Datenschutzerklärung
Privacy Policy
Inhaltsverzeichnis
Table of Contents
- Verantwortlicher
- Allgemeines zur Datenverarbeitung
- Bereitstellung der Website und Erstellung von Logfiles
- Verwendung von Cookies
- Kontaktaufnahme per E-Mail oder Kontaktformular
- Newsletter (sofern angeboten)
- Hosting und Content Delivery
- SSL-/TLS-Verschlüsselung
- Eingebundene Schriften und Schriftarten
- Plugins und Tools (Cookie-Banner, Sicherheits-Plugins)
- Webanalyse (sofern eingesetzt)
- Social-Media-Verlinkungen
- Online-Bewerbungen
- Kunden-/Auftragsabwicklung (Webdesign & Hosting)
- Rechte der betroffenen Person
- Beschwerderecht bei der Aufsichtsbehörde
- Speicherdauer und Löschung
- Zahlungsabwicklung über Lemon Squeezy (Merchant of Record)
- Lizenzaktivierung und Telemetriedaten unserer WordPress-Plugins
- Aktualität und Änderung dieser Datenschutzerklärung
- Controller
- General information on data processing
- Provision of the website and creation of log files
- Use of cookies
- Contact by email or contact form
- Newsletter (if offered)
- Hosting and content delivery
- SSL/TLS encryption
- Embedded fonts and typefaces
- Plugins and tools (cookie banner, security plugins)
- Web analytics (if used)
- Social media links
- Online applications
- Customer/order processing (web design & hosting)
- Rights of the data subject
- Right to lodge a complaint with the supervisory authority
- Storage period and deletion
- Payment processing via Lemon Squeezy (Merchant of Record)
- License activation and telemetry data of our WordPress plugins
- Validity and amendment of this privacy policy
1. Verantwortlicher
1. Controller
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer datenschutzrechtlicher Bestimmungen ist:
The controller within the meaning of the General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG), and other data protection provisions is:
Abdüssamet Göncü
WebDesignElite
Freunder Weg 5
52068 Aachen, Deutschland
E-Mail: support@elitestack.de
Telefon: +49 (0)157 50304997
USt-ID: DE435607660
Abdüssamet Göncü
WebDesignElite
Freunder Weg 5
52068 Aachen, Germany
Email: support@elitestack.de
Phone: +49 (0)157 50304997
VAT ID: DE435607660
2. Allgemeines zur Datenverarbeitung
2. General Information on Data Processing
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Grundlage dies gestattet.
We generally process personal data of our users only to the extent necessary to provide a functional website as well as our content and services. Processing usually takes place only with the user’s consent or where a legal basis permits it.
Rechtsgrundlagen sind insbesondere:
The legal bases are in particular:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
- Art. 6 (1)(a) GDPR (consent),
- Art. 6 (1)(b) GDPR (contract performance and pre-contractual measures),
- Art. 6 (1)(c) GDPR (legal obligation),
- Art. 6 (1)(f) GDPR (legitimate interests).
3. Bereitstellung der Website und Erstellung von Logfiles
3. Provision of the Website and Creation of Log Files
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
Each time our website is accessed, our system automatically collects data and information from the computer system of the accessing device. The following data is collected:
- IP-Adresse des Nutzers,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene URL/Datei,
- HTTP-Statuscode und übertragene Datenmenge,
- Referrer-URL (zuvor besuchte Seite),
- verwendeter Browser und Betriebssystem.
- user’s IP address,
- date and time of access,
- URL/file accessed,
- HTTP status code and amount of data transferred,
- referrer URL (previously visited page),
- browser and operating system used.
Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
The data is stored in our system’s log files. This data is not stored together with other personal data of the user.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der Website, der Systemsicherheit und der Abwehr von Angriffen.
Legal basis: Art. 6 (1)(f) GDPR. Our legitimate interest lies in providing the website, system security, and defending against attacks.
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, in der Regel nach spätestens 14 Tagen. Eine darüber hinausgehende Speicherung ist möglich, soweit die IP-Adressen anonymisiert sind.
Storage period: The data is deleted as soon as it is no longer required to achieve the purpose, generally after no more than 14 days. Storage beyond this is possible insofar as the IP addresses are anonymized.
4. Verwendung von Cookies
4. Use of Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Browser des Nutzers gespeichert werden. Wir unterscheiden technisch notwendige Cookies (z. B. Session-Cookies, Cookie-Banner-Auswahl) und optionale Cookies (z. B. Analyse, Marketing).
Our website uses cookies. Cookies are small text files that are stored in the user’s browser. We distinguish between technically necessary cookies (e.g. session cookies, cookie banner selection) and optional cookies (e.g. analytics, marketing).
Der Einsatz technisch nicht notwendiger Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.
The use of technically non-essential cookies takes place exclusively on the basis of your consent pursuant to Art. 6 (1)(a) GDPR and § 25 (1) TTDSG. You can revoke your consent at any time via the cookie banner.
Über die Browsereinstellungen kann das Speichern von Cookies generell unterbunden oder beschränkt werden. Bereits gespeicherte Cookies können jederzeit gelöscht werden.
The storage of cookies can be generally prevented or restricted via the browser settings. Cookies already stored can be deleted at any time.
5. Kontaktaufnahme per E-Mail oder Kontaktformular
5. Contact by Email or Contact Form
Bei einer Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht, ggf. Telefonnummer) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.
When you contact us by email or via a contact form, the data you provide (name, email address, content of the message, telephone number if applicable) is stored to process the request and for any follow-up questions.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Anfragen).
Legal basis: Art. 6 (1)(b) GDPR (pre-contractual measures) or Art. 6 (1)(f) GDPR (legitimate interest in efficient handling of inquiries).
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind. Bei zugrundeliegenden Verträgen gelten die gesetzlichen Aufbewahrungsfristen (siehe Ziffer 17).
Storage period: The data is deleted as soon as it is no longer required to achieve the purpose. For underlying contracts, statutory retention periods apply (see Section 17).
6. Newsletter (sofern angeboten)
6. Newsletter (if offered)
Falls Sie unseren Newsletter abonnieren, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse sowie ggf. weitere freiwillige Angaben (z. B. Vorname). Die Anmeldung erfolgt im Double-Opt-In-Verfahren.
If you subscribe to our newsletter, we process the email address you provide and, where applicable, other voluntary information (e.g. first name). Registration uses the double opt-in procedure.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.
Legal basis: Art. 6 (1)(a) GDPR. You can revoke your consent at any time, e.g. via the unsubscribe link in every newsletter email.
7. Hosting und Content Delivery
7. Hosting and Content Delivery
Unsere Website wird auf eigenen Servern des Verantwortlichen betrieben. Die zugrunde liegende physische Infrastruktur (Rechenzentrum, Hardware, Netzanbindung) wird von der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe bezogen. Die Verarbeitung erfolgt in einem deutschen Rechenzentrum.
Our website is operated on the controller’s own servers. The underlying physical infrastructure (data center, hardware, network connection) is sourced from netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germany. Processing takes place in a German data center.
Mit netcup besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Hoster verarbeitet die im Rahmen des Website-Aufrufs anfallenden Daten ausschließlich nach unseren Weisungen.
A data processing agreement pursuant to Art. 28 GDPR exists with netcup. The hosting provider processes the data arising from accessing the website exclusively in accordance with our instructions.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Webhosting).
Legal basis: Art. 6 (1)(f) GDPR (legitimate interest in secure and reliable web hosting).
8. SSL-/TLS-Verschlüsselung
8. SSL/TLS Encryption
Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen, die Sie an uns als Seitenbetreiber senden) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.
For security reasons and to protect the transmission of confidential content (e.g. inquiries you send to us as the site operator), this website uses SSL/TLS encryption. You can recognize an encrypted connection by the browser address bar switching from „http://“ to „https://“ and the lock symbol in your browser bar.
9. Eingebundene Schriften und Schriftarten
9. Embedded Fonts and Typefaces
Auf dieser Website werden Schriftarten lokal eingebunden, sofern nicht im Einzelfall ausdrücklich anders ausgewiesen. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet bei lokal eingebundenen Schriftarten nicht statt.
On this website, fonts are embedded locally unless expressly indicated otherwise in individual cases. With locally embedded fonts, no connection to third-party servers (e.g. Google Fonts) is established.
10. Plugins und Tools (Cookie-Banner, Sicherheits-Plugins)
10. Plugins and Tools (Cookie Banner, Security Plugins)
Wir setzen ein Cookie-Consent-Tool (z. B. „Real Cookie Banner“) ein, um die Einwilligung der Nutzer in die Verarbeitung bestimmter Cookies und ähnlicher Technologien einzuholen, zu protokollieren und zu verwalten.
We use a cookie consent tool (e.g. „Real Cookie Banner“) to obtain, log, and manage users‘ consent for the processing of certain cookies and similar technologies.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweispflicht aus Art. 7 Abs. 1 DSGVO).
Legal basis: Art. 6 (1)(c) GDPR (fulfilment of the obligation of proof under Art. 7 (1) GDPR).
Zur Sicherheit der Website (Schutz vor Brute-Force-Angriffen, Bots und Spam) können Sicherheits-Plugins (z. B. Wordfence, Limit Login Attempts) eingesetzt werden, die ebenfalls IP-Adressen und Zugriffsdaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer IT-Systeme).
For website security (protection against brute-force attacks, bots, and spam), security plugins (e.g. Wordfence, Limit Login Attempts) may be used, which also process IP addresses and access data. The legal basis is Art. 6 (1)(f) GDPR (protection of our IT systems).
11. Webanalyse (sofern eingesetzt)
11. Web Analytics (if used)
Sofern wir Tools zur Webanalyse einsetzen (z. B. Matomo, Google Analytics), erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, die Sie über das Cookie-Banner erteilen. Soweit dabei Daten in Drittländer übermittelt werden, weisen wir an entsprechender Stelle gesondert darauf hin.
Where we use web analytics tools (e.g. Matomo, Google Analytics), this is done exclusively on the basis of your consent pursuant to Art. 6 (1)(a) GDPR and § 25 (1) TTDSG, which you grant via the cookie banner. Where data is transferred to third countries in this context, we point this out separately at the relevant place.
12. Social-Media-Verlinkungen
12. Social Media Links
Wir setzen auf unserer Website ggf. einfache Verlinkungen zu unseren Profilen in sozialen Netzwerken ein (z. B. Instagram, LinkedIn, Facebook). Diese Verlinkungen sind reine Hyperlinks – beim bloßen Aufruf unserer Website werden keine Daten an die Anbieter übermittelt. Erst durch Klick auf den Link werden Sie auf die jeweilige Plattform weitergeleitet, deren Datenschutzhinweise dann gelten.
Where applicable, we use simple links to our profiles on social networks (e.g. Instagram, LinkedIn, Facebook) on our website. These links are pure hyperlinks – simply visiting our website does not transmit any data to the providers. Only when you click the link are you redirected to the respective platform, whose privacy notices then apply.
13. Online-Bewerbungen
13. Online Applications
Sofern Sie sich bei uns per E-Mail oder Kontaktformular bewerben, verarbeiten wir Ihre Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens (Art. 88 DSGVO i. V. m. § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Im Falle einer Absage werden die Daten spätestens 6 Monate nach Abschluss des Verfahrens gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie einer längeren Speicherung zugestimmt haben.
If you apply to us by email or contact form, we process your application data for the purpose of conducting the application procedure (Art. 88 GDPR in conjunction with § 26 BDSG, Art. 6 (1)(b) GDPR). In the event of a rejection, the data is deleted no later than 6 months after the conclusion of the procedure, unless statutory retention obligations apply or you have agreed to longer storage.
14. Kunden- und Auftragsabwicklung (Webdesign & Hosting)
14. Customer and Order Processing (Web Design & Hosting)
Im Rahmen der Erbringung von Webdesign-, Wartungs- und (optional) Hosting-Leistungen verarbeiten wir die zur Anbahnung, Durchführung und Abwicklung des Vertrags erforderlichen personenbezogenen Daten unserer Kunden, insbesondere:
In the course of providing web design, maintenance, and (optional) hosting services, we process the personal data of our customers required for initiating, performing, and processing the contract, in particular:
- Name, Firma, Vertretungsberechtigter,
- Anschrift, E-Mail-Adresse, Telefonnummer,
- Bank-/Zahlungsdaten,
- Domain-, Hosting- und Zugangsdaten,
- Projektinhalte (Texte, Bilder, Konzepte).
- name, company, authorized representative,
- address, email address, telephone number,
- bank/payment data,
- domain, hosting, and access data,
- project content (texts, images, concepts).
Soweit wir im Rahmen von Hosting- oder Wartungsleistungen personenbezogene Daten der Endkunden unserer Auftraggeber verarbeiten, schließen wir auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab. netcup wird in diesem Fall als Sub-Auftragsverarbeiter (Rechenzentrum/Infrastruktur) eingesetzt.
Insofar as we process personal data of our clients‘ end customers in the course of hosting or maintenance services, we conclude a data processing agreement (DPA) pursuant to Art. 28 GDPR upon request. In this case, netcup is used as a sub-processor (data center/infrastructure).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Aufbewahrungspflichten).
Legal basis: Art. 6 (1)(b) GDPR (contract performance) and Art. 6 (1)(c) GDPR (tax/commercial retention obligations).
15. Rechte der betroffenen Person
15. Rights of the Data Subject
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
You have the following rights vis-à-vis the controller regarding the personal data concerning you:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).
- right of access (Art. 15 GDPR),
- right to rectification (Art. 16 GDPR),
- right to erasure (Art. 17 GDPR),
- right to restriction of processing (Art. 18 GDPR),
- right to data portability (Art. 20 GDPR),
- right to object to processing (Art. 21 GDPR),
- right to withdraw consent given (Art. 7 (3) GDPR).
Ein Widerruf oder Widerspruch lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.
A revocation or objection does not affect the lawfulness of processing carried out up to that point.
16. Beschwerderecht bei der Aufsichtsbehörde
16. Right to Lodge a Complaint with the Supervisory Authority
Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Without prejudice to any other legal remedy, you have the right to lodge a complaint with a data protection supervisory authority if you consider that the processing of personal data concerning you violates the GDPR. The competent authority for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW).
17. Speicherdauer und Löschung
17. Storage Period and Deletion
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder eine vom Betroffenen erteilte Einwilligung widerrufen wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Aufbewahrungspflichten ergeben sich insbesondere aus § 257 HGB (6 Jahre für Handelsbriefe, 10 Jahre für Buchungsbelege) und § 147 AO (10 Jahre für steuerlich relevante Unterlagen).
Personal data is deleted as soon as the purpose of processing ceases to apply or consent given by the data subject is revoked, unless statutory retention obligations apply. Retention obligations arise in particular from § 257 HGB (6 years for commercial letters, 10 years for accounting records) and § 147 AO (10 years for tax-relevant documents).
18. Zahlungsabwicklung über Lemon Squeezy (Merchant of Record)
18. Payment Processing via Lemon Squeezy (Merchant of Record)
Der Verkauf unserer kostenpflichtigen WordPress-Plugins (z. B. „Funnel Elite Pro“) wird über den externen Zahlungsdienstleister Lemon Squeezy LLC, 2261 Market Street #5213, San Francisco, CA 94114, USA abgewickelt. Lemon Squeezy tritt dabei als Wiederverkäufer („Merchant of Record“) auf, stellt die Rechnung im eigenen Namen aus und führt die jeweils anwendbare Umsatzsteuer/VAT ab.
The sale of our paid WordPress plugins (e.g. „Funnel Elite Pro“) is handled through the external payment service provider Lemon Squeezy LLC, 2261 Market Street #5213, San Francisco, CA 94114, USA. Lemon Squeezy acts as reseller („Merchant of Record“), issues the invoice in its own name, and remits the applicable VAT.
a) Verarbeitete Daten
a) Processed data
Im Rahmen der Bestell- und Zahlungsabwicklung verarbeitet Lemon Squeezy insbesondere folgende personenbezogene Daten:
During order and payment processing, Lemon Squeezy processes the following personal data in particular:
- Vor- und Nachname,
- Rechnungs- bzw. Wohnanschrift,
- E-Mail-Adresse,
- Zahlungsdaten (Kreditkartennummer, IBAN, PayPal-ID o. ä.) – diese werden ausschließlich von Lemon Squeezy erhoben und verarbeitet, nicht von uns,
- IP-Adresse,
- Bestell- und Transaktionsdaten,
- Daten zur Betrugsprävention und Risikobewertung.
- first and last name,
- billing or residential address,
- email address,
- payment data (credit card number, IBAN, PayPal ID, etc.) – this is collected and processed exclusively by Lemon Squeezy, not by us,
- IP address,
- order and transaction data,
- data for fraud prevention and risk assessment.
Wir selbst erhalten von Lemon Squeezy nur die zur Vertragsabwicklung notwendigen Informationen (z. B. Name, E-Mail-Adresse, Bestellnummer, Produkt, Zahlungsstatus, Bestelldatum, ggf. Land), nicht jedoch vollständige Zahlungsdaten wie Kreditkartennummern.
We ourselves receive from Lemon Squeezy only the information necessary for contract processing (e.g. name, email address, order number, product, payment status, order date, country if applicable), but not complete payment data such as credit card numbers.
b) Zweck und Rechtsgrundlage
b) Purpose and legal basis
Die Verarbeitung dient der Anbahnung und Erfüllung des Lizenzvertrags, der Zahlungsabwicklung, der Rechnungsstellung, der Betrugsprävention sowie der Erfüllung steuerrechtlicher Pflichten.
The processing serves to initiate and perform the license agreement, process payments, issue invoices, prevent fraud, and comply with tax obligations.
Rechtsgrundlagen:
Legal bases:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere steuer- und handelsrechtliche Pflichten),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung sowie an der Betrugsprävention).
- Art. 6 (1)(b) GDPR (contract performance and pre-contractual measures),
- Art. 6 (1)(c) GDPR (legal obligation, in particular tax and commercial obligations),
- Art. 6 (1)(f) GDPR (legitimate interest in secure and efficient payment processing and in fraud prevention).
c) Datenübermittlung und Drittlandtransfer
c) Data transmission and third-country transfer
Lemon Squeezy hat seinen Sitz in den USA. Eine Datenübermittlung an verbundene Unternehmen, Subunternehmer (z. B. Kartenanbieter, Acquirer, Betrugspräventionsdienste) ist möglich. Lemon Squeezy stellt für solche Übermittlungen geeignete Garantien bereit (insbesondere EU-Standardvertragsklauseln und ggf. das EU-US Data Privacy Framework).
Lemon Squeezy is based in the USA. Data may be transmitted to affiliated companies or subcontractors (e.g. card providers, acquirers, fraud prevention services). Lemon Squeezy provides appropriate safeguards for such transfers (in particular EU Standard Contractual Clauses and, where applicable, the EU-US Data Privacy Framework).
d) Speicherdauer
d) Storage period
Die Daten werden für die Dauer der Vertragsbeziehung sowie darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB – bis zu 10 Jahre) gespeichert.
The data is stored for the duration of the contractual relationship and beyond as part of the statutory retention obligations (in particular § 147 AO, § 257 HGB – up to 10 years).
e) Weitere Informationen
e) Further information
Einzelheiten zur Datenverarbeitung durch Lemon Squeezy finden Sie in der Datenschutzerklärung von Lemon Squeezy: lemonsqueezy.com/privacy sowie in den AGB für Käufer: lemonsqueezy.com/buyer-terms.
Details on data processing by Lemon Squeezy can be found in Lemon Squeezy’s privacy policy: lemonsqueezy.com/privacy as well as in the buyer terms: lemonsqueezy.com/buyer-terms.
19. Lizenzaktivierung und Telemetriedaten unserer WordPress-Plugins
19. License Activation and Telemetry Data of our WordPress Plugins
Unsere kostenpflichtigen WordPress-Plugins (z. B. „Funnel Elite Pro“) werden über einen Lizenzschlüssel aktiviert. Hierfür kommuniziert das Plugin mit unserem eigenen Lizenzserver unter lizenz.elitestack.de.
Our paid WordPress plugins (e.g. „Funnel Elite Pro“) are activated via a license key. For this purpose, the plugin communicates with our own license server at lizenz.elitestack.de.
a) Verarbeitete Daten bei Lizenzaktivierung und Update-Prüfung
a) Data processed during license activation and update checks
Bei der Aktivierung, regelmäßigen Validierung und Update-Prüfung der Lizenz werden folgende Daten an unseren Lizenzserver übermittelt und dort gespeichert:
During activation, regular validation, and update checks of the license, the following data is transmitted to and stored on our license server:
- Lizenzschlüssel,
- Domain bzw. Hostname der WordPress-Installation, auf der das Plugin aktiviert wird,
- IP-Adresse des Servers, von dem die Anfrage erfolgt,
- WordPress-Version,
- WordPress-Sprache,
- PHP-Version,
- Plugin-Version,
- Zeitpunkt der Anfrage.
- license key,
- domain or hostname of the WordPress installation on which the plugin is activated,
- IP address of the server from which the request originates,
- WordPress version,
- WordPress language,
- PHP version,
- plugin version,
- time of the request.
b) Zweck
b) Purpose
Die Verarbeitung dient:
The processing serves:
- der eindeutigen Zuordnung des Lizenzschlüssels zu einer Domain (Lizenz-Aktivierung),
- der Prüfung der rechtmäßigen Nutzung im Rahmen des gebuchten Tarifs (z. B. zulässige Anzahl an Domains),
- der Auslieferung von Updates, die mit der WordPress- und PHP-Umgebung kompatibel sind,
- der Bearbeitung von Support-Anfragen,
- der Missbrauchs- und Piraterie-Prävention.
- to uniquely assign the license key to a domain (license activation),
- to verify lawful use within the booked tariff (e.g. permitted number of domains),
- to deliver updates compatible with the WordPress and PHP environment,
- to handle support requests,
- to prevent misuse and piracy.
c) Rechtsgrundlage
c) Legal basis
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenzvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Lizenzschutz, technischer Kompatibilität und Missbrauchsprävention).
The legal basis is Art. 6 (1)(b) GDPR (performance of the license agreement) and Art. 6 (1)(f) GDPR (legitimate interest in license protection, technical compatibility, and misuse prevention).
d) Speicherdauer
d) Storage period
Lizenz- und Aktivierungsdaten werden für die Dauer der Vertragslaufzeit gespeichert. Nach Ablauf der Lizenz und nach Abschluss eventueller Anschlussfragen werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Aktivierungs-Logs (IP, Zeitstempel) werden in der Regel innerhalb von 90 Tagen gelöscht oder anonymisiert.
License and activation data is stored for the duration of the contract term. After the license expires and any follow-up questions have been concluded, the data is deleted, unless statutory retention obligations apply. Activation logs (IP, timestamp) are generally deleted or anonymized within 90 days.
e) Keine Übertragung sensibler Inhalte
e) No transmission of sensitive content
Wir übertragen keine Inhalte aus Ihrer WordPress-Datenbank, keine Lead- oder Kundendaten Ihrer eigenen Funnels, keine Zugangsdaten und keine sonstigen nicht-öffentlichen Inhalte Ihrer Website.
We do not transmit any content from your WordPress database, any lead or customer data from your own funnels, any access data, or any other non-public content from your website.
f) Deaktivierung
f) Deactivation
Sie können die Datenübertragung jederzeit unterbinden, indem Sie die Lizenz im WordPress-Backend deaktivieren oder das Plugin deinstallieren. In diesem Fall stehen Ihnen jedoch keine Updates und kein Support mehr zur Verfügung.
You can prevent data transmission at any time by deactivating the license in the WordPress backend or uninstalling the plugin. In this case, however, no further updates or support will be available to you.
20. Aktualität und Änderung dieser Datenschutzerklärung
20. Validity and Amendment of this Privacy Policy
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter elitestack.de/datenschutzerklaerung/ abgerufen und ausgedruckt werden.
This privacy policy is currently valid. Due to further development of our website and offerings or due to changed legal or regulatory requirements, it may become necessary to amend this privacy policy. The current privacy policy can be accessed and printed at any time at elitestack.de/datenschutzerklaerung/.
Stand: 05.05.2026
Last updated: May 5, 2026