Rechtliches

Datenschutzerklärung von All-in-One WP Settings

Überblick darüber, welche Kontodaten All-in-One WP Settings zum Betrieb der Website und des Kundenportals nutzt und wie sie geschützt werden.

Richtlinienübersicht

All-in-One WP Settings verwendet Kundenkontodaten, um die Website, das Kundenportal, Lizenzunterlagen, Downloads, die AppSumo-Einlösung, Support-Anfragen und Zahlungsanbieter-Datensätze zu betreiben. Zahlungsdetails werden von den konfigurierten Zahlungsanbietern verarbeitet, und das Portal speichert die für Bestellungen, Lizenzen, Support, Sicherheit und Kontozugang erforderlichen Betriebsdaten.

Kontodaten werden genutzt, um zu liefern, was Sie erworben haben: das Ausstellen und Validieren von Lizenzen, das Bereitstellen berechtigter Downloads, das Nachverfolgen des Status von direkter Kaufabwicklung und Zahlungsübergabe, das Verarbeiten von AppSumo-Einlösungen und das Beantworten von Support-Anfragen mit dem passenden Lizenzkontext.

Zahlungskartendaten werden niemals auf dieser Website gespeichert. Karten- und Rechnungsdaten werden von dem beim Bezahlvorgang gewählten Zahlungsanbieter verarbeitet, und im Kundenportal werden lediglich die daraus resultierenden Bestell-, Zahlungsstatus- und Lizenzdatensätze aufbewahrt.

Betriebsdaten wie Bestellungen, Lizenzen, Zahlungen, Einlösungen, Sicherheitsprotokolle und Support-Verlauf werden so lange aufbewahrt, wie sie zum Betrieb aktiver Lizenzen und zur Erfüllung von Verpflichtungen in den Bereichen Buchhaltung, Betrugsprävention, Sicherheit und Lizenzdurchsetzung erforderlich sind. Über den veröffentlichten Support- oder Kontaktweg können Sie Auskunft zu den mit Ihrem Kundenkonto verknüpften Daten erhalten.

Unternehmensangaben

Kenan AFSAR

Anschrift: Altınay Cd. Dolantı Sk. No:21 Siteler, 06360 Ankara, Türkiye
Telefon: +905323041421
E-Mail: support@allinonewpsettings.com
Finanzamt: Muhammed Karagüzel V.D.
Steuernummer: 0081100554

In der Praxis

Wie Ihre Kontodaten im Alltag gehandhabt werden

So wirkt sich die obige Richtlinie auf ein normales Kundenkonto aus – vom Kauf bis zu dem Moment, in dem Sie eine Frage zu Ihren Daten stellen.

Was gespeichert wird

Ihr Kontoprofil, Lizenzen, Bestellungen und Zahlungsstatus, AppSumo-Einlösungen, Downloads und Support-Verlauf – die zum Betrieb Ihres Kaufs nötigen Daten, und nichts über die Inhalte Ihrer WordPress-Website.

Was diese Website nie berührt

Vollständige Kartennummern und Rechnungsdaten verarbeitet der Zahlungsanbieter beim Bezahlvorgang; nur der daraus resultierende Bestell- und Zahlungsstatus gelangt für Ihre Unterlagen ins Portal.

Auskunft zu Ihren Daten

Senden Sie Datenfragen über den veröffentlichten Support- oder Kontaktweg, damit Identität und Konto überprüft werden, bevor ein Datensatz gefunden, exportiert oder geändert wird.

Google-Nutzerdaten

Wenn Sie ein Google-Konto mit All in One WP Settings verbinden – entweder, um die E-Mails Ihrer Website über Gmail zu versenden, oder um Backups in Google Drive abzulegen –, nutzt das Plugin den OAuth-Einwilligungsablauf von Google. Ihr Google-Passwort sehen oder speichern wir zu keinem Zeitpunkt. Dasselbe gilt Wort für Wort für Easy Connect SMTP Free, unser kostenloses Gmail-Versand-Plugin: Es verbindet sich über denselben Dienst mit derselben Einwilligung, bittet nur um die Berechtigung zum Senden, und alles in diesem Abschnitt trifft auch auf dieses Plugin zu.

Worauf wir zugreifen

Für E-Mail ausschließlich die Berechtigung gmail.send: die Erlaubnis, ausgehende Nachrichten in Ihrem Namen zu übermitteln. Wir lesen Ihre Nachrichten nicht, listen sie nicht auf und verändern sie nicht; auf Labels, Entwürfe, Konversationen, Einstellungen oder Kontakte greifen wir nicht zu. Für Backups ausschließlich die Drive-Berechtigung (drive.file), die nötig ist, um die von diesem Plugin erstellten Backup-Dateien zu schreiben und zu verwalten. Außerdem lesen wir die E-Mail-Adresse und das Basisprofil Ihres Kontos, damit das Plugin Ihnen anzeigen kann, welches Konto verbunden ist.

Was wir speichern

Ein verschlüsseltes Refresh-Token auf unserem Server (und, bis es abläuft, das daraus erzeugte kurzlebige Zugriffstoken), die E-Mail-Adresse und die Google-Konto-ID des verbundenen Kontos, die von Ihnen erteilten Berechtigungen und den Zeitpunkt, zu dem zuletzt ein Token ausgestellt wurde.

Wie wir sie nutzen

Wir nutzen Google-Nutzerdaten ausschließlich, um die von Ihnen verbundene Funktion bereitzustellen: um die Nachrichten zu übermitteln, die Ihre Website versendet, oder um die Backup-Dateien zu schreiben und zu verwalten, die sie erstellt. Der Inhalt Ihrer E-Mails läuft nie über unsere Server: Nachrichten gehen direkt von Ihrer WordPress-Website an Google. Wir lesen Ihre E-Mails nicht.

Weitergabe und Offenlegung

Wir übertragen oder offenbaren Ihre Informationen nicht an Dritte für andere als die angegebenen Zwecke. Google-Nutzerdaten werden auf Servern gespeichert, die für uns von der IONOS SE in Deutschland betrieben werden; IONOS handelt als unser Auftragsverarbeiter und greift nicht auf die Daten zu. Die Daten werden täglich in verschlüsselter Form gesichert. Darüber hinaus geben wir sie an niemanden weiter: Wir verkaufen sie nicht, wir nutzen sie nicht für Werbung und übertragen sie nicht an Datenhändler, wir nutzen sie nicht zur Bestimmung der Kreditwürdigkeit oder für Kreditzwecke, und wir nutzen sie nicht zum Trainieren von Modellen für künstliche Intelligenz oder maschinelles Lernen. Offengelegt werden sie nur, wo das Gesetz es verlangt.

Wie wir sie schützen

Wir verwenden Verschlüsselung, um Ihre Informationen zu schützen: Refresh-Token und Zugriffstoken werden im Ruhezustand verschlüsselt gespeichert (AES-256) und sind von jeder Serialisierung und jeder API-Antwort ausgeschlossen. Ein Zugriffstoken wird nur für die WordPress-Website ausgestellt, die die Verbindung hergestellt hat, und erst nach vier Prüfungen – Lizenzschlüssel, Aktivierungstoken der Website, Domain der Website und Gültigkeit der Lizenz – und läuft innerhalb einer Stunde ab. Jede Verbindung – zwischen Ihrer Website und uns sowie zwischen uns und Google – ist bei der Übertragung verschlüsselt. Es bestehen Sicherheitsverfahren zum Schutz der Vertraulichkeit Ihrer Daten: Der administrative Zugriff ist auf unsere eigenen Mitarbeiterkonten beschränkt, und die Verwaltungsansichten zeigen, welches Konto verbunden ist, aber niemals ein Token.

Limited Use (eingeschränkte Nutzung)

Die Verwendung und Übermittlung der von Google APIs erhaltenen Informationen durch All in One WP Settings erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Wie lange wir sie aufbewahren

Wir bewahren Google-Nutzerdaten nur so lange auf, wie die Verbindung in Gebrauch ist. Ihre Token werden gelöscht, wenn Sie die Verbindung in der Oberfläche des Plugins trennen (wir widerrufen sie zugleich bei Google); beim nächsten Sende- oder Sicherungsversuch, nachdem Sie unseren Zugriff unter https://myaccount.google.com/permissions widerrufen haben; 30 Tage nachdem die Lizenz, mit der Ihre Website läuft, geendet hat oder die Aktivierung der Website entfernt wurde – eine abgelaufene Lizenz kann die Verbindung weiterhin jederzeit trennen; und nach 180 Tagen, in denen kein Token ausgestellt wurde. Der Verbindungsdatensatz – E-Mail-Adresse und Google-Konto-ID des Kontos sowie die Berechtigungen – wird 90 Tage nach den Token gelöscht. Wenn eine Aufbewahrungsfrist abläuft, werden die Daten gelöscht.

Löschung auf Anfrage

Sie können die Löschung Ihrer Google-Nutzerdaten jederzeit verlangen, indem Sie dem Support von der Adresse Ihres Kontos aus schreiben und die Website oder das verbundene Google-Konto nennen. Wir widerrufen die Token bei Google, löschen den Verbindungsdatensatz innerhalb von 30 Tagen – in der Regel am selben Werktag – und bestätigen Ihnen den Abschluss.

FAQ

FAQ: Datenschutzerklärung

Das Portal führt die Betriebsdaten, die zum Betrieb Ihres Kaufs nötig sind: Ihr Kontoprofil, Lizenzen, Bestellungen und Zahlungsstatus, AppSumo-Einlösungen, Downloads und Support-Verlauf. Ihre Website-Inhalte oder Passwörter werden nicht gespeichert.

Nein. Der beim Bezahlvorgang gewählte Zahlungsanbieter wickelt Karten- und Rechnungsdaten vollständig ab; die Website selbst sieht sie nie. In Ihr Portalkonto gelangt nur, was danach übrig bleibt: die Bestellung, ihr Zahlungsstatus und die freigeschaltete Lizenz.

Senden Sie die Anfrage über den veröffentlichten Support- oder Kontaktweg, damit Ihre Identität und Ihr Konto zuvor überprüft werden können. Diese Prüfung stellt sicher, dass die Datensätze der richtigen Person zugeordnet werden.

Nein. Kontodaten dienen dem Betrieb Ihrer Lizenzen, Downloads und des Supports und werden nur mit dem für einen Kauf nötigen Zahlungsanbieter geteilt. Sie werden niemals an Dritte verkauft oder vermietet.

Betriebsdaten werden aufbewahrt, solange eine Lizenz aktiv ist und solange Buchhaltungs-, Sicherheits- und Betrugspräventionspflichten es erfordern. Danach werden sie entfernt, sobald sie nicht mehr benötigt werden.