Zur Startseite

Datenschutzerklärung

Stand: 2. November 2026

1. Datenschutz auf einen Blick

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, TDDDG sowie Digitale-Dienste-Gesetz DDG) sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Diese Website setzt keine Cookies, speichert nichts im Local Storage Ihres Browsers, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von Drittanbietern; auch die Schriftarten werden von unserem eigenen Server ausgeliefert. Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website, den Kauf und die Verwaltung von Lizenzen sowie die Lizenzprüfung durch das Plugin erforderlich ist.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Robin Oehler (roehler.nrw)
Basteistraße 61b
53173 Bonn
Deutschland

Telefon: +49 170 369 52 57
E-Mail: info@basisdisclosure.com

3. Datenerfassung auf unserer Website

Hosting

Diese Website und unser Lizenzserver werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Hetzner verarbeitet die beim Aufruf anfallenden Daten (siehe Server-Log-Dateien) in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien, sicheren Bereitstellung der Website und an der Abwehr von Missbrauch. Die Log-Dateien werden nicht für Statistiken oder Profile ausgewertet und nach Ablauf der für die genannten Zwecke erforderlichen Zeit gelöscht.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihres Lizenzschlüssels, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile.

Keine Cookies, kein Tracking

Wir setzen keine Cookies und keine vergleichbaren Technologien ein, die Informationen auf Ihrem Endgerät speichern oder auslesen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, und es gibt keinen Cookie-Banner.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt oder einen bestehenden Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Kauf und Zahlungsabwicklung (Stripe)

Für den Kauf von Plugin-Lizenzen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Wenn Sie auf „kaufen“ klicken, übermittelt unsere Website den gewählten Tarif und die Abrechnungsperiode an unseren Server, der bei Stripe einen Bezahlvorgang anlegt; anschließend werden Sie zu Stripe weitergeleitet. Die dort eingegebenen Daten (wie Name, E-Mail-Adresse, Rechnungsadresse, ggf. Umsatzsteuer-ID und Zahlungsinformationen) werden direkt an Stripe übermittelt. Zahlungsdaten wie Kartennummern erhalten wir nicht.

Von Stripe erhalten wir die für die Vertragsabwicklung erforderlichen Angaben: Name bzw. Firma, E-Mail-Adresse, Rechnungsadresse, gewählter Tarif, Status von Zahlung und Abonnement sowie Kunden- und Abonnement-Kennungen. Damit erzeugen wir Ihren Lizenzschlüssel, ordnen ihm das Abonnement zu und senden Ihnen Lizenzschlüssel, Download-Link und vertragsbezogene Mitteilungen per E-Mail. Nach dem Kauf ruft die Bestätigungsseite mit der Kennung des Bezahlvorgangs (Session-ID) Ihren Lizenzschlüssel bei unserem Server ab.

Rechnungen, Zahlungsart und Kündigung verwalten Sie im Kundenportal von Stripe. Über die Seite „Lizenz verwalten“ leiten wir Sie dorthin weiter; dazu übermitteln wir Stripe die Ihrer Lizenz zugeordnete Kundenkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir handels- und steuerrechtliche Aufbewahrungspflichten erfüllen. Vertrags- und Rechnungsdaten speichern wir für die Dauer des Vertrags und darüber hinaus für die gesetzlichen Aufbewahrungsfristen (insbesondere nach § 147 AO und § 257 HGB).

Stripe ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Details zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

5. Lizenzverwaltung auf dieser Website

Auf der Seite „Lizenz verwalten“ können Sie mit Ihrem Lizenzschlüssel Tarif, Status und die registrierten Domains abrufen, Domains freigeben und das Stripe-Kundenportal öffnen. Dazu wird der eingegebene Lizenzschlüssel verschlüsselt an unseren Server übermittelt und dort mit unserem Lizenzbestand abgeglichen. Der Schlüssel wird in Ihrem Browser nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Lizenzprüfung und Updates durch das Plugin

Das WordPress-Plugin BasisDisclosure verbindet sich mit unserem Lizenzserver, um die Lizenz zu prüfen, die Domain der Lizenz zuzuordnen und Aktualisierungen bereitzustellen. Dabei werden übermittelt:

Wir speichern die registrierten Domains zur Lizenz, um die im Tarif vorgesehene Anzahl von Domains durchzusetzen, und beantworten Update-Anfragen gegebenenfalls mit einem zeitlich begrenzten Download-Link. Beim Herunterladen des Plugins wird der Lizenzschlüssel bzw. dieser Download-Link geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Lizenzmissbrauch). Die Zuordnung von Domains speichern wir für die Dauer des Vertrags; freigegebene Domains werden aus der Lizenz entfernt.

Die Erkennung und Kennzeichnung der Bilder erfolgt vollständig auf dem Server des Kunden. Bilder, Bildinhalte oder Daten der Besucher der Kunden-Website werden nicht an uns übertragen. Verlinkt das Plugin für ein Bild auf die Prüfseite der Content Credentials (contentcredentials.org), erfolgt ein Abruf dort erst, wenn ein Nutzer diesen Link selbst aufruft.

7. Ihre Rechte als betroffene Person

Auskunft, Berichtigung, Löschung, Einschränkung & Datenübertragbarkeit (Art. 15–18, 20 DSGVO)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO). Wenden Sie sich dazu an info@basisdisclosure.com.

Widerspruchsrecht gegen die Datenverarbeitung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN.

Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).