Datenschutzerklärung
Zuletzt aktualisiert: 29. Oktober 2026
Cross Stitch (thecrossstitch.com) wird betrieben von A.B. DIGITAL HORIZON SYNDICATE LIMITED, verantwortlich für die hier beschriebenen Daten.
In deinem Browser
- Zuschneiden, Vorschau und die eigentliche Vorlage werden in deinem Browser erstellt. Fotos, die du im Editor lediglich ausprobierst, werden nicht auf unseren Servern gespeichert.
- Wenn du dich aus dem Editor heraus anmeldest, speichert dein Browser das Foto und die Einstellungen vorübergehend, damit du zur selben Vorlage zurückkehren kannst. Sie werden nach der Wiederherstellung gelöscht.
Wenn du ein PDF herunterlädst
- Um jedes PDF (ob neu oder erneut) zu erstellen, senden wir die Vorlagendaten (Raster, Garne und Einstellungen, nicht das Originalfoto) an unseren Server. Das PDF wird nicht gespeichert.
- Wir speichern eine verkleinerte Kopie deines zugeschnittenen Fotos (ein JPEG mit maximal 1024 px, ohne Kamera- oder Standort-Metadaten).
- Wir speichern die Vorlageneinstellungen: Größe in Stichen, Anzahl der Farben, Papierformat und Sprache sowie die Pixelgröße des Fotos und den Zuschnitt.
- Wir speichern auch die IP-Adresse, von der aus du das PDF zum ersten Mal erstellt hast.
- Wenn du versuchst, ein PDF ohne ausreichendes Guthaben zu erstellen, zeichnen wir diesen Versuch auf (Zeitpunkt, IP-Adresse und Vorlageneinstellungen), nicht jedoch dein Foto.
- Wir verwenden dies nur, um zu verstehen, was gestickt wird, und um unsere Vorlagen und Seiten zu verbessern. Wir geben deine Fotos niemals weiter, verkaufen oder veröffentlichen sie nicht.
- Wir speichern jede von dir freigeschaltete Vorlage (Raster, Garne und Einstellungen) sowie ein kleines Vorschaubild, damit du sie unter „Meine Vorlagen“ erneut herunterladen kannst.
- Erneute Downloads einer bereits freigeschalteten Vorlage speichern keine neuen Daten.
Dein Konto
- Wenn du dich mit Google anmeldest, erhalten wir deinen Namen, deine E-Mail-Adresse, deine Google-Konto-ID und die Adresse deines Profilbilds.
- Wenn du dich mit deiner E-Mail anmeldest, fragen wir nach deinem Namen und senden einen 6-stelligen Code von noreply@thecrossstitch.com über den Cloudflare Email Service. Wir speichern die Anfrage (Adresse, Zeitpunkt und IP-Adresse) für 24 Stunden, um Missbrauch zu verhindern, und den Code nur als Hash. Dein Konto wird erst erstellt, wenn du den Code bestätigst; erst dann speichern wir den Namen. Die Anmeldung mit Google und per E-Mail unter derselben Adresse greift auf dasselbe Konto zu.
- Bei der Erstellung deines Kontos speichern wir deine IP-Adresse und die erste in dieser Browsersitzung aufgerufene Seite (Pfad, verweisende Website und UTM-Parameter).
- Wir speichern deinen Guthaben-Verlauf und welche Vorlagen du freigeschaltet hast, damit erneute Downloads nichts kosten.
Zahlungen
- Paddle wickelt Guthabenkäufe als Merchant of Record ab. Wir übermitteln deinen Kontonamen und deine E-Mail-Adresse an Paddle, damit die Kasse vorausgefüllt geöffnet wird. Zahlungsdaten werden direkt bei Paddle eingegeben; wir speichern keine Kartennummern oder Sicherheitscodes.
- Wir speichern Transaktions-ID, Paket, Betrag, Währung und Zahlungsstatus verknüpft mit deinem Konto, um Käufe bereitzustellen und doppelte Gutschriften zu vermeiden.
- Die Paddle-Kasse wird geladen, wenn du einen Kauf tätigst. Paddle verarbeitet Zahlungs- und Abrechnungsdaten als eigenständiger Datenverantwortlicher; die Datenschutzerklärung von Paddle ist im Bezahlfenster verfügbar.
Cookies
- stitch_session: Hält dich 30 Tage lang angemeldet.
- stitch_oauth_state: Schützt die Google-Anmeldung; läuft nach 10 Minuten ab.
- stitch_signed_in: Signalisiert der Seite lediglich, dass du angemeldet bist, um „Mein Konto“ anzuzeigen; bleibt für die Dauer deiner Sitzung bestehen.
- stitch_entry: Die erste Seite deiner Browsersitzung; wird beim Schließen des Browsers gelöscht.
- cs_visit: Eine zufällige ID für diesen Browser-Tab (Session Storage); deine Aktionen werden ihr zugeordnet und beim Schließen des Tabs gelöscht.
- Unabhängig von Webanalyse-Diensten führen wir ein eigenes Protokoll deiner Schritte auf der Website in jedem Browser-Tab: Seite und Sprache, Herkunftsseite, dein Land, deine IP-Adresse und die Aktion selbst (z. B. Bild hochgeladen, Vorlage erstellt, PDF heruntergeladen, Anmeldung, Kasse geöffnet oder bezahlt). Dies ist mit der obigen ID und, falls angemeldet, mit deinem Konto verknüpft. Wir nutzen dies nur, um Nutzungsschritte nachzuvollziehen, und teilen es niemals. Es enthält keine Fotos, Dateinamen oder Vorlageninhalte.
- Webanalyse wird nur geladen, wenn du ihr in den Analyse-Einstellungen zustimmst. Wir erfassen dann allgemeine Schritte: Bild-Upload, Vorlagenerstellung, PDF-Download, Registrierung oder Anmeldung, Kassenöffnung und Kaufabschluss. Wir übertragen keine Fotos, Dateinamen, Vorlageninhalte, E-Mail-Adressen, Konto-IDs oder IP-Adressen.
- stitch_analytics: Merkt sich deine Zustimmung zur Analyse, damit der Server Registrierungen oder Käufe zuordnen kann; wird gelöscht, wenn du ablehnst. stitch_auth_event: Falls zugestimmt, speichert es bis zu 60 Sekunden lang, ob es sich um Registrierung oder Anmeldung handelte und welche Methode genutzt wurde.
Speicherung und Aufbewahrung
- Daten werden bei Cloudflare gespeichert (D1-Datenbank und R2-Speicher), ohne öffentlichen Zugriff.
- Wir löschen diese Daten nicht nach einem festen Zeitplan: Konto-, Guthaben- und Vorlagenhistorie werden vollständig aufbewahrt.
- Du kannst uns jederzeit bitten, dein Konto, deine Fotos oder gespeicherten Vorlagen zu löschen; Zahlungsbelege können so lange aufbewahrt werden, wie gesetzlich vorgeschrieben.
Deine Rechte
- Du kannst Auskunft über deine Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung oder eine Kopie verlangen sowie der Nutzung widersprechen.
- Wenn du glaubst, dass wir deine Daten nicht ordnungsgemäß verarbeiten, kannst du dich bei der Datenschutzbehörde deines Landes beschweren.
Kontakt
Um zu erfahren, welche Daten wir über dich speichern, um die Löschung deiner Fotos oder Vorlagen zu beantragen, deine Rechte auszuüben oder Fragen zum Datenschutz zu stellen, schreibe an privacy@thecrossstitch.com.
Nutzungsbedingungen · Rückerstattungsrichtlinie · Kontakt · Datenschutzerklärung von Paddle