Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie StitchThis LLC („StitchThis“, „wir“, „uns“) Informationen erhebt, verwendet, weitergibt und schützt, wenn Sie die Website von StitchThis unter www.stitchthis.io und damit verbundene Dienste (den „Dienst“) nutzen. Mit der Nutzung des Dienstes stimmen Sie dieser Erklärung zu. Großgeschriebene Begriffe, die hier nicht definiert sind, haben die ihnen in unseren Nutzungsbedingungen zugewiesene Bedeutung.

Sie stellen sie bereit:

• Kontoinformationen — Name oder Benutzername, E-Mail-Adresse, Passwort (als gesalzener Hash gespeichert; wir speichern Ihr Klartext-Passwort niemals).
• Fotos und Bilder, die Sie hochladen — Quellfotos für die Vorlagengenerierung, Bilder, die an die automatisierten Bildwerkzeuge übermittelt werden, und Fotos von Stickgarn- oder Garnetiketten für den Import Ihres Garnvorrats.
• Vorlagen und Projektdaten — Vorlagen, die Sie erstellen oder importieren, Stickfortschritt, Projektnamen und Einstellungen.
• Stash-Daten — der Garn-/Floss-Bestand, den Sie eingeben oder importieren.
• Community-Inhalte — Forenbeiträge, Antworten, geteilte Vorlagen, von Ihnen eingereichte Meldungen und Ihre Interaktionen (Folgen, Reaktionen).
• Zahlungsinformationen — werden von Stripe, unserem Zahlungsdienstleister, verarbeitet. Wir erhalten und speichern Ihre vollständige Kartennummer nicht; wir erhalten begrenzte Informationen wie Kartenmarke, die letzten vier Ziffern, Ablaufstatus und Transaktionsergebnisse.
• Kommunikation — Supportanfragen und E-Mails, die Sie uns senden.

Automatisch erhoben:

• Nutzungs- und Gerätedaten — IP-Adresse, Browsertyp, Geräteinformationen, aufgerufene Seiten, genutzte Funktionen, Zeitstempel und Verweis-URLs.
• Cookies und ähnliche Technologien — werden für Anmeldung/Sitzungsverwaltung, Sicherheit, Einstellungen und Analyse verwendet. Siehe Abschnitt 8.

Wir erheben wissentlich keine sensiblen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, biometrische Identifikatoren oder genaue Geolokalisierungsdaten), und wir bitten Sie, keine personenbezogenen Informationen anderer in Fotos oder Beiträgen ohne deren Erlaubnis aufzunehmen.

• Bereitstellung des Dienstes — Erstellen von Vorlagen aus Ihren Fotos, Ausführen der von Ihnen aufgerufenen automatisierten Bildwerkzeuge, Verfolgen Ihres Stickfortschritts, Verwalten Ihres Garnvorrats, Betrieb der Community sowie Verarbeitung von Käufen und Abonnements.
• Betrieb und Verbesserung — Fehlerbehebung, Sicherheit, Missbrauchsprävention, Rate-Limiting, Analyse, Verbesserung von Funktionen und Vorlagenqualität sowie das Trainieren der eigenen Modelle von StitchThis wie unten beschrieben.
• Kommunikation — Transaktions-E-Mails (Konto, Abrechnung, Sicherheit) und, mit Ihrer Einwilligung oder soweit gesetzlich zulässig, Produktneuigkeiten; Sie können sich jederzeit von nicht erforderlichen E-Mails abmelden.
• Durchsetzung und Einhaltung — Durchsetzung unserer Bedingungen, Reaktion auf rechtliche Verfahren und Erfüllung gesetzlicher Pflichten (einschließlich Meldungen zum Kinderschutz, Abschnitt 7).

Wir verkaufen Ihre personenbezogenen Daten nicht.

Unsere eigenen Modelle: Wir nutzen Daten aus Ihrer Aktivität im Dienst — etwa die von Ihnen generierten Vorlagen, Ihre Einstellungen und Auswahl sowie die Qualitätsbewertungen und das Feedback, das Sie geben —, um die eigenen Modelle von StitchThis zu trainieren und zu verbessern, einschließlich der Bewertung der Musterqualität und der personalisierten Empfehlungen von FORGE. Diese Modelle sind kontospezifisch und werden nicht aus den Daten anderer Nutzer erstellt. Wir verwenden Ihre hochgeladenen Fotos nicht, um unsere Modelle zu trainieren.

Drittanbieter: Inhalte, die Sie an automatisierte Funktionen übermitteln, werden von den in Abschnitt 3 genannten Anbietern verarbeitet, um Ihr Ergebnis zurückzugeben. Diese Anbieter behandeln übermittelte Inhalte nach ihren eigenen Bedingungen, die eine Aufbewahrung zur Missbrauchsüberwachung umfassen können.

Wenn Sie bestimmte Funktionen nutzen, werden die von Ihnen übermittelten Inhalte zur Durchführung des angeforderten Vorgangs an Drittanbieter übertragen:

Diese Anbieter verarbeiten die Inhalte, um ein Ergebnis zurückzugeben, und behandeln sie gemäß ihren eigenen Bedingungen und Datenschutzzusagen, die eine kurze Aufbewahrung zur Missbrauchsüberwachung umfassen können.

Die zentrale Mustererstellung (Foto → Kreuzstichdiagramm) erfolgt auf unseren eigenen Servern und bezieht diese Anbieter nicht ein.

Mit der Nutzung einer automatisierten Funktion weisen Sie uns an, die übermittelten Inhalte an den jeweiligen Anbieter zu übertragen. Wenn Sie nicht möchten, dass ein Foto von einem Dritten verarbeitet wird, nutzen Sie die automatisierten Bildwerkzeuge oder den fotobasierten Stash-Import dafür nicht — die manuelle Stash-Eingabe und die Standard-Vorlagengenerierung bleiben verfügbar.

Wir teilen Informationen mit Anbietern, die uns beim Betrieb des Dienstes unterstützen, im Rahmen von Verträgen, die deren Nutzung der Daten einschränken:

• Stripe — Zahlungsabwicklung und Abonnement-Abrechnung.
• OpenAI — automatisierte Bildoperationen und Stash-Foto-Erkennung (Abschnitt 3).
• Amazon Web Services — Amazon Bedrock Bildverarbeitung.
• fly.io — Anwendungshosting.
• Runpod — Batch-Vorlagenverarbeitung auf Cloud-GPUs.

Wir können Informationen auch offenlegen: zur Einhaltung gesetzlicher Vorschriften oder gültiger rechtlicher Verfahren; zum Schutz der Rechte, der Sicherheit oder des Eigentums von Nutzern, der Öffentlichkeit oder von StitchThis; im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten (mit Mitteilung); sowie auf Ihre Weisung oder mit Ihrer Einwilligung.

Vorlagen, die Sie in der Community teilen, Forenbeiträge, Ihr Benutzername und Profilinformationen sind für andere Nutzer sichtbar und können öffentlich einsehbar sein. Posten Sie nichts, was Sie nicht öffentlich machen möchten. Von Ihnen geteilte Inhalte können nach Löschung des Kontos sichtbar bleiben, wenn andere mit ihnen interagiert haben, wie in den Bedingungen beschrieben.

• Kontodaten — werden aufbewahrt, solange Ihr Konto aktiv ist.
• Hochgeladene Quellfotos und übermittelte Eingaben — werden bis zu 90 Tage oder länger aufbewahrt, sofern gesetzlich erforderlich.
• Vorlagen, Fortschritt, Stash — werden aufbewahrt, bis Sie sie oder Ihr Konto löschen.
• Zahlungsunterlagen — werden so lange aufbewahrt, wie es für steuerliche, buchhalterische und betrugspräventive Pflichten erforderlich ist.
• Bei Kontolöschung — wir löschen oder de-identifizieren Ihre personenbezogenen Daten innerhalb von 30 Tagen, mit folgenden Ausnahmen: Backups (werden in einem rollierenden 90-Tage-Zyklus gelöscht oder bereinigt), gesetzlich aufzubewahrende Unterlagen, Community-Inhalte wie oben beschrieben sowie Sicherheits-Meldedatensätze (Abschnitt 7).

Der Dienst ist nicht für Kinder unter 13 Jahren bestimmt, und wir erheben deren Daten nicht wissentlich; sollten wir davon Kenntnis erlangen, werden wir sie löschen. Nutzer im Alter von 13 bis 17 Jahren dürfen den kostenlosen Dienst nur mit elterlicher Einwilligung nutzen (siehe Bedingungen).

Wenn wir Kenntnis von mutmaßlichem Material sexuellen Kindesmissbrauchs erlangen, melden wir dies dem National Center for Missing & Exploited Children (NCMEC) und bewahren die betreffenden Inhalte und Kontodatensätze gemäß den Anforderungen des US-Bundesrechts (18 U.S.C. §2258A) auf; zudem können wir Inhalte und Datensätze als Reaktion auf ein gültiges rechtliches Verfahren aufbewahren.

Wir verwenden:

• Essenzielle Cookies — Anmeldung/Sitzung (einschließlich eines sicheren, httpOnly Refresh-Token-Cookies), Sicherheit und Einstellungen. Diese sind für die Funktion des Dienstes erforderlich.
• Analyse — StitchThis nutzt ausschließlich serverseitiges First-Party-Request-Logging. Wir verwenden weder Google Analytics, Mixpanel, PostHog noch andere Analyse-, Marketing- oder Verhaltens-Tracking-Dienste Dritter.

Die meisten Browser erlauben es Ihnen, Cookies zu steuern; das Blockieren essenzieller Cookies führt dazu, dass die Anmeldung nicht funktioniert.

Wir verwenden keine Werbe-Cookies von Drittanbietern und schalten keine Drittanbieter-Werbung.

Je nach Wohnsitz haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit oder Einschränkung/Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie auf Widerruf der Einwilligung.

• Selbstbedienung: Sie können Kontodaten bearbeiten, Projekte/Uploads löschen und Ihr Konto in den Einstellungen löschen.
• Anfragen: senden Sie eine E-Mail an legal@stitchthis.io. Wir werden Ihre Identität überprüfen und innerhalb der gesetzlich vorgeschriebenen Frist antworten. Sie können einen Bevollmächtigten beauftragen, soweit das Gesetz dies erlaubt.
• Keine Benachteiligung: Wir benachteiligen Sie nicht für die Ausübung Ihrer Datenschutzrechte.

Kalifornien (CCPA/CPRA): Wir 'sell' oder 'share' personenbezogene Daten nicht im Sinne der CPRA; d. h., wir verkaufen personenbezogene Daten nicht und geben sie nicht in einer Weise weiter, die unter diese gesetzlich definierten Begriffe fällt., und wir verwenden oder offenbaren keine sensiblen personenbezogenen Daten zu Zwecken, die ein „Beschränkungsrecht“ erfordern. Die erhobenen Kategorien sind in Abschnitt 1 beschrieben; Empfänger in den Abschnitten 3–4; Aufbewahrung in Abschnitt 6.

EWR/Vereinigtes Königreich (GDPR): Unsere Rechtsgrundlagen sind Vertrag (Bereitstellung des Dienstes, für den Sie sich registriert haben), berechtigte Interessen (Sicherheit, Missbrauchsprävention, Produktverbesserung), Einwilligung (nicht essenzielle Cookies/Marketing, soweit erforderlich) und rechtliche Verpflichtung (Steuern, Meldungen zum Kinderschutz). Sie können bei Ihrer Aufsichtsbehörde Beschwerde einlegen.

Wir sind in den Vereinigten Staaten ansässig und verarbeiten Daten dort; unsere Anbieter können Daten in anderen Ländern verarbeiten. Wo erforderlich, stützen wir uns für internationale Übermittlungen auf geeignete Garantien (z. B. Standardvertragsklauseln oder Data-Privacy-Framework-Zertifizierungen der Anbieter).

Wir setzen branchenübliche Schutzmaßnahmen ein: Verschlüsselung bei der Übertragung (HTTPS), gehashte Passwörter, Zugriffskontrollen, Sitzungs-Token mit begrenztem Umfang, Eingabevalidierung und Rate-Limiting sowie Isolation zwischen den Daten der Nutzer. Kein System ist vollkommen sicher; sollten wir von einer Verletzung Ihrer personenbezogenen Daten erfahren, werden wir Sie und die Aufsichtsbehörden benachrichtigen, soweit das anwendbare Recht dies vorschreibt.

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen werden wir Sie angemessen informieren (per E-Mail oder in der App). Das Datum „Zuletzt aktualisiert“ zeigt die aktuelle Fassung. Die fortgesetzte Nutzung nach dem Datum des Inkrafttretens stellt eine Annahme der Änderungen dar.

Datenschutzanfragen oder -anliegen: legal@stitchthis.io StitchThis LLC.