Datenschutzrichtlinie

01 · Verantwortlicher für die Verarbeitung

Verantwortlicher: Fabien NAVABI

Website: https://elefpi.com/

Kontakt: ELEFPI-Kontaktformular

02 · Im ELEFPI-Plugin verarbeitete Daten

Die meisten von ELEFPI angezeigten Informationen werden lokal auf der jeweiligen WordPress-Website ausgelesen und verarbeitet. Je nach aktivierten Modulen können dort Einstellungen, Analyseergebnisse, technische Ereignisse und Verlaufsdaten gespeichert werden.

ELEFPI übermittelt für seine Berichte nicht automatisch den vollständigen Inhalt der WordPress-Datenbank, die Passwörter der Administratoren oder die Kundendaten der Website. Die für Lizenzen und Updates erforderliche Kommunikation sowie aktivierte externe Funktionen werden gesondert beschrieben.

Der Administrator der WordPress-Website bleibt für seine eigene Datenschutzerklärung gegenüber Besuchern und Nutzern verantwortlich. Diese Richtlinie beschreibt die Verarbeitung durch ELEFPI und seine Dienste, nicht sämtliche Verarbeitungen auf der Website, auf der das Plugin installiert ist.

03 · Lizenz, Updates und technische Erfassung durch ELEFPI

Lizenzprüfung und Bereitstellung: Um die mit einer Lizenz verbundenen Berechtigungen zu aktivieren und Updates anzubieten, tauscht ELEFPI mit seinem Lizenzdienst technische Informationen zur Website und zur Installation aus: Domain oder Website-Adresse, Installations- und Aktivierungskennungen, Lizenzreferenz, Berechtigungsstatus und Plugin-Version, sofern diese mitgeteilt wird.

Minimale Versionserfassung: Wenn diese Erfassung in Betrieb ist, speichert ELEFPI Update beim authentifizierten Austausch automatisch die zuletzt für eine lizenzierte Installation beobachtete ELEFPI-Version und das Empfangsdatum. So lassen sich ältere Versionen, Installationen mit weiterhin unbekannter Version und die Verbreitung der einzelnen Versionen verfolgen, ohne Website-Besucher abzufragen. Eine „unbekannte“ Version bedeutet weder einen Fehler noch eine Deinstallation.

Update-Ergebnisse: Wenn die installierte Version diese Ereignisse unterstützt, kann ELEFPI eine Versuchskennung, die Ausgangs- und Zielversion, das Datum sowie ein begrenztes technisches Ergebnis übermitteln: Start, erfolgte Installation, Laden der neuen Version oder bestätigter Fehler mit einem vordefinierten Code. Der Empfang eines Downloads gilt nicht als Nachweis einer erfolgreichen Installation. Bei älteren Versionen lassen sich diese Ergebnisse nicht zwangsläufig rückwirkend feststellen.

Zwecke und Rechtsgrundlagen: Die Lizenzverwaltung und die Bereitstellung von Updates dienen der Erbringung der gebuchten Leistung (Artikel 6 Absatz 1 Buchstabe b DSGVO, sofern diese Rechtsgrundlage anwendbar ist). Die minimale Erfassung von Versionen und Ergebnissen verfolgt das berechtigte Interesse von ELEFPI, Zuverlässigkeit, Sicherheit und Verwaltung der verteilten Versionen zu gewährleisten (Artikel 6 Absatz 1 Buchstabe f), unter Wahrung der Rechte betroffener Personen.

Speicherdauer: Die Erfassungsregeln sehen einen Zeitraum von 180 Tagen für die letzte Versionsbeobachtung, 90 Tagen für tägliche Beobachtungen und Versionsänderungen sowie 90 Tagen für technische Ereignisse zu Update-Versuchen vor. Die physische Löschung erfolgt bei der Ausführung der Bereinigungsaufgaben. Diese Regeln gelten nicht für das kommerzielle Lizenzregister, Buchhaltungsbelege oder technische Sicherungen, für die eigene Aufbewahrungspflichten oder -zyklen gelten.

Wahlmöglichkeiten und Rechte: Die Daten dieser Erfassung sind von detaillierten Diagnosen getrennt. Diese werden weder durch eine Lizenz noch durch die Annahme der Nutzungsbedingungen aktiviert. Berechtigte Administratoren können die jeweils verfügbaren Informationen und Aktionen unter ELEFPI → RGPD – CGU einsehen, insbesondere Widerspruchs- oder Löschanträge, sofern diese vorgesehen sind. Ein Widerspruch entzieht der Website weder die Lizenzprüfungen noch den Zugriff auf Updates, auf die sie Anspruch hat.

04 · ELEFPI Watch

Wenn ein Nutzer ELEFPI Watch freiwillig aktiviert, können die für den Dienst unbedingt erforderlichen Informationen an die ELEFPI-Server übermittelt werden, insbesondere die öffentliche URL der Website, technische Registrierungskennungen, der Dienststatus, Verfügbarkeitsergebnisse sowie die für Betrieb und Sicherheit notwendigen Informationen.

Die Speicherdauer unterscheidet sich je nach Kategorie: aktive Konfiguration, Verfügbarkeitsprüfungen, Vorfälle, Versandwarteschlangen und Sicherheitsprotokolle. Abgelaufene Daten werden über die eigenen Mechanismen des Dienstes bereinigt; Sicherungskopien folgen einem gesonderten Zyklus.

Der Administrator kann die Überwachung pausieren oder die Löschung des Dienstes und seiner Daten in ELEFPI anfordern. Beendigung, lokale Löschung und entfernte Löschung sind nicht gleichbedeutend: Die Oberfläche unterscheidet einen bestätigten Vorgang von einer noch ausstehenden Anfrage.

05 · Google PageSpeed Insights

Wenn eine PageSpeed-Analyse angefordert wird, können die öffentliche URL der Website und die gewählte Strategie (Mobilgerät oder Computer) an Google PageSpeed Insights übermittelt werden.

ELEFPI sendet dabei keine WordPress-Anmeldedaten an Google.

Die Ergebnisse und bestimmte technische Informationen können zwischengespeichert werden, um wiederholte Anfragen zu begrenzen und Missbrauch zu verhindern. Die Dauer hängt von der Art des Caches und dem genutzten Dienst ab. Das Löschen lokaler Ergebnisse entfernt nicht die Daten, die Google nach seiner eigenen Richtlinie möglicherweise speichert.

06 · ELEFPI Radar

Wenn Radar aktiviert ist, kann ELEFPI Informationen zu Website-Änderungen, Leistungsmessungen und Beobachtungszeitpunkten verarbeiten, um Veränderungen und Ergebnisse miteinander in Beziehung zu setzen. Bestimmte Messungen öffentlicher Seiten können Google PageSpeed Insights verwenden.

Für lokale Daten und, soweit der entfernte Dienst dies ermöglicht, für die dieser Installation zugeordneten Daten können getrennte Befehle zum Beenden, Entfernen oder Löschen verfügbar sein. Das angezeigte Ergebnis hängt von der tatsächlich empfangenen Bestätigung ab; das Beenden von Radar allein garantiert nicht die Löschung sämtlicher Verlaufsdaten.

07 · Google-Sichtbarkeit — Google Search Console

Die Funktion „Google-Sichtbarkeit“ ist optional. Sie ermöglicht WordPress-Administratoren, eine Google Search Console-Property zu verbinden, um offizielle Google-Informationen zur Sichtbarkeit der Website in ELEFPI anzuzeigen.

Verwendete Google-Berechtigung:

https://www.googleapis.com/auth/webmasters.readonly

Diese Berechtigung erlaubt ausschließlich lesenden Zugriff. ELEFPI verändert weder die Suchmaschinenoptimierung, Inhalte, WordPress-Einstellungen, Sitemaps, die Datei robots.txt noch die Google-Einstellungen der Website.

Möglicherweise verarbeitete Daten:

• öffentliche URL der WordPress-Website;
• Kennung der ausgewählten Search Console-Property;
• bis zu fünf öffentliche URLs, die der Administrator zur Prüfung auswählt;
• von Search Console bereitgestellte Klicks, Impressionen, Klickrate und durchschnittliche Position;
• von Google zurückgegebene wichtigste Suchanfragen und Seiten;
• Status der URL-Prüfung, Datum des letzten Crawlings, Abrufstatus und kanonische Angaben, sofern verfügbar;
• von Search Console zurückgegebene Sitemap-Informationen;
• technische Kennungen, die zur Trennung der einzelnen ELEFPI-Installationen und zur Absicherung des Austauschs erforderlich sind.

Zweck:

Diese Daten werden ausschließlich verwendet, um die vom Nutzer angeforderte Funktion „Google-Sichtbarkeit“ bereitzustellen: Anzeige, Zusammenfassung, Vergleich und vorübergehende Speicherung der letzten nützlichen Ergebnisse.

OAuth-Tokens:

Die Google-Autorisierungstokens werden weder an den Browser übermittelt noch im Klartext in WordPress gespeichert. Sie werden geschützt auf der Seite des ELEFPI-Dienstes aufbewahrt, um die genehmigten Aufrufe an Google zu ermöglichen.

Speicherdauer:

• Search Console-Berichte und Sitemaps: betrieblicher Cache von etwa 6 Stunden;
• Ergebnisse der URL-Prüfung: betrieblicher Cache von etwa 24 Stunden;
• letzte gültige Ergebnisse, die bei vorübergehender Nichtverfügbarkeit angezeigt werden können: höchstens 7 Tage;
• inaktive Verbindung: automatische Löschung nach 90 Tagen ohne Aktivität vorgesehen;
• abgelaufene Zwischen- und technische Daten werden durch regelmäßige Bereinigungsaufgaben gelöscht.

Trennung der Verbindung und Löschung:

Der Administrator kann die Trennung der Website in ELEFPI und, gesondert, den Widerruf der Google-Berechtigung anfordern, sofern diese Aktion angeboten wird. Zugehörige lokale Daten können im von der Oberfläche angegebenen Umfang entfernt werden. Die Bestätigung eines entfernten Vorgangs kann eine weitere Verarbeitung erfordern; eine Trennung löscht weder das Google-Konto noch die Search Console-Property. Nutzer können die Zugriffe auch über ihr Google-Konto verwalten.

Weitergabe und Nutzung:

ELEFPI verkauft die Google-Daten der Nutzer nicht, verwendet sie nicht für Werbezwecke und übermittelt sie nicht an Dritte zur Erstellung von Werbeprofilen. Sie werden ausschließlich zur Bereitstellung und Absicherung der angeforderten Funktion verarbeitet.

Die Nutzung von Daten aus Google-APIs unterliegt der Google API Services User Data Policy , einschließlich der Anforderungen von „Limited Use“, soweit diese gelten.

Google-Datenschutzerklärung · Google-Nutzungsbedingungen

08 · ELEFPI Support

Wenn ein Nutzer ausdrücklich einen Supportbericht versendet, kann ELEFPI die für die Diagnose erforderlichen technischen Informationen und die vom Nutzer bereitgestellte Beschreibung erhalten.

Vor dem Versand muss der Nutzer prüfen, dass seine Anfrage keine Passwörter, API-Schlüssel, Cookies, Nonces oder nicht erforderlichen personenbezogenen Daten Dritter enthält. Der Austausch wird für die Bearbeitung der Anfrage und während der für den Dienst geltenden Sicherheits- oder Aufbewahrungsfristen gespeichert; Löschung und Schließung folgen jeweils eigenen Verfahren.

Das Schließen einer Anfrage, der Widerruf ihres Zugriffs oder das Entfernen einer lokalen Verknüpfung bedeutet nicht zwangsläufig, dass sämtliche Kopien des Tickets und seiner Anhänge gelöscht werden.

09 · Website elefpi.com, Kontakte und Bestellungen

Wenn jemand das Kontaktformular nutzt oder Support anfordert, verarbeitet ELEFPI die freiwillig mitgeteilten Kontaktdaten und Informationen, um die Anfrage zu beantworten. Diese Informationen sind nicht für den systematischen Versand von Werbung bestimmt.

Bei einem Kauf, einem Abonnement oder einer Rechnungsstellung auf elefpi.com können die für Bestellung, Zahlung, Abrechnung und Lizenzverwaltung erforderlichen Informationen verarbeitet werden. Die Zahlungsabwicklung und die von den beteiligten Dienstleistern empfangenen Informationen hängen von der gewählten Zahlungsmethode ab. Belege, die aufgrund buchhalterischer oder steuerlicher Pflichten erforderlich sind, können während der gesetzlich vorgeschriebenen Fristen aufbewahrt werden.

Die Website kann technische Cookies verwenden, die für WordPress, die Anmeldung, den Warenkorb und Bestellungen erforderlich sind. Etwaige optionale Tracker, beispielsweise für Reichweitenmessung oder Werbung, unterliegen den geltenden Einwilligungsanforderungen. Eingebettete Inhalte externer Dienste können deren eigenen Datenschutzrichtlinien unterliegen.

10 · Hosting und technische Protokolle

ELEFPI nutzt Hosting von IONOS. Die technischen Protokolle des Hostinganbieters können insbesondere IP-Adresse, Datum und Uhrzeit, HTTP-Methode, angeforderten Pfad, Antwortcode und User-Agent enthalten.

Diese Protokolle dienen dem Betrieb, der Sicherheit und der Fehlerdiagnose des Hostings. Ihre Speicherung unterliegt auch den technischen Richtlinien des Hostinganbieters.

11 · Allgemeine Zwecke

• die vom Nutzer angeforderten Funktionen bereitstellen;
• die Verfügbarkeit überwachen, wenn ELEFPI Watch aktiviert ist;
• angeforderte PageSpeed-Analysen anzeigen;
• Google Search Console-Daten anzeigen, wenn „Google-Sichtbarkeit“ aktiviert ist;
• technischen Support auf ausdrückliche Anfrage leisten;
• Lizenzen verwalten und Updates anbieten;
• beobachtete Versionen und minimale Update-Ergebnisse für Zuverlässigkeit, Sicherheit und Release-Verfolgung erfassen;
• Sicherheit gewährleisten, Missbrauch verhindern und Fehler diagnostizieren, soweit die Verarbeitung vorgesehen und zulässig ist.

12 · Rechtsgrundlagen und Freiwilligkeit

Je nach Verarbeitung sind die Rechtsgrundlagen die Erfüllung eines Vertrags oder die Erbringung einer angeforderten Leistung (Artikel 6 Absatz 1 Buchstabe b DSGVO), das berechtigte Interesse an Sicherheit, Zuverlässigkeit und technischer Überwachung der Dienste (Buchstabe f), die Erfüllung einer rechtlichen Verpflichtung für bestimmte Abrechnungsdaten (Buchstabe c) oder die Einwilligung, sofern diese für eine optionale Funktion oder Verarbeitung erforderlich ist (Buchstabe a).

Daten, die für eine Lizenzprüfung oder eine Dienstanfrage unerlässlich sind, müssen bereitgestellt werden, damit der Dienst erbracht werden kann. Optionale externe Funktionen wie die Google Search Console-Verbindung oder die Watch-Überwachung werden nicht allein durch das Lesen dieser Richtlinie aktiviert. Wenn die Verarbeitung auf einer Einwilligung beruht, kann diese nach den geltenden Regeln widerrufen werden.

13 · Empfänger und externe Dienste

Die Daten sind nur den Personen und Dienstleistern zugänglich, die sie für den Betrieb und die Absicherung der ELEFPI-Dienste benötigen.

• IONOS: Hosting der ELEFPI-Infrastruktur;
• Google PageSpeed Insights: nur, wenn eine PageSpeed-Analyse angefordert wird;
• Google Search Console: nur, wenn „Google-Sichtbarkeit“ aktiviert ist und ein Nutzer die Verbindung genehmigt;
• an Bestellungen oder Zahlungen beteiligte Dienstleister, sofern dieser Dienst genutzt wird.

Externe Dienstleister können eigene Datenschutzrichtlinien anwenden und je nach Dienst und Infrastruktur eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums vorsehen. Die für Google geltenden Informationen sind seiner Datenschutzerklärung zu entnehmen. Bei Fragen zu Empfängern oder geltenden Garantien nutze den oben angegebenen Kontakt.

14 · Sicherheit

ELEFPI setzt technische und organisatorische Maßnahmen ein, die unbefugte Zugriffe, Verluste, Veränderungen oder Offenlegungen begrenzen sollen.

Dienstgeheimnisse und OAuth-Tokens werden, soweit es die Architektur ermöglicht, außerhalb des öffentlichen Verzeichnisses mit eingeschränkten Serverberechtigungen gespeichert. Sensible Kommunikation nutzt HTTPS und geeignete Authentifizierungsmechanismen.

15 · Deine Rechte

Nach den geltenden Vorschriften kannst du insbesondere Auskunft, Berichtigung, Löschung und die Einschränkung bestimmter Verarbeitungen verlangen, Widerspruch einlegen, soweit dieses Recht anwendbar ist, sowie Datenübertragbarkeit verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Um deine Rechte auszuüben, nutze das ELEFPI-Kontaktformular. Gib die betroffene Website oder Lizenz nur an, soweit dies zur Zuordnung der Anfrage erforderlich ist; Passwörter oder Geheimnisse dürfen nicht übermittelt werden.

Administratoren von Websites, die ELEFPI nutzen, finden unter ELEFPI → RGPD – CGU auch Optionen zum Einsehen, Exportieren und Entfernen von Daten. Diese Werkzeuge ersetzen nicht die Prüfung einer Anfrage, die eine natürliche Person betrifft.

Insbesondere kannst du unter den Voraussetzungen von Artikel 21 DSGVO gegen Verarbeitungen auf Grundlage berechtigter Interessen Widerspruch einlegen. Die übrigen Rechte gelten entsprechend ihrer Rechtsgrundlage und etwaigen Aufbewahrungspflichten. Du kannst außerdem Beschwerde bei der CNIL einreichen.

16 · Änderungen der Richtlinie

Diese Richtlinie kann aktualisiert werden, um Änderungen an ELEFPI, verbundenen Diensten, durchgeführten Verarbeitungen oder Vorschriften zu berücksichtigen. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.