Datenschutzerklärung

1. Verantwortlicher

2. Hosting

Diese Website wird auf einem Server (VPS) von Hostinger gehostet. Anbieter: Hostinger International Ltd. Beim Aufruf der Website verarbeitet Hostinger automatisch technische Verbindungsdaten (Server-Logfiles), u.a.:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/Datei
• Verwendeter Browser und Betriebssystem
• Referrer-URL

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs sowie zur Gewährleistung der Systemsicherheit verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).

Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO in Form des von Hostinger veröffentlichten “Data Processing Addendum” (abrufbar unter: https://www.hostinger.com/legal/dpa), welcher automatisch Bestandteil des Vertragsverhältnisses mit Hostinger ist.

3. Spracheinstellung (Cookie)

Um dir die Website in der von dir bevorzugten Sprache anzeigen zu können, setzen wir ein technisch notwendiges Cookie (nwp_locale), das deine ausgewählte oder vom Browser übermittelte Spracheinstellung für ein Jahr speichert. Dieses Cookie enthält keine personenbezogenen Daten außer der Sprachpräferenz selbst und wird nicht zu Analyse- oder Marketingzwecken verwendet.

Da dieses Cookie technisch notwendig ist, um die von dir gewünschte Funktion (Anzeige in deiner Sprache) bereitzustellen, fällt es unter die Ausnahme des § 25 Abs. 2 Nr. 2 TTDSG – eine Einwilligung ist nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung der Website).

4. E-Mail-Postfächer

Für den Empfang und Versand von E-Mails über unsere Kontaktadressen (info@, support@newworldplugins.com) nutzen wir E-Mail-Postfächer bei Hetzner Online GmbH. Schreibst du uns eine E-Mail, werden deine Absenderadresse sowie der Inhalt deiner Nachricht auf den Servern von Hetzner verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung deiner Anfrage / berechtigtes Interesse).

Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Kontaktformular

Über das Kontaktformular auf unserer Website kannst du uns eine Nachricht zukommen lassen. Dabei werden dein Name, deine E-Mail-Adresse, der Betreff sowie deine Nachricht an uns übermittelt und zwecks Bearbeitung deiner Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert. Der Versand erfolgt über den Dienst Resend (siehe auch Ziffer 10 zu Resend als E-Mail-Dienstleister).

Zum Schutz vor automatisiertem Missbrauch (Spam) enthält das Formular ein für dich nicht sichtbares Zusatzfeld (sogenannter Honeypot). Wird dieses Feld befüllt, deutet das auf einen automatisierten Absender hin – in diesem Fall wird die Nachricht nicht versendet und nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage sowie an der Abwehr von Missbrauch).

6. Newsletter

Wenn du dich für unseren Newsletter anmeldest (über das Formular im Footer oder optional bei der Einrichtung deines Kundenkontos), verwenden wir das sogenannte Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst durch Klick auf diesen Link wird deine Anmeldung wirksam. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.

Zur Verwaltung der Newsletter-Anmeldungen und für den Versand nutzen wir den Dienst Resend (Audiences), Anbieter: Resend (Plus Five Five, Inc.), USA – siehe auch Ziffer 10 zu Resend als E-Mail-Dienstleister.

Im Rahmen der Anmeldung speichern wir: deine E-Mail-Adresse, den Zeitpunkt deiner Bestätigung sowie die IP-Adresse, mit der du die Anmeldung vorgenommen hast (als Nachweis deiner Einwilligung, wie gesetzlich vorgeschrieben).

Du kannst deine Einwilligung jederzeit widerrufen. Jede Newsletter-E-Mail enthält einen Abmeldelink, über den du dich mit einem Klick austragen kannst.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

7. Reichweitenmessung

Zur Ermittlung der Besucherzahlen und zur Auswertung, wie viele Besucher letztlich ein Produkt erwerben, setzen wir ein selbst entwickeltes, datenschutzfreundliches Analyse-Tool ein, das auf unserem eigenen Server (gehostet bei Hostinger, siehe Ziffer 2) betrieben wird.

Dabei werden keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen (weder Cookies noch lokaler Speicher wie Local Storage). (Für die separate, rein funktionale Spracheinstellung wird ein technisch notwendiges Cookie verwendet, siehe Ziffer 3.) Eine Wiedererkennung einzelner Besucher über den jeweiligen Tag hinaus findet nicht statt.

Zur Unterscheidung einzelner Seitenaufrufe von eindeutigen Besuchern innerhalb eines Tages wird aus deiner IP-Adresse und deinem Browser-Kennzeichen (User-Agent) ein Einweg-Prüfwert (Hash) gebildet. Dabei wird zusätzlich ein zufälliger Wert einbezogen, der täglich neu erzeugt und ausschließlich im Arbeitsspeicher unseres Servers gehalten wird – er wird nirgends dauerhaft gespeichert. Deine IP-Adresse und dein Browser-Kennzeichen selbst werden zu keinem Zeitpunkt gespeichert, sondern ausschließlich zur Berechnung dieses Prüfwerts herangezogen und danach verworfen. Durch die tägliche Neuerzeugung des Zufallswerts ist eine Zuordnung oder Wiedererkennung über verschiedene Tage hinweg nicht möglich.

Gespeichert werden lediglich: Zeitpunkt des Zugriffs, aufgerufene Seite, die Herkunfts-Domain (falls du über einen Link zu uns gekommen bist, z.B. “google.com” – ohne vollständige URL), grober Gerätetyp (Desktop/Mobil) sowie der beschriebene tagesbezogene Prüfwert. Zusätzlich erfassen wir, ob ein Bestellvorgang begonnen bzw. abgeschlossen wurde, um die Wirksamkeit unseres Angebots einschätzen zu können.

Automatisierte Zugriffe (z.B. Suchmaschinen-Crawler) werden von dieser Erfassung ausgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Optimierung unseres Angebots). Da keine Cookies oder vergleichbare Technologien zur Speicherung von Informationen auf deinem Endgerät eingesetzt werden, ist für diese Verarbeitung keine Einwilligung nach § 25 TTDSG erforderlich.

8. Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir den Anbieter Paddle ein. Anbieter: Paddle.com Market Ltd., Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich.

Paddle agiert dabei als “Merchant of Record” – das bedeutet, Paddle tritt gegenüber dir als Verkäufer der Lizenz auf, übernimmt die Zahlungsabwicklung, Rechnungsstellung sowie die Erhebung und Abführung der jeweils anfallenden Umsatzsteuer.

Im Rahmen des Kaufvorgangs übermittelt Paddle folgende Daten an uns:

• E-Mail-Adresse
• Name (sofern angegeben)
• Gekauftes Produkt sowie Bestellsumme
• Eine eindeutige Transaktions-ID

Zahlungsdaten (z.B. Kreditkarten- oder PayPal-Informationen) werden ausschließlich von Paddle verarbeitet und erreichen unsere Server zu keinem Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen findest du in der Datenschutzerklärung von Paddle: https://www.paddle.com/legal/privacy

9. Kundenkonto und Lizenzverwaltung

Nach dem Kauf einer Lizenz wird für dich automatisch ein Kundenkonto angelegt, über das du dich unter /login einloggen und deine Lizenzen verwalten kannst.

Dabei speichern wir:

• Deine E-Mail-Adresse
• Dein Passwort (ausschließlich als sicherer Hash, niemals im Klartext)
• Deine erworbenen Lizenzschlüssel und zugehörige Produktinformationen

Für den Login-Bereich setzen wir ein technisch notwendiges Session-Cookie ein, das dich während deines Besuchs eingeloggt hält. Dieses Cookie ist für die Bereitstellung des von dir ausdrücklich gewünschten Kundenbereichs erforderlich und fällt daher unter die Ausnahme des § 25 Abs. 2 Nr. 2 TTDSG – eine Einwilligung ist nicht erforderlich. Rechtsgrundlage für die Datenverarbeitung insgesamt ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Lizenzverwaltung).

Die Daten werden auf unserem eigenen Server (gehostet bei Hostinger, siehe Ziffer 2) gespeichert und nicht an Dritte weitergegeben.

10. E-Mail-Versand

Für den Versand von transaktionalen E-Mails (z.B. Lizenzschlüssel, Kontobestätigungen) nutzen wir den Dienst Resend. Anbieter: Resend (Plus Five Five, Inc.), USA.

Dabei wird deine E-Mail-Adresse sowie der jeweilige E-Mail-Inhalt an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Data Processing Addendum, abrufbar unter: https://resend.com/legal/dpa). Resend ist zudem unter dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau für den Datentransfer in die USA gewährleistet.

11. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Wende dich hierzu an die oben genannte Kontaktadresse. Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

Deine Daten werden nur so lange gespeichert, wie es für die jeweiligen in dieser Erklärung genannten Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten (z.B. handels- und steuerrechtliche Fristen) bestehen.