Datenschutzerklärung

Stand: 15. Oktober 2026

1. Verantwortlicher

JL Games UG (haftungsbeschränkt), Burgweg 38, 53123 Bonn, vertreten durch Julian Ponce Cabrera. E-Mail: hello@gridandfloss.com.

2. Diese Website

Diese Website nutzt keine Analyse- oder Tracking-Werkzeuge von Drittanbietern und lädt keine Inhalte, Schriften oder Skripte von Drittanbietern.

Cookie-Hinweis: Beim ersten Besuch erscheint unten links ein kleiner Hinweis mit „Ablehnen“ und „Akzeptieren“ (bei anderer Browsersprache auf Englisch: „Decline“ und „Accept“). Vor Ihrer Wahl wird nichts auf Ihrem Gerät gespeichert, und die Seite sendet per JavaScript nichts an uns. Das Cookie gf_consent speichert Ihre Wahl zusammen mit der Version des Hinweises und dem Datum (z. B. „yes.v2.2026-10-15“), damit wir nicht erneut fragen und eine Einwilligung nachweisen können (12 Monate; technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG). Nur wenn Sie „Akzeptieren“ wählen (Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

• speichert das Cookie gf_src die allgemeine Herkunftsangabe Ihres ersten Besuchs (z. B. „pinterest“, siehe unten) und dessen Datum, 90 Tage lang. Kaufen Sie in dieser Zeit, übergeben wir diese Angabe sowie Version und Datum Ihrer Einwilligung als Bestelldaten an Stripe und speichern sie mit Ihrer Bestellung, damit wir sehen, welche Quelle zum Kauf geführt hat;
• meldet die Seite unserem Server einmal pro Seitenaufruf, dass ein echter Mensch sie nutzt, sobald Sie tippen, scrollen, die Maus bewegen oder eine Taste drücken (oder gerade „Akzeptieren“ gewählt haben), mit der allgemeinen Herkunftsangabe, falls vorhanden. Wir erhöhen damit nur eine Zahl pro Seite, Herkunft und Tag, ohne IP-Adresse oder andere Kennungen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ (englisch „Cookie settings“) unten auf jeder Seite und dann „Ablehnen“. Das löscht gf_src, und die Seite sendet keine solche Meldung mehr.

Zählung ohne Cookies: Unabhängig davon zählt unser Server, wie oft eine Seite aufgerufen und ein Kauf begonnen wird: eine Zahl pro Seite und Tag, ohne IP-Adresse, Cookies oder andere personenbezogene Daten; dafür wird auf Ihrem Gerät nichts gespeichert. Kommen Sie über einen unserer Links (z. B. von einem Pin auf Pinterest), trägt dieser eine allgemeine Herkunftsangabe wie ?src=pinterest, die für alle Besucher dieses Links gleich ist. Fehlt sie, bilden wir eine solche Angabe aus der Website, von der Sie kamen (vom Browser übermittelter Referrer, z. B. „google“); verwendet wird nur dieser allgemeine Name. Die Angabe bleibt auf den Links und Kauf-Buttons der Seite erhalten, damit wir zählen können, welche Quelle zu Aufrufen und Käufen führt, und wird bei einem Kauf mit der Bestellung gespeichert. Für diese Angabe wird auf Ihrem Gerät nichts gespeichert, und sie identifiziert Sie nicht.

Hosting: Die Website, ihre Bilder und die Muster-Dateien werden über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert und gespeichert; die Bestelldaten liegen in einer Cloudflare-Datenbank in der EU. Dabei werden technisch notwendige Daten (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) verarbeitet, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

3. Kauf und Bezahlung

Käufe werden über Stripe abgewickelt. Stripe (über seinen Dienst Link) handelt dabei als Verkäufer (Merchant of Record) und verarbeitet Ihre Zahlungs-, Rechnungs- und Kontaktdaten in eigener Verantwortung nach der Datenschutzerklärung von Stripe (stripe.com/privacy); Stripe sendet Ihnen Zahlungsbeleg und Rechnung. Wir erhalten von Stripe Ihren Namen, Ihre E-Mail-Adresse, das gekaufte Muster und den Betrag, um Ihnen die Dateien bereitzustellen und Rückfragen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Ihre Download-Links stehen auf Ihrer Bestellseite, die Sie direkt nach der Zahlung sehen. Mit der Bestellung speichern wir außerdem die Herkunftsangabe des Besuchs (siehe Abschnitt 2), mit Ihrer Einwilligung die Ihres ersten Besuchs samt Version und Datum der Einwilligung, und, falls Sie die Frage auf der Danke-Seite beantworten, woher Sie uns kennen. Diese Daten bewahren wir so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist.

4. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und Ihre Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails an diese Domain werden über Cloudflare an unser Postfach bei Google (Gmail) weitergeleitet.

5. Profile in sozialen Netzwerken

Wir haben Profile bei Pinterest (Pinterest Europe Ltd., Irland) und Instagram (Meta Platforms Ireland Ltd., Irland), jeweils @gridandfloss. Wenn Sie diese Profile besuchen, verarbeiten die Plattformen Ihre Daten nach ihren eigenen Datenschutzerklärungen. Für die Statistiken zu unserem Instagram-Profil sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta hat die wesentlichen Pflichten übernommen, Ihre Rechte können Sie direkt bei Meta geltend machen. Wir sehen nur zusammengefasste Zahlen. Auf dieser Website sind keine Inhalte oder Skripte dieser Netzwerke eingebunden.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an hello@gridandfloss.com. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Privacy (English summary)

No third-party analytics, tracking, fonts or scripts. Cookie box: on your first visit a small box at the bottom left offers Decline and Accept (in German for German-language browsers). Before you choose, nothing is stored on your device and the page sends us nothing from JavaScript. gf_consent stores your choice with the box version and date (such as "yes.v2.2026-10-15"), so we don't ask again and can prove consent (12 months, necessary). Only if you click Accept (consent): gf_src keeps the general source of your first visit (such as "pinterest") and its date for 90 days, and if you buy in that time, it is passed to Stripe as order data and saved with your order, with the version and date of your consent; and the page tells our server once per page view that a real person is using it: one number per page, source and day, no IP address or other identifier. Withdraw any time via "Cookie settings" at the bottom of every page, then Decline. Apart from that, our server counts page views and checkout starts: one number per page per day, nothing stored on your device. Links from our pins and posts carry a general source label such as ?src=pinterest, the same for everyone who uses that link; without one, we derive such a label from the site you came from (the referrer your browser sends, such as "google"). It stays on the page's links and buy buttons and is saved with an order; it stores nothing on your device and does not identify you. Hosting and file storage by Cloudflare (order data in the EU). Purchases are handled by Stripe (through Link) as merchant of record under Stripe's privacy policy; Stripe sends your receipt. We receive your name, email, the pattern and the amount to deliver your files and answer questions; your download links are on your order page right after payment. With the order we also save the visit's source label (with consent, your first visit's, plus the consent version and date) and, if you answer it on the thank-you page, where you found us. Email to this domain is forwarded through Cloudflare to our Gmail inbox. Social profiles on Pinterest and Instagram (@gridandfloss) are governed by the platforms' own policies; nothing from them is embedded here. Controller: JL Games UG (haftungsbeschränkt), Burgweg 38, 53123 Bonn, Germany. Contact: hello@gridandfloss.com.