Datenschutzerklärung

Stand: 15. Oktober 2026. Neu geschrieben für die neue Seite; die alte Erklärung von 2023 beschrieb WooCommerce und Dienste, die hier nicht mehr im Einsatz sind.

Kurz gesagt

Diese Seite sammelt so wenig wie möglich. Es gibt keine Werbecookies, keine Besucherstatistik, keine eingebetteten Instagram-Inhalte und keine Schriften von fremden Servern. Daten fallen dort an, wo du sie selbst eingibst: beim Kauf, beim Newsletter, im Kundenkonto, im Kontaktformular.

Wer verantwortlich ist

Wenn du Fragen zu deinen Daten hast, schreib einfach an diese Adresse.

Wenn du die Seite nur ansiehst

Der Server hält jeden Aufruf in einer Protokolldatei fest: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browserkennung. Das ist technisch nötig, um die Seite auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.

Die Seite liegt auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, in einem Rechenzentrum in Deutschland.

Was im Browser gespeichert wird

Die Seite setzt keine Cookies zu Werbe- oder Statistikzwecken. Sie legt aber ein paar Dinge im lokalen Speicher deines Browsers ab, damit sie sich sinnvoll benimmt. Diese Angaben bleiben auf deinem Gerät und werden nicht an mich übertragen:

• deine Sprachwahl,
• der Inhalt deines Warenkorbs,
• ein gefundener Rabattcode samt Monat,
• ob du den Newsletter schon abonniert hast, damit dir das Angebot nicht doppelt gezeigt wird,
• Kleinigkeiten zur Darstellung, etwa ob die Nadel als Mauszeiger läuft oder welches Monatsmotiv du dir angesehen hast.

Du kannst das jederzeit löschen, indem du in deinem Browser die Websitedaten für diese Seite entfernst. Der Warenkorb ist dann leer, sonst passiert nichts.

Beim Kauf und beim Kundenkonto kommen technisch notwendige Cookies dazu, etwa um dich angemeldet zu halten und die Zahlung abzuwickeln. Auch dafür ist keine Einwilligung nötig, weil ohne sie der Dienst nicht funktioniert.

Wenn du etwas kaufst

Für eine Bestellung brauche ich Name, E-Mail-Adresse und, bei körperlichen Stücken, die Lieferadresse. Diese Daten verwende ich, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), und bewahre sie so lange auf, wie es das Steuer- und Unternehmensrecht verlangt — in Österreich sieben Jahre.

Zahlung über Stripe

Die Zahlung wickelt Stripe ab (Stripe, Inc., USA, und Stripe Payments Europe, Ltd., Irland). Deine Kartendaten gibst du direkt bei Stripe ein; ich bekomme sie nie zu sehen und speichere sie nicht. Stripe verarbeitet dabei unter anderem Zahlungsdaten, Betrag, IP-Adresse und Angaben zur Betrugserkennung. Grundlage ist die Vertragserfüllung. Stripe verarbeitet Daten auch in den USA; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Näheres in Stripes eigener Datenschutzerklärung: stripe.com/privacy.

Bestell- und Download-E-Mails

Bestätigungen und Downloadlinks verschicke ich über einen eigenen Maildienst.

Kundenkonto

Ein Konto ist freiwillig; du kannst auch als Gast bestellen. Im Konto siehst du deine Bestellungen und deine Downloads wieder. Gespeichert werden Name, E-Mail-Adresse, deine Bestellungen und deine Newsletter-Einstellung.

Anmelden kannst du dich per E-Mail oder über Google beziehungsweise Apple. Wenn du das tust, erfährt der jeweilige Anbieter, dass du dich hier anmeldest, und ich bekomme von dort deinen Namen und deine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick auf den Anmeldeknopf gibst.

Du kannst dein Konto jederzeit löschen lassen; schreib mir dazu. Was ich aus steuerlichen Gründen aufbewahren muss, bleibt bis zum Ablauf der Frist gesperrt gespeichert.

Newsletter

Der Newsletter läuft über MailerLite (MailerLite Limited, Irland). Nach deiner Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink; erst wenn du darauf klickst, bist du angemeldet (Double-Opt-in). Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt der Anmeldung und Bestätigung sowie die Stelle auf der Seite, über die du dich angemeldet hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst dich jederzeit abmelden, mit dem Link am Ende jeder E-Mail oder mit einer Nachricht an mich. Danach lösche ich deine Adresse aus dem Verteiler.

In jeder Newsletter-Mail steckt ein winziges, unsichtbares Bild. Daran sehe ich, ob eine Mail geöffnet wurde. Was du liest oder wie lange du liest, sehe ich nicht. Ich schaue mir das an, um zu wissen, ob meine Mails überhaupt ankommen und nicht im Spam landen. Profile baue ich daraus nicht. Wenn du das nicht möchtest, stell dein Mailprogramm so ein, dass es Bilder nicht automatisch lädt. Dann wird nichts gezählt. Rechtsgrundlage ist deine Einwilligung zum Newsletter.

Datenschutzerklärung von MailerLite: mailerlite.com/legal/privacy-policy.

Wenn du auf Instagram ein Stichwort kommentierst

Unter manchen Instagram-Beiträgen kannst du ein Stichwort kommentieren, zum Beispiel „SPARROW“. Dann bekommst du automatisch eine Nachricht mit dem Link zur Anmeldung. Das erledigt der Dienst ManyChat (ManyChat, Inc., USA), der mit meinem Instagram-Konto verbunden ist. Verarbeitet werden dein Instagram-Name, dein Kommentar und die Nachrichten in diesem Chat. Rechtsgrundlage ist deine Anfrage: Du kommentierst, damit ich dir den Link schicke (Art. 6 Abs. 1 lit. b DSGVO).

ManyChat verarbeitet diese Daten auch in den USA. Grundlage dafür ist der Auftragsverarbeitungsvertrag von ManyChat: manychat.com/legal/dpa. Datenschutzerklärung von ManyChat: manychat.com/legal/privacy. Wenn du keine automatische Nachricht möchtest, kommentiere das Stichwort einfach nicht. Den Link findest du auch in meinem Profil.

Kontaktformular und „Share your stitching“

Was du im Kontaktformular schreibst — Name, E-Mail-Adresse, Nachricht — verwende ich, um dir zu antworten. Grundlage ist mein berechtigtes Interesse an der Beantwortung deiner Anfrage, bei Anfragen zu einem Unikat die Anbahnung des Vertrags. Ich lösche die Nachrichten, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

Wenn du ein Foto deiner Stickerei einschickst, verwende ich es nur so, wie du es beim Absenden freigibst. Du kannst jederzeit verlangen, dass ich es wieder entferne.

Spamschutz

Formulare sind mit ALTCHA gegen automatisierte Einsendungen geschützt. ALTCHA läuft auf meinem eigenen Server, es wird kein Dienst eines Dritten eingebunden, es gibt keine Bilderrätsel und es werden keine Profile über dich gebildet. Dein Browser rechnet dabei kurz eine kleine Aufgabe; das merkst du in der Regel nicht.

Was diese Seite bewusst nicht tut

• keine Reichweiten- oder Besuchermessung, kein Google Analytics,
• keine Werbe- oder Marketingcookies, kein Tracking über Seiten hinweg,
• keine Schriften von fremden Servern — alle Schriften liegen hier,
• keine eingebetteten Instagram- oder YouTube-Inhalte; wo Instagram vorkommt, ist es ein normaler Link, der erst beim Klick etwas an Instagram überträgt,
• keine Weitergabe deiner Daten zu Werbezwecken, an niemanden.

Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht. Eine einmal erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Schreib dafür an kontakt@humblebee-atelier.at. Ich melde mich innerhalb eines Monats.

Wenn du glaubst, dass bei der Verarbeitung deiner Daten etwas nicht rechtens ist, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Änderungen

Wenn sich an der Seite etwas ändert, das für den Datenschutz zählt, ändere ich diese Erklärung mit. Oben steht immer, von wann die aktuelle Fassung ist.

Privacy policy

Last updated 15 October 2026. Translation for your convenience. The German version is the binding one.

In short

This site collects as little as possible. No advertising cookies, no visitor statistics, no embedded Instagram content and no fonts from other people's servers. Data arises where you enter it yourself: buying something, signing up for the newsletter, using a customer account, writing to me.

Who is responsible

When you just look at the site

The server logs each request: IP address, date and time, the file requested, the amount of data transferred and your browser identification. This is technically necessary to serve the site and to spot attacks, and rests on my legitimate interest in running it securely (Art. 6(1)(f) GDPR). Logs are deleted automatically after 14 days.

The site is hosted on a server of Contabo GmbH, Aschauer Straße 32a, 81549 Munich, in a data centre in Germany.

What is stored in your browser

No advertising or statistics cookies. A few things are kept in your browser's local storage so the site behaves sensibly. They stay on your device and are not sent to me: your language choice, the contents of your basket, a discount code you have found, whether you have already subscribed to the newsletter, and small display preferences.

You can clear all of it at any time by removing this site's data in your browser. Your basket will be empty; nothing else happens.

Buying something and using a customer account adds strictly necessary cookies, for instance to keep you signed in and to process the payment. These need no consent because the service does not work without them.

When you buy something

An order needs your name, email address and, for physical pieces, a delivery address. I use this to fulfil the contract (Art. 6(1)(b) GDPR) and keep it as long as Austrian tax and commercial law requires — seven years.

Payment via Stripe

Payment is handled by Stripe (Stripe, Inc., USA, and Stripe Payments Europe, Ltd., Ireland). You enter your card details directly with Stripe; I never see or store them. Stripe processes payment data, the amount, your IP address and fraud-detection information. Stripe also processes data in the USA, covered by the European Commission's standard contractual clauses. See stripe.com/privacy.

Order and download emails

Confirmations and download links are sent through a dedicated email service.

Customer account

An account is optional; you can order as a guest. It stores your name, email address, your orders and your newsletter setting, so you can find your downloads again.

You can sign in by email or through Google or Apple. If you do, that provider learns that you are signing in here, and I receive your name and email address from them. This rests on the consent you give by clicking the sign-in button.

You can have your account deleted at any time — just write to me. Anything I have to keep for tax reasons stays stored, and restricted, until the period ends.

Newsletter

The newsletter runs on MailerLite (MailerLite Limited, Ireland). After you sign up you get an email with a confirmation link; you are only subscribed once you click it. Stored are your email address, the time you signed up and confirmed, and which part of the site you signed up from. This rests on your consent (Art. 6(1)(a) GDPR).

Every newsletter email contains a tiny, invisible image. It tells me whether an email was opened. It does not tell me what you read or for how long. I look at it to know whether my emails arrive at all rather than landing in spam. I do not build profiles from it. If you would rather not be counted, set your email program not to load images automatically. Then nothing is counted. This rests on your consent to the newsletter.

You can unsubscribe at any time with the link at the end of every email, or by writing to me, and your address is removed. See mailerlite.com/legal/privacy-policy.

When you comment a keyword on Instagram

Under some of my Instagram posts you can comment a keyword, for example “SPARROW”. You then automatically get a message with the link to sign up. This is done by ManyChat (ManyChat, Inc., USA), a service connected to my Instagram account. It processes your Instagram name, your comment and the messages in that chat. This rests on your request: you comment so that I send you the link (Art. 6(1)(b) GDPR).

ManyChat also processes this data in the USA, under ManyChat's data processing agreement: manychat.com/legal/dpa. ManyChat's privacy policy: manychat.com/legal/privacy. If you would rather not get an automatic message, simply don't comment the keyword. The link is also in my profile.

Contact form and “Share your stitching”

What you write in the contact form — name, email address, message — I use to answer you, and delete once it is dealt with and nothing requires me to keep it.

If you send a photograph of your stitching, I only use it in the way you agree to when you send it, and I will take it down whenever you ask.

Spam protection

Forms are protected against automated submissions by ALTCHA, which runs on my own server. No third-party service is involved, there are no picture puzzles, and no profile is built about you. Your browser quietly solves a small puzzle; you will usually not notice.

What this site deliberately does not do

• no analytics or visitor measurement, no Google Analytics,
• no advertising cookies and no cross-site tracking,
• no fonts from other servers — they all live here,
• no embedded Instagram or YouTube content; where Instagram appears it is an ordinary link that only sends anything when you click it,
• no sharing of your data for advertising, with anyone.

Your rights

You have the right to access the data held about you, to have it corrected or erased, to restrict its processing, to data portability, and to object to processing based on legitimate interest. You can withdraw any consent at any time, with effect for the future.

Write to kontakt@humblebee-atelier.at and I will reply within a month.

If you believe something is being handled unlawfully, you may complain to the supervisory authority. In Austria that is the Data Protection Authority, Barichgasse 40–42, 1030 Vienna, dsb.gv.at.

Changes

If something on the site changes that matters for privacy, this policy changes with it. The date of the current version is always at the top.