Datenschutzerklärung

Entwurf — nicht veröffentlichen. Strukturelle Vorlage, keine fertige Rechtsberatung. Alle Angaben in [eckigen Klammern] müssen ausgefüllt und der gesamte Text von einem Anwalt bzw. Steuerberater final geprüft und freigegeben werden, bevor die Seite live geht.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist

Fabian Holtz Kraftwerk Marketing by Fabian Holtz [Anschrift wie im Impressum] E-Mail: E-Mail anzeigen

Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, den Verkauf und Betrieb von Ensemble und den Support nötig ist. Rechtsgrundlagen sind, je nach Zweck: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), eine rechtliche Verpflichtung (lit. c) oder unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (lit. f). Welche Grundlage gilt, steht beim jeweiligen Abschnitt.

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für Rechnungs- und Buchungsunterlagen gelten die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren.

Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der Server steht in den Niederlanden; deine Daten verlassen die EU dadurch nicht. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf einer Seite speichert der Server automatisch in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, die zuvor besuchte Seite (Referrer). Diese Daten brauchen wir für den stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht, es sei denn, ein Vorfall muss länger aufgeklärt werden.

Für den Versand von E-Mails (Kontaktformular, Newsletter, Support-Weiterleitung, Lizenz-Mails) nutzen wir den Mailserver von Hostinger.

Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, speichern wir deine Angaben (Name, E-Mail-Adresse, Nachricht, Zeitpunkt) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf oder eine Lizenz geht, sonst lit. f (Beantwortung von Anfragen). Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine Aufbewahrungspflicht besteht; Anfragen, die zu einem Vertrag gehören, bewahren wir mit den Vertragsunterlagen auf.

Lizenzkauf über Freemius

Der Kauf von Ensemble-Lizenzen läuft vollständig über Freemius, Inc., 75 Rockefeller Plaza, New York, NY 10019, USA. Freemius tritt als Wiederverkäufer (Reseller) auf: Der Kaufvertrag kommt zwischen dir und Freemius zustande, Freemius wickelt Zahlung, Rechnung, Steuer und Rückerstattung ab und übermittelt uns die zur Lizenzverwaltung nötigen Daten.

Beim Kauf gibst du im Freemius-Checkout Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten an. Die Zahlungsdaten gehen direkt an den jeweiligen Zahlungsdienstleister von Freemius (Stripe oder PayPal) und erreichen uns nicht. Wir erhalten: Name, E-Mail-Adresse, gekaufte Stufe, Lizenzschlüssel, Bestelldatum und Land. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Freemius verarbeitet die Daten teils in den USA. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln, die Teil der Freemius-Bedingungen sind. Die Datenschutzerklärung von Freemius findest du unter https://freemius.com/privacy/.

Lizenzaktivierung und Nutzungsdaten im Plugin

Ensemble bindet das Freemius-SDK ein. Bei der Aktivierung einer Lizenz übermittelt das Plugin an Freemius: Lizenzschlüssel, Domain deiner WordPress-Installation, Versionen von Ensemble, WordPress und PHP sowie die Sprache. Das ist nötig, um die Lizenz zu prüfen und Updates auszuliefern (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Nutzungsdaten (etwa welche Features aktiv sind oder wann das Plugin deaktiviert wurde) übermittelt das Plugin nur, wenn du dem bei der Aktivierung ausdrücklich zustimmst („Opt-in“). Du kannst die Zustimmung jederzeit im Plugin unter Ensemble → Konto widerrufen. In der Free-Version ist das Opt-in freiwillig; ohne Zustimmung funktioniert das Plugin vollständig.

Newsletter und Downloads

Du kannst unseren Newsletter abonnieren; einige Downloads (etwa Vorlagen und Demodaten) stellen wir Abonnenten des Newsletters zur Verfügung. Für die Anmeldung brauchen wir deine E-Mail-Adresse; ein Name ist freiwillig.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, ist die Anmeldung wirksam. Wir speichern dabei den Zeitpunkt der Anmeldung und der Bestätigung sowie die jeweils verwendete IP-Adresse, um die Einwilligung nachweisen zu können.

Der Versand läuft über unser eigenes Newsletter-System auf diesem Server und den Mailserver von Hostinger; ein externer Versanddienstleister ist nicht beteiligt. Wir werten nicht aus, ob du einzelne Mails öffnest oder welche Links du anklickst.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — über den Abmeldelink in jeder Mail oder per E-Mail an E-Mail anzeigen. Nach dem Widerruf löschen wir deine Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir bis zum Ablauf der Verjährungsfrist auf.

Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um zu erfassen, wie Besucher die Website nutzen (aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerät und Browser). IP-Adressen werden in Google Analytics 4 standardmäßig gekürzt und nicht gespeichert.

Google Analytics läuft nur, wenn du beim ersten Besuch im Cookie-Hinweis zustimmst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit widerrufen, indem du im Cookie-Hinweis (Link im Footer) die Einstellung änderst. Die Nutzungsdaten werden bei Google 14 Monate gespeichert und danach gelöscht.

Google kann die Daten auch an Server in den USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission dazu. Mehr dazu in der Datenschutzerklärung von Google unter https://policies.google.com/privacy und in den Nutzungsbedingungen von Google Analytics unter https://marketingplatform.google.com/about/analytics/terms/de/.

Cookies und lokale Speicherung

Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG): für den Login im Kundenkonto, für die Merkung deiner Cookie-Entscheidung und beim Lizenzkauf im Freemius-Checkout. Cookies für Google Analytics werden nur mit deiner Einwilligung gesetzt (siehe oben). Werbe- oder Social-Media-Pixel setzen wir nicht.

Der Support-Chat (siehe unten) legt den Zugangsschlüssel und den Gesprächsverlauf nur im Sitzungsspeicher deines Browser-Tabs ab (sessionStorage). Diese Daten werden nicht an Dritte gesendet und verschwinden, sobald du den Tab schließt.

Support-Chat (KI-Assistent)

Kunden der Stufen Programm, Pro und Agentur können auf dieser Website einen Support-Chat nutzen, der Fragen zu Ensemble auf Grundlage unserer Dokumentation beantwortet. Du erreichst ihn über den Link „Support-Chat“ im Ensemble-Plugin. Die Antworten erzeugt ein KI-Sprachmodell; darauf weisen wir im Chat hin.

Welche Daten verarbeitet werden. Mit dem Aufruf aus dem Plugin werden übertragen: deine Lizenznummer und Installations-ID (zur Zuordnung und Begrenzung der Nutzung), deine Ensemble-Stufe, die Versionen von Ensemble, WordPress und PHP, die in deiner Installation aktiven Features, die Domain deiner Website sowie der Anzeigename des WordPress-Nutzers, der den Chat öffnet (für die Anrede). Im Chat selbst verarbeiten wir die Fragen, die du stellst, und den bisherigen Verlauf des Gesprächs.

KI-Anbieter. Zur Beantwortung senden wir deine Frage, den Gesprächsverlauf dieses Tabs, die passenden Auszüge aus unserer Dokumentation sowie Stufe, Versionen und aktive Features an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA (Claude-API). Lizenznummer, Installations-ID, Domain und dein Name werden nicht an Anthropic übermittelt. Anthropic verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und verwendet die Eingaben nach seinen kommerziellen Nutzungsbedingungen nicht zum Training seiner Modelle. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln, die Teil dieses Vertrags sind. Anthropic löscht Ein- und Ausgaben der API standardmäßig innerhalb von 30 Tagen; eine längere Aufbewahrung ist nur bei Missbrauchsverdacht oder gesetzlicher Pflicht vorgesehen.

Was wir speichern. Der Gesprächsverlauf bleibt nur in deinem Browser-Tab und wird bei uns nicht gespeichert. Zur Verbesserung der Dokumentation speichern wir anonym den Text der Frage, deine Stufe und die gefundenen Doku-Abschnitte — ohne Lizenznummer, Name, Domain oder E-Mail-Adresse. Zur Begrenzung der Nutzung (Anzahl Nachrichten je Lizenz und Tag) halten wir einen Zähler je Lizenznummer für 24 Stunden vor.

Weitergabe an den Support. Wenn der Assistent nicht weiterhelfen kann, kannst du deine Frage mit einem Klick an uns schicken. Dafür gibst du deine E-Mail-Adresse an; wir erhalten sie zusammen mit dem Gesprächsverlauf und den oben genannten Systemdaten per E-Mail und nutzen sie ausschließlich zur Beantwortung deiner Anfrage. Support-Mails löschen wir, sobald die Anfrage abschließend bearbeitet ist, spätestens nach zwölf Monaten, sofern keine Aufbewahrungspflicht besteht.

Rechtsgrundlage. Die Verarbeitung dient der Erfüllung des Lizenzvertrags (Support), Art. 6 Abs. 1 lit. b DSGVO. Die anonyme Auswertung der Fragen zur Verbesserung der Dokumentation stützt sich auf unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung des Chats ist freiwillig; die Dokumentation steht dir ohne Chat vollständig zur Verfügung.

Rechte der betroffenen Personen

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an E-Mail anzeigen.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Behörde deines Wohnorts oder bei der für uns zuständigen Behörde. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026