Datenschutzerklaerung
Wie plogins.com Kontakt-, Checkout-, Analyse-, Support- und Scanner-Daten verarbeitet.
Zuletzt aktualisiert:
Verantwortlicher
Verantwortlicher fuer die auf plogins.com erhobenen personenbezogenen Daten ist WPPoland, Einzelunternehmen von Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polen, NIP 7393037445. Kontakt in allen Datenschutzfragen: [email protected]. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt; Anfragen richten Sie bitte an die genannte Adresse.
Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage
Ihre Korrespondenz (E-Mail-Adresse, Nachrichteninhalt, Supportkontext) verarbeiten wir, um zu antworten, gestuetzt auf unser berechtigtes Interesse an der Bearbeitung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO, oder zur Vertragserfuellung, wenn Sie Kunde sind, Art. 6 Abs. 1 lit. b. PRO-Lizenzdaten (Name, Lizenz-E-Mail, Lizenzschluessel, Domain, Land, Lizenzstatus) verarbeiten wir zur Bereitstellung von Updates und Support im Rahmen der Lizenz, Art. 6 Abs. 1 lit. b, und, soweit wir Ihnen selbst eine Rechnung stellen, zur Erfuellung buchhalterischer Pflichten, Art. 6 Abs. 1 lit. c. An oeffentliche Werkzeuge wie den Tracking-Scanner uebermittelte URLs verarbeiten wir, um das angeforderte Ergebnis zu erzeugen, Art. 6 Abs. 1 lit. b. Serverprotokolle unseres Hosting-Anbieters verarbeiten wir fuer Sicherheit und Verfuegbarkeit, Art. 6 Abs. 1 lit. f.
Was wir auf dieser Website messen
Wir zaehlen Klicks auf Plugin-Karten, PRO-Kaufschaltflaechen und Links fuer Dienstleistungsanfragen, um zu sehen, welche Plugins angesehen werden und welche Seiten zu einem Kauf fuehren. Dafuer nutzen wir unseren eigenen Klickzaehler. Er setzt kein Cookie, schreibt nichts in den Browserspeicher und vergibt Ihnen keine Kennung. Bei einem Klick sendet die Seite den Ereignisnamen, das Plugin und den Tarif oder die Art der Dienstleistung, den Seitenpfad (bei Plugin- und Kaufklicks nur das Sprachpraefix) und, wenn Sie ueber einen Link in wp-admin aus einem unserer Plugins gekommen sind, die Quelle wp-admin und den Namen dieses Plugins an wppoland.com/api/track, einen Endpunkt, den wir selbst betreiben. Er speichert das Ereignis ohne Ihre IP-Adresse oder Browserdaten in einem Datensatz von Cloudflare Analytics Engine, wo Cloudflare es drei Monate aufbewahrt. Sendet Ihr Browser Do Not Track oder Global Privacy Control, sendet der Zaehler nichts, und der Endpunkt verwirft, was dennoch ankommt.
Klickzaehlung, Rechtsgrundlage und Widerspruch
Rechtsgrundlage fuer den Klickzaehler ist unser berechtigtes Interesse daran zu wissen, welche Seiten und Plugins genutzt werden, Art. 6 Abs. 1 lit. f DSGVO. Sie koennen jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen, per E-Mail an [email protected], oder in Ihrem Browser Do Not Track oder Global Privacy Control einschalten. Wir verkaufen oder teilen keine personenbezogenen Daten, verwenden keine Werbe-Identifikatoren und verfolgen Sie nicht ueber Websites hinweg.
Daten, die wir von Freemius und WP Desk erhalten
Freemius, Inc. verkauft PRO-Lizenzen als Wiederverkaeufer und Merchant of Record. Fuer Checkout-, Zahlungs-, Steuer- und Rechnungsdaten ist Freemius eigenstaendig Verantwortlicher, nicht unser Auftragsverarbeiter, und es gilt seine eigene Datenschutzerklaerung. Nach einem Kauf uebermittelt uns Freemius Ihren Namen, Ihre E-Mail-Adresse, die Lizenz, die Domain Ihrer Website und Ihr Land. Diese Daten erheben wir nicht direkt bei Ihnen. Wir nutzen sie, um Updates und Support im Rahmen der Lizenz zu liefern, Art. 6 Abs. 1 lit. b DSGVO, und bewahren sie wie unten beschrieben auf. WP Desk ist bei den von ihm verkauften Produkten, Sieve PRO und Customs PRO, in derselben Rolle: eigenstaendig Verantwortlicher fuer seinen Checkout, der uns nur uebermittelt, was wir fuer Updates und Support brauchen.
Tracking-Scanner
Wenn Sie den Tracking-Scanner nutzen, prueft Cloudflare Turnstile zuerst, ob die Anfrage von einem Menschen kommt; fuer diese Pruefung erhaelt Cloudflare Ihre IP-Adresse. Zur Begrenzung der Anfragen speichert der Scanner einen Hash Ihrer IP-Adresse, nie die Adresse selbst, nutzt ihn eine Stunde lang und loescht aeltere Hashes bei der naechsten Scan-Anfrage. Er behaelt den gescannten Hostnamen, die Note und die Befunde, ohne Bezug zu Ihnen, um zusammengefasste Statistiken zu veroeffentlichen. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsabwehr und an der Veroeffentlichung dieser Statistiken, Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Korrespondenz bewahren wir fuer die Dauer des Vorgangs und bis zu 24 Monate danach auf, um auf ein wiederkehrendes Problem zurueckkommen zu koennen. Daten auf Rechnungen und in sonstigen Buchhaltungsbelegen bewahren wir bis zur Verjaehrung der Steuerschuld auf, nach polnischem Recht 5 Jahre ab dem Ende des Kalenderjahres, in dem die Steuer faellig wurde (Art. 86 § 1 und Art. 70 § 1 der polnischen Abgabenordnung). Lizenzdaten bewahren wir fuer die Laufzeit der Lizenz und so lange auf, wie Anspruecke daraus geltend gemacht werden koennen. Schwachstellenmeldungen bewahren wir unbefristet in einem internen Protokoll auf, denn die Geschichte einer Behebung ist selbst ein Sicherheitsnachweis.
Wer die Daten sonst erhaelt
Wir setzen wenige Auftragsverarbeiter ein, die jeweils mit ihrer Rolle im Unterauftragsverarbeiter-Dokument benannt sind: unseren Hosting- und Netzanbieter, die Plattform mit unseren oeffentlichen Quellcode-Repositorien und Ticketsystemen sowie unseren Mailanbieter Smarthost sp. z o.o. Freemius und WP Desk sind nicht unsere Auftragsverarbeiter: Sie verkaufen PRO-Lizenzen als eigenstaendige Verantwortliche, wie oben beschrieben. Zahlungskartendaten verarbeitet der Verkaeufer mit seinen Zahlungspartnern; sie erreichen uns nie. Wenn Sie in einem Supportforum auf WordPress.org schreiben, ist WordPress.org, betrieben von der WordPress Foundation, eigenstaendig Verantwortlicher fuer Ihr Forenkonto und Ihre Beitraege, nach seiner eigenen Datenschutzerklaerung. An Behoerden geben wir Daten nur weiter, soweit uns das Gesetz dazu verpflichtet.
Uebermittlung ausserhalb des EWR
Einige dieser Anbieter sind ausserhalb des Europaeischen Wirtschaftsraums niedergelassen oder verarbeiten dort Daten. In diesem Fall stuetzt sich die Uebermittlung auf die Standardvertragsklauseln der Europaeischen Kommission oder auf einen Angemessenheitsbeschluss, zusammen mit den ergaenzenden Massnahmen des jeweiligen Anbieters. Sie koennen uns unter [email protected] fragen, welcher Mechanismus fuer einen bestimmten Anbieter gilt, und wir sagen es Ihnen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses. Beruht die Verarbeitung auf einer Einwilligung, koennen Sie diese jederzeit widerrufen, ohne dass die Rechtmaessigkeit der vorherigen Verarbeitung beruehrt wird. Schreiben Sie an [email protected]; wir antworten unverzueglich und innerhalb eines Monats und weisen darauf hin, wenn eine komplexe Anfrage die von der DSGVO erlaubte Verlaengerung erfordert. Sie koennen sich zudem bei der polnischen Aufsichtsbehoerde beschweren, dem Praesidenten des Amtes fuer den Schutz personenbezogener Daten (Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, uodo.gov.pl), oder bei der Behoerde Ihres Wohn- oder Arbeitsortes. Bearbeitungen, die sich in der Schweiz auswirken, unterliegen zudem dem Schweizer Datenschutzgesetz (DSG), auch wenn sie im Ausland veranlasst werden (Art. 3 Abs. 1 DSG); fuer privatrechtliche Ansprueche bestimmt das IPRG das anwendbare Recht (Art. 3 Abs. 2 DSG). Es gibt Ihnen namentlich das Auskunftsrecht (Art. 25 DSG), das Recht auf Herausgabe oder Uebertragung der Daten, die Sie uns gegeben haben, wenn wir sie automatisiert und mit Ihrer Einwilligung oder zur Vertragsabwicklung bearbeiten (Art. 28 DSG) und das Recht auf Berichtigung (Art. 32 Abs. 1 DSG); eine Anzeige koennen Sie beim Eidgenoessischen Datenschutz- und Oeffentlichkeitsbeauftragten (EDOEB) einreichen (Art. 49 Abs. 1 DSG).
Keine automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen ueber Sie ausschliesslich auf automatisierter Basis und erstellen keine Profile. Die Angabe von Daten ist freiwillig, aber ohne E-Mail-Adresse koennen wir eine Nachricht nicht beantworten und ohne Lizenzdaten keine PRO-Updates oder Support liefern.
Dieses Dokument ist eine Produktinformation und ersetzt keine individuelle Rechtsberatung.