1. Verantwortlicher und Datenschutzkontakt
Verantwortlich für diese Website und das Kundenportal ist Robin Kenneth Schurrat, WPSeiten, Bastwaldstraße 32, 76707 Hambrücken, Deutschland. Datenschutzanfragen kannst du an info@wpseiten.de oder an diese Postanschrift richten. Weitere Kontaktmöglichkeiten findest du im Impressum. Bestehende Kunden können außerdem das Supportportal nutzen.
2. Portalbetrieb und Hosting im Auftrag
WPSeiten verarbeitet Anfragen, Konten, Verträge, Rechnungen und notwendige Sicherheitsdaten für eigene Betriebszwecke. Bei personenbezogenen Daten in deiner gehosteten WordPress-Website verarbeitet WPSeiten die Daten dagegen im vereinbarten Auftrag. Dafür gilt der AV-Vertrag mit seinen Anlagen. Für Besucher, Formulare, Shop, Plugins und Tracking deiner eigenen Website bleibst du beziehungsweise dein Auftraggeber für die passenden Datenschutzhinweise und Rechtsgrundlagen verantwortlich.
Daten stammen aus deinen Eingaben, notwendigen technischen Aufrufen und den von dir verwendeten Diensten. Bei einer Teameinladung kann die E-Mail-Adresse von einem berechtigten Teamadministrator stammen. Google liefert bei gewählter Anmeldung die freigegebenen Kontodaten, Stripe die nötigen Zahlungs- und Rechnungsinformationen. Es werden keine zusätzlichen Kontaktdaten aus Adresshändlern für Werbung bezogen.
3. Aufruf der Website und technische Sicherheit
Beim Aufruf werden die zur Auslieferung und Absicherung nötigen Daten verarbeitet: IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen, Verbindungsdaten und technische Fehler. Dazu gehören DNS-, Proxy-, Zertifikats- und Sicherheitsdienste. Unsere berechtigten Interessen sind ein erreichbarer Dienst, die Abwehr von Missbrauch, die Eingrenzung von Störungen und der Schutz von Kundenkonten (Art. 6 Abs. 1 lit. f DSGVO).
WPSeiten nutzt Cloudflare für die Auslieferung des Portals, DNS/Proxy, Sicherheitsfunktionen, Portal-Datenbanken, Objektspeicher und den Versand bestimmter Portalnachrichten. Dabei können technisch notwendige Verkehrs-, Konto- und Inhaltsdaten durch den jeweils eingesetzten Dienst verarbeitet werden. Die produktiven WordPress-Server stehen in Deutschland; daraus folgt keine entsprechende Standortzusage für alle Cloudflare-Dienste.
4. Kontaktanfragen und Support
Bei einer Anfrage verarbeiten wir die von dir angegebenen Namen, Kontaktdaten, Nachricht, gewünschten Tarif und gegebenenfalls Websiteadresse. Im Support kommen Konto- oder Teamzuordnung, Ticketverlauf und von dir bereitgestellte technische Informationen hinzu. Allgemeine Kontaktanfragen werden an info@wpseiten.de, Kundenhilfe an support@wpseiten.de übermittelt. Nachrichten und technische Zustellinformationen werden über die eingesetzten Maildienste verarbeitet.
Im Supportportal kannst du Tickets und Antworten Dateien beifügen, etwa Screenshots, PDF-Dokumente, Textprotokolle oder ZIP-Archive. Wir speichern jede Datei zusammen mit Name, Dateityp, Größe, Prüfsumme und Zeitpunkt in einem nicht öffentlichen Speicher des Portals. Abrufen können sie nur Personen, die das Ticket lesen dürfen, und das Supportteam; Dateien werden nur zum Herunterladen ausgeliefert und nicht im Browser geöffnet. Lade bitte nur Dateien hoch, die für dein Anliegen nötig sind, und entferne nach Möglichkeit Daten Dritter, etwa aus Protokollen oder Screenshots. Anhänge löschen wir automatisch 30 Tage nach Abschluss des Tickets; wird es wieder geöffnet, beginnt die Frist mit dem nächsten Abschluss neu. Sofort gelöscht werden sie, wenn das Ticket gelöscht wird oder die Website, das Team oder das Konto entfernt wird. Nicht abgeschlossene Uploads entfernen wir nach kurzer Zeit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei eigenen vorvertraglichen oder vertraglichen Anliegen. Bei Ansprechpartnern eines Unternehmens und allgemeinen Anfragen ist unser berechtigtes Interesse die Bearbeitung des jeweiligen Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Für Missbrauchsschutz werden zusätzlich Sicherheitsprüfung und begrenzte Zugriffszähler eingesetzt. Übermittle Passwörter und andere Geheimnisse nur über die vorgesehenen geschützten Übergabewege, nicht in einem gewöhnlichen Ticket.
Bei Hinweisen auf rechtswidrige gehostete Inhalte und behördlichen Anordnungen verarbeiten wir die erforderlichen Kontakt-, Inhalts- und Vorgangsdaten zur Prüfung, Rückmeldung und Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem DSA). Für berechtigte Rechtsverteidigung und zusätzliche freiwillige Hinweise kommt Art. 6 Abs. 1 lit. f DSGVO hinzu. Berechtigte Weitergaben an betroffene Kunden oder zuständige Behörden werden auf den nötigen Umfang begrenzt; die Identität einer meldenden Person wird nicht pauschal offengelegt.
5. Benutzerkonto, Teams und Zwei-Faktor-Anmeldung
Wir verarbeiten Name, E-Mail-Adresse, Bestätigungsstatus, geschützte Passwortprüfwerte, Kontokennung, Sitzungen und erforderliche Sicherheitsinformationen wie IP-Adresse und Browserkennung. Bei eingerichteter Zwei-Faktor-Anmeldung kommen die dafür benötigten Authentifizierungsdaten hinzu. Teams verwenden Organisationsnamen, Mitgliedschaften, Rollen und Einladungsadressen; berechtigte Teamadministratoren können die für die gemeinsame Verwaltung notwendigen Angaben sehen.
Die Daten dienen Anmeldung, Rechteprüfung, Wiederherstellung des Kontozugangs, Einladungen und Schutz vor unberechtigten Aktionen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für den eigenen Vertrag sowie Art. 6 Abs. 1 lit. f DSGVO für sichere Zugänge und die Zusammenarbeit mit berechtigten Unternehmensvertretern. Verifikation, Passwort-Reset, Einladung und wichtige Betriebsnachrichten sind funktionsbezogene Nachrichten, keine Werbeeinwilligung.
6. Optionale Anmeldung mit Google
Wenn du die Google-Anmeldung auswählst, wird eine Verbindung zu Google hergestellt. WPSeiten erhält die für die Anmeldung freigegebenen Kontoinformationen, insbesondere E-Mail-Adresse, Name, Anbieterkennung und gegebenenfalls Profilbild sowie notwendige Authentifizierungsdaten. Google kann Informationen über den Anmeldevorgang verarbeiten. Die Google-Anmeldung ist optional; die Anmeldung mit E-Mail und Passwort bleibt verfügbar.
Wir verwenden diese Daten für den von dir gewählten Anmeldeweg und die Kontozuordnung (Art. 6 Abs. 1 lit. b DSGVO; bei Unternehmensvertretern Art. 6 Abs. 1 lit. f DSGVO). Die eigene Verarbeitung durch Google richtet sich nach der Google-Datenschutzerklärung. Die Auswahl des Anmeldewegs erteilt keine allgemeine Zustimmung zu Werbetracking.
7. Sicherheitsprüfung mit Cloudflare Turnstile
Für Kontaktformular, Registrierung, Passwortanmeldung und Passwort-Wiederherstellung verwenden wir Cloudflare Turnstile. Der Dienst verarbeitet insbesondere IP-Adresse, Browser- und Verbindungsmerkmale, die aufgerufene Herkunftswebsite und das Ergebnis der Sicherheitsprüfung, um automatisierten Missbrauch zu erkennen. Grundlage unseres Einsatzes ist Art. 6 Abs. 1 lit. f DSGVO: Schutz vor Spam, automatisierten Angriffen und Kontoübernahmen.
Cloudflare verarbeitet die Prüfsignale für die Bereitstellung des Schutzes im Auftrag. Für die Verbesserung seiner Bot-Erkennung beschreibt Cloudflare außerdem eine eigene Verantwortlichkeit. Einzelheiten einschließlich eigener Verarbeitungszwecke und Kontakt: Turnstile-Datenschutzhinweise. Eine rein technische Sicherheitsprüfung wird nicht als Werbeeinwilligung behandelt.
8. Bestellung, Abrechnung und Stripe
Für Bestellungen und Rechnungen verarbeiten wir Rechnungsempfänger, die Angabe des Wohnsitz- bzw. Sitzlandes, eine freiwillig angegebene Anschrift, Kontakt, Tarif, Abrechnungszuordnung, Steuerangaben, angenommene Vertragsversion, Zahlungs- und Bestellstatus. Stripe verarbeitet die zur Zahlung benötigten Daten, etwa Karten- oder Bankverbindungsdaten und erforderliche Bankfreigaben. Vollständige Kartennummer und Kartenprüfnummer werden über Stripe verarbeitet und nicht im WPSeiten-Portal gespeichert. WPSeiten erhält die nötigen Zahlungskennungen, Zahlungsmittelart, gegebenenfalls gekürzte Kennungen, Rechnungen und Zahlungsstatus.
Wählst du PayPal, leitet Stripe dich zur Freigabe zu PayPal weiter. PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, verarbeitet dort deine Anmeldung und die Zahlungsfreigabe als eigenständig Verantwortlicher. Wir erhalten über Stripe die Zahlungskennung, die E-Mail-Adresse deines PayPal-Kontos und den Zahlungsstatus. Einzelheiten: PayPal-Datenschutzerklärung.
Grundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Zahlungsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für Steuer- und Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für die Abwehr von Zahlungsbetrug sowie Nachweis und Durchsetzung berechtigter Ansprüche. Stripe verarbeitet je nach Tätigkeit auch als eigenständig Verantwortlicher, insbesondere für eigene gesetzliche Pflichten und Betrugsprävention; nicht jede Tätigkeit ist Auftragsverarbeitung. Einzelheiten: Stripe-Datenschutzhinweise.
9. Hosting, Domainanbindung, Umzug und Sicherungen
Für den Hostingbetrieb werden Website- und Domainzuordnung, DNS- und Zertifikatsstatus, Ressourcenwerte, technische Aufträge und deren Ergebnisse verarbeitet. Bei einem beauftragten Umzug kommen berechtigt übergebene Quellzugänge sowie Dateien und Datenbank hinzu. Testkopien und Sicherungen können dieselben personenbezogenen Inhalte enthalten wie die produktive Website, einschließlich Kontakt-, Kunden- und Bestelldaten.
Die von einer gehosteten Website erzeugten WordPress-E-Mails, etwa Formular-, Passwort-Reset- und Bestellbestätigungen, versendet WPSeiten im Auftrag des Kunden. Empfänger und Inhalte der Nachrichten werden nur zur Zustellung verarbeitet und nicht gespeichert. Gespeichert werden nur die Absendereinstellungen der Website sowie inhaltsfreie Versandbelege (Zeitpunkt, Status, Nachrichtenkennung); diese Belege werden nach zwei Tagen mit der nächsten Bereinigung gelöscht. Verantwortlich für diese Nachrichten ist der jeweilige Websitebetreiber.
Auftragsdaten werden nach dem AV-Vertrag verarbeitet. Die Verwaltung des Hostingvertrags beruht auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Ansprechpartnern auf Art. 6 Abs. 1 lit. f DSGVO. Website-Sicherungen werden verschlüsselt extern gespeichert. Für den dafür konfigurierten R2-Speicher wird die EU-Jurisdiction verwendet; dies ist keine Zusage für den Standort sämtlicher Portal-, DNS-, E-Mail- oder Anmeldedaten.
10. Cookies, Browser-Speicher und Messwerte
Für Anmeldung und Sicherheit verwenden wir notwendige Sitzungs-Cookies sowie kurzlebige Cookies für Anmeldebestätigung und Sicherheitsprüfungen. Sitzungen laufen regelmäßig nach sieben Tagen ab und können bei aktiver Nutzung erneuert werden; kurzlebige Bestätigungen haben eigene kürzere Ablaufzeiten. Eine gegebenenfalls gewählte Gerätevertrauensfunktion kann länger bestehen und ist gesondert widerrufbar.
Im Browser werden außerdem die von dir gewählte Darstellung und bestimmte Formularentwürfe
gespeichert: Die Darstellungswahl bleibt bis zum Entfernen des lokalen Speichers erhalten;
tabbezogene Entwürfe und Anfragekennungen im Sitzungsspeicher dienen der Wiederaufnahme und der
Vermeidung doppelter Aufträge. Blendest du im Kundenbereich „Erste Schritte“ einer Website aus,
merkt sich dein Browser das im Cookie wps_first_steps_hidden für bis zu 31 Tage, damit
die Karte beim nächsten Aufruf nicht erneut erscheint. Ein serverseitiger Bestellentwurf läuft nach
sieben Tagen ab. Auf gemeinsam genutzten Geräten solltest du dich abmelden und gespeicherte Entwürfe
beziehungsweise Browserdaten entfernen.
Im Bestellformular und auf den Abrechnungsseiten lädt dein Browser die Zahlungsfelder von
Stripe. Stripe speichert dabei zur Betrugsprävention die Cookies __stripe_mid (ein
Jahr) und __stripe_sid (30 Minuten) für unsere Domain sowie eigene Cookies für Stripe-Domains
und kann zur Erkennung automatisierter Zugriffe den Dienst hCaptcha einbinden. Für die Verarbeitung
gilt Abschnitt 8.
Für die ausdrücklich angeforderten Funktionen technisch erforderliche Speicherung oder Zugriffe richten sich nach § 25 Abs. 2 TDDDG; die anschließende personenbezogene Verarbeitung nach den jeweils genannten DSGVO-Grundlagen. Notwendige Funktionen sind unabhängig von deiner Auswahl zur optionalen Statistik nutzbar.
Deine Cookie-Auswahl: Cloudflare Zaraz stellt unsere Einwilligungsverwaltung
bereit. Sie verarbeitet die für die Bereitstellung erforderlichen Verbindungsdaten und speichert
deine Zustimmung oder Ablehnung im Cookie wps_consent_v1 für bis zu ein Jahr. Die
Speicherung der Auswahl ist nach § 25 Abs. 2 TDDDG erforderlich; die zugehörige Verarbeitung
dient der Beachtung und Dokumentation deiner Entscheidung (Art. 6 Abs. 1 lit. c DSGVO in
Verbindung mit Art. 5 Abs. 2 und Art. 7 DSGVO). Du kannst deine Auswahl jederzeit über Cookie-Einstellungen ändern oder mit „Alle ablehnen“ widerrufen.
Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit zuvor erfolgter Verarbeitungen bleibt unberührt.
Optionale Statistik mit Google Analytics 4: Nur mit deiner Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited auf ausgewählten öffentlichen Angebotsseiten. Zweck ist die statistische Auswertung der Seitenaufrufe und die Verbesserung unseres Angebots. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Ablehnung hat keinen Einfluss auf die Nutzung von WPSeiten. Ohne Zustimmung werden keine Analytics-Messereignisse an Google übermittelt. Kundenbereich, Anmeldung, Kontaktformulare, Zahlungsabläufe und die Cookie-Einstellungsseite werden nicht mit Google Analytics gemessen.
Die Übermittlung erfolgt über Cloudflare Zaraz. Erfasst werden öffentliche Seitenaufrufe, Zeitpunkte, pseudonyme Browser- und Sitzungskennungen sowie begrenzte Browser- und Geräteangaben. Zaraz ist so eingestellt, dass die ursprüngliche Besucher-IP nicht an Google Analytics weitergegeben wird. URL-Abfrageparameter und externe Verweisadressen werden entfernt. Formularinhalte, Kontonamen, E-Mail-Adressen und Bestellinformationen werden nicht als Analytics-Ereignisse übertragen. Google-Signale, Werbepersonalisierung und die detaillierte Standort- und Gerätedatenerfassung sind ausgeschaltet; es werden keine eigenen User-IDs übermittelt.
Für die Wiedererkennung können nach Zustimmung Erstanbieter-Cookies von Zaraz gesetzt werden,
insbesondere cfz_google-analytics_v4 für die Wiedererkennung mit einer Laufzeit von
bis zu einem Jahr sowie cfzs_google-analytics_v4 für die Browsersitzung. Eine
Analytics-Sitzung endet nach 30 Minuten Inaktivität. Zaraz kann außerdem den technischen
Container cf_zaraz_client mit bis zu einem Jahr Laufzeit verwenden; ohne Zustimmung enthält
dieser in unserer Konfiguration keine Analysekennung. Nicht mehr erlaubte Analyse-Cookies werden bei
weiteren Website-Anfragen entfernt; lesbare Cookies werden beim Widerruf zusätzlich im Browser bereinigt.
Zuvor gespeicherte Cookies können noch mit der ersten Anfrage an unsere Domain und Cloudflare gelangen.
Bei Google beträgt die konfigurierte Aufbewahrung für Ereignisdaten zwei Monate und für Nutzerdaten
14 Monate; die Verlängerung bei neuer Nutzeraktivität ist ausgeschaltet. Aggregierte Standardberichte
werden von diesen Fristen nicht vollständig erfasst. Im Analytics-Konto ist die Bereitstellung zusammengefasster,
de-identifizierter Daten für Benchmarking und statistische Modelle zugelassen.
Google kann Daten auch in den USA verarbeiten. Die Übermittlungsgrundlagen und Empfänger sind im folgenden Abschnitt beschrieben. Mit Google bestehen die Datenverarbeitungsbedingungen für Google-Werbeprodukte; weitere Informationen findest du in den Datenverarbeitungsbedingungen, den Datenschutzhinweisen zu Google Analytics und der Google-Datenschutzerklärung.
Für den Hostingbetrieb erfassen wir aggregierte Ressourcen- und Traffic-Messwerte. Diese Messwerte enthalten keine IP-Adressen, Cookies oder URLs. Sie dienen der Kapazitätsplanung und technischen Diagnose, nicht der Erstellung von Besucherprofilen. Davon zu unterscheiden sind technisch erforderliche Anmelde-, Sicherheits- und Fehlerprotokolle, die personenbezogene Daten enthalten können.
11. Empfänger und Übermittlungen außerhalb der EU
Daten erhalten nur berechtigte Personen und Dienste, soweit es für die jeweilige Aufgabe erforderlich ist. Dazu zählen Infrastruktur- und Rechenzentrumsdienstleister für den WordPress-Betrieb in Deutschland, Cloudflare für die beschriebenen Plattformdienste einschließlich E-Mail und Einwilligungsverwaltung, Stripe für Zahlung und Abrechnung, PayPal bei gewählter Zahlung per PayPal sowie bei gewählter Anmeldung oder erlaubter Statistik Google. Gesetzlich veranlasste Offenlegungen an Behörden und erforderliche Weitergaben an beruflich verpflichtete Steuer- oder Rechtsberatung bleiben möglich. Berechtigte Teammitglieder sehen nur die für ihre Rolle vorgesehenen Daten.
Globale Dienste können Verarbeitung oder Zugriff außerhalb von EU und EWR mit sich bringen. Eine Übermittlung personenbezogener Daten in Drittländer darf nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen, insbesondere auf Grundlage eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln und, soweit erforderlich, ergänzender Schutzmaßnahmen. Informationen und gegebenenfalls eine Kopie maßgeblicher Garantien kannst du über den Datenschutzkontakt anfordern.
WordPress-Infrastruktur: Server und Speicher für den produktiven WordPress-Betrieb in Deutschland.
netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland
Verarbeitungsorte: Produktiver WordPress-Betrieb in Deutschland. Für Unterstützungs-, Infrastruktur- und Personalleistungen sieht netcup die unten genannten Unterauftragnehmer in Deutschland und Österreich vor.
Rechtsordnungen: Deutschland und Österreich (EU)
Übermittlungsgrundlage: Für die Verarbeitung in Deutschland und Österreich ist kein Drittlandtransfer erforderlich. Weitere Verarbeitungsorte oder Unterauftragnehmer unterliegen den vereinbarten Weisungs-, Informations- und Genehmigungsregeln.
Unterauftragnehmer dieses Dienstleisters:
- Anexia Holding GmbH, Feldkirchner Straße 140, 9020 Klagenfurt, Österreich. Unterstützungsleistungen, beispielsweise bei regulatorischen Anfragen und Abrechnung.
- Anexia Cloud Solutions GmbH, Feldkirchner Straße 140, 9020 Klagenfurt, Österreich. Infrastrukturleistungen im Rechenzentrumsumfeld und Bereitstellung von Personal.
- Anexia Cloud Solutions GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Infrastrukturleistungen im Rechenzentrumsumfeld und Bereitstellung von Personal.
Cloudflare: Plattform, DNS/Proxy, Datenbanken, Objektspeicher, Sicherheitsprüfung, Einwilligungsverwaltung und Übermittlung erlaubter Webstatistik, Versand der WordPress-E-Mails der Kundenwebsites sowie E-Mail für Portalnachrichten, Kundenanfragen und Support; Website-Sicherungen im R2-Speicher mit EU-Jurisdiction.
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
Verarbeitungsorte: Weltweites Rechenzentrumsnetz von Cloudflare; Website-Sicherungen ausschließlich in der EU.
Rechtsordnungen: USA sowie die Staaten der jeweils genutzten Rechenzentren
Übermittlungsgrundlage: EU-US Data Privacy Framework; ergänzend EU-Standardvertragsklauseln (Module 2 und 3).
Liste der Unterauftragnehmer und ihrer Aufgaben bei Cloudflare. Maßgeblich sind die jeweils eingesetzten Dienste; die Liste bedeutet nicht, dass jeder aufgeführte Dienst unsere Daten erhält.
Stripe: Zahlungsabwicklung und Rechnungen für das Kundenkonto.
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Verarbeitungsorte: EU sowie USA (Stripe, LLC) und weitere Standorte der Stripe-Gruppe
Rechtsordnungen: Irland (EU), USA
Übermittlungsgrundlage: EU-US Data Privacy Framework; EU-Standardvertragsklauseln.
Google: Optionale Anmeldung mit einem Google-Konto; Google Analytics 4 für öffentliche Angebotsseiten nach Einwilligung.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Verarbeitungsorte: Rechenzentren von Google in der EU, den USA und weiteren Staaten
Rechtsordnungen: Irland (EU), USA (Google LLC)
Übermittlungsgrundlage: EU-US Data Privacy Framework (Google LLC); EU-Standardvertragsklauseln.
12. Speicherdauer und Löschung
Bei Kündigungen und Widerrufen speichern wir Namen, Bestätigungsadresse, Vertragsbezeichnung, Erklärung, gewünschten Beendigungstermin und gegebenenfalls Kündigungsgrund sowie Eingangszeit und Zustellnachweise im geschützten Vertragsspeicher. Wir senden eine Eingangsbestätigung und bearbeiten die Erklärung im Support. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO, insbesondere in Verbindung mit §§ 312k und 356a BGB; für erforderliche Rechtsnachweise zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung dauert so lange, wie sie zur Vertragsabwicklung, für gesetzliche Aufbewahrungspflichten oder berechtigte Rechtsnachweise erforderlich ist. Eine Kontolöschung entfernt diese Nachweise nicht automatisch; Auskunft und berechtigte Löschung kannst du über den Datenschutzkontakt verlangen.
- Konten und Vertragsdaten: während der erforderlichen Verwaltung und Vertragsdurchführung; nach deren Ende nur für nötige Abwicklung, Nachweise oder gesetzliche Pflichten. Kontolöschung beendet keine noch laufenden Hostingverträge.
- Sitzungen, Einladungen und Zugangsnachweise: bis zum individuellen Ablauf oder Widerruf; abgelaufene Datensätze werden regelmäßig bereinigt.
- Anfragen und Tickets: unverbindliche Anfragen ohne anschließenden Vertrag regelmäßig sechs Monate nach Abschluss. Ticket-Anhänge löschen wir automatisch 30 Tage nach Abschluss des Tickets, andere nicht mehr benötigte technische Supportdaten spätestens 30 Tage nach Abschluss des Falls. Erforderliche Fall- und Leistungsnachweise bewahren wir grundsätzlich drei Jahre ab Ende des Abschlussjahres auf, soweit sie zur Wahrung berechtigter Ansprüche nötig sind. Gesetzliche Aufbewahrungspflichten für Geschäftsbriefe oder Belege sowie konkret offene Rechtsfälle können längere Fristen erfordern.
- Rechnungsunterlagen: Buchungsbelege regelmäßig acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Bücher und bestimmte Abschlussunterlagen zehn Jahre. Die Frist beginnt grundsätzlich mit dem Ende des betreffenden Kalenderjahres; längere gesetzliche oder laufende steuerliche Anforderungen bleiben maßgeblich.
- Website-Sicherungen: tägliche Sicherungen bei Start 14 Tage, bei Business, Pro, Pro Plus und Pro Max 30 Tage; zusätzliche Datenbank-Zwischenstände bei Pro Plus und Pro Max 48 Stunden. Löschung und Rückgabe von Auftragsdaten richten sich zusätzlich nach dem AV-Vertrag.
- Temporäre Arbeitsdaten: nach Zweck und dem jeweiligen Ablauf, etwa beim Entfernen einer Testkopie oder nach Ablauf eines Exportzugangs. Angehaltene Wiederherstellungen und ungeklärte Sicherheitsvorfälle können eine begrenzte Aufbewahrung zur Klärung erfordern.
- Technische Protokolle: Laufzeitprotokolle in Cloudflare Workers Logs werden je nach Diensttarif drei bis sieben Tage gespeichert. Weitere Sicherheits- und Dienstleisterprotokolle werden nur so lange aufbewahrt, wie sie zur Abwehr von Missbrauch, Störungsbehebung oder zum Schutz von Konten erforderlich sind. Gesondert für einen konkreten Vorfall gesicherte Nachweise bleiben nur für dessen Klärung und nötige Rechtsansprüche erhalten; anschließend werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.
- Technische Kontolöschungsnachweise: neue Nachweise enthalten nur die für den Löschvorgang nötigen technischen Kennungen und keine kopierten Zahlungsdaten. Sie werden frühestens 30 Tage nach Erstellung automatisch bereinigt, sobald der Löschvorgang abgeschlossen ist. Offene Vorgänge bleiben bis zur sicheren Klärung geschützt. Gesetzlich aufzubewahrende Rechnungsunterlagen werden davon getrennt behandelt.
Aufbewahrte Daten werden auf ihren verbleibenden Zweck und berechtigte Zugriffe begrenzt. Daten in Sicherungen werden durch Ablauf und sichere Bereinigung entfernt; bei einer Wiederherstellung sind bereits berechtigte Löschungen erneut zu berücksichtigen. Eine Konto- oder Website-Löschung ist nicht mit der sofortigen Entfernung gesetzlich aufzubewahrender Rechnungsdaten gleichzusetzen.
13. Deine Rechte und Widerspruch
Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung kannst du für die Zukunft widerrufen; die bis dahin rechtmäßige Verarbeitung bleibt unberührt.
Deine Konto- und Portaldaten kannst du in den Kontoeinstellungen exportieren. Der Export ersetzt keine weitergehende Auskunftsanfrage, etwa zu Daten in gesonderten Rechnungs- oder Kommunikationssystemen. Wir beantworten Datenschutzanfragen grundsätzlich innerhalb eines Monats nach Eingang. Eine gesetzlich zulässige Verlängerung teilen wir innerhalb dieser Frist mit Begründung mit.
Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Bei Direktwerbung besteht dieses Recht ohne solche Gründe. Richte deine Anfrage an info@wpseiten.de. Wenn die Identität unklar ist, können wir die zur sicheren Zuordnung erforderlichen weiteren Angaben anfordern.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Eine Übersicht findest du bei der Datenschutzkonferenz. Bei Daten auf einer Kundenwebsite ist zunächst deren Verantwortlicher zuständig; WPSeiten unterstützt ihn im vereinbarten Auftrag.
14. Erforderliche Angaben und automatisierte Entscheidungen
Ohne notwendige Kontakt-, Konto-, Rechnungs- oder Zahlungsangaben können wir die jeweilige Funktion beziehungsweise den Vertrag nicht bereitstellen. Freiwillige Angaben und der Google-Anmeldeweg sind als solche von erforderlichen Funktionen zu unterscheiden. Sicherheits- und Zahlungssysteme können Anfragen automatisch prüfen oder ablehnen. WPSeiten trifft derzeit keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung. Wenn eine technische Sperre deine berechtigte Nutzung verhindert, kannst du eine Prüfung über den Support anfordern.
15. Aktualisierung dieser Hinweise
Wir passen diese Hinweise an geänderte Funktionen und Verarbeitungsvorgänge an. Der oben genannte Stand bezeichnet die redaktionelle Fassung. Eine Textänderung ersetzt keine erforderliche Einwilligung und ändert bestehende Hostingverträge nicht automatisch.