Datenschutzerklärung

1. Verantwortlicher

GOLLE Digital Solutions GmbH, Berger Straße 125, 60385 Frankfurt am Main, vertreten durch Fabian Golle. E-Mail: datenschutz@golle-it.de, Telefon: +49 69 348 789 10-0. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen.

2. Hosting und Zugriffsprotokolle

Website und Produkt laufen auf unserer eigenen Infrastruktur bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Die Eingangskomponente dieser Infrastruktur protokolliert jeden Abruf mit IP-Adresse, Zeitpunkt, angefragter Adresse, HTTP-Statuscode, übertragener Datenmenge, Browserkennung und Herkunftsseite. Kopfzeilen, die Zugangsdaten tragen können, werden verworfen, bevor der Eintrag überhaupt entsteht. Wir nutzen diese Protokolle ausschließlich für den sicheren Betrieb, die Erkennung und Aufklärung von Angriffen und Missbrauch sowie die Fehlersuche und löschen sie nach 180 Tagen automatisch; eine Auswertung des Nutzungsverhaltens, eine Reichweitenmessung oder ein Training von KI-Modellen findet damit nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Soweit die Protokolle Abrufe von Endkunden im Produkt betreffen, verarbeiten wir sie als Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag.

3. Keine Cookies und kein Tracking auf der Website

Die Website www.stitchomat.de setzt keine Cookies, speichert nichts auf eurem Gerät und nutzt keine Analyse- oder Marketing-Dienste. Schriften, Bilder und Videos liefern wir von unserem eigenen Server aus; es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter. Deshalb gibt es auch keinen Cookie-Banner.

4. Kontakt per E-Mail

Wenn ihr uns per E-Mail schreibt, verarbeiten wir eure Angaben – in der Regel Name, E-Mail-Adresse, Betrieb und den Inhalt eurer Nachricht –, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Pilot, eine Testphase oder einen Vertrag geht, im Übrigen unser berechtigtes Interesse an der Bearbeitung eurer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Für die Bearbeitung nutzen wir eigene Systeme sowie Kommunikationsdienste. Wir löschen die Daten, sobald euer Anliegen erledigt ist und kein Vertragsverhältnis zustande kommt, spätestens zwölf Monate nach der letzten Kontaktaufnahme; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Betriebe: Mitarbeiterbereich, Kundenkonto, Abrechnung

Für Betriebe, die Stitchomat nutzen, verarbeiten wir in eigener Verantwortung Firmen- und Kontaktdaten, die Zugänge zum Mitarbeiterbereich, Einstellungen (z. B. Maschinen und Nadelbelegung), Nutzungsdaten für die Abrechnung sowie Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Absicherung der Zugänge Art. 6 Abs. 1 lit. f DSGVO und für Rechnungen Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung nach AO und HGB). Konto- und Abrechnungsdaten bewahren wir nach Vertragsende im Rahmen der handels- und steuerrechtlichen Fristen auf.

Zur Absicherung des Mitarbeiterbereichs zählen wir fehlgeschlagene Anmeldungen je IP-Adresse; die IP-Adresse speichern wir dafür nur als Hash-Wert und löschen den Zähler nach 2 Tagen.

Zahlungsabwicklung (geplant): Sobald wir Tarife online abrechnen, wickeln wir die Zahlungen über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Verarbeitet werden dann Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls die Umsatzsteuer-Identifikationsnummer sowie die Daten des gewählten Zahlungsmittels; die vollständigen Kartendaten gebt ihr unmittelbar bei Stripe ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet die Daten in der EU; soweit dabei Daten an die Stripe, Inc. in den USA übermittelt werden, stützen wir das auf die Standardvertragsklauseln der EU-Kommission. Endkundendaten erhält Stripe nicht. Bis dahin rechnen wir per Rechnung ab.

6. Endkunden: Gestaltung im Auftrag des Betriebs

Wenn Endkunden über Stitchomat ein Motiv gestalten (per QR-Code, Link oder Kiosk), ist der jeweilige Betrieb Verantwortlicher; wir verarbeiten die Daten in seinem Auftrag nach dem Auftragsverarbeitungsvertrag. Endkunden wenden sich mit Fragen zu ihren Daten bitte an den Betrieb, bei dem sie gestaltet haben.

Verarbeitet werden die Gestaltungseingaben (Wunschtext, zu stickende Namen und Texte, hochgeladene Logos), die daraus erzeugten Entwürfe und Stickdateien, Bestellcodes sowie technische Daten (IP-Adresse, Browserkennung, Zeitpunkt).

Jede Löschung wird ohne personenbezogene Inhalte protokolliert. Fehlerberichte erfassen wir mit einem selbst betriebenen Dienst auf unserer Infrastruktur, ohne IP-Adressen, Cookies und Anfrageinhalte.

Cookies im Produkt

Das Produkt setzt nur technisch erforderliche Cookies: eine Sitzungskennung für die Grenzen je Gestaltungssitzung (30 Minuten), die Freischaltung über den Stand-QR-Code (2 Stunden) und die Anmeldung im Mitarbeiterbereich (12 Stunden). Die gewählte Sprache speichert der Browser im lokalen Speicher. Diese Speicherungen sind für den angeforderten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Einsatz künstlicher Intelligenz und Übermittlung in Drittländer

Für Wunschmotive rufen wir KI-Modelle über die OpenRouter, Inc. (USA) auf. Ein Sprachmodell erhält den eingegebenen Wunschtext, um Bildteil und zu stickende Texte zu trennen; das Bildmodell erhält nur die daraus abgeleitete Bildbeschreibung. Namen aus dem Namensfeld und Logo-Uploads gehen an kein KI-Modell. Betrieben werden die Modelle – je nach Routing durch OpenRouter – von Google, Anthropic, Amazon Web Services oder Microsoft, in den USA oder weltweit. Welche Daten an welches Modell gehen, beschreibt die Seite KI-Datennutzung, alle Dienstleister stehen in der Subprozessoren-Liste.

Für die Übermittlung an OpenRouter gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als Teil der Auftragsverarbeitungsvereinbarung, die OpenRouter in seine Nutzungsbedingungen einbezieht; die Modellanbieter setzt OpenRouter als eigene Unterauftragsverarbeiter ein. OpenRouter verwendet übermittelte Inhalte nicht zum Training. Ob ein Modellanbieter Inhalte speichert oder zum Training nutzen darf, richtet sich nach dessen Bedingungen; vertraglich ausgeschlossen haben wir das bisher nicht. Deshalb übermitteln wir dorthin nur, was für den Entwurf nötig ist.

8. Empfänger

Eine vollständige und aktuelle Liste aller Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten, findet ihr unter Subprozessoren. Dort ist zu jedem Anbieter der Zweck, der Verarbeitungsort und die Grundlage für eine etwaige Übermittlung in ein Drittland angegeben. Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen – insbesondere die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren. Danach werden die Daten gelöscht. Die konkreten Fristen stehen in den Abschnitten oben.

10. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, könnt ihr nach Art. 21 DSGVO widersprechen. Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Wendet euch dafür an datenschutz@golle-it.de.

11. Beschwerderecht

Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

12. Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO, die euch gegenüber rechtliche Wirkung entfaltet oder euch in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Jede Stickdatei gibt ein Mensch im Betrieb frei.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.