Zum Hauptinhalt springen

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.

Kurzüberblick

  • Website-Betrieb & Sicherheit: Server-Logfiles, Hosting, Cloudflare (CDN/WAF), bunny.net (CDN)
  • Einwilligungen/Cookies: Consent-Management & Cookie-Einstellungen
  • Analyse (optional): Google Analytics 4 (nur nach Einwilligung)
  • Kommunikation: Kontaktformulare, E-Mail, Support-Tickets (Zammad)
  • Marketing: Newsletter (CleverReach – nur nach Einwilligung)
  • Verkauf & Abwicklung: Digistore24, Systemmails (Amazon SES), Dateiauslieferung (Cloudflare R2)
  • Missbrauchsschutz: Google reCAPTCHA
  • Schriftarten & Sicherheit: Google Fonts (lokal), SSL/TLS

1. Verantwortlicher

Morvance | Benjamin Zekavica
Charlottenstraße 14
52070 Aachen, Deutschland
E-Mail: support@unleash-wp.com

Datenschutzbeauftragter: Es ist derzeit kein Datenschutzbeauftragter bestellt.

2. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Analyse, Newsletter)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen (z. B. Kauf, Zugang, Support)
  • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z. B. Aufbewahrung)
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. Sicherheit, Stabilität, Missbrauchsprävention)

3. Technischer Betrieb der Website

3.1 Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver/Hosting-Provider typischerweise folgende Daten verarbeitet:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • abgerufene Seiten/Dateien (URL) sowie Referrer-URL
  • Browsertyp/Version, Betriebssystem
  • Name des Access-Providers (soweit übermittelt)

Zweck: technischer Betrieb, Systemsicherheit/-stabilität, Fehleranalyse und Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Logfiles werden in der Regel maximal 7 Tage gespeichert.

3.2 Hosting (ALL-INKL.COM)

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich (Deutschland) gehostet. Der Anbieter verarbeitet technische Zugriffsdaten, soweit dies für den sicheren Betrieb erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.3 Cloudflare (CDN & Sicherheit)

Wir nutzen Cloudflare, um Ladezeiten zu optimieren und die Website vor Angriffen (z. B. DDoS) zu schützen. Dabei können technische Zugriffsdaten (z. B. IP-Adresse, Request-Header, Browser-/Geräteinformationen) verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.4 bunny.net (CDN)

Wir nutzen bunny.net als Content Delivery Network (CDN), um Inhalte (z. B. Bilder und statische Assets) schneller auszuliefern und die Performance sowie Stabilität der Website zu verbessern. Dabei werden beim Abruf über das CDN technische Zugriffsdaten verarbeitet (z. B. Zeitpunkt, angeforderte Ressource/URL, User-Agent und IP-Adresse). IP-Adressen werden bei bunny.net in der Regel anonymisiert verarbeitet; vollständige IP-Logs sind nur bei entsprechender Konfiguration möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies & Einwilligungen

Wir verwenden Cookies und ähnliche Technologien. Du kannst deine Auswahl jederzeit ändern oder widerrufen:
Cookie Einstellungen

4.1 Consent-Management (Cloudflare Zaraz)

Zur Steuerung zustimmungspflichtiger Dienste nutzen wir Cloudflare Zaraz. Zaraz stellt sicher, dass bestimmte Dienste (z. B. Analyse) erst nach deiner Einwilligung geladen werden. Dazu wird ein technisch notwendiges Cookie eingesetzt, das deine Auswahl speichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Analyse (nur nach Einwilligung)

5.1 Google Analytics 4

Wir verwenden Google Analytics 4, um die Nutzung unserer Website statistisch auszuwerten. Die Einbindung erfolgt über „Cloudflare Zaraz“ und wird nur nach deiner Einwilligung aktiviert. Die IP-Adresse wird vor der Verarbeitung anonymisiert. Anbieter ist Google Ireland Limited; eine Verarbeitung auf Servern in Drittstaaten (z. B. USA) kann nicht ausgeschlossen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: jederzeit über Cookie Einstellungen.

6. Kontakt & Support

6.1 Kontaktformulare (Gravity Forms) und E-Mail

Wenn du uns kontaktierst (Kontaktformular oder E-Mail), verarbeiten wir die von dir übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

6.2 Support-Tickets | Helpspace

Für Supportanfragen nutzen wir Helpspace. Dabei verarbeiten wir Kontaktdaten, Inhalte der Anfrage sowie Ticketinformationen (z. B. Status und Verlauf), soweit dies zur Bearbeitung erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und ergänzend Art. 6 Abs. 1 lit. f DSGVO.

7. Newsletter (nur nach Einwilligung)

7.1 CleverReach

Für den Versand unseres Newsletters nutzen wir CleverReach. Dabei verarbeiten wir insbesondere deine E-Mail-Adresse. Zusätzlich können statistische Auswertungen (z. B. Öffnungs-/Klickraten) erfolgen, um unseren Newsletter zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Abmeldung/Widerruf: jederzeit über den Abmeldelink im Newsletter möglich.

8. Kaufabwicklung & digitale Produkte

8.1 Digistore24

Für den Verkauf und die Zahlungsabwicklung digitaler Produkte nutzen wir Digistore24. Dabei werden die für den Kauf erforderlichen Daten verarbeitet (z. B. Name, Rechnungsadresse, E-Mail, Bestelldaten und zahlungsartabhängige Zahlungsdaten sowie technische Daten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

8.2 Amazon SES (System- und Transaktionsmails)

Für transaktionale E-Mails (z. B. Bestell-/Statusinformationen, Systemhinweise, Support-Kommunikation) nutzen wir Amazon Simple Email Service (Amazon SES). Verarbeitet werden E-Mail-Adresse, ggf. Name, Inhalte der E-Mail sowie technische Metadaten (z. B. Versandzeitpunkt, Zustellstatus).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO.

8.3 Cloudflare R2 (Dateiauslieferung / Objektspeicher)

Für die Speicherung und Auslieferung von Dateien (z. B. Downloads oder technische Assets) nutzen wir Cloudflare R2. Dabei können Zugriffsdaten (z. B. IP-Adresse, Zeitstempel, angeforderte Datei/URL, User-Agent) in technischen Logs verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie – soweit zur Vertragsdurchführung erforderlich – Art. 6 Abs. 1 lit. b DSGVO.

9. Schutz vor Missbrauch

9.1 Google reCAPTCHA

Zum Schutz vor Spam und missbräuchlichen Zugriffen nutzen wir Google reCAPTCHA. Dabei können Daten (z. B. IP-Adresse, Referrer, Browserinformationen) an Google übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Weitere Hinweise

10.1 Google Fonts (lokal)

Google Fonts werden lokal eingebunden. Es findet keine Verbindung zu Google-Servern statt; dadurch werden keine Daten an Dritte übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10.2 SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung, um übertragene Daten zu schützen.

11. Empfänger / Kategorien von Empfängern

Je nach Nutzung können Daten an folgende Kategorien von Empfängern übermittelt werden: Hosting- und IT-Dienstleister, CDN/Sicherheitsanbieter (Cloudflare, bunny.net), Analyseanbieter (Google – nach Einwilligung), Newsletter-Dienstleister (CleverReach), Verkaufs-/Zahlungsdienstleister (Digistore24), E-Mail-Infrastruktur (Amazon) sowie ggf. Steuerberatung/Finanzdienstleister (soweit erforderlich).

12. Drittlandübermittlung

Bei einzelnen Diensten kann eine Verarbeitung außerhalb der EU/des EWR (z. B. USA) nicht ausgeschlossen werden (insbesondere bei Google, Cloudflare und Amazon). Bei globalen CDN-Diensten kann zudem – abhängig von Konfiguration und Abrufort – eine Verarbeitung außerhalb der EU/des EWR technisch nicht vollständig ausgeschlossen werden (z. B. bei bunny.net). In diesen Fällen stützen wir Übermittlungen – soweit erforderlich – auf geeignete Garantien (z. B. EU-Standardvertragsklauseln) und/oder Angemessenheitsbeschlüsse.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Pflichten entgegenstehen. Steuer- und handelsrechtliche Aufbewahrungsfristen können in der Regel bis zu 10 Jahre betragen.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Außerdem kannst du Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: support@unleash-wp.com

15. Beschwerderecht bei der Aufsichtsbehörde (NRW)

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig in NRW ist in der Regel:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf

16. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Website, Dienste oder rechtliche Anforderungen ändern.