesetz der Ukraine „Über den Schutz personenbezogener Daten“.
Kurz gesagt
- Die App funktioniert ohne Konto und ohne deinen Namen. Damit dein Fortschritt sicher ist, legt sie automatisch ein anonymes Konto auf unserem Server an.
- Dein Fortschritt und die Vorlagendateien, die du importierst, werden auf deinem Handy und in deiner privaten Cloud-Kopie in der EU (Frankfurt, Deutschland) gespeichert. Niemand sonst kann deine Dateien sehen.
- Beiträge, die du in der Diskussion zu einer Vorlage schreibst, sind für andere Nutzer der App öffentlich.
- Importstatistik, Absturzberichte und Nutzungsstatistik werden nur gesendet, wenn du es erlaubst. Eine KI analysiert deine Problemmeldung nur, wenn du dafür das Kästchen ankreuzt.
- Keine Werbung, kein Verkauf von Daten, kein Tracking über andere Apps oder Websites hinweg.
- Du kannst dein Konto und deine Daten auf dem Server in der App löschen: Einstellungen → Konto → Konto und Daten löschen.
1. Wer verantwortlich ist
Verantwortlicher: DREAM CAR, LTD LLC, 142-a, of. 11, vul. Shevchenka, Kharkiv 61013, Ukraine („wir“). Wir veröffentlichen AbriStitch im App Store und bei Google Play. AbriStitch ist eine App der Marke Abris Art; Abris Art ist eine Marke von Vadym Gryshyn. Der Online-Shop von Abris Art wird getrennt von einem eigenen Verkäufer betrieben und hat eine eigene Datenschutzerklärung; diese Erklärung gilt nur für die App und ihre Dienste.
Kontakt für Datenschutzfragen: art@abrisart.com (Betreff „AbriStitch privacy“).
Unser Vertreter in der EU (Art. 27 DSGVO): wird noch bekannt gegeben. Du kannst dich in allen Fragen dieser Erklärung statt an uns an den Vertreter wenden.
Wir haben keinen Datenschutzbeauftragten benannt, weil das Gesetz dies für unsere Verarbeitung nicht verlangt. Der oben genannte Kontakt bearbeitet alle Datenschutzanfragen.
2. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage
| Was | Daten | Warum | Rechtsgrundlage |
|---|---|---|---|
| Anonymes Konto | eine zufällige Konto-ID, Anmelde-Tokens, technische Protokolle der Serveranfragen (IP-Adresse, Uhrzeit, App-Version) | um deinen Fortschritt von dem aller anderen getrennt zu halten und den Dienst zu schützen | Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO); für Protokolle unser berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f) |
| Anmeldung (optional) | E-Mail-Adresse; die Konto-ID von Apple oder Google; von Google außerdem dein Name und Profilbild, falls Google sie übermittelt | damit du deinen Fortschritt und deine Dateien auf einem neuen Handy wiederherstellen kannst | Vertrag (Art. 6 Abs. 1 lit. b) |
| Fortschritt und Bibliothek | welche Kästchen du wann markiert hast, Parkmarkierungen, eine zufällige ID jedes deiner Geräte, die Packungen von Abris Art, die du geöffnet hast | um deinen Fortschritt zu speichern und zu synchronisieren | Vertrag (Art. 6 Abs. 1 lit. b) |
| Deine importierten Dateien (Cloud-Kopie) | die Originaldatei, ihr Name, Format, ihre Größe, Abmessungen, ihr Titel | um deine Vorlagen zu sichern und auf einem neuen Handy wiederherzustellen | Vertrag (Art. 6 Abs. 1 lit. b). Du kannst die Cloud-Kopie in den Einstellungen ausschalten |
| Sicherungskopie auf unserem Server | dieselben Dateien | damit deine Dateien verfügbar bleiben, falls der Cloud-Anbieter ausfällt | berechtigtes Interesse an der Verfügbarkeit und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f) |
| Umwandlung von Pattern-Maker-Dateien (.xsd) | die Datei, während sie umgewandelt wird | die App sendet .xsd-Dateien an unseren Konverter, weil das Format auf dem Handy nicht gelesen werden kann | Vertrag (Art. 6 Abs. 1 lit. b). Der Konverter behält die Datei nicht; sein Protokoll speichert nur eine Prüfsumme, die Größe und das Ergebnis |
| Importstatistik (wenn du es erlaubst) | pro Import: eine Qualitätsbewertung, die Anzahl der Farben und Stiche, Fehlercodes, App-Version, verknüpft mit deiner Konto-ID; keine Datei und keine Stichdaten | um Fehler beim Importieren zu finden und zu beheben | deine Einwilligung (Art. 6 Abs. 1 lit. a) |
| Dateien, die nicht korrekt importiert werden (wenn du das automatische Senden erlaubst oder auf „Datei an uns senden“ tippst) | die Datei und eine technische Beschreibung des Fehlers | damit wir den Import korrigieren und die Datei aufbewahren können, um zu prüfen, dass die Korrektur weiter funktioniert | Einwilligung (Art. 6 Abs. 1 lit. a) für das automatische Senden; Vertrag (Art. 6 Abs. 1 lit. b), wenn du sie selbst sendest; danach unser berechtigtes Interesse an zuverlässigen Importfunktionen (Art. 6 Abs. 1 lit. f), siehe Abschnitt 4 |
| „Problem melden“ | dein Text und der Importdatensatz | um dir zu antworten und das Problem zu beheben | Vertrag (Art. 6 Abs. 1 lit. b) |
| KI-Analyse einer Problemmeldung (nur wenn du das Kästchen ankreuzt) | der Text deiner Meldung und die technischen Fakten zum Import; niemals die Datei, niemals deine Konto-ID | um die Ursache schneller zu finden | deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a) |
| Diskussion zu einer Vorlage | dein Beitrag, seine Art (Kommentar, Info, Frage, Vorschlag), Uhrzeit, deine Konto-ID (gespeichert, für andere nicht sichtbar), ein optionaler Anzeigename | um das, was du schreibst, anderen Nutzern derselben Vorlage anzuzeigen, und zur Moderation | Vertrag (Art. 6 Abs. 1 lit. b); Moderation und Bearbeitung von Meldungen: berechtigtes Interesse und rechtliche Verpflichtungen nach dem Gesetz über digitale Dienste der EU (Digital Services Act) (Art. 6 Abs. 1 lit. f und c) |
| Absturzberichte (wenn du es erlaubst oder auf „Senden“ tippst) | App-Version, System und dessen Version, Fehlertyp, Fehlermeldung und technischer Stack; keine Konto-ID | um Abstürze zu beheben | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Nutzungsstatistik (wenn du es erlaubst) | welche Bildschirme und Funktionen genutzt werden, App-Version, Plattform; keine Konto-ID | um zu verstehen, was wir verbessern sollten | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Support, Anträge auf Ausübung von Rechten, Beschwerden | dein Name, deine E-Mail-Adresse und was du schreibst | um dir zu antworten und Rechtsansprüche zu verteidigen | Vertrag, rechtliche Verpflichtung, berechtigtes Interesse (Art. 6 Abs. 1 lit. b, c, f) |
Kamera. Die Kamera wird nur verwendet, um den QR-Code einer Packung zu scannen. Das Bild wird auf deinem Handy verarbeitet und nicht an uns gesendet.
Was wir nicht tun. Wir zeigen keine Werbung, verkaufen oder vermieten keine personenbezogenen Daten, geben sie nicht zu Werbezwecken weiter, verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg und treffen keine automatisierten Entscheidungen über dich, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Die Importbewertung und jede KI-Analyse helfen uns nur, unsere Importfunktionen zu verbessern.
Musst du uns Daten geben? Kein Gesetz verlangt es. Ohne das anonyme Konto kann die App den Fortschritt nicht auf dem Server speichern oder synchronisieren; auf dem Handy funktioniert sie trotzdem. Alles, was mit „wenn du es erlaubst“ gekennzeichnet ist, ist freiwillig, und die App funktioniert ohne es genauso.
3. Deine Einstellungen in der App
Einstellungen → Datenschutz enthält:
- Cloud-Kopie importierter Dateien (standardmäßig an). Wenn du sie ausschaltest, werden die Kopien deiner Dateien auf dem Server gelöscht; die Dateien bleiben auf deinem Handy.
- Importstatistik senden, Dateien senden, die nicht korrekt importiert werden, Absturzberichte senden, Nutzungsstatistik senden (alle aus, bis du dich entscheidest).
- Deine Konto-ID, die du in Anfragen an uns angeben kannst, wenn du nicht angemeldet bist.
- Links zu dieser Erklärung, den Nutzungsbedingungen und der Seite für Urheberrechtsbeschwerden.
Du kannst diese Einstellungen jederzeit ändern. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bereits erfolgten Verarbeitung.
4. Deine importierten Dateien im Detail
Dateien, die du importierst, können an bis zu vier Orten vorhanden sein:
- Auf deinem Handy, solange du die Vorlage oder die App behältst.
- In deiner privaten Cloud-Kopie (Supabase, Frankfurt, Deutschland), nur mit deinem Konto erreichbar. Für andere Nutzer nicht sichtbar.
- In einer Sicherungskopie auf unserem Server (Hetzner, Deutschland), mit derselben Lebensdauer wie die Cloud-Kopie.
- In unserer Testsammlung für den Import, nur bei Dateien, die nicht korrekt importiert wurden, eine niedrige Bewertung erhielten oder die du uns gesendet hast. Wir bewahren sie auf, damit jede künftige Version der App mit ihnen geprüft wird.
Wenn du dein Konto löschst, werden die Kopien 2 und 3 gelöscht. Eine Datei in der Testsammlung wird dann von dir getrennt: Sie wird nur noch unter einer Prüfsumme ihres Inhalts aufbewahrt, ohne deine Konto-ID, den Dateinamen oder einen Vermerk, wer sie gesendet hat. Wenn eine Datei selbst personenbezogene Daten enthält (zum Beispiel den Namen eines Käufers, der auf ein gekauftes PDF gedruckt ist) oder wenn du einfach möchtest, dass sie entfernt wird, schreib uns, und wir löschen sie. Wir entfernen eine Datei auch, wenn ein Rechteinhaber uns eine begründete Meldung sendet (siehe die Seite für Urheberrechtsbeschwerden).
Bitte importiere nur Dateien, die du verwenden darfst, zum Beispiel Vorlagen, die du gekauft hast.
5. Öffentliche Diskussion
Beiträge in der Diskussion zu einer Vorlage kann jeder Nutzer der App lesen, der diese Vorlage öffnet. Schreib keine personenbezogenen Daten, die du nicht teilen möchtest. Andere Nutzer sehen deine Konto-ID nicht; sie sehen deinen Anzeigenamen oder „Stickerin“. Du kannst deine eigenen Beiträge jederzeit löschen. Wir können Beiträge ausblenden, die gegen die Nutzungsbedingungen oder das Gesetz verstoßen; den Grund siehst du in der App.
6. Wer deine Daten erhält
Wir setzen Dienstleister ein, die Daten nur nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) verarbeiten:
| Anbieter | Wofür | Wo die Daten liegen |
|---|---|---|
| Supabase Inc. (USA) | Datenbank, Konten, Dateispeicher, Serverfunktionen | EU, Frankfurt (Amazon Web Services) |
| Hetzner Online GmbH (Deutschland) | Dateikonverter, Sicherungskopie | Deutschland |
| Cloudflare, Inc. (USA) | sichere Netzwerkverbindung zu unserem Konverter und unserer Website; verschlüsselte Sicherungen unseres Servers | weltweites Netzwerk; Speicherung in der EU |
| Anthropic PBC (USA) | KI-Analyse einer Problemmeldung, nur mit deiner Einwilligung | USA; von Anthropic innerhalb von 30 Tagen gelöscht |
| Google (Google Workspace) | Versand der Anmeldecodes per E-Mail | Irland / EU |
Apple und Google handeln als eigenständige Verantwortliche, wenn du „Mit Apple anmelden“ oder „Über Google anmelden“ verwendest und wenn du die App aus ihren Stores herunterlädst; es gelten ihre eigenen Datenschutzerklärungen.
Wir geben Daten an Behörden nur weiter, wenn das Gesetz uns dazu verpflichtet.
7. Übermittlungen außerhalb der EU
Deine Daten werden in der EU gespeichert. Supabase, Cloudflare und Anthropic sind US-Unternehmen; soweit ihre Mitarbeiter oder Systeme von außerhalb der EU auf Daten zugreifen, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission in unseren Verträgen mit ihnen geschützt und, sofern das Unternehmen zertifiziert ist, durch den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework). Du kannst bei uns eine Kopie der Garantien anfordern.
Wir haben unseren Sitz in der Ukraine. Das ukrainische Recht erlaubt die Übermittlung personenbezogener Daten in EU-Länder. Übermittlungen in die USA für die KI-Analyse erfolgen nur mit deiner Einwilligung.
8. Wie lange wir Daten speichern
| Daten | Gespeichert |
|---|---|
| Anonymes Konto mit seinem Fortschritt und seinen Dateien | bis du es löschst; ein Konto ohne Aktivität seit 24 Monaten wird automatisch gelöscht |
| Angemeldetes Konto mit seinem Fortschritt und seinen Dateien | bis du es löschst; nach 5 Jahren ohne Aktivität schreiben wir dir eine E-Mail und löschen es 60 Tage später, wenn du dich nicht anmeldest |
| Cloud-Kopie und Sicherungskopie einer Datei | bis du die Vorlage löschst, die Cloud-Kopie ausschaltest oder dein Konto löschst; Sicherungen werden innerhalb von 30 Tagen überschrieben |
| Dateien in der Testsammlung für den Import | so lange, wie es zum Testen unserer Importfunktionen nötig ist, alle 2 Jahre überprüft; von dir getrennt, wenn du dein Konto löschst (Abschnitt 4) |
| Importstatistik | 3 Jahre mit deiner Konto-ID verknüpft, danach ohne sie |
| Problemmeldungen | zusammen mit dem Importdatensatz |
| Diskussionsbeiträge | bis du oder wir sie löschen oder bis dein Konto gelöscht wird; ausgeblendete Beiträge 6 Monate, für Beschwerden |
| Absturzberichte und Nutzungsstatistik | 12 Monate |
| Protokolle der Serveranfragen | bis zu 30 Tage |
| Support-E-Mails, Anfragen, Beschwerden | 3 Jahre nach dem letzten Kontakt |
| An Anthropic gesendete Daten | von Anthropic innerhalb von 30 Tagen gelöscht |
9. Deine Rechte
Du hast das Recht auf: Auskunft über deine Daten und eine Kopie davon (Art. 15 DSGVO); Berichtigung (Art. 16); Löschung (Art. 17); Einschränkung der Verarbeitung (Art. 18); Erhalt deiner Daten in einem übertragbaren Format (Art. 20); jederzeitigen Widerspruch gegen die Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 21); jederzeitigen Widerruf deiner Einwilligung (Art. 7 Abs. 3).
So geht’s:
- Alles auf dem Server löschen: Einstellungen → Konto → Konto und Daten löschen. Damit werden dein Konto, dein Fortschritt, deine Bibliothek, die Cloud- und Sicherungskopien, die Importdatensätze, die Diskussionsbeiträge und jede verknüpfte Anmeldung gelöscht. Daten, die nur auf dem Handy gespeichert sind, bleiben dort, bis du die App löschst. Ohne die App: siehe stitch.abrisart.com/delete
- Alles andere: E-Mail an art@abrisart.com. Wenn du nicht angemeldet bist, gib deine Konto-ID aus Einstellungen → Datenschutz an, damit wir deine Daten finden. Wir antworten innerhalb eines Monats.
Nach dem Gesetz der Ukraine „Über den Schutz personenbezogener Daten“ (Art. 8) hast du außerdem das Recht, die Herkunft, den Zweck und die Empfänger deiner Daten zu erfahren, der Verarbeitung zu widersprechen und vor unrechtmäßiger Verarbeitung geschützt zu werden.
Beschwerden. Du kannst dich bei der Datenschutz-Aufsichtsbehörde deines Landes beschweren, zum Beispiel: Polen, UODO (uodo.gov.pl); Deutschland, die Aufsichtsbehörde deines Bundeslandes (Liste unter bfdi.bund.de); Frankreich, CNIL (cnil.fr); Spanien, AEPD (aepd.es); Italien, Garante (garanteprivacy.it); Ukraine, der Menschenrechtsbeauftragte des ukrainischen Parlaments (ombudsman.gov.ua). Wir würden uns freuen, wenn du uns zuerst die Gelegenheit gibst, das Anliegen zu klären.
10. Kinder
AbriStitch richtet sich nicht an Kinder unter 13 Jahren, und du musst mindestens 13 Jahre alt sein, um die App zu nutzen. Wenn du unter 16 bist (oder unter dem Alter der digitalen Einwilligung in deinem Land), frag einen Elternteil, bevor du in Diskussionen schreibst oder die optionalen Schalter „… senden“ einschaltest. Wenn du glaubst, dass ein Kind unter 13 Jahren die App nutzt, schreib uns, und wir löschen die Daten.
11. Sicherheit
Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen und mit Zugriffskontrolle gespeichert, sodass jedes Konto nur seine eigenen Daten sieht. Vorlagen aus Packungen von Abris Art werden verschlüsselt ausgeliefert. Nur wenige befugte Personen haben Zugriff auf die Server. Wenn eine Datenschutzverletzung ein hohes Risiko für deine Rechte mit sich bringt, informieren wir dich unverzüglich.
12. Änderungen
Jede Änderung veröffentlichen wir hier mit neuem Datum und neuer Version. Über wichtige Änderungen informieren wir dich in der App, bevor sie gelten. Wenn eine Änderung deine Einwilligung erfordert, bitten wir dich darum.
Frühere Versionen: auf Anfrage.