Datenschutzerklärung

Ihre Arbeitsdateien werden lokal in Ihrem Browser verarbeitet. Beim Aufruf der Website sowie bei Kauf, Lizenzausstellung, Wiederherstellung und Kontakt verarbeiten wir die nachfolgend beschriebenen personenbezogenen Daten.

1. Verantwortlicher

Cayan Oyman
Ramsener Straße 43
78239 Rielasingen-Worblingen
E-Mail: [email protected]

2. Verarbeitung Ihrer Schnittmuster-Daten: findet nicht statt

Die Anwendung PatternNest läuft als WebAssembly-Programm vollständig auf Ihrem Endgerät. Dateien, die Sie öffnen (SVG, DXF), werden ausschließlich im Speicher Ihres Browsers verarbeitet und zu keinem Zeitpunkt an uns oder Dritte übertragen. Es existiert kein Server-Endpunkt, der Dateien entgegennehmen könnte. Zuschneidepläne und Stoffbedarfs-Berechnungen werden direkt auf Ihrem Gerät erzeugt und gespeichert. Das gilt insbesondere auch für gekaufte Schnittmuster von Designerinnen und Designern: Sie bleiben auf Ihrem Gerät.

3. Aufruf der Website (Hosting)

Die Website wird über Cloudflare Pages bereitgestellt; Kaufbestätigung, Lizenzausstellung und Wiederherstellung verwenden Cloudflare Workers. Cloudflare, Inc. verarbeitet dabei technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, abgerufene Ressource und Browserinformationen. Dies dient der Auslieferung und Absicherung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies, Tracking und externe Zahlungsseiten

Auf unseren eigenen Seiten sind keine Werbenetzwerke oder Social-Media-Module eingebunden. Schriften, Bilder und Film werden zusammen mit der Website ausgeliefert. Die öffentliche Kaufbestätigung benötigt kein Benutzerkonto und setzt keine eigenen Cookies. Für externe Zahlungsseiten gelten deren eigene Datenschutz- und Cookie-Hinweise.

Seit dem 20. September 2026 zählen wir auf den vier Produkt-Startseiten Seitenaufrufe, Klicks zur App und Klicks auf den Kaufbutton. Seit dem 4. Oktober 2026 zählen wir außerdem die Aufrufe und App-Link-Klicks in den zweisprachigen Beispielen zum Stoffbreitenvergleich von PatternNest und zum Acryl-Plattenvergleich von NestForge. Diese Ereignisse werden getrennt von den Produkt-Startseiten gezählt. Gespeichert werden ausschließlich Tag, Produkt, Ereignisart, eine grobe Herkunftskategorie (z. B. Suchmaschine, Verzeichnis oder Kontaktmail) und die jeweilige Gesamtzahl in Cloudflare D1. Die vollständige Herkunftsadresse, IP-Adressen und Personen- oder Gerätekennungen sind kein Bestandteil dieser Zähler. Es werden dafür keine Cookies gesetzt, keine Daten im Browser gespeichert und keine Verläufe einzelner Besucher erstellt. Die Zähler werden nach 90 Tagen gelöscht. Ist Global Privacy Control oder Do Not Track im Browser aktiviert, sendet die Seite keine Zählereignisse. Die technische Verarbeitung von Verbindungsdaten beim Hosting ist oben beschrieben. Die Zähler helfen uns zu erkennen, welche Produktseiten und Kontaktwege genutzt werden; sie werden nicht mit Bestellungen verknüpft.

5. Lokale Speicherung im Browser (kein Tracking)

Die Anwendung und die Website speichern einzelne Einstellungen lokal in Ihrem Browser (localStorage): Spracheinstellung, Farbschema, zuletzt verwendete Layout-Einstellungen (z. B. Stoffbreite und Zuschneide-Abstand) sowie — nach einem Kauf — Ihren Lizenzschlüssel, damit Sie ihn nicht erneut eingeben müssen. Diese Daten verbleiben auf Ihrem Gerät, werden nicht an uns übertragen und dienen ausschließlich der von Ihnen gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG; soweit DSGVO einschlägig: Art. 6 Abs. 1 lit. b DSGVO). Sie können sie jederzeit über die Browser-Einstellungen löschen.

6. Offline-Nutzung (PWA)

Wenn Sie PatternNest als App installieren, legt Ihr Browser eine lokale Kopie der Anwendungsdateien auf Ihrem Gerät ab (Service-Worker-Cache), damit die Anwendung ohne Internetverbindung funktioniert. Auch dabei werden keine Daten an uns übertragen.

7. Kauf und Zahlungsabwicklung

Bei Käufen über Stripe Managed Payments verarbeiten Stripe und Sold through Link die für den Kauf erforderlichen Angaben, etwa E-Mail-Adresse, Zahlungsdaten und Rechnungsland, in eigener datenschutzrechtlicher Verantwortung. Näheres steht in der Datenschutzerklärung von Stripe und Link. Für frühere Käufe über Gumroad gelten weiterhin die Datenschutzhinweise von Gumroad.

Bestellungen und Lizenzen

Wir verarbeiten die Kauf-E-Mail-Adresse, das gekaufte Produkt, Bestell- und Zahlungskennungen, Zeitpunkt, Sprache, Preis sowie Zahlungs- und Zustellstatus, um den Kauf zuzuordnen, eine Lizenz auszustellen und ihre Wiederherstellung zu ermöglichen. Vollständige Kartennummern und Kartenprüfnummern werden nicht in unserer Bestelldatenbank gespeichert. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Die Bestelldatenbank verwendet Cloudflare D1 mit EU-Jurisdiktion; ihre Daten werden innerhalb der Europäischen Union gespeichert und Datenbankabfragen dort ausgeführt. Diese Ortsbindung gilt für die Datenbank, nicht für sämtliche Verarbeitungen durch Cloudflare oder andere Dienstleister.

Versand der Lizenz-E-Mail

Für Kauf- und Wiederherstellungs-E-Mails verwenden wir Resend (Plus Five Five, Inc.) als Auftragsverarbeiter. Übermittelt werden die Empfängeradresse, der Nachrichteninhalt mit Lizenz beziehungsweise persönlichem Wiederherstellungslink und die für die Zustellung erforderlichen Angaben. Der Absender ist [email protected]. Öffnungs- und Klicktracking sind für diese E-Mails deaktiviert. Der Versand dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Schutz vor Missbrauch

Zum Schutz der Kaufbestätigung und gegen missbräuchliche Wiederherstellungsanfragen verarbeiten wir Verbindungsdaten sowie daraus oder aus der angefragten E-Mail-Adresse abgeleitete Kennungen und zeitlich begrenzte Anfragezähler. Dies dient der Sicherheit und verhindert unerwünschten E-Mail-Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die abgeleiteten Kennungen sind nicht als anonyme Daten zu verstehen.

Speicherdauer

Wir speichern bezahlte Bestellungen und ihre Lizenzzuordnung, solange dies für die dauerhaft erworbene Lizenz der Hauptversion 1, deren Wiederherstellung oder die Bearbeitung von Ansprüchen erforderlich ist. Wir löschen Daten auf einen berechtigten Löschantrag hin, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen zulässigen Gründe entgegenstehen; gesetzlich aufzubewahrende Angaben verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Nicht abgeschlossene, weiterhin ausstehende Bestellungen ohne zugeordnete E-Mail-Adresse und ohne Versandvorgang werden nach 30 Tagen im regelmäßigen Bereinigungslauf gelöscht. Sicherheits- und Zustelldaten werden nur so lange aufbewahrt, wie sie für ihren jeweiligen Zweck benötigt werden.

Verarbeitung außerhalb der EU

Cloudflare und Resend können personenbezogene Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Die von den Anbietern beschriebenen Schutzmechanismen für internationale Übermittlungen umfassen EU-Standardvertragsklauseln. Einzelheiten enthalten die Datenschutzvereinbarung von Cloudflare und die Datenschutzvereinbarung von Resend.

Elektronischer Widerruf

Wenn Sie die Widerrufsfunktion nutzen, verarbeiten wir Ihren Namen, die von Ihnen angegebenen Vertragsdaten, Ihre gewählte E-Mail-Adresse, den Inhalt der Erklärung und den Eingangszeitpunkt. Wir speichern die Erklärung in Cloudflare D1 mit EU-Jurisdiktion und übermitteln die Eingangsbestätigung über Resend an die angegebene Adresse. Unser Support erhält eine Nachricht zur Bearbeitung. Rechtsgrundlage für Eingang und Bestätigung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB; die weitere Vertragsabwicklung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Erklärung und Zustellnachweise auf, soweit dies für ihre Bearbeitung, gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Zum Missbrauchsschutz werden begrenzte Anfragezähler mit abgeleiteten Kennungen verwendet. Öffnungs- und Klicktracking sind deaktiviert.

8. Lizenzschlüssel und Einlösung

Ihr Lizenzschlüssel ist an Ihre Kauf-E-Mail-Adresse gebunden und wird in der Anwendung offline geprüft. Nach einem Kauf über Stripe erhalten Sie die Offline-Lizenz auf der Bestätigungsseite und per E-Mail. Bei der erstmaligen Umwandlung eines früheren Gumroad-Kaufschlüssels über die bisherige Einlöseseite wird dieser an unseren Lizenzdienst übermittelt und bei Gumroad geprüft. Dabei werden der Kaufschlüssel und die zur Lizenzausstellung erforderlichen Kaufdaten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die ausgestellte Offline-Lizenz wird auf Ihrem Gerät gespeichert. Ihre Arbeitsdateien werden bei diesen Vorgängen nicht hochgeladen.

9. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Ihre Rechte

Sie haben gegenüber uns als Verantwortlichem die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

11. Stand

Stand 9. September 2026