Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Finn Hillebrandt
Am Brandberg 10
21401 Thomasburg
Deutschland
Telefon: +49 171 7344291
E-Mail: info@blogmojo.de

2. Grundsätze und Anwendungsbereich

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von wpagently.com, beim direkten Download von Free, im Zusammenhang mit Kauf und Support sowie bei freiwilliger Aktivierung einer bezahlten Lizenz und bei Plugin-Updates.

Website-Inhalte, WordPress-Datenbanken und Zugangsdaten der Kunden werden im normalen Produktbetrieb nicht an Finn Hillebrandt oder einen WPAgently-Anwendungsserver übertragen. Free benötigt keine Verbindung zu Polar. Davon zu unterscheiden sind die nachfolgend genau beschriebenen Verbindungen zu Polar nach freiwilliger Aktivierung einer bezahlten Lizenz und zu wpagently.com für Updates.

Nutzt ein Kunde den optionalen integrierten WordPress-Chat, übermittelt seine WordPress-Installation die eingegebenen Nachrichten und die für die Antwort über lesende Abilities abgerufenen Website-Daten direkt an den unter Einstellungen > Connectors gewählten KI-Anbieter. Dieser Datenfluss läuft nicht über Finn Hillebrandt, Polar oder einen WPAgently-Anwendungsserver. Auswahl, Konfiguration und Nutzung des KI-Anbieters erfolgen durch den Kunden unter dessen eigenem Anbieter-Vertrag. Der Kunde sollte über diese Funktion nur Daten verarbeiten, die er an den gewählten KI-Anbieter übermitteln darf.

3. Aufruf der Website

wpagently.com ist eine statische Website. Sie wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, California 91723, USA, gehostet und über Dienste von Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA, ausgeliefert.

Beim Aufruf können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse und HTTP-Methode
• Statuscode und übertragene Datenmenge
• Referrer, sofern vom Browser übermittelt
• Browser, Betriebssystem und User-Agent
• technische Sicherheits- und Fehlerdaten

Zweck ist die sichere, stabile und schnelle Bereitstellung der Website, die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb des Angebots.

Wir verwenden auf wpagently.com kein Webanalyse-, Profiling-, Werbe- oder Marketing-Tracking. Vercel Analytics ist nicht eingebunden.

Vercel und Cloudflare verarbeiten Daten als Auftragsverarbeiter, soweit sie die Hosting- und Auslieferungsleistungen in unserem Auftrag erbringen. Die jeweiligen Datenverarbeitungsbedingungen beziehen Standardvertragsklauseln ein. Soweit eine wirksame Zertifizierung besteht und die konkrete Verarbeitung erfasst, kann eine Übermittlung in die USA zusätzlich auf dem EU-US Data Privacy Framework beruhen. Weitere Informationen stehen im Vercel-DPA, im Cloudflare-DPA sowie in den Datenschutzhinweisen von Vercel und Cloudflare.

4. Warteliste und E-Mail-Kommunikation

4.1 Anmeldung

Bei einer Wartelisten-Anmeldung werden die eingegebene E-Mail-Adresse, die Adresse der Anmeldeseite, die Formular- und Szenariozuordnung sowie technische Protokolldaten der Anfrage verarbeitet. Das Formular sendet diese Daten an eine von Finn Hillebrandt betriebene Mailer-Schnittstelle unter graduallyai.com. Diese Schnittstelle läuft als Cloudflare Worker und speichert Kontakt-, Listen-, Einwilligungs- und Versanddaten in einer von Neon Inc. bereitgestellten Neon Postgres-Datenbank. Der E-Mail-Versand erfolgt über Amazon Simple Email Service, Amazon SES, in der AWS-Region eu-central-1 in Frankfurt am Main.

4.2 Double-Opt-in

Die Anmeldung wird erst wirksam, wenn der Empfänger den Bestätigungslink in der Double-Opt-in-E-Mail anklickt. Anmeldung, Versand und Bestätigung werden mit Zeitstempel protokolliert. Zweck ist die gewünschte Benachrichtigung zum Produktstart und der Nachweis der Einwilligung.

Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder per E-Mail an info@blogmojo.de widerrufen werden. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

4.3 Empfänger und Drittlandbezug

Cloudflare verarbeitet die Formulardaten für den Betrieb des Workers. Neon Inc. verarbeitet die in der Mailer-Datenbank gespeicherten Daten. Amazon Web Services EMEA SARL und eingeschaltete AWS-Unternehmen verarbeiten die E-Mail-Adresse und Versanddaten für Amazon SES. Die E-Mails werden über die Region Frankfurt versendet. Tägliche Sicherungen der Mailer-Datenbank werden zusätzlich lokal und in einem Google-Drive-Konto des Verantwortlichen gespeichert.

Zugriffe aus den USA können aufgrund der Anbieter-, Konzern- und Supportstrukturen nicht vollständig ausgeschlossen werden. Für eingeschränkte Übermittlungen gelten die vertraglichen Garantien der Anbieter, insbesondere Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework. Weitere Informationen stehen in den Datenverarbeitungsbedingungen von AWS, Cloudflare, Neon und Google sowie in den Datenschutzhinweisen der Anbieter.

5. Kauf, Kundenportal und Transaktions-E-Mails

5.1 Polar als Verkäufer und eigener Verantwortlicher

Der Kauf wird über Polar Software, Inc., 3500 South DuPont Highway, Dover, Delaware 19901, USA, als Merchant of Record und autorisierten Wiederverkäufer abgeschlossen. Polar verarbeitet insbesondere Identitäts-, Kontakt-, Bestell-, Zahlungs-, Rechnungs-, Steuer-, Betrugspräventions- und Abonnementdaten in eigener Verantwortung. Für diese Verarbeitung gilt die Datenschutzerklärung von Polar.

5.2 Daten, die wir im Zusammenhang mit dem Kauf erhalten

Polar stellt dem Anbieter im Dashboard, über Benachrichtigungen und über einen signierten Webhook diejenigen Bestelldaten bereit, die für Produktauslieferung, Kundenbetreuung und Zuordnung erforderlich sind. Dazu können insbesondere E-Mail-Adresse, Name, Produkt- und Bestellkennung, Bestellstatus, Sprache beziehungsweise Locale und Abonnementstatus gehören. Vollständige Karten- oder Bankdaten erhalten wir nicht.

Ein erfolgreich abgeschlossener Kauf wird über einen getrennten Polar-Webhook an die Mailer-Schnittstelle unter graduallyai.com übertragen. Dort werden E-Mail-Adresse, ein gegebenenfalls übermittelter Name, Produkt-, Bestell- und Abonnementkennung, Sprache, Preis-, Rabatt-, Steuer- und Gesamtbeträge, der Status des erforderlichen AGB- und EULA-Feldes sowie das WPAgently-Kundenmerkmal in der Neon Postgres-Datenbank gespeichert. Der Mailer sendet eine Vertragsbestätigung mit den bei der Bestellung geltenden AGB, EULA und der Widerrufsbelehrung. Zum Zustellnachweis speichert er Versandzeit, Amazon-SES-Nachrichtenkennung und SHA-256-Prüfsummen der versendeten Rechtstextfassungen. Zweck ist die Zuordnung als Kunde, die Produktauslieferung, der Nachweis der einbezogenen Bedingungen und transaktionsbezogene Kommunikation. Marketing-E-Mails werden darauf nicht ohne eine gesonderte Einwilligung gestützt.

Rechtsgrundlage für Bereitstellung, Lizenzierung und Support ist Art. 6 Absatz 1 Buchstabe b DSGVO. Soweit Daten zur Erfüllung gesetzlicher handels-, steuer- oder verbraucherschutzrechtlicher Pflichten benötigt werden, ist Art. 6 Absatz 1 Buchstabe c DSGVO einschlägig. Die sichere Zuordnung und Missbrauchsabwehr kann zusätzlich auf Art. 6 Absatz 1 Buchstabe f DSGVO beruhen.

5.3 Online-Widerrufsfunktion

Beim Absenden der Online-Widerrufsfunktion verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Polar-Bestellnummer oder Vertragskennung, Sprache, den bestätigten Wortlaut der Widerrufserklärung, den serverseitigen Eingangszeitpunkt, eine zufällige Vorgangskennung sowie Status und Kennungen der versendeten Eingangs- und Weiterleitungs-E-Mails. Die Erklärung wird in der Neon Postgres-Datenbank gespeichert, über Amazon SES an Polar und info@blogmojo.de weitergeleitet und als Eingangsbestätigung an die angegebene E-Mail-Adresse gesendet. Die IP-Adresse und die normalisierte Empfängeradresse werden für die Missbrauchsbegrenzung jeweils nur als SHA-256-Hash in kurzlebigen Zählern verarbeitet. Der IP-Zähler läuft zehn Minuten, der Empfänger-Zähler 24 Stunden. Die Zähler werden nach Ablauf ihres Zeitfensters und einer zusätzlichen Bereinigungsfrist gelöscht.

Zwecke sind die Entgegennahme, Weiterleitung, Bearbeitung und der Nachweis des Widerrufs. Rechtsgrundlagen sind Art. 6 Absatz 1 Buchstabe b und c DSGVO. Für die Absicherung gegen automatisierten Missbrauch gilt ergänzend Art. 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im Schutz der öffentlichen Funktion und der zuverlässigen Zustellung rechtserheblicher Erklärungen.

6. Freiwillige Aktivierung einer bezahlten Lizenz

Free ist ohne Lizenzschlüssel nutzbar und kommuniziert nicht mit Polar. Nur wenn ein Nutzer freiwillig einen bezahlten Lizenzschlüssel aktiviert, kommuniziert das Companion-Plugin für Aktivierung, tägliche Prüfung und Deaktivierung direkt mit der Lizenz-API von Polar. Je nach Vorgang werden folgende Daten übertragen:

• Lizenzschlüssel
• feste Polar-Organisationskennung von WPAgently
• Polar-Aktivierungskennung
• normalisierte Home-URL der WordPress-Website
• bei der Aktivierung die Website-URL als Bezeichnung und Aktivierungsmetadatum

Zweck ist die Bereitstellung der gebuchten Lizenz, die Zuordnung einer Aktivierung, die Durchsetzung des Site-Limits und die Sperrung abgelaufener oder widerrufener Lizenzen. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe b DSGVO. Polar verarbeitet die API-Daten nach den für den Lizenzdienst geltenden Rollen und Bedingungen. Soweit Polar hierbei Daten im Auftrag des Anbieters verarbeitet, gelten die Datenverarbeitungsbedingungen von Polar. Für eigene kundenbezogene Tätigkeiten handelt Polar als eigener Verantwortlicher.

Das Plugin speichert den Lizenzschlüssel, die Aktivierungskennung, Prüfzeitpunkte und den notwendigen Lizenzstatus in der WordPress-Datenbank des Kunden. Der Lizenzschlüssel wird nicht über die öffentliche Statusroute des Plugins ausgegeben. Der Kunde kann die Aktivierung im Plugin oder Polar-Kundenportal beenden.

Bei der Lizenzkommunikation werden keine WordPress-Inhalte, Datenbankinhalte, Benutzernamen oder WordPress-Anwendungspasswörter an Polar übertragen.

7. Statischer Updatekanal

Die beiden WordPress-Plugins rufen in regelmäßigen Abständen ein statisches Update-Manifest von wpagently.com ab. Wird eine Aktualisierung installiert, wird das zugehörige Paket ebenfalls von wpagently.com geladen. Dabei fallen auf Seiten von Vercel und Cloudflare die unter Ziffer 3 beschriebenen Verbindungs- und Server-Log-Daten an, insbesondere IP-Adresse, Zeitpunkt, angefragte Manifest- oder Paketadresse und User-Agent. WordPress-Inhalte und WordPress-Zugangsdaten werden nicht übertragen.

Zweck ist die sichere Bereitstellung von Funktions- und Sicherheitsaktualisierungen. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe b DSGVO während der Vertragslaufzeit und Art. 6 Absatz 1 Buchstabe f DSGVO für die sichere technische Auslieferung.

8. Support und Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir je nach Kontaktweg Ihre E-Mail-Adresse oder Telefonnummer, die von Ihnen angegebenen Kontaktinformationen, den Inhalt der Anfrage sowie die zur Bearbeitung erforderlichen technischen Angaben. E-Mails an info@blogmojo.de werden in Google Workspace verarbeitet. Dabei verarbeitet Google Ireland Limited mit eingeschalteten Google-Unternehmen E-Mail-Inhalte, Absender- und Empfängerdaten sowie technische Versand- und Protokolldaten. Bitte senden Sie keine Passwörter, API-Schlüssel, vollständigen Datenbankexporte oder andere Geheimnisse per E-Mail.

Für Google Workspace gelten der Cloud Data Processing Addendum und die darin einbezogenen Transferbedingungen. Zugriffe aus Drittländern können aufgrund der Konzern- und Supportstruktur nicht vollständig ausgeschlossen werden. Weitere Informationen stehen in den Datenschutzhinweisen von Google.

Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe b DSGVO bei vertragsbezogenen Anfragen. Für sonstige Anfragen ist Art. 6 Absatz 1 Buchstabe f DSGVO einschlägig. Unser berechtigtes Interesse besteht in der Bearbeitung der Anfrage und der Dokumentation der Kommunikation.

9. Cookies und lokale Speichertechniken

wpagently.com setzt selbst keine Analyse-, Marketing- oder Profiling-Cookies und verwendet hierfür auch keinen lokalen Browserspeicher. Hosting- oder Sicherheitsanbieter können im konkreten Gefahrenfall technisch notwendige Cookies oder vergleichbare Kennungen einsetzen, etwa für Bot- oder Missbrauchsschutz. Soweit ein Zugriff auf das Endgerät unbedingt erforderlich ist, gilt § 25 Absatz 2 TDDDG. Für eine anschließende Verarbeitung personenbezogener Daten gelten die in Ziffer 3 genannten Rechtsgrundlagen.

Beim Wechsel in den Polar-Checkout oder das Polar-Kundenportal verlässt der Nutzer wpagently.com. Dort ist Polar für eigene Cookies und vergleichbare Technologien verantwortlich.

10. Empfänger

Je nach Nutzung können folgende Empfänger personenbezogene Daten erhalten:

• Vercel Inc., Hosting und statischer Updatekanal
• Cloudflare, Inc., Website-Auslieferung und Mailer-Worker
• Amazon Web Services EMEA SARL und eingeschaltete AWS-Unternehmen, E-Mail-Versand
• Neon Inc., Mailer-Datenbank
• Google Ireland Limited und eingeschaltete Google-Unternehmen, Supportkommunikation in Google Workspace und zeitlich begrenzte Mailer-Datenbanksicherungen in Google Drive
• Telekommunikationsanbieter, soweit dies für einen telefonischen Kontakt technisch erforderlich ist
• Polar Software, Inc., Verkauf, Kundenportal, Lizenzdienst und Abonnementverwaltung
• gesetzlich berechtigte Behörden, Gerichte, Steuerberatung oder sonstige Berufsgeheimnisträger, soweit dies erforderlich ist

Eine Weitergabe zu Werbezwecken oder ein Verkauf von personenbezogenen Daten durch Finn Hillebrandt findet nicht statt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies verlangen.

• Server-Logs richten sich nach den technisch konfigurierten Fristen von Vercel und Cloudflare und werden anschließend gelöscht oder anonymisiert, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
• Nicht bestätigte Wartelisten-Anmeldungen werden nicht für Newsletter oder Marketing verwendet. Offene Listenmitgliedschaften, die nach sieben Tagen nicht bestätigt wurden, werden automatisch gelöscht. Ist der zugehörige Kontakt in keiner anderen Liste eingetragen und weiterhin nur als offen gekennzeichnet, wird auch der Kontaktdatensatz gelöscht. Bestätigte Einträge bleiben bis zum Widerruf beziehungsweise zur Abmeldung gespeichert. Nachweise der Einwilligung können bis zum Ablauf der regelmäßigen Verjährungsfrist aufbewahrt werden.
• Kunden- und Lizenzzuordnungen sowie Vertragsbestätigungen und ihre Zustellnachweise werden für die Vertragslaufzeit gespeichert. Danach können erforderliche Nachweise bis zum Ablauf gesetzlicher Verjährungsfristen aufbewahrt werden.
• Online-Widerrufserklärungen und ihre Zustellnachweise werden automatisch nach dem Ende des dritten Kalenderjahres gelöscht, das auf den Eingang folgt. Gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche können im Einzelfall eine längere Aufbewahrung erfordern.
• Supportkommunikation wird grundsätzlich spätestens nach Ablauf von drei Jahren ab dem Ende des Kalenderjahres gelöscht, in dem die Anfrage abgeschlossen wurde, sofern keine längere gesetzliche Pflicht oder ein laufender Streit besteht.
• Buchungsbelege werden grundsätzlich acht Jahre, bestimmte Geschäftsbriefe sechs Jahre und Jahresabschlussunterlagen zehn Jahre aufbewahrt, soweit diese Unterlagen beim Anbieter anfallen. Kaufbelege des Endkunden werden vorrangig von Polar als Verkäufer gespeichert.
• Tägliche Sicherungen der Mailer-Datenbank werden im Regelbetrieb auf die neuesten 14 Sicherungsstände begrenzt. Bei täglich erfolgreicher Sicherung und Bereinigung scheiden gelöschte Daten damit normalerweise innerhalb von 14 Tagen aus den lokalen und in Google Drive gespeicherten Sicherungen aus. Schlägt eine Sicherung oder die Bereinigung vorübergehend fehl, kann sich dieser Zeitraum verlängern. Sicherungen werden nur für Wiederherstellungs- und Sicherheitszwecke verwendet.

12. Rechte betroffener Personen

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

1. Auskunft nach Art. 15 DSGVO
2. Berichtigung nach Art. 16 DSGVO
3. Löschung nach Art. 17 DSGVO
4. Einschränkung der Verarbeitung nach Art. 18 DSGVO
5. Datenübertragbarkeit nach Art. 20 DSGVO
6. Widerspruch gegen Verarbeitungen nach Art. 6 Absatz 1 Buchstabe e oder f DSGVO gemäß Art. 21 DSGVO
7. Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Absatz 3 DSGVO
8. Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung von Rechten gegenüber Finn Hillebrandt genügt eine Nachricht an info@blogmojo.de. Für Daten, die Polar in eigener Verantwortung verarbeitet, können Sie sich zusätzlich an privacy@polar.sh wenden.

Die für Finn Hillebrandt zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Website: https://www.lfd.niedersachsen.de

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die für den Kauf, die Aktivierung einer bezahlten Lizenz oder die Bearbeitung einer Supportanfrage als erforderlich gekennzeichneten Daten müssen bereitgestellt werden, wenn die jeweilige Leistung genutzt werden soll. Free erfordert diese Angaben nicht. Ohne E-Mail-Adresse kann Polar den Kauf und den bezahlten Zugang nicht zuordnen. Ohne die unter Ziffer 6 genannten Daten kann eine tarifgebundene Lizenz nicht aktiviert und geprüft werden.

Finn Hillebrandt trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich auf Grundlage eines eigenen automatisierten Profilings. Polar kann automatisierte Verfahren zur Zahlungs- und Betrugsprävention einsetzen. Einzelheiten stehen in der Datenschutzerklärung von Polar.

14. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungen, Anbieter oder Rechtslage ändern. Die auf wpagently.com veröffentlichte Fassung beschreibt den jeweils aktuellen Stand der dort tatsächlich eingesetzten Verfahren.