Datenschutzerklärung

1. Verantwortlicher

2. Das Wichtigste in Kürze

• Deine Entwürfe (Blöcke, Quilts, Stoffvorrat, Einstellungen) werden nur in deinem Browser auf deinem Gerät gespeichert. Wir erhalten sie nicht.
• Es gibt kein Benutzerkonto, kein Tracking, keine Analyse-Werkzeuge, keine Werbung und keine Cookies.
• Schriften und alle anderen Inhalte kommen von unserem eigenen Server; es werden keine Inhalte von Dritten (etwa Google Fonts) nachgeladen.
• Daten fallen nur an, wenn du die Website aufrufst, einen Lizenzschlüssel nutzt, Geräte koppelst oder uns schreibst. Das beschreiben die folgenden Abschnitte.

3. Hosting der Website und der App

Die Website ompelut.com, die App unter app.ompelut.com und unser Server unter api.ompelut.com werden bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browser-Typ und das Betriebssystem. Das dient der Auslieferung der Seiten und dem Schutz vor Angriffen. Wir selbst werten keine Zugriffsprotokolle aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA gilt der Angemessenheitsbeschluss der EU-Kommission, ergänzend Standardvertragsklauseln.

4. Speicherung in deinem Browser

Die App speichert deine Entwürfe, Einstellungen und Sicherungen in deinem Browser (IndexedDB) und legt Programmdateien für die Offline-Nutzung ab. Diese Daten verlassen dein Gerät nicht, außer du exportierst sie selbst, koppelst Geräte (Abschnitt 6) oder schickst uns eine Datei (Abschnitt 7). Die Speicherung ist für die von dir gewünschte Nutzung der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit löschen, indem du die Websitedaten von app.ompelut.com in deinem Browser löschst.

5. Lizenzschlüssel

Für die Nutzung der App (derzeit in einer geschlossenen Beta) brauchst du einen Lizenzschlüssel. Beim Freischalten und danach etwa einmal täglich sendet die App den Schlüssel und eine zufällige Gerätekennung an api.ompelut.com und erhält eine signierte Bestätigung zurück. Wir speichern zu jedem Schlüssel: den Namen, den wir beim Erstellen des Schlüssels eingetragen haben, die Laufzeit, die Gerätekennungen sowie den Zeitpunkt der ersten und letzten Nutzung je Gerät. Deine Entwürfe werden dabei nicht übertragen.

Zweck ist die Prüfung, ob ein Schlüssel gültig ist und auf wie vielen Geräten er genutzt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Nutzungsvereinbarung). Die Daten werden spätestens drei Monate nach Ablauf des Schlüssels gelöscht. Gespeichert werden sie bei Cloudflare (Abschnitt 3).

6. Abgleich zwischen deinen Geräten (optional)

Wenn du in den Einstellungen Geräte koppelst, gleichen sie deine Entwürfe direkt untereinander ab (WebRTC, Ende-zu-Ende-verschlüsselt). Damit sich die Geräte finden, verbinden sie sich mit unserem Vermittlungsserver unter api.ompelut.com. Dieser sieht die IP-Adressen der Geräte, eine aus dem Kopplungscode abgeleitete Raumkennung und verschlüsselte Verbindungsdaten. Er leitet diese nur weiter und speichert nichts. Um die eigene öffentliche Adresse zu ermitteln, fragen die Geräte zudem den STUN-Server von Cloudflare (stun.cloudflare.com) an, der dabei die IP-Adresse verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Funktion). Ohne Kopplung findet diese Verarbeitung nicht statt.

7. Kontakt per E-Mail und Feedback

Wenn du uns an support@ompelut.com schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und angehängte Dateien (etwa einen Entwurf, den du über „Feedback“ in der App gespeichert hast), um deine Anfrage zu beantworten und die App zu verbessern. Die Funktion „Feedback“ öffnet nur dein E-Mail-Programm mit einem Entwurf, der die App-Version, Angaben zu Browser und Bildschirm sowie die ersten vier Zeichen deines Schlüssels enthält; gesendet wird nichts ohne dich.

E-Mails an ompelut.com nimmt Cloudflare Email Routing entgegen und leitet sie an ein Postfach bei Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google kann Daten auch in den USA verarbeiten und ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage die Nutzung der App betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Wir löschen die Nachrichten, wenn sie nicht mehr gebraucht werden, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

8. Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Schreib uns dazu einfach an support@ompelut.com.

Stand: Oktober 2026