Datenschutz

Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist: Mein Backoffice, Inhaber Patrick Middendorf, In der Fuldaaue 26, 34355 Staufenberg, Deutschland, hallo@mein-backoffice.de, Telefon 0152 33665595.

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Datenschutzanfragen richtest du bitte an hallo@mein-backoffice.de oder über die Supportseite; wir antworten innerhalb eines Monats.

Hosting, Server-Logs und Auslieferung

Beim Aufruf unserer Seiten verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemkennung. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).

Serverprotokolle werden spätestens nach 30 Tagen gelöscht oder gekürzt. Die Auslieferung erfolgt über Rechenzentren innerhalb der EU bzw. über Anbieter mit EU-Standardvertragsklauseln; die WordPress-Demo funnel.3malw.com läuft bei einem deutschen Hoster, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Verarbeitete Datenkategorien und Zwecke

Wir verarbeiten: Kontodaten (E-Mail, Name, optional Firma, Land, USt-ID, Passwort-Hash), Bestell- und Abodaten (Paket, Betrag, Währung, Status, Zahlungsreferenz, Rechnungsnummer), Lizenzdaten (Lizenzschlüssel, Domain, Produkt, Version, Aktivierungszeitpunkte), Supportdaten (Nachrichten, Anhänge), technische Daten (Server-Logs, Sicherheitsereignisse) und – nur bei Einwilligung – Statistikdaten.

Zwecke sind: Konto- und Vertragsverwaltung, Lizenzvergabe und -prüfung, Bereitstellung von Updates, Rechnungsstellung und Steuerpflichten, Kundensupport, Betrugs- und Missbrauchsprävention sowie Produktverbesserung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (steuerliche und handelsrechtliche Pflichten), lit. f (Sicherheit, Missbrauchsabwehr) und lit. a (Einwilligung für Statistik, Marketing und Newsletter).

Konto und Bestellung

Beim Anlegen eines Kontos speichern wir E-Mail-Adresse, Name und optional Firma, Land und USt-ID. Für Bestellungen speichern wir Paket, Betrag, Status und Zahlungsreferenz.

Rechtsgrundlage ist die Vertragserfüllung. Steuerlich relevante Belege bewahren wir gesetzlich vorgeschrieben auf.

Lizenzprüfung im Plugin

Das Plugin sendet bei Aktivierung, bei manueller Prüfung und danach höchstens einmal täglich an unseren Lizenzserver: Lizenzschlüssel, Domain der Installation, Produktkürzel und Versionsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Lizenzprüfung Bestandteil des Lizenzvertrags ist.

Nicht übertragen werden: Formulareinsendungen, Bewerbungen, Uploads, Seiteninhalte, Kundendaten, Besucherdaten oder IP-Adressen deiner Websitebesucher. Wir sind für die Daten in deiner WordPress-Installation nicht Verantwortlicher; du bleibst Verantwortlicher gegenüber deinen Besucherinnen und Besuchern und benötigst dort eigene Datenschutzhinweise sowie – bei Bewerbungen – eine geeignete Rechtsgrundlage und Löschfristen.

Zahlung

Zahlungsdaten werden ausschließlich vom Zahlungsdienstleister verarbeitet. Wir sehen und speichern keine Kartendaten.

Zahlungsdienstleister

Für Bestellungen, Abos und Rechnungen setzen wir Paddle.com Market Ltd. als Merchant of Record ein. Paddle verarbeitet Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten sowie Land und IP-Adresse zur Betrugsprävention und Steuerermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuerliche Pflichten).

Wir selbst erhalten keine vollständigen Zahlungsdaten wie Kartennummern. Von Paddle erhalten wir nur Bestell-, Abo- und Statusinformationen, die wir zur Lizenzvergabe benötigen.

Empfänger und Auftragsverarbeiter

Empfängerkategorien sind: Paddle.com Market Ltd als Merchant of Record und eigenständig Verantwortlicher für Zahlung, Steuer und Rechnung; unser Hosting- und Datenbankdienstleister (Auftragsverarbeitung nach Art. 28 DSGVO); der E-Mail-Versanddienst für Transaktionsmails; Steuerberatung und ggf. Rechtsberatung; Behörden, soweit gesetzlich verpflichtend.

Eine Übermittlung in Drittländer findet nur statt, soweit sie für die Vertragserfüllung erforderlich ist – insbesondere an Paddle im Vereinigten Königreich auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission bzw. ergänzender Standardvertragsklauseln nach Art. 46 DSGVO. Wir verkaufen keine Daten und nutzen sie nicht für Profiling oder automatisierte Einzelentscheidungen nach Art. 22 DSGVO.

Support, Kontakt und E-Mails

Wenn du uns über Kontaktformular, Support-Ticket oder E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Transaktionsmails wie Bestellbestätigung, Lizenzschlüssel, Ablaufhinweise und Sicherheitsmeldungen erhältst du unabhängig von einer Marketing-Einwilligung, da sie Vertragsbestandteil sind. Produkt-News versenden wir nur mit Einwilligung; der Widerruf ist jederzeit über den Abmeldelink möglich.

Demoplattform funnel.3malw.com

Auf funnel.3malw.com kannst du Funnels, Formulare und Bewerbungsstrecken testen. Bitte gib dort keine echten personenbezogenen Daten und keine Bewerbungsunterlagen Dritter ein. Testeinsendungen werden ausschließlich zur Demonstration gespeichert, lösen keine Benachrichtigungen an Dritte aus und werden automatisiert – spätestens nach 30 Tagen – gelöscht. Demo-Zugänge sind in ihren Rechten beschränkt und werden regelmäßig zurückgesetzt.

Cookies und Einwilligung

Technisch notwendige Cookies und lokale Speicher nutzen wir für Anmeldung, Sicherheit, Sprache, Theme und Bezahlung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Statistik- und Marketing-Cookies setzen wir ausschließlich nach aktiver Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Deine Auswahl speichern wir lokal in deinem Browser und kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

Datensicherheit

Wir sichern die Übertragung durchgängig per TLS, speichern Passwörter ausschließlich als Hash, beschränken Zugriffe über Rollen- und Zeilenrechte in der Datenbank, protokollieren administrative Zugriffe und signieren Lizenzantworten kryptografisch (Ed25519). Die Maßnahmen entsprechen Art. 32 DSGVO und werden regelmäßig überprüft.

Speicherdauer

Kontodaten speichern wir, solange das Konto besteht. Bestell- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (in Deutschland in der Regel bis zu zehn Jahre). Lizenz- und Aktivierungsprotokolle löschen wir spätestens zwölf Monate nach Ende der Lizenz.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden. Nach Löschung deines Kontos werden aktive Lizenzen deaktiviert und die Plugins wechseln in die kostenlose Version; gesetzliche Aufbewahrungspflichten bleiben davon unberührt.