BehPunktDesign

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christian Behrenbruch Schwarzer Weg 11A 22955 Hoisdorf Deutschland

E-Mail: info@behpunktdesign.de Telefon: +49 151 11202784

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Grundsatz: Die Software arbeitet lokal

Die von Ihnen erworbene Fassung von Beh.Stitched verarbeitet Ihre Entwürfe ausschließlich auf Ihrem Gerät. Bilder, Vektorpfade, Stichdaten und die erzeugten Stickdateien werden nicht an uns oder an Dritte übertragen. Diese Eigenschaft ist Bestandteil des Vertrags über die überlassene Fassung (Ziffer 13 der Lizenzbedingungen). Sollte eine spätere Fassung hiervon abweichen, wird das vor ihrer Bereitstellung beschrieben; Sie sind nicht verpflichtet, auf eine solche Fassung zu wechseln.

In der aktuellen Version findet darüber hinaus keine Nutzungsanalyse, keine Telemetrie, keine Absturzberichterstattung und keine Werbe- oder Trackingmessung statt; die Software enthält hierfür derzeit keine Bestandteile. Sollten solche Funktionen künftig eingeführt werden, passen wir diese Erklärung vorher an und holen — soweit gesetzlich erforderlich — Ihre Einwilligung ein.

Verbindungen nach außen erfolgen für die Lizenzprüfung unter Windows und Mac (Abschnitt 4) sowie für In-App-Käufe und das kostenlose Exportkontingent auf dem iPad (Abschnitt 5) und, wenn Sie es nutzen, für das freiwillige Beh.Stitched-Konto (Abschnitt 5.3). Entwürfe und Stickdateien bleiben dabei auf Ihrem Gerät.

3. Verarbeitung auf Ihrem Gerät

Die Software speichert folgende Angaben lokal auf Ihrem Gerät (im Speicher der Anwendung bzw. des Browsers), um zwischen zwei Starts arbeitsfähig zu bleiben:

Projektinhalte und Einstellungen verlassen Ihr Gerät nicht. Für die Lizenzprüfung gelten Abschnitt 4 und 5. Unterbrochene Stickdatei-Exporte werden vorübergehend im internen App-Speicher aufbewahrt, damit die Dateifreigabe fortgesetzt werden kann. Sie können lokale Angaben durch Entfernen der Anwendungsdaten löschen. Das auf dem Server gespeicherte Gratis-Kontingent wird durch eine Neuinstallation nicht zurückgesetzt.

Wenn Sie in der Software Text sticken möchten, kann auf Wunsch auf die auf Ihrem Gerät installierten Schriften zugegriffen werden. Die Schriftdaten werden ausschließlich lokal verarbeitet und nicht übertragen.

4. Lizenz: Kauf und Prüfung

4.1 Kauf

Verkäufer der Lizenz ist die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Der Kaufvertrag kommt zwischen Ihnen und Digistore24 zustande (Merchant of Record). Digistore24 verarbeitet die für den Kauf erforderlichen Daten — insbesondere Ihre Zahlungs- und Rechnungsdaten — in eigener Verantwortung; hierfür gilt die Datenschutzerklärung von Digistore24.

Nach dem Kauf sendet Digistore24 eine automatische Mitteilung an unseren Lizenzserver, damit der Lizenzschlüssel ausgestellt werden kann. Diese Mitteilung enthält

Der Datensatz führt darüber hinaus Felder für eine vollständige Anschrift (Straße, Postleitzahl, Ort, Bundesland, Telefon, Firma, Anrede) mit — diese sind jedoch leer, weil unser Bestellformular sie nicht erhebt.

Verwendet werden ausschließlich die erforderlichen Bestellkennungen, Produktkennungen, Angaben zur Art und Freigabe der Bestellung und Ihre E-Mail-Adresse. Die Produktkennung bestimmt die Lizenzart und wird nicht gespeichert. Gespeichert werden die Bestellnummer, die E-Mail-Adresse und der Freigabestatus. Bei einem Upgrade werden außerdem die ursprüngliche und die neue Bestellnummer derselben Lizenz zugeordnet. So bleiben der bisherige Schlüssel und die gemeinsame Gerätebegrenzung erhalten; Erstattungen können der richtigen Lizenz zugeordnet werden. Beträge, Währungen und Zahlungsdaten werden nicht gespeichert. Für den persönlichen Upgradelink erhält die App nach Prüfung von Schlüssel und Geräte-Kennung die zugehörige Bestellnummer als Bestandteil des Digistore24-Links.

Alle übrigen Angaben — auch Ihr Name und Ihr Land — werden unmittelbar verworfen. Sie werden nicht gespeichert, nicht ausgewertet und nicht weitergegeben. Technisch ist das so umgesetzt, dass sie nach der Prüfung der Echtheit der Mitteilung im Programmablauf gar nicht mehr zur Verfügung stehen.

Ihre Zahlungsdaten erhalten wir nicht.

4.2 Prüfung

Zweck. Beim Aktivieren, erneuten Prüfen und Freigeben einer Lizenz werden Daten an unseren Lizenzserver übermittelt, um festzustellen, ob eine gültige Lizenz vorliegt und auf wie vielen Geräten sie genutzt wird.

Verantwortlicher. Den Lizenzserver betreiben wir selbst; verantwortlich ist die in Abschnitt 1 genannte Stelle. Ein Zahlungs- oder Lizenzdienstleister ist daran nicht beteiligt.

Übermittelte Daten. Übertragen werden ausschließlich

Diese Kennung wird von der Software selbst erzeugt. Sie enthält keine Hardware-Merkmale, keinen Gerätenamen, keine Seriennummern und lässt keinen Rückschluss auf Ihre Person oder Ihr Gerät zu. Technisch bedingt ist uns bei der Verbindung — wie bei jedem Aufruf im Internet — Ihre IP-Adresse bekannt.

Gespeicherte Daten. Auf dem Lizenzserver gespeichert werden ein kryptographischer Hash des Lizenzschlüssels (nicht der Schlüssel selbst), die Geräte-Kennung, Zeitpunkt der Aktivierung und der letzten Prüfung sowie die in Abschnitt 4.1 genannte Bestellnummer und E-Mail-Adresse.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Nutzung der Software) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung unberechtigter Nutzung).

Keine Drittlandübermittlung. Der Lizenzserver wird in Deutschland betrieben. Auftragsverarbeiter ist die in Abschnitt 6.1 genannte checkdomain GmbH. Eine Übermittlung in ein Drittland findet nicht statt.

Nutzung ohne Verbindung. Nach der Aktivierung ist für die Nutzung der Software keine Verbindung erforderlich. Frühestens 14 Tage nach der letzten erfolgreichen Bestätigung fragt die Software erneut nach. Gelingt das nicht, arbeitet sie weiter; erst wenn seit der letzten erfolgreichen Bestätigung mehr als 30 Tage vergangen sind, ruht die Exportfunktion, bis der nächste Kontakt zustande kommt. Ein gescheiterter Versuch verlängert diese Frist nicht. Dieselbe Frist steht in Ziffer 3.6 der Lizenzbedingungen.

Speicherdauer. Lizenzschlüssel-Hash und Geräte-Kennung werden gespeichert, solange die Lizenz auf dem Gerät aktiv ist. Geben Sie das Gerät frei, wird die Aktivierung auf dem Lizenzserver aufgehoben; entfernen Sie die Anwendungsdaten, werden sie auf Ihrem Gerät gelöscht.

5. iPad: App Store und kostenlose Exporte

5.1 Kauf

Privat- und Gewerbelizenz werden auf dem iPad als In-App-Einmalkauf über Apple abgewickelt. Vertragspartner und Verkäufer ist insoweit Apple; die Zahlungsdaten werden ausschließlich von Apple verarbeitet. Wir erhalten weder Ihre Zahlungsdaten noch Ihre Apple-ID, Ihren Namen oder Ihre E-Mail-Adresse. Es gilt die Datenschutzerklärung von Apple. Bereits gekaufte Lizenzen werden mit Apples StoreKit geprüft und benötigen unseren Gratiszähler nicht.

5.2 Einmalig fünf kostenlose Stickdatei-Exporte

Zweck. Das Kontingent gilt einmal pro Apple-Account und gemeinsam auf dessen iPads. Unser Lizenzserver verhindert, dass Neuinstallation, gleichzeitige Exporte oder wiederholte Anfragen das Kontingent vervielfachen. Das Kontingent wird automatisch bereitgestellt; eine gesonderte Aktivierung oder ein Angebotscode ist nicht nötig. Kostenlose Exporte benötigen Internet. Zeichnen und Projekt-Speichern bleiben auch ohne Verbindung möglich.

Übermittelte Daten. Die App übermittelt einen von Apple signierten Nachweis über den Bezug der App (AppTransaction). Er enthält unter anderem eine App-bezogene Account-Kennung, App-Kennung und -Version, Angaben zum App-Bezug und kryptographische Prüfwerte. Hinzu kommen die gewünschte Zähleraktion und bei einem Export eine zufällige Vorgangskennung. Übertragen werden keine Motive, Bilder, Dateinamen, Stichdaten oder Stickdateien. Der Nachweis enthält keine Apple-ID-Anmeldeadresse und keine Zahlungsdaten.

Prüfung und Speicherung. Der Server prüft Apples Signatur und die Zuordnung zu Beh.Stitched mit Apples offizieller Prüfbibliothek. Der Nachweis wird anschließend verworfen und weder in Dateien noch in Anwendungsprotokollen gespeichert. Zur Zertifikatsprüfung werden öffentliche Zertifikatsinformationen bei Apples Prüfdienst abgefragt; der App-Nachweis wird dabei nicht übermittelt. Gespeichert werden auf unserem Server ausschließlich eine kryptographisch abgeleitete Account-Kennung, der Verbrauch und notwendige Vorgangskennungen einschließlich Status und Ablaufzeit. Test- und Produktionskontingente sind getrennt. Die Account-Kennung ist pseudonym und bleibt zur Zuordnung desselben Kontingents auf weiteren iPads erhalten.

Speicherdauer. Account-Kennung, Verbrauch und Kennungen bestätigter Exporte bleiben gespeichert, solange das Gratis-Angebot besteht. Sie sind für die einmalige Begrenzung und das Fortsetzen unterbrochener Dateifreigaben nötig. Reservierungen verfallen nach zehn Minuten. Abgebrochene und abgelaufene Vorgänge werden spätestens nach 30 Tagen gelöscht. Sicherungskopien werden nach spätestens 30 Tagen entfernt. Eine Löschung kann über den Kontakt in Abschnitt 1 beantragt werden. In der App lässt sich die Zählkennung für eine solche Anfrage kopieren; dadurch ist eine Zuordnung ohne Apple-ID möglich. Bei einer vollständigen Löschung des Zählers werden Account-Kennung, Verbrauch und Vorgangsdaten auf unserem Server entfernt. Ein späterer erneuter Abruf legt einen neuen Zähler an; der frühere Verbrauch kann dann nicht mehr zugeordnet werden. Bereits gekaufte Privat- und Gewerbelizenzen bleiben von einer Löschung des Gratiszählers unberührt.

Rechtsgrundlage und Hosting. Die Verarbeitung erfolgt zur Bereitstellung des vereinbarten Gratis-Kontingents und zum Schutz vor Mehrfachnutzung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Den Server betreiben wir auf dem vorhandenen checkdomain-Hosting in Deutschland (Abschnitt 6.1). Apples Zertifikatsprüfdienst wird zur Signaturprüfung kontaktiert, ohne den App-Nachweis oder die abgeleitete Account-Kennung zu übermitteln. Für Apples Verarbeitung gilt Apples Datenschutzerklärung. Technisch bedingt ist bei der Verbindung Ihre IP-Adresse bekannt. Für technische Server-Logdateien gelten die Fristen aus Abschnitt 6.1.

5.3 Freiwilliges Beh.Stitched-Konto

Zweck. Das Konto erlaubt Ihnen, eine bestätigte Privat- oder Gewerbelizenz auf iPad, Windows und Mac zu nutzen. Es ist freiwillig. Die bisherigen Käufe, Lizenzprüfungen und Gratisexporte bleiben ohne Beh.Stitched-Konto nutzbar. Projekte, Motive, Bilder, Dateinamen und Stichdaten werden nicht an den Kontoserver übertragen.

Daten und Prüfung. Wir verwenden Ihre E-Mail-Adresse für Anmeldecodes und für von Ihnen angeforderte Änderungen. Bei einer Digistore-Verknüpfung wird zusätzlich die Bestelladresse bestätigt. Der Server speichert die Adresse verschlüsselt, Codes und Sitzungsgeheimnisse als zweckgebundene Prüfwerte. Hinzu kommen öffentliche Installationsschlüssel, Plattform, abgeleitete Kauf- und Belegkennungen, Lizenzart, Prüfzeitpunkte sowie Geräteplätze und Wechselfristen. Auf iPad wird die Konto-Freischaltung an die mit Apples signiertem App-Nachweis bestätigte App-bezogene Apple-Account-Kennung gebunden. Wir erhalten dadurch weder Ihre Apple-ID-Anmeldeadresse noch Zahlungsdaten. Die Apple-Nachweise werden nach Prüfung verworfen. Notwendige Referenzen zur erneuten Kaufprüfung werden ausschließlich verschlüsselt gespeichert.

Lokaler Schutz. Sitzung, privater Installationsschlüssel und bestätigte Offline-Freischaltung liegen im geschützten Speicher Ihres Betriebssystems. Der private Schlüssel verlässt das Gerät nicht. Eine Anmeldung allein schaltet keinen Export frei. Der Server muss Kauf und Gerät bestätigen. Freischaltungen gelten höchstens 30 Tage nach der letzten bestätigten Kaufprüfung; ein Verbindungsfehler verlängert die Frist nicht.

Rechtsgrundlage. Die von Ihnen angeforderte Kontoverwaltung und gemeinsame Lizenznutzung beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Der Schutz vor fremden Kaufverknüpfungen, zusätzlichen Lizenzplätzen und missbräuchlichen Anfragen beruht auf Art. 6 Abs. 1 lit. f DSGVO. Hierfür werden nur die notwendigen Kennungen und Fristen verwendet. Die Anbieterprüfung erfordert den Kontakt zu Apple beziehungsweise die vorhandenen Lizenzdaten bei Digistore24; es gelten die Angaben zu diesen Anbietern in Abschnitt 4 und 5.1. Kontodaten und Sicherungen liegen auf dem eigenen deutschen Lizenzserver bei der in Abschnitt 6.1 genannten checkdomain GmbH. Bestätigungscodes werden per E-Mail über das dort eingerichtete Postfach versandt.

Fristen und Löschung. Bestätigungscodes gelten zehn Minuten und werden nach Verbrauch oder Ablauf täglich entfernt. Daten zur Ratenbegrenzung werden nach 24 Stunden gelöscht. Eine Erneuerungssitzung endet nach 90 Tagen Inaktivität; beendete Sitzungen werden täglich entfernt.

Unter „Einstellungen → Konto & Lizenz → Konto löschen“ können Sie die Löschung mit einem eigenen Mailcode bestätigen. Dabei werden Konto-Adresse, Sitzungen, zugeordnete Installationsschlüssel, offene Codes und verschlüsselte Anbieterreferenzen entfernt. Ursprüngliche Käufe und unabhängig geführte Gratisexport-Kontingente bleiben bestehen. Minimale pseudonyme Kaufkennungen, Belegzuordnungen sowie bisherige Platz- und Wechselgrenzen bleiben der ursprünglichen Lizenz zugeordnet, solange sie zur erneuten Verknüpfung dieser Lizenz und zur Verhinderung zusätzlicher Nutzungsrechte benötigt werden. Diese Angaben gelten weiterhin als personenbezogen. Auch hierfür können Sie eine Löschung anfragen; wir prüfen die Erforderlichkeit der weiteren Speicherung im Einzelfall und teilen Ihnen das Ergebnis mit.

Sicherungen werden nach 30 Tagen entfernt. Ein getrenntes Löschungsjournal enthält nur Umgebung, zufällige Konto-ID und Löschzeit und wird nach 35 Tagen entfernt. Bei einer Wiederherstellung werden bestätigte Löschungen vor erneuter Nutzung angewendet. Bereits ausgestellte Freischaltungen anderer Geräte können bis zu ihrem Ablauf gelten; nach der Löschung erhalten sie keine neue Freischaltung. Ohne Zugriff auf die App können Sie die Kontolöschung unter info@behpunktdesign.de oder über die Anleitung auf https://software.behpunktdesign.de/beh-stitched/konto-loeschen/ anfragen.

6. Website

6.1 Aufruf der Website (Server-Logdateien)

Beim Aufruf unserer Website werden durch den Hosting-Dienstleister automatisch Informationen in Server-Logdateien erfasst, die Ihr Browser übermittelt. Dies sind insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Datei, die übertragene Datenmenge, der Browsertyp und das Betriebssystem.

Auftragsverarbeiter: checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Leistung wird ausschließlich in Deutschland, einem Mitgliedstaat der Europäischen Union oder einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erbracht.

6.2 Keine Cookies, keine Analyse, keine externen Inhalte

Zum Zeitpunkt dieser Erklärung setzt unsere Website keine Cookies, die nicht für den Betrieb zwingend erforderlich sind. Es findet keine Reichweiten- oder Nutzungsanalyse statt, und es werden keine Schriften, Karten, Videos oder sonstige Inhalte von Servern Dritter nachgeladen. Sollte sich daran etwas ändern, passen wir diese Erklärung vorher an und holen — soweit erforderlich — Ihre Einwilligung ein. Aus diesem Grund ist keine Einwilligung nach § 25 TDDDG erforderlich, und es wird kein Einwilligungsbanner angezeigt.

6.3 Verlinkte externe Angebote (YouTube, Instagram)

Unsere Anleitungsvideos liegen bei YouTube; außerdem betreiben wir ein Instagram-Profil. Beide Angebote sind auf unserer Website nicht eingebettet, sondern lediglich verlinkt. Beim Aufruf unserer Seiten wird dadurch nichts von YouTube, Google, Instagram oder Meta geladen — es werden keine Cookies gesetzt und keine Daten an diese Anbieter übertragen. Auch die Vorschaubilder liegen auf unserem eigenen Server.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und gelangen zu YouTube beziehungsweise Instagram. Ab diesem Zeitpunkt ist für die Verarbeitung verantwortlich:

Der jeweilige Anbieter kann dabei Cookies setzen, Ihr Nutzungsverhalten auswerten und die Daten auch in die Vereinigten Staaten von Amerika übermitteln. Sind Sie dort in einem Konto angemeldet, kann der Anbieter den Abruf Ihrem Konto zuordnen.

Wir haben auf diese Verarbeitung keinen Einfluss und erhalten von den Anbietern keine personenbezogenen Daten über Ihren Besuch.

6.4 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben (insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten.

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

8. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung genügt eine formlose Nachricht an info@behpunktdesign.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Holstenstraße 98 24103 Kiel Deutschland

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Software, unsere Website oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: Oktober 2026