Datenschutzerklärung

1. Einführung

Diese Datenschutzerklärung erläutert, wie WordSec („WordSec“, „wir“, „uns“) personenbezogene Daten erhebt, nutzt, weitergibt und schützt, wenn Sie wordsec.net besuchen, eine Lizenz erstellen oder das WordSec-Plugin und die API verwenden. Sie gilt für Website-Besucher, kostenlose und zahlende Kunden sowie Administratoren, die unser Plugin installieren. Wir handeln als Verantwortlicher für die hier beschriebene Verarbeitung gemäß dem türkischen Gesetz zum Schutz personenbezogener Daten Nr. 6698 („KVKK“) und, für Besucher im Europäischen Wirtschaftsraum und im Vereinigten Königreich, gemäß der Datenschutz-Grundverordnung („DSGVO“). Sie erreichen uns in allen Datenschutzangelegenheiten unter info@wordsec.net.

2. Welche Daten wir erheben

Wir erheben nur die Daten, die wir benötigen, um den Dienst bereitzustellen und abzusichern. Je nachdem, wie Sie WordSec nutzen, kann dies Folgendes umfassen:

• Identitäts- & Kontaktdaten: Ihr Name und Ihre E-Mail-Adresse, die Sie angeben, wenn Sie uns kontaktieren oder einen Lizenzschlüssel registrieren.
• Abrechnungsdaten: Kostenpflichtige Abonnements werden von unserem Zahlungsdienstleister (Paddle) verarbeitet; wir erhalten Ihren Abonnementstatus und Ihre E-Mail-Adresse, nicht Ihre vollständigen Kartendaten.
• Technische & Nutzungsdaten: IP-Adresse, Browser- und Geräteinformationen sowie anonyme, cookielose Nutzungsanalysen (Seitenaufrufe).
• Lizenz- & Website-Daten: Ihr Lizenzschlüssel, die Website-Domain, auf der das Plugin aktiviert ist, sowie die WordPress-, PHP- und Plugin-Versionsnummern, die zur Validierung der Lizenz verwendet werden.
• Inventar installierter Software: die Slugs und Versionen der Plugins und Themes auf Ihrer Website, die mit unserer Schwachstellen-Datenbank abgeglichen werden, um Sie auf Risiken hinzuweisen.
• Kommunikation: die Inhalte der Nachrichten und Support-Anfragen, die Sie uns senden.

3. Vom Plugin verarbeitete Sicherheitsdaten

Als Sicherheits-Plugin verarbeitet WordSec Daten über Aktivitäten auf Ihrer eigenen Website, etwa IP-Adressen von Angreifern, blockierte Anfragen, Login-Versuche, Traffic-Logs und Malware-Scan-Ergebnisse. Diese Daten werden auf Ihrem eigenen Server innerhalb Ihrer WordPress-Installation erzeugt und gespeichert; wir empfangen oder speichern sie nicht auf unseren Systemen, es sei denn, Sie aktivieren ausdrücklich eine Cloud-Funktion, die dies erfordert, oder geben sie bei einer Support-Anfrage an uns weiter. Sie bleiben der Verantwortliche für die personenbezogenen Daten der Besucher und Nutzer Ihrer eigenen Website.

4. Cookies & Tracking

Wir halten das Tracking bewusst auf ein Minimum und verwenden keine Werbe- oder seitenübergreifenden Tracking-Technologien, sodass kein Cookie-Zustimmungsbanner erforderlich ist:

• Unbedingt erforderlich: ein funktionales Cookie, das sich Ihre Spracheinstellung merkt, sowie Missbrauchsschutz und Rate Limiting (einschließlich Cloudflare Turnstile in Formularen). Diese sind für die Funktion der Website erforderlich.
• Analyse: Wir verwenden PostHog in einem cookielosen, anonymen Modus: Es werden keine Cookies oder lokalen Speicher auf Ihrem Gerät abgelegt, es wird kein persönliches Profil erstellt und wir respektieren die „Do Not Track“-Einstellung Ihres Browsers.
• Es werden zu keinem Zeitpunkt Werbe-, Profiling- oder Marketing-Cookies von Drittanbietern verwendet.

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn wir über eine Rechtsgrundlage gemäß der DSGVO (Art. 6) und dem KVKK (Art. 5) verfügen:

• Vertragserfüllung: um Ihr Konto zu erstellen, Lizenzschlüssel bereitzustellen und den von Ihnen angeforderten Dienst zu erbringen.
• Berechtigte Interessen: um unsere Dienste abzusichern, Missbrauch und Betrug zu verhindern und die Nutzung durch anonyme Analysen zu verstehen.
• Rechtliche Verpflichtung: um steuerliche, buchhalterische und andere gesetzliche Anforderungen zu erfüllen.
• Einwilligung: soweit gesetzlich erforderlich; Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird.

6. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten, um:

• den Dienst bereitzustellen, zu betreiben und zu warten sowie Ihre Lizenzschlüssel auszuliefern.
• Zahlungen abzuwickeln und Ihr Abonnement zu verwalten.
• Ihre Fragen und Support-Anfragen zu beantworten.
• Sicherheitsvorfälle, Betrug und Missbrauch zu erkennen, zu verhindern und zu untersuchen.
• unsere Produkte mithilfe aggregierter, anonymer Analysen zu verbessern.
• Service- und Verwaltungsnachrichten zu senden (und, nur mit Ihrer Einwilligung, Produktaktualisierungen).

7. Wie wir Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten niemals. Wir geben sie nur an Dienstleister weiter, die sie in unserem Auftrag auf Grundlage entsprechender Vereinbarungen verarbeiten, und nur soweit es für den Betrieb des Dienstes erforderlich ist:

• Paddle: Zahlungsabwicklung als unser Merchant of Record für kostenpflichtige Pläne.
• Cloudflare: Bot-Schutz (Turnstile) sowie Content-Delivery / Netzwerksicherheit.
• PostHog: anonyme, cookielose Produktanalysen.
• E-Mail-Anbieter (Zoho): Zustellung von Transaktions- und Kontakt-E-Mails.
• Hosting- und Infrastrukturanbieter, die unsere Server betreiben.
• Behörden, soweit wir gesetzlich zur Offenlegung von Daten verpflichtet sind.

8. Internationale Datenübermittlungen

Einige unserer Dienstleister sind außerhalb der Türkei und des Europäischen Wirtschaftsraums tätig. Soweit personenbezogene Daten ins Ausland übermittelt werden, stützen wir uns auf geeignete Garantien wie Angemessenheitsbeschlüsse, Standardvertragsklauseln und, soweit nach dem KVKK erforderlich, Ihre ausdrückliche Einwilligung, um sicherzustellen, dass Ihre Daten geschützt bleiben.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist: Konto- und Lizenzdaten für die Dauer Ihres Kontos und darüber hinaus, soweit gesetzlich vorgeschrieben; Abrechnungsunterlagen für die gesetzliche Aufbewahrungsfrist; Kontaktnachrichten so lange, wie es zur Bearbeitung Ihres Anliegens nötig ist; und anonyme Analysen auf aggregierter Basis. Sobald Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie.

10. Ihre Rechte

Gemäß dem KVKK (Art. 11) und der DSGVO (Art. 15–22) haben Sie das Recht:

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und Zugang dazu zu verlangen.
• die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• die Löschung Ihrer Daten zu verlangen, sofern die Voraussetzungen erfüllt sind.
• bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen.
• Ihre Daten in einem übertragbaren Format zu erhalten und, soweit zutreffend, übermitteln zu lassen.
• Ihre Einwilligung jederzeit zu widerrufen und eine Beschwerde bei der türkischen Datenschutzbehörde (KVKK) oder Ihrer örtlichen Aufsichtsbehörde in der EU/im UK einzureichen.

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen, gehashte Geheimnisse, Rate Limiting und Bot-Schutz. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, doch wir arbeiten kontinuierlich daran, Ihre Daten zu schützen, und werden Sie und die zuständige Behörde über eine Datenschutzverletzung informieren, soweit das Gesetz dies vorschreibt.

12. Datenschutz für Kinder

WordSec ist ein professionelles Werkzeug für Website-Administratoren und richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren (oder dem nach örtlichem Recht festgelegten Mindestalter). Wenn Sie glauben, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden sie löschen.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder der Rechtslage Rechnung zu tragen. Wir aktualisieren das oben stehende Datum „Zuletzt aktualisiert“ und weisen bei wesentlichen Änderungen deutlicher darauf hin. Ihre fortgesetzte Nutzung des Dienstes nach einer Aktualisierung bedeutet, dass Sie die überarbeitete Erklärung akzeptieren.

14. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns unter: