BehPunktDesign

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christian Behrenbruch Schwarzer Weg 11A 22955 Hoisdorf Deutschland

E-Mail: info@behpunktdesign.de Telefon: +49 151 11202784

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Grundsatz: Die Software arbeitet lokal

Die von Ihnen erworbene Fassung von Beh.Stitched verarbeitet Ihre Entwürfe ausschließlich auf Ihrem Gerät. Bilder, Vektorpfade, Stichdaten und die erzeugten Stickdateien werden nicht an uns oder an Dritte übertragen. Diese Eigenschaft ist Bestandteil des Vertrags über die überlassene Fassung (Ziffer 13 der Lizenzbedingungen). Sollte eine spätere Fassung hiervon abweichen, wird das vor ihrer Bereitstellung beschrieben; Sie sind nicht verpflichtet, auf eine solche Fassung zu wechseln.

In der aktuellen Version findet darüber hinaus keine Nutzungsanalyse, keine Telemetrie, keine Absturzberichterstattung und keine Werbe- oder Trackingmessung statt; die Software enthält hierfür derzeit keine Bestandteile. Sollten solche Funktionen künftig eingeführt werden, passen wir diese Erklärung vorher an und holen — soweit gesetzlich erforderlich — Ihre Einwilligung ein.

Verbindungen nach außen erfolgen für die Lizenzprüfung unter Windows und Mac (Abschnitt 4) sowie für In-App-Käufe und das kostenlose Exportkontingent auf dem iPad (Abschnitt 5) und, wenn Sie es nutzen, für das freiwillige Beh.Stitched-Konto (Abschnitt 5.3). Windows und Mac prüfen außerdem auf Wunsch neue Versionen (Abschnitt 3.2). Wenn Sie „An Gerät senden“ verwenden, wird die gewählte Kopie direkt an Ihr anderes Gerät im lokalen Netzwerk übertragen (Abschnitt 3.1).

3. Verarbeitung auf Ihrem Gerät

Die Software speichert folgende Angaben lokal auf Ihrem Gerät (im Speicher der Anwendung bzw. des Browsers), um zwischen zwei Starts arbeitsfähig zu bleiben:

Projektinhalte und Einstellungen bleiben lokal. Bei der von Ihnen gestarteten Geräteübergabe gilt Abschnitt 3.1. Für die Lizenzprüfung gelten Abschnitt 4 und 5. Unterbrochene Stickdatei-Exporte werden vorübergehend im internen App-Speicher aufbewahrt, damit die Dateifreigabe fortgesetzt werden kann. Sie können lokale Angaben durch Entfernen der Anwendungsdaten löschen. Das auf dem Server gespeicherte Gratis-Kontingent wird durch eine Neuinstallation nicht zurückgesetzt.

Wenn Sie in der Software Text sticken möchten, kann auf Wunsch auf die auf Ihrem Gerät installierten Schriften zugegriffen werden. Die Schriftdaten werden ausschließlich lokal verarbeitet und nicht übertragen.

3.1 Freiwillige Geräteübergabe im lokalen Netzwerk

Nach Ihrer Aktivierung können offene App-Sitzungen desselben Beh.Stitched-Kontos im lokalen Netzwerk Kopien von Projekten und Stichdokumenten austauschen. Der Kontoserver stellt dafür einen signierten, höchstens 30 Tage gültigen Nachweis aus. Dieser enthält Konto-, Umgebungs- und Gerätekennungen, Plattform, Prüfzeitpunkt, Ablaufzeitpunkt und den Prüfwert eines gesonderten öffentlichen Übertragungsschlüssels. Der private Schlüssel wird durch die native Schlüsselspeicherung des Betriebssystems geschützt. Der Nachweis gewährt keine Lizenz- oder Exportrechte.

Die lokale Erkennung veröffentlicht nur zufällige Dienst- und Hostkennungen. Erst nach gegenseitiger Prüfung werden Plattform, App-Version und eine kurze Gerätebezeichnung aus Plattform und gekürzter Kennung ausgetauscht. Die verschlüsselte Verbindung überträgt das von Ihnen gewählte Dokument samt ungespeicherten Änderungen direkt an das Zielgerät. Projektinhalte werden weder an unseren Server noch an einen Cloud-Übertragungsdienst gesendet.

Auf dem Zielgerät wird der Empfang geschützt zwischengespeichert. Die Übertragungskennung verhindert doppelte Tabs bei Wiederholungen. Nach bestätigtem Öffnen wird die Zwischenkopie entfernt; die geöffnete Kopie bleibt in der lokalen Sitzungswiederherstellung. Empfangsbestätigungen werden bei weiterer Nutzung nach 30 Tagen entfernt. Unvollständige ausgehende Kopien bleiben für einen erneuten Versuch erhalten und werden bei der nächsten Übertragung nach einem Tag entfernt. Abmelden oder Ausschalten beendet die Erreichbarkeit. Ohne Internet kann eine entfernte Kontosperre spätestens beim Ablauf des Nachweises berücksichtigt werden.

Die Verarbeitung dient der von Ihnen angeforderten Geräteübergabe auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sie können die Funktion auf jedem Gerät abschalten. Es erfolgt keine Nutzungsanalyse der Übertragungen.

3.2 Versionsprüfung auf Windows und Mac

Die App kann beim Start die öffentliche Versionsauskunft von software.behpunktdesign.de abrufen. Dabei werden keine Konto-, Lizenz-, Geräte- oder Projektdaten mitgesendet. Technisch sichtbar ist die IP-Adresse wie bei jedem HTTPS-Aufruf. Für die Server-Protokolle gelten die Angaben in Abschnitt 6. Die Funktion dient der Bereitstellung aktueller Software auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sie lässt sich in den Einstellungen ausschalten; eine manuelle Prüfung bleibt unter „Über / Rechtliches“ möglich.

Der Tag des zuletzt angezeigten Hinweises und die dazugehörige Versionsnummer werden nur lokal gespeichert. Herunterladen öffnet die angebotene Installationsdatei auf unserem eigenen Server. Eine automatische Installation erfolgt nicht.

4. Lizenz: Kauf und Prüfung

4.1 Kauf

Verkäufer der Lizenz ist die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Der Kaufvertrag kommt zwischen Ihnen und Digistore24 zustande (Merchant of Record). Digistore24 verarbeitet die für den Kauf erforderlichen Daten — insbesondere Ihre Zahlungs- und Rechnungsdaten — in eigener Verantwortung; hierfür gilt die Datenschutzerklärung von Digistore24.

Nach dem Kauf sendet Digistore24 eine automatische Mitteilung an unseren Lizenzserver, damit der Lizenzschlüssel ausgestellt werden kann. Diese Mitteilung enthält

Der Datensatz führt darüber hinaus Felder für eine vollständige Anschrift (Straße, Postleitzahl, Ort, Bundesland, Telefon, Firma, Anrede) mit — diese sind jedoch leer, weil unser Bestellformular sie nicht erhebt.

Verwendet werden ausschließlich die erforderlichen Bestellkennungen, Produktkennungen, Angaben zur Art und Freigabe der Bestellung und Ihre E-Mail-Adresse. Die Produktkennung bestimmt die Lizenzart und wird nicht gespeichert. Gespeichert werden die Bestellnummer, die E-Mail-Adresse und der Freigabestatus. Bei einem Upgrade werden außerdem die ursprüngliche und die neue Bestellnummer derselben Lizenz zugeordnet. So bleiben der bisherige Schlüssel und die gemeinsame Gerätebegrenzung erhalten; Erstattungen können der richtigen Lizenz zugeordnet werden. Beträge, Währungen und Zahlungsdaten werden nicht gespeichert. Für den persönlichen Upgradelink erhält die App nach Prüfung von Schlüssel und Geräte-Kennung die zugehörige Bestellnummer als Bestandteil des Digistore24-Links.

Alle übrigen Angaben — auch Ihr Name und Ihr Land — werden unmittelbar verworfen. Sie werden nicht gespeichert, nicht ausgewertet und nicht weitergegeben. Technisch ist das so umgesetzt, dass sie nach der Prüfung der Echtheit der Mitteilung im Programmablauf gar nicht mehr zur Verfügung stehen.

Ihre Zahlungsdaten erhalten wir nicht.

4.2 Prüfung

Zweck. Beim Aktivieren, erneuten Prüfen und Freigeben einer Lizenz werden Daten an unseren Lizenzserver übermittelt, um festzustellen, ob eine gültige Lizenz vorliegt und auf wie vielen Geräten sie genutzt wird.

Verantwortlicher. Den Lizenzserver betreiben wir selbst; verantwortlich ist die in Abschnitt 1 genannte Stelle. Ein Zahlungs- oder Lizenzdienstleister ist daran nicht beteiligt.

Übermittelte Daten. Übertragen werden ausschließlich

Diese Kennung wird von der Software selbst erzeugt. Sie enthält keine Hardware-Merkmale, keinen Gerätenamen, keine Seriennummern und lässt keinen Rückschluss auf Ihre Person oder Ihr Gerät zu. Technisch bedingt ist uns bei der Verbindung — wie bei jedem Aufruf im Internet — Ihre IP-Adresse bekannt.

Gespeicherte Daten. Auf dem Lizenzserver gespeichert werden ein kryptographischer Hash des Lizenzschlüssels (nicht der Schlüssel selbst), die Geräte-Kennung, Zeitpunkt der Aktivierung und der letzten Prüfung sowie die in Abschnitt 4.1 genannte Bestellnummer und E-Mail-Adresse.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Nutzung der Software) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung unberechtigter Nutzung).

Keine Drittlandübermittlung. Der Lizenzserver wird in Deutschland betrieben. Auftragsverarbeiter ist die in Abschnitt 6.1 genannte checkdomain GmbH. Eine Übermittlung in ein Drittland findet nicht statt.

Nutzung ohne Verbindung. Nach der Aktivierung ist für die Nutzung der Software keine Verbindung erforderlich. Frühestens 14 Tage nach der letzten erfolgreichen Bestätigung fragt die Software erneut nach. Gelingt das nicht, arbeitet sie weiter; erst wenn seit der letzten erfolgreichen Bestätigung mehr als 30 Tage vergangen sind, ruht die Exportfunktion, bis der nächste Kontakt zustande kommt. Ein gescheiterter Versuch verlängert diese Frist nicht. Dieselbe Frist steht in Ziffer 3.6 der Lizenzbedingungen.

Speicherdauer. Lizenzschlüssel-Hash und Geräte-Kennung werden gespeichert, solange die Lizenz auf dem Gerät aktiv ist. Geben Sie das Gerät frei, wird die Aktivierung auf dem Lizenzserver aufgehoben; entfernen Sie die Anwendungsdaten, werden sie auf Ihrem Gerät gelöscht.

5. iPad: App Store und kostenlose Exporte

5.1 Kauf

Privat- und Gewerbelizenz werden auf dem iPad als In-App-Einmalkauf über Apple abgewickelt. Vertragspartner und Verkäufer ist insoweit Apple; die Zahlungsdaten werden ausschließlich von Apple verarbeitet. Wir erhalten weder Ihre Zahlungsdaten noch Ihre Apple-ID, Ihren Namen oder Ihre E-Mail-Adresse. Es gilt die Datenschutzerklärung von Apple. Bereits gekaufte Lizenzen werden mit Apples StoreKit geprüft und benötigen unseren Gratiszähler nicht.

5.2 Einmalig fünf kostenlose Stickdatei-Exporte

Zweck. Das Kontingent gilt einmal pro Apple-Account und gemeinsam auf dessen iPads. Unser Lizenzserver verhindert, dass Neuinstallation, gleichzeitige Exporte oder wiederholte Anfragen das Kontingent vervielfachen. Das Kontingent wird automatisch bereitgestellt; eine gesonderte Aktivierung oder ein Angebotscode ist nicht nötig. Kostenlose Exporte benötigen Internet. Zeichnen und Projekt-Speichern bleiben auch ohne Verbindung möglich.

Übermittelte Daten. Die App übermittelt einen von Apple signierten Nachweis über den Bezug der App (AppTransaction). Er enthält unter anderem eine App-bezogene Account-Kennung, App-Kennung und -Version, Angaben zum App-Bezug und kryptographische Prüfwerte. Hinzu kommen die gewünschte Zähleraktion und bei einem Export eine zufällige Vorgangskennung und ein SHA-256-Prüfwert des fertig vorbereiteten Dateipakets einschließlich seiner Begleitdateien. Dieser Prüfwert bindet eine bestätigte Freigabe an genau diesen Export. Übertragen werden keine Motive, Bilder, Dateinamen, Stichdaten oder Stickdateien. Der Nachweis enthält keine Apple-ID-Anmeldeadresse und keine Zahlungsdaten.

Prüfung und Speicherung. Der Server prüft Apples Signatur und die Zuordnung zu Beh.Stitched mit Apples offizieller Prüfbibliothek. Der Nachweis wird anschließend verworfen und weder in Dateien noch in Anwendungsprotokollen gespeichert. Zur Zertifikatsprüfung werden öffentliche Zertifikatsinformationen bei Apples Prüfdienst abgefragt; der App-Nachweis wird dabei nicht übermittelt. Gespeichert werden auf unserem Server ausschließlich eine kryptographisch abgeleitete Account-Kennung, der Verbrauch und notwendige Vorgangskennungen einschließlich Status und Ablaufzeit, der Paketprüfwert und die für den signierten Veröffentlichungsnachweis nötige Plattform-/Umgebungs- und abgeleitete Store-Zuordnung. Test- und Produktionskontingente sind getrennt. Die Account-Kennung ist pseudonym und bleibt zur Zuordnung desselben Kontingents auf weiteren iPads erhalten.

Speicherdauer. Account-Kennung, Verbrauch und Kennungen bestätigter Exporte bleiben mit den zugehörigen Paketbindungen gespeichert, solange das Gratis-Angebot besteht. Sie sind für die einmalige Begrenzung und das Fortsetzen unterbrochener Dateifreigaben nötig. Reservierungen verfallen nach zehn Minuten. Abgebrochene und abgelaufene Vorgänge werden spätestens nach 30 Tagen gelöscht. Sicherungskopien werden nach spätestens 30 Tagen entfernt. Eine Löschung kann über den Kontakt in Abschnitt 1 beantragt werden. In der App lässt sich die Zählkennung für eine solche Anfrage kopieren; dadurch ist eine Zuordnung ohne Apple-ID möglich. Bei einer vollständigen Löschung des Zählers werden Account-Kennung, Verbrauch und Vorgangsdaten auf unserem Server entfernt. Ein späterer erneuter Abruf legt einen neuen Zähler an; der frühere Verbrauch kann dann nicht mehr zugeordnet werden. Bereits gekaufte Privat- und Gewerbelizenzen bleiben von einer Löschung des Gratiszählers unberührt.

Rechtsgrundlage und Hosting. Die Verarbeitung erfolgt zur Bereitstellung des vereinbarten Gratis-Kontingents und zum Schutz vor Mehrfachnutzung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Den Server betreiben wir auf dem vorhandenen checkdomain-Hosting in Deutschland (Abschnitt 6.1). Apples Zertifikatsprüfdienst wird zur Signaturprüfung kontaktiert, ohne den App-Nachweis oder die abgeleitete Account-Kennung zu übermitteln. Für Apples Verarbeitung gilt Apples Datenschutzerklärung. Technisch bedingt ist bei der Verbindung Ihre IP-Adresse bekannt. Für technische Server-Logdateien gelten die Fristen aus Abschnitt 6.1.

5.3 Freiwilliges Beh.Stitched-Konto

Zweck. Das Konto erlaubt Ihnen, eine bestätigte Privat- oder Gewerbelizenz auf iPad, Windows und Mac zu nutzen. Es ist freiwillig. Die bisherigen Käufe, Lizenzprüfungen und Gratisexporte bleiben ohne Beh.Stitched-Konto nutzbar. Projekte, Motive, Bilder, Dateinamen und Stichdaten werden nicht an den Kontoserver übertragen.

Daten und Prüfung. Wir verwenden Ihre E-Mail-Adresse für Anmeldecodes und für von Ihnen angeforderte Änderungen. Bei einer Digistore-Verknüpfung wird zusätzlich die Bestelladresse bestätigt. Der Server speichert die Adresse verschlüsselt, Codes und Sitzungsgeheimnisse als zweckgebundene Prüfwerte. Hinzu kommen öffentliche Installationsschlüssel, Plattform, abgeleitete Kauf- und Belegkennungen, Lizenzart, Prüfzeitpunkte sowie Geräteplätze und Wechselfristen. Auf iPad wird die Konto-Freischaltung an die mit Apples signiertem App-Nachweis bestätigte App-bezogene Apple-Account-Kennung gebunden. Wir erhalten dadurch weder Ihre Apple-ID-Anmeldeadresse noch Zahlungsdaten. Die Apple-Nachweise werden nach Prüfung verworfen. Notwendige Referenzen zur erneuten Kaufprüfung werden ausschließlich verschlüsselt gespeichert.

Lokaler Schutz. Sitzung, privater Installationsschlüssel und bestätigte Offline-Freischaltung liegen im geschützten Speicher Ihres Betriebssystems. Der private Schlüssel verlässt das Gerät nicht. Eine Anmeldung allein schaltet keinen Export frei. Der Server muss Kauf und Gerät bestätigen. Freischaltungen gelten höchstens 30 Tage nach der letzten bestätigten Kaufprüfung; ein Verbindungsfehler verlängert die Frist nicht.

Bei freiwillig aktivierter Zwei-Faktor-Anmeldung speichern wir zusätzlich einen verschlüsselten Authenticator-Schlüssel, Prüfwerte für einmalige Wiederherstellungscodes sowie zeitlich begrenzte Anmelde- und Einrichtungsnachweise. QR-Codes werden auf Ihrem Gerät erzeugt. Wir übermitteln sie keinem QR-Dienst. Beim Ausschalten werden Schlüssel und Wiederherstellungscodes entfernt; bei Kontolöschung gelten die nachfolgend beschriebenen Sicherungsfristen. Eine von Ihnen gewählte Authenticator-App kann eigene Sicherungs- oder Synchronisierungsdienste verwenden.

Rechtsgrundlage. Die von Ihnen angeforderte Kontoverwaltung und gemeinsame Lizenznutzung beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Der Schutz vor fremden Kaufverknüpfungen, zusätzlichen Lizenzplätzen und missbräuchlichen Anfragen beruht auf Art. 6 Abs. 1 lit. f DSGVO. Hierfür werden nur die notwendigen Kennungen und Fristen verwendet. Die Anbieterprüfung erfordert den Kontakt zu Apple beziehungsweise die vorhandenen Lizenzdaten bei Digistore24; es gelten die Angaben zu diesen Anbietern in Abschnitt 4 und 5.1. Kontodaten und Sicherungen liegen auf dem eigenen deutschen Lizenzserver bei der in Abschnitt 6.1 genannten checkdomain GmbH. Bestätigungscodes werden per E-Mail über das dort eingerichtete Postfach versandt.

Fristen und Löschung. Bestätigungscodes gelten zehn Minuten und werden nach Verbrauch oder Ablauf täglich entfernt. Daten zur Ratenbegrenzung werden nach 24 Stunden gelöscht. Eine Erneuerungssitzung endet nach 90 Tagen Inaktivität; beendete Sitzungen werden täglich entfernt.

Unter „Einstellungen → Konto & Lizenz → Konto löschen“ können Sie die Löschung mit einem eigenen Mailcode bestätigen. Dabei werden Konto-Adresse, Sitzungen, zugeordnete Installationsschlüssel, offene Codes und verschlüsselte Anbieterreferenzen entfernt. Ursprüngliche Käufe und unabhängig geführte Gratisexport-Kontingente bleiben bestehen. Minimale pseudonyme Kaufkennungen, Belegzuordnungen sowie bisherige Platz- und Wechselgrenzen bleiben der ursprünglichen Lizenz zugeordnet, solange sie zur erneuten Verknüpfung dieser Lizenz und zur Verhinderung zusätzlicher Nutzungsrechte benötigt werden. Diese Angaben gelten weiterhin als personenbezogen. Auch hierfür können Sie eine Löschung anfragen; wir prüfen die Erforderlichkeit der weiteren Speicherung im Einzelfall und teilen Ihnen das Ergebnis mit.

Sicherungen werden nach 30 Tagen entfernt. Ein getrenntes Löschungsjournal enthält nur Umgebung, zufällige Konto-ID und Löschzeit und wird nach 35 Tagen entfernt. Bei einer Wiederherstellung werden bestätigte Löschungen vor erneuter Nutzung angewendet. Bereits ausgestellte Freischaltungen anderer Geräte können bis zu ihrem Ablauf gelten; nach der Löschung erhalten sie keine neue Freischaltung. Ohne Zugriff auf die App können Sie die Kontolöschung unter info@behpunktdesign.de oder über die Anleitung auf https://software.behpunktdesign.de/beh-stitched/konto-loeschen/ anfragen.

6. Website

6.1 Aufruf der Website (Server-Logdateien)

Beim Aufruf unserer Website werden durch den Hosting-Dienstleister automatisch Informationen in Server-Logdateien erfasst, die Ihr Browser übermittelt. Dies sind insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Datei, die übertragene Datenmenge, der Browsertyp und das Betriebssystem.

Auftragsverarbeiter: checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Leistung wird ausschließlich in Deutschland, einem Mitgliedstaat der Europäischen Union oder einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erbracht.

6.2 Keine Cookies, keine Analyse, keine externen Inhalte

Zum Zeitpunkt dieser Erklärung setzt unsere Website keine Cookies, die nicht für den Betrieb zwingend erforderlich sind. Es findet keine Reichweiten- oder Nutzungsanalyse statt, und es werden keine Schriften, Karten, Videos oder sonstige Inhalte von Servern Dritter nachgeladen. Sollte sich daran etwas ändern, passen wir diese Erklärung vorher an und holen — soweit erforderlich — Ihre Einwilligung ein. Aus diesem Grund ist keine Einwilligung nach § 25 TDDDG erforderlich, und es wird kein Einwilligungsbanner angezeigt.

6.3 Verlinkte externe Angebote (YouTube, Instagram)

Unsere Anleitungsvideos liegen bei YouTube; außerdem betreiben wir ein Instagram-Profil. Beide Angebote sind auf unserer Website nicht eingebettet, sondern lediglich verlinkt. Beim Aufruf unserer Seiten wird dadurch nichts von YouTube, Google, Instagram oder Meta geladen — es werden keine Cookies gesetzt und keine Daten an diese Anbieter übertragen. Auch die Vorschaubilder liegen auf unserem eigenen Server.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und gelangen zu YouTube beziehungsweise Instagram. Ab diesem Zeitpunkt ist für die Verarbeitung verantwortlich:

Der jeweilige Anbieter kann dabei Cookies setzen, Ihr Nutzungsverhalten auswerten und die Daten auch in die Vereinigten Staaten von Amerika übermitteln. Sind Sie dort in einem Konto angemeldet, kann der Anbieter den Abruf Ihrem Konto zuordnen.

Wir haben auf diese Verarbeitung keinen Einfluss und erhalten von den Anbietern keine personenbezogenen Daten über Ihren Besuch.

6.4 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben (insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten.

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

8. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung genügt eine formlose Nachricht an info@behpunktdesign.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Holstenstraße 98 24103 Kiel Deutschland

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Software, unsere Website oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: Oktober 2026

Ergänzung für Android

Stand: 13. November 2026. Diese Ergänzung beschreibt die Google-Anmeldung für Gratisexporte und die Käufe über Google Play in Beh.Stitched für Android. Verantwortlicher, Kontakt, Betroffenenrechte und die allgemeinen Angaben zum Hosting stehen in der vorstehenden Datenschutzerklärung.

Google-Anmeldung und kostenlose Exporte

Sie können ohne Anmeldung zeichnen und Projekte speichern. Für fünf kostenlose Maschinenexporte melden Sie sich mit Google an. Die App erhält einen von Google signierten Anmeldenachweis und übermittelt ihn über HTTPS an unseren Lizenzserver. Wir prüfen dessen Signatur, Aussteller, Gültigkeit, Anwendungskennung und eine kurzzeitig gültige Prüfkennung. Der Nachweis kann Ihre Google-Nutzerkennung, E-Mail-Adresse und Ihren Namen enthalten. Unser Server verwendet die Nutzerkennung zur Ableitung einer Zählkennung mittels eines geheimen Schlüssels. Den Anmeldenachweis verwerfen wir nach der Prüfung; die darin enthaltenen Namen und E-Mail-Adressen werden nicht gespeichert. Profilbilder werden nicht geladen oder gespeichert. Die App hält den Anmeldenachweis nur kurzzeitig im Arbeitsspeicher.

Für das Kontingent speichert unser Server die abgeleitete Zählkennung, den getrennten Test- oder Produktionsbereich, die Anzahl verbrauchter Exporte sowie Kennungen, Status und Zeitangaben der Exportvorgänge. Eine Reservierung verfällt nach zehn Minuten. Bestätigte Vorgangskennungen ermöglichen die Wiederaufnahme eines unterbrochenen Exports ohne weiteren Verbrauch. Zur Zuordnung einer Freigabe zu genau diesem Export speichern wir außerdem einen SHA-256-Prüfwert des Exportpakets. Dieser Prüfwert enthält weder den Dateinamen noch lesbare Motiv- oder Stichdaten. Die Originaldatei wird nicht übertragen.

Abgebrochene und abgelaufene Vorgänge werden nach 30 Tagen entfernt. Verbrauch, bestätigte Vorgänge und die zugehörigen Paketprüfwerte bleiben bis zur Löschung der Kontingentdaten bestehen. Ein Export mit mehreren Rahmen und Begleitdateien zählt einmal. Das Kontingent gilt gemeinsam für Ihre Android-Geräte mit derselben Google-Anmeldung; Apple-Kontingente werden getrennt verwaltet. Die Verarbeitung dient der Bereitstellung der kostenlosen Exporte und der Vermeidung mehrfach verbuchter oder unberechtigter Freigaben nach Art. 6 Abs. 1 Buchst. b DSGVO.

Google-Play-Käufe

Privat-, Gewerbe- und Upgradelizenz werden durch Google Play abgerechnet. Wir erhalten keine Kreditkarten- oder Bankverbindungsdaten. Die App sendet Produktkennungen und Google-Kaufnachweise über HTTPS an unseren Lizenzserver. Dieser prüft Kaufstatus und Lizenzumfang bei Google Play und bestätigt gültige Käufe. Für die Upgradeberechtigung und den Preisabgleich wird gegebenenfalls der ursprünglich bezahlte Privatpreis abgefragt, ohne Käuferadresse.

Für die Zuordnung eines Kaufs erhält Google eine abgeleitete, für diese App bestimmte Kontokennung. Sie enthält weder Ihre E-Mail-Adresse noch Ihren Namen. Google informiert unseren Server auch über Kaufänderungen und Erstattungen; wir prüfen solche Meldungen und gleichen die Berechtigung mit Google Play ab. In dieser direkten Android-Kaufprüfung legen wir keine eigene Datenbank mit Kaufnachweisen oder Bestellungen an. Google verwaltet Käufe, Wiederherstellung und Erstattungen. Die App speichert den zuletzt geprüften Lizenzumfang verschlüsselt auf dem Gerät, damit Sie die Lizenz auch ohne Internet nutzen können. Erstattungen werden beim nächsten erfolgreichen Online-Abgleich berücksichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Google, Hosting und das freiwillige Beh.Stitched-Konto

Google verarbeitet Anmeldung und Zahlungsabwicklung nach seinen eigenen Datenschutzbestimmungen (https://policies.google.com/privacy). Dafür können auch die von Google beschriebenen Verarbeitungen außerhalb der EU stattfinden. Unsere Lizenzdienste werden bei dem in dieser Datenschutzerklärung genannten Hosting-Anbieter betrieben. Zugriffsprotokolle können IP-Adresse, Zeitpunkt und aufgerufenen Endpunkt enthalten; es gelten die dort genannten Speicherfristen. Anmelde- und Kaufnachweise werden nicht in diesen Protokollen aufgezeichnet. Es gibt keine Werbe- oder Nutzungsanalyse über diese Dienste.

Die Google-Anmeldung für Gratisexporte ist vom freiwilligen Beh.Stitched-Konto getrennt. Wenn Sie ein solches Konto anlegen, wird dessen E-Mail-Adresse nach Abschnitt 5.3 verarbeitet. Die dort beschriebenen Kontodaten und Löschregeln gelten zusätzlich. Die Verknüpfung von Google-Play-Käufen mit diesem Konto ist derzeit nicht freigeschaltet.

Löschen und Aufbewahrung

Öffnen Sie in der App das Handbuch und dort „Support“. Unter der Verwaltung der Google-Anmeldung wählen Sie „Daten der Google-Anmeldung löschen“. Damit entfernen Sie Zählkennung, Verbrauch, Exportvorgänge und zugehörige Paketprüfwerte aus unserem laufenden Lizenzdienst. Schließen Sie einen unterbrochenen Export vorher ab. Bloßes Abmelden oder Deinstallieren löscht das serverseitige Kontingent nicht.

Ihre lokalen Designs, Ihr Google-Konto und Ihre Google-Play-Käufe bleiben erhalten. Ein freiwilliges Beh.Stitched-Konto löschen Sie gesondert unter „Einstellungen → Konto & Lizenz → Konto löschen“.

Ohne Zugriff auf die App können Sie die Löschung bei info@behpunktdesign.de anfordern. Die Referenz aus „Zählkennung kopieren“ hilft bei der Zuordnung; vor der Löschung prüfen wir Ihre Berechtigung. Senden Sie keine Passwörter, Anmelde- oder Kaufnachweise. Die Schritte stehen auch auf unserer Löschseite: https://software.behpunktdesign.de/beh-stitched/konto-loeschen/index.html.

Geschützte Sicherungskopien der Lizenzdatenbank werden höchstens 30 Tage aufbewahrt. Gelöschte Datensätze können bis zum Ablauf dieser Frist in diesen vom laufenden Dienst getrennten Sicherungen verbleiben. Sie werden daraus nicht für die laufende Kontingent- oder Kaufprüfung verwendet.