// rechtliches
Datenschutzerklärung
Diese Erklärung gilt für den Plugin-Shop wp.itdatex.support. Für die übergeordnete Domain itdatex.support gilt eine eigene Erklärung.
Verantwortliche Stelle
Sandra NeuenhausenUhlhornstr. 5
41515 Grevenbroich
Deutschland
E-Mail: itdatex@outlook.com
1. Aufruf der Website (Server-Logs)
Beim Aufruf werden technisch zwingend folgende Daten an unseren Server (gehostet bei Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Standort Deutschland) übermittelt und in Server-Logs gespeichert:
- IP-Adresse
- Datum und Uhrzeit des Aufrufs
- aufgerufene URL und HTTP-Statuscode
- übertragene Datenmenge
- User-Agent (Browser, Betriebssystem) und Referrer
Speicherdauer: maximal 14 Tage, danach automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Betrieb, Stabilität und Missbrauchsabwehr unserer Infrastruktur.
2. Schriftarten und Medien
Alle verwendeten Schriftarten (Bebas Neue, IBM Plex Sans) werden selbst gehostet. Es findet kein Aufruf an Google Fonts oder andere Schrift-CDNs statt. Bilder, Logos und Skripte werden ebenfalls vom selben Server ausgeliefert. Es werden keine Inhalte über Dritt-CDNs eingebunden.
3. Cookies
Der öffentliche Teil der Website setzt keine Cookies und nutzt kein localStorage. Eine Einwilligung ist nicht erforderlich (§ 25 TDDDG).
Cookies werden ausschließlich nach einem Login ins Administrations-Backend von WordPress gesetzt — diese sind technisch notwendig für die Sitzungsverwaltung. Sie betreffen nur eingeloggte Administratorinnen, nicht Besucherinnen oder Kundinnen.
4. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht zum Zweck der Beantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kommunikation). Speicherdauer: bis zur Erledigung der Anfrage, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.
5. Frühzugangs-Anmeldung (Newsletter-ähnlich)
Auf Produkt-Vorankündigungsseiten — derzeit für das Plugin itdatex E-Invoice Intake — kannst du dich für eine Benachrichtigung beim Release eintragen.
Wir verarbeiten dabei: E-Mail-Adresse (Pflicht), optional Domain deiner WordPress-Site, IP-Adresse und User-Agent zur Spam-Abwehr, Zeitpunkt der Einwilligung und Zeitpunkt der Bestätigung.
Das Verfahren erfolgt im Double-Opt-In: Nach der Eintragung schicken wir dir eine Bestätigungsmail; erst nach deinem Klick auf den darin enthaltenen Link wird die Anmeldung aktiv. Klickst du nicht, wird der Datensatz nicht weiterverarbeitet und nach 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst dich jederzeit abmelden — eine formlose E-Mail an itdatex@outlook.com mit Betreff „Abmeldung“ genügt.
6. Plugin-Kauf und Lizenzschlüssel
Beim Kauf eines Plugins verarbeiten wir: E-Mail-Adresse, Rechnungsadresse (für die Rechnungsstellung), Domain(s), für die der Lizenzschlüssel gelten soll, Bestell- und Zahlungsstatus, sowie die ausgestellten Lizenzschlüssel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Aufbewahrung: gemäß handelsrechtlicher und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) für die gesetzlich vorgeschriebene Dauer (in der Regel 8–10 Jahre); danach Löschung.
7. Zahlungsabwicklung
Zahlungen werden über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Wir übermitteln dazu Bestellinformationen (Produkt, Betrag, E-Mail) an Stripe; die eigentlichen Zahlungsdaten (Kreditkarten- oder Kontoangaben) gibst du direkt bei Stripe ein und gelangen nicht über unsere Systeme. Stripe ist insoweit eigenständige Verantwortliche; die Datenschutzhinweise von Stripe findest du unter stripe.com/de/privacy.
8. E-Mail-Versand
Transaktionale E-Mails (Bestätigungsmails, Lizenzschlüssel, Bestellbestätigungen) werden über Resend, Inc., 2261 Market Street, Suite 5039, San Francisco, CA 94114, USA, versendet. Resend verarbeitet dabei deine E-Mail-Adresse und den Mail-Inhalt im Auftrag (Art. 28 DSGVO, Auftragsverarbeitungsvertrag liegt vor). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln nach Art. 46 DSGVO. Mail-Logs (Zustellstatus) speichert Resend bis zu 72 Stunden.
9. Auftragsverarbeiter / Empfänger im Überblick
| Anbieter | Zweck | Standort |
|---|---|---|
| Strato AG | Server-Hosting | Deutschland |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | Irland (EU) |
| Resend, Inc. | Transaktionaler Mailversand | USA (SCC) |
10. TLS-Verschlüsselung
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Ein Zugriff über unverschlüsseltes HTTP wird automatisch auf HTTPS umgeleitet. Zertifikatsaussteller: Let’s Encrypt.
11. Keine automatisierte Einzelentscheidung, kein Profiling
Wir setzen keine Tracker, keine Webanalyse und kein Profiling ein. Es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
12. Rechte der betroffenen Personen (DSGVO)
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — zuständig für NRW: LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de
Anfragen bitte per E-Mail an itdatex@outlook.com.
13. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls sich die Rechtslage, unsere Verarbeitungstätigkeit oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Fassung ist hier abrufbar.