Datenschutz
Hier steht, welche Daten wir auf dieser Website und mit dem Plugin Updatehelper verarbeiten, wofür und welche Rechte du hast.
1. Wer ist verantwortlich?
2. Hosting
Diese Website und unser Server für Lizenzen, Bewertungen und Plugin-Updates (api.updatehelper.com) werden bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland bzw. der EU betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Details findest du in der Datenschutzerklärung von Hetzner.
3. Aufruf dieser Website
Wenn du diese Website besuchst, speichert unser Server automatisch technische Angaben: Datum und Uhrzeit, die aufgerufene Seite, Browser und Betriebssystem sowie deine IP-Adresse in gekürzter (anonymisierter) Form. Das ist nötig, um die Website auszuliefern und Angriffe abzuwehren.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Für die Download-Statistik speichern wir ausschließlich den Zeitpunkt eines erfolgreich ausgelieferten Downloads, keine IP-Adresse oder sonstige Angaben zur Person. Zeitstempel, die älter als 14 Tage sind, werden bei einem erfolgreich ausgelieferten Download automatisch gelöscht.
4. Cookies, Analyse und Schriftarten
Die Sprache dieser Website wird durch die URL bestimmt. Für das Anfrageformular verwenden wir ein kurzlebiges Sitzungscookie.
Die Schriftarten dieser Website liegen auf unserem eigenen Server. Beim Aufruf werden keine Daten an Schriftanbieter übertragen.
5. Anfrageformular
Wenn du uns über das Formular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Anzahl deiner Websites und - falls du sie angibst - die Adresse deiner Website und deine Nachricht. Die Angaben werden uns per E-Mail zugestellt. Wir nutzen sie ausschließlich, um deine Anfrage zu beantworten und dir gegebenenfalls einen Testzugang einzurichten.
Rechtsgrundlage ist die Anbahnung eines Vertrags auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
6. Was das Plugin verarbeitet
Updatehelper läuft auf deiner eigenen WordPress-Website. Die Prüfung der Updates ohne Lizenzcode findet vollständig auf deiner Website statt. Dabei holt das Plugin - wie WordPress selbst - die Änderungsbeschreibungen der Updates bei WordPress.org bzw. beim jeweiligen Hersteller ab.
Update-Abfrage des Plugins
Das Plugin fragt - auch ohne Lizenzcode - etwa zweimal täglich bei unserem Server nach, ob eine neue Version von Updatehelper verfügbar ist, und lädt Updates von dort herunter. Dabei wird nur die installierte Plugin-Version übermittelt; technisch bedingt erhält unser Server außerdem die IP-Adresse des Servers, auf dem deine Website läuft. Die Adresse deiner Website wird dabei nicht übermittelt.
Rechtsgrundlage ist unser berechtigtes Interesse, das Plugin sicher und aktuell bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).
Bewertung mit Lizenzcode
Mit Lizenzcode sendet das Plugin für jede Einschätzung an unseren Server: deinen Lizenzcode und die Adresse deiner Website zur Prüfung der Lizenz, Namen und Versionen der Erweiterung, die PHP- und WordPress-Version, die Sprache deiner Website, die Art deines Themes, bei Plugins, die nicht über WordPress.org verteilt werden, die Änderungsbeschreibung des Herstellers sowie technische Bezeichnungen (Namen von Hooks, Funktionen und Klassen) und Dateinamen aus dem Code deines Themes und deiner eigenen Plugins.
Unser Server holt die Änderungsbeschreibung beim Hersteller ab, vergleicht bei Plugins von WordPress.org den Quelltext beider Versionen und lässt das Update anschließend bewerten (siehe „KI-gestützte Bewertung“).
Quelltext, Inhalte und Daten deiner Besucher oder Kunden werden nicht übertragen.
Bitte beachte: Bezeichnungen aus dem Code deiner Website, etwa Namen von Funktionen oder Dateien, können im Einzelfall Rückschlüsse auf deine Website oder dein Unternehmen zulassen, zum Beispiel wenn sie deinen Firmennamen enthalten. In den Einstellungen des Plugins kannst du abschalten, dass solche Bezeichnungen gesendet werden. Dann erhalten unser Server und der KI-Dienst nur die öffentlichen Angaben des Herstellers zum Update.
Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung von Updatehelper (Art. 6 Abs. 1 lit. b DSGVO).
KI-gestützte Bewertung
Die Bewertung der Updates erfolgt durch ein Open-Source-Sprachmodell, das wir über das KI-Hosting der Mittwald CM Service GmbH & Co. KG nutzen. Die Verarbeitung findet auf Servern in Deutschland bzw. der EU statt, eine Übermittlung in Drittländer findet nicht statt. An den KI-Dienst übermitteln wir nur die Änderungsbeschreibung des Herstellers, Name und Versionen der Erweiterung, die PHP- und WordPress-Version sowie - sofern in den Plugin-Einstellungen nicht abgeschaltet - technische Bezeichnungen und Dateinamen aus dem Code deiner Website. Lizenzcode und Adresse deiner Website geben wir nicht an den KI-Dienst weiter. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die Ampel ist eine Einschätzung, die dir bei deiner Entscheidung hilft. Ob und wann du ein Update einspielst, entscheidest du selbst; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung von Updatehelper (Art. 6 Abs. 1 lit. b DSGVO).
Speicherung der Bewertungen
Die Adresse deiner Website speichern wir ausschließlich zusammen mit deinem Lizenzcode, um die Lizenz zu prüfen. Die Einschätzungen der Updates speichern wir davon getrennt und ohne Verbindung zu Lizenzcode oder Adresse für bis zu 60 Tage, damit dieselbe Anfrage nicht erneut bewertet werden muss.
Protokollierung der Anfragen
Anfragen an unseren Bewertungsdienst protokollieren wir mit den übermittelten Daten (Lizenzcode nur gekürzt), dem an den KI-Dienst weitergegebenen Text und unserer Antwort. Das dient der Fehleranalyse, der Sicherheit und der Kontrolle, welche Daten übermittelt werden. Die Einträge werden nach 7 Tagen automatisch gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Tägliche Prüfung
Damit die tägliche Update-Prüfung auch auf Websites mit wenigen Besuchern zuverlässig läuft, ruft unser Server bei Websites mit gültiger Lizenz einmal täglich die WordPress-Datei wp-cron.php auf. Dabei werden keine Daten an deine Website übermittelt oder von ihr abgefragt.
Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung von Updatehelper (Art. 6 Abs. 1 lit. b DSGVO).
7. Lizenzen und Vertragsdaten
Zu jedem Lizenzcode - auch zu einem kostenlosen Testzugang - speichern wir die Adresse der Website, an die er gebunden ist, deinen Namen bzw. deine Firma, die Gültigkeitsdauer, den Zeitpunkt der letzten Nutzung und die Anzahl der Anfragen. Wir verarbeiten diese Daten, um die Lizenz bereitzustellen und zu prüfen.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten bis zum Ende des Vertrags. Rechnungen und andere steuerlich relevante Unterlagen bewahren wir aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) für die gesetzlich vorgeschriebene Dauer von bis zu 10 Jahren auf.
8. Empfänger deiner Daten
Wir geben deine Daten nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten:
- Hetzner Online GmbH, Deutschland - Hosting von Website und Server
- Mittwald CM Service GmbH & Co. KG, Deutschland - KI-Hosting (ohne Lizenzcode und Adresse deiner Website)
Mit beiden besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.
9. Deine Rechte
Du kannst jederzeit Auskunft über deine bei uns gespeicherten Daten verlangen (Art. 15 DSGVO), sie berichtigen (Art. 16 DSGVO) oder löschen lassen (Art. 17 DSGVO), ihre Verarbeitung einschränken lassen (Art. 18 DSGVO) und deine Daten in einem gängigen Format erhalten (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Schreib uns dafür an die oben genannte E-Mail-Adresse.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.