Translation for convenience only. The German version of this privacy policy is the legally binding one. In case of discrepancies, the German text prevails.

Datenschutzerklärung

Privacy Policy

Inhaltsverzeichnis

1. Verantwortlicher

1. Controller

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer datenschutzrechtlicher Bestimmungen ist:

The controller within the meaning of the General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG), and other data protection provisions is:

Abdüssamet Göncü
WebDesignElite
Freunder Weg 5
52068 Aachen, Deutschland
E-Mail: support@elitestack.de
Telefon: +49 (0)157 50304997
USt-ID: DE435607660

Abdüssamet Göncü
WebDesignElite
Freunder Weg 5
52068 Aachen, Germany
Email: support@elitestack.de
Phone: +49 (0)157 50304997
VAT ID: DE435607660

2. Allgemeines zur Datenverarbeitung

2. General Information on Data Processing

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Grundlage dies gestattet.

We generally process personal data of our users only to the extent necessary to provide a functional website as well as our content and services. Processing usually takes place only with the user’s consent or where a legal basis permits it.

Rechtsgrundlagen sind insbesondere:

The legal bases are in particular:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Art. 6 (1)(a) GDPR (consent),
Art. 6 (1)(b) GDPR (contract performance and pre-contractual measures),
Art. 6 (1)(c) GDPR (legal obligation),
Art. 6 (1)(f) GDPR (legitimate interests).

3. Bereitstellung der Website und Erstellung von Logfiles

3. Provision of the Website and Creation of Log Files

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

Each time our website is accessed, our system automatically collects data and information from the computer system of the accessing device. The following data is collected:

IP-Adresse des Nutzers,
Datum und Uhrzeit des Zugriffs,
aufgerufene URL/Datei,
HTTP-Statuscode und übertragene Datenmenge,
Referrer-URL (zuvor besuchte Seite),
verwendeter Browser und Betriebssystem.

user’s IP address,
date and time of access,
URL/file accessed,
HTTP status code and amount of data transferred,
referrer URL (previously visited page),
browser and operating system used.

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

The data is stored in our system’s log files. This data is not stored together with other personal data of the user.

Die Website läuft auf eigenen Servern des Verantwortlichen, betrieben unter der Firmierung WebDesignElite. Die zugrunde liegende Infrastruktur stellt die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe als Auftragsverarbeiter nach Art. 28 DSGVO bereit; die Verarbeitung findet in einem Rechenzentrum in Deutschland statt. Näheres siehe Ziffer 7.

The website runs on the controller’s own servers, operated under the business name WebDesignElite. The underlying infrastructure is provided by netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germany as a processor pursuant to Art. 28 GDPR; processing takes place in a data center in Germany. See section 7 for details.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der Website, der Systemsicherheit und der Abwehr von Angriffen.

Legal basis: Art. 6 (1)(f) GDPR. Our legitimate interest lies in providing the website, system security, and defending against attacks.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens nach fünf Wochen (Fehlerprotokolle nach elf Wochen). Eine darüber hinausgehende Speicherung ist möglich, soweit die IP-Adressen gekürzt sind (Ziffer 11 b).

Storage period: The data is deleted as soon as it is no longer required to achieve the purpose, after five weeks at the latest (error logs after eleven weeks). Storage beyond this is possible insofar as the IP addresses are shortened (Section 11 b).

4. Verwendung von Cookies

4. Use of Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Browser des Nutzers gespeichert werden. Wir unterscheiden technisch notwendige Cookies (z. B. Session-Cookies, Cookie-Banner-Auswahl) und optionale Cookies (z. B. Analyse, Marketing).

Our website uses cookies. Cookies are small text files that are stored in the user’s browser. We distinguish between technically necessary cookies (e.g. session cookies, cookie banner selection) and optional cookies (e.g. analytics, marketing).

Der Einsatz technisch nicht notwendiger Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

The use of technically non-essential cookies takes place exclusively on the basis of your consent pursuant to Art. 6 (1)(a) GDPR and § 25 (1) TDDDG. You can revoke your consent at any time via the cookie banner.

Über die Browsereinstellungen kann das Speichern von Cookies generell unterbunden oder beschränkt werden. Bereits gespeicherte Cookies können jederzeit gelöscht werden.

The storage of cookies can be generally prevented or restricted via the browser settings. Cookies already stored can be deleted at any time.

5. Kontaktaufnahme per E-Mail oder Kontaktformular

5. Contact by Email or Contact Form

Bei einer Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht, ggf. Telefonnummer) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

When you contact us by email or via a contact form, the data you provide (name, email address, content of the message, telephone number if applicable) is stored to process the request and for any follow-up questions.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Anfragen).

Legal basis: Art. 6 (1)(b) GDPR (pre-contractual measures) or Art. 6 (1)(f) GDPR (legitimate interest in efficient handling of inquiries).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind. Bei zugrundeliegenden Verträgen gelten die gesetzlichen Aufbewahrungsfristen (siehe Ziffer 17).

Storage period: The data is deleted as soon as it is no longer required to achieve the purpose. For underlying contracts, statutory retention periods apply (see Section 17).

6. Newsletter (sofern angeboten)

6. Newsletter (if offered)

Falls Sie unseren Newsletter abonnieren, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse sowie ggf. weitere freiwillige Angaben (z. B. Vorname). Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

If you subscribe to our newsletter, we process the email address you provide and, where applicable, other voluntary information (e.g. first name). Registration uses the double opt-in procedure.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

Legal basis: Art. 6 (1)(a) GDPR. You can revoke your consent at any time, e.g. via the unsubscribe link in every newsletter email.

7. Hosting und Content Delivery

7. Hosting and Content Delivery

Unsere Website wird auf eigenen Servern des Verantwortlichen betrieben. Die zugrunde liegende physische Infrastruktur (Rechenzentrum, Hardware, Netzanbindung) wird von der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe bezogen. Die Verarbeitung erfolgt in einem deutschen Rechenzentrum.

Our website is operated on the controller’s own servers. The underlying physical infrastructure (data center, hardware, network connection) is sourced from netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germany. Processing takes place in a German data center.

Mit netcup besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Hoster verarbeitet die im Rahmen des Website-Aufrufs anfallenden Daten ausschließlich nach unseren Weisungen.

A data processing agreement pursuant to Art. 28 GDPR exists with netcup. The hosting provider processes the data arising from accessing the website exclusively in accordance with our instructions.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Webhosting).

Legal basis: Art. 6 (1)(f) GDPR (legitimate interest in secure and reliable web hosting).

8. SSL-/TLS-Verschlüsselung

8. SSL/TLS Encryption

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen, die Sie an uns als Seitenbetreiber senden) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

For security reasons and to protect the transmission of confidential content (e.g. inquiries you send to us as the site operator), this website uses SSL/TLS encryption. You can recognize an encrypted connection by the browser address bar switching from „http://“ to „https://“ and the lock symbol in your browser bar.

9. Eingebundene Schriften und Schriftarten

9. Embedded Fonts and Typefaces

Auf dieser Website werden Schriftarten lokal eingebunden, sofern nicht im Einzelfall ausdrücklich anders ausgewiesen. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet bei lokal eingebundenen Schriftarten nicht statt.

On this website, fonts are embedded locally unless expressly indicated otherwise in individual cases. With locally embedded fonts, no connection to third-party servers (e.g. Google Fonts) is established.

10. Plugins und Tools (Cookie-Banner, Sicherheits-Plugins)

10. Plugins and Tools (Cookie Banner, Security Plugins)

Wir setzen ein Cookie-Consent-Tool (z. B. „Real Cookie Banner“) ein, um die Einwilligung der Nutzer in die Verarbeitung bestimmter Cookies und ähnlicher Technologien einzuholen, zu protokollieren und zu verwalten.

We use a cookie consent tool (e.g. „Real Cookie Banner“) to obtain, log, and manage users‘ consent for the processing of certain cookies and similar technologies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweispflicht aus Art. 7 Abs. 1 DSGVO).

Legal basis: Art. 6 (1)(c) GDPR (fulfilment of the obligation of proof under Art. 7 (1) GDPR).

Zur Sicherheit der Website (Schutz vor Brute-Force-Angriffen, Bots und Spam) können Sicherheits-Plugins (z. B. Wordfence, Limit Login Attempts) eingesetzt werden, die ebenfalls IP-Adressen und Zugriffsdaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer IT-Systeme).

For website security (protection against brute-force attacks, bots, and spam), security plugins (e.g. Wordfence, Limit Login Attempts) may be used, which also process IP addresses and access data. The legal basis is Art. 6 (1)(f) GDPR (protection of our IT systems).

WordPress-Emojis: Zur Darstellung von Emojis lädt WordPress in älteren Browsern gegebenenfalls eine Datei vom Server „s.w.org“ (WordPress.org, Automattic Inc., USA) nach. Dabei kann Ihre IP-Adresse an diesen Server übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner). Die Funktion lässt sich technisch deaktivieren.

WordPress emojis: To display emojis, WordPress may load a file from the server „s.w.org“ (WordPress.org, Automattic Inc., USA) in older browsers. Your IP address may be transmitted to that server in the process. Legal basis: Art. 6 (1)(a) GDPR (consent via the cookie banner). The feature can be disabled technically.

11. Webanalyse

11. Web Analytics

a) Matomo (mit Ihrer Einwilligung)

a) Matomo (with your consent)

Wenn Sie im Cookie-Banner der Nutzung zu Statistikzwecken zustimmen, nutzen wir den Open-Source-Webanalysedienst Matomo. Matomo läuft auf unserem eigenen Server in Deutschland (analytics.webdesignelite.eu); die Daten werden weder an Dritte noch in Drittländer übermittelt. Matomo setzt dabei Cookies (u. a. _pk_id und _pk_ses), über die Ihr Browser bei späteren Besuchen wiedererkannt wird, und verarbeitet die aufgerufenen Seiten, Datum und Uhrzeit, die Verweildauer, die zuvor besuchte Seite (Referrer), Browser, Betriebssystem, Bildschirmauflösung sowie Ihre vollständige IP-Adresse, aus der auch Ihr ungefährer Standort (Land, Region, Ort) ermittelt wird. Die IP-Adresse wird dabei nicht gekürzt. Zweck ist, die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern.

If you consent to use for statistical purposes in the cookie banner, we use the open-source web analytics service Matomo. Matomo runs on our own server in Germany (analytics.webdesignelite.eu); the data is not transferred to third parties or to third countries. Matomo sets cookies (including _pk_id and _pk_ses) by which your browser is recognised on later visits, and processes the pages you view, date and time, time spent, the previously visited page (referrer), browser, operating system, screen resolution and your full IP address, from which your approximate location (country, region, town) is also derived. The IP address is not truncated. The purpose is to evaluate the use of our website statistically and to improve it.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG; Sie können sie jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen. Speicherdauer: Die einzelnen Besuchsdaten einschließlich der IP-Adresse werden nach 180 Tagen gelöscht; zusammengefasste Statistiken ohne Personenbezug bewahren wir länger auf.

Legal basis: your consent pursuant to Art. 6 (1)(a) GDPR in conjunction with § 25 (1) TDDDG; you can withdraw it at any time with effect for the future via the cookie banner. Storage period: individual visit data including the IP address is deleted after 180 days; aggregated statistics without personal reference are kept longer.

b) Statistische Auswertung der Server-Protokolldateien (ohne Cookies)

b) Statistical evaluation of the server log files (without cookies)

Unabhängig von Ihrer Auswahl im Cookie-Banner werten wir die Logfiles (Ziffer 3) mit Matomo zu zusammengefassten Besuchsstatistiken aus. Dafür wird auf Ihrem Gerät nichts gespeichert oder ausgelesen – es kommen weder Cookies noch Skripte zum Einsatz. Ihre IP-Adresse wird vor der Übergabe an Matomo um die letzten beiden Stellen gekürzt (aus 192.168.10.20 wird 192.168.0.0) und lässt sich Ihnen damit nicht mehr ohne Weiteres zuordnen; Nutzerprofile werden nicht gebildet. Matomo läuft auf unserem eigenen Server in Deutschland (analytics.webdesignelite.eu); die Daten werden nicht an Dritte übermittelt.

Regardless of your choice in the cookie banner, we use Matomo to compile the log files (Section 3) into aggregated visitor statistics. Nothing is stored on or read from your device for this purpose – neither cookies nor scripts are used. Your IP address is shortened by its last two segments before it is passed to Matomo (192.168.10.20 becomes 192.168.0.0) and can therefore no longer readily be attributed to you; no user profiles are created. Matomo runs on our own server in Germany (analytics.webdesignelite.eu); the data is not passed on to third parties.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite dieser Website zu messen und unser Angebot zu verbessern. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Speicherdauer: Die Logfiles selbst werden nach spätestens fünf Wochen gelöscht, die gekürzten Einzeldaten in Matomo nach 180 Tagen; zusammengefasste Statistiken ohne Personenbezug bewahren wir länger auf.

Legal basis: Art. 6 (1)(f) GDPR. Our legitimate interest lies in measuring the reach of this website and improving what we offer. You can object to this processing at any time on grounds relating to your particular situation (Art. 21 GDPR). Storage period: the log files themselves are deleted after five weeks at the latest, and the shortened individual data in Matomo after 180 days; aggregated statistics without personal reference are kept longer.

12. Social-Media-Verlinkungen

12. Social Media Links

Wir setzen auf unserer Website ggf. einfache Verlinkungen zu unseren Profilen in sozialen Netzwerken ein (z. B. Instagram, LinkedIn, Facebook). Diese Verlinkungen sind reine Hyperlinks – beim bloßen Aufruf unserer Website werden keine Daten an die Anbieter übermittelt. Erst durch Klick auf den Link werden Sie auf die jeweilige Plattform weitergeleitet, deren Datenschutzhinweise dann gelten.

Where applicable, we use simple links to our profiles on social networks (e.g. Instagram, LinkedIn, Facebook) on our website. These links are pure hyperlinks – simply visiting our website does not transmit any data to the providers. Only when you click the link are you redirected to the respective platform, whose privacy notices then apply.

13. Online-Bewerbungen

13. Online Applications

Sofern Sie sich bei uns per E-Mail oder Kontaktformular bewerben, verarbeiten wir Ihre Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens (Art. 88 DSGVO i. V. m. § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Im Falle einer Absage werden die Daten spätestens 6 Monate nach Abschluss des Verfahrens gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie einer längeren Speicherung zugestimmt haben.

If you apply to us by email or contact form, we process your application data for the purpose of conducting the application procedure (Art. 88 GDPR in conjunction with § 26 BDSG, Art. 6 (1)(b) GDPR). In the event of a rejection, the data is deleted no later than 6 months after the conclusion of the procedure, unless statutory retention obligations apply or you have agreed to longer storage.

14. Kunden- und Auftragsabwicklung (Webdesign & Hosting)

14. Customer and Order Processing (Web Design & Hosting)

Im Rahmen der Erbringung von Webdesign-, Wartungs- und (optional) Hosting-Leistungen verarbeiten wir die zur Anbahnung, Durchführung und Abwicklung des Vertrags erforderlichen personenbezogenen Daten unserer Kunden, insbesondere:

In the course of providing web design, maintenance, and (optional) hosting services, we process the personal data of our customers required for initiating, performing, and processing the contract, in particular:

Name, Firma, Vertretungsberechtigter,
Anschrift, E-Mail-Adresse, Telefonnummer,
Bank-/Zahlungsdaten,
Domain-, Hosting- und Zugangsdaten,
Projektinhalte (Texte, Bilder, Konzepte).

name, company, authorized representative,
address, email address, telephone number,
bank/payment data,
domain, hosting, and access data,
project content (texts, images, concepts).

Soweit wir im Rahmen von Hosting- oder Wartungsleistungen personenbezogene Daten der Endkunden unserer Auftraggeber verarbeiten, schließen wir auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab. netcup wird in diesem Fall als Sub-Auftragsverarbeiter (Rechenzentrum/Infrastruktur) eingesetzt.

Insofar as we process personal data of our clients‘ end customers in the course of hosting or maintenance services, we conclude a data processing agreement (DPA) pursuant to Art. 28 GDPR upon request. In this case, netcup is used as a sub-processor (data center/infrastructure).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Aufbewahrungspflichten).

Legal basis: Art. 6 (1)(b) GDPR (contract performance) and Art. 6 (1)(c) GDPR (tax/commercial retention obligations).

15. Rechte der betroffenen Person

15. Rights of the Data Subject

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

You have the following rights vis-à-vis the controller regarding the personal data concerning you:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).

right of access (Art. 15 GDPR),
right to rectification (Art. 16 GDPR),
right to erasure (Art. 17 GDPR),
right to restriction of processing (Art. 18 GDPR),
right to data portability (Art. 20 GDPR),
right to object to processing (Art. 21 GDPR),
right to withdraw consent given (Art. 7 (3) GDPR).

Ein Widerruf oder Widerspruch lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

A revocation or objection does not affect the lawfulness of processing carried out up to that point.

16. Beschwerderecht bei der Aufsichtsbehörde

16. Right to Lodge a Complaint with the Supervisory Authority

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Without prejudice to any other legal remedy, you have the right to lodge a complaint with a data protection supervisory authority if you consider that the processing of personal data concerning you violates the GDPR. The competent authority for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW).

17. Speicherdauer und Löschung

17. Storage Period and Deletion

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder eine vom Betroffenen erteilte Einwilligung widerrufen wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Aufbewahrungspflichten ergeben sich insbesondere aus § 257 HGB und § 147 AO: 6 Jahre für Handels- und Geschäftsbriefe, 8 Jahre für Buchungsbelege und Rechnungen (§ 147 Abs. 1 Nr. 4 AO, § 14b UStG – seit dem 1. Januar 2025 von zehn auf acht Jahre verkürzt) sowie 10 Jahre für Handelsbücher, Inventare und Jahresabschlüsse.

Personal data is deleted as soon as the purpose of processing ceases to apply or consent given by the data subject is revoked, unless statutory retention obligations apply. Retention obligations arise in particular from § 257 HGB and § 147 AO: 6 years for commercial and business letters, 8 years for accounting records and invoices (§ 147 (1) no. 4 AO, § 14b UStG – reduced from ten to eight years as of 1 January 2025), and 10 years for commercial books, inventories and annual financial statements.

Darüber hinaus löschen wir automatisiert nach festen Fristen:

In addition, we delete automatically according to fixed periods:

Aktivitätsprotokolle des Kundenbereichs: 90 Tage,
Versandprotokolle zu E-Mails: 3 Jahre (Nachweis von Kündigungs- und Widerrufsbestätigungen),
Widerrufserklärungen: 3 Jahre; die dabei erfasste IP-Adresse wird bereits nach 90 Tagen entfernt,
deaktivierte Lizenz-Aktivierungen: 180 Tage nach der Deaktivierung,
Serverprotokolle: fünf Wochen (Fehlerprotokolle: elf Wochen),
Matomo-Einzeldaten (Webanalyse, Ziffer 11): 180 Tage.

Activity logs of the customer area: 90 days,
Email dispatch logs: 3 years (proof of cancellation and withdrawal confirmations),
Withdrawal declarations: 3 years; the IP address recorded with them is removed after 90 days,
Deactivated license activations: 180 days after deactivation,
Server logs: five weeks (error logs: eleven weeks),
Matomo individual data (web analytics, Section 11): 180 days.

18. Zahlungsabwicklung über Stripe

18. Payment Processing via Stripe

Verkäufer und Vertragspartner beim Kauf unserer kostenpflichtigen WordPress-Plugins (z. B. „Funnel Elite Pro“) sind wir selbst. Die Rechnung stellen wir im eigenen Namen aus und führen die gesetzliche Umsatzsteuer ab. Für die technische Abwicklung der Zahlungen setzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ein („Stripe“). Stripe wickelt ausschließlich den Zahlungsverkehr ab und tritt nicht als Verkäufer auf.

The seller and contractual partner when purchasing our paid WordPress plugins (e.g. “Funnel Elite Pro”) is ourselves. We issue the invoice in our own name and remit the statutory VAT. For the technical processing of payments we use the payment service provider Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland (“Stripe”). Stripe processes payments only and does not act as the seller.

a) Verarbeitete Daten

a) Processed data

Im Rahmen der Bestell- und Zahlungsabwicklung werden insbesondere folgende personenbezogene Daten verarbeitet:

During order and payment processing, the following personal data is processed in particular:

Vor- und Nachname bzw. Firmenname,
Rechnungsanschrift und Land,
E-Mail-Adresse,
Umsatzsteuer-Identifikationsnummer (freiwillige Angabe von Unternehmern),
Zahlungsdaten (Kreditkartennummer, IBAN o. ä.) – diese werden ausschließlich von Stripe erhoben und verarbeitet, nicht von uns; wir erhalten und speichern zu keinem Zeitpunkt vollständige Kartendaten,
IP-Adresse und Gerätedaten,
Bestell- und Transaktionsdaten (Produkt, Betrag, Zahlungsstatus, Zeitpunkt),
Daten zur Betrugsprävention und Risikobewertung (Stripe Radar).

first and last name or company name,
billing address and country,
email address,
VAT identification number (optional entry by business customers),
payment data (credit card number, IBAN, etc.) – collected and processed exclusively by Stripe, not by us; we never receive or store complete card data,
IP address and device data,
order and transaction data (product, amount, payment status, time),
data for fraud prevention and risk assessment (Stripe Radar).

Von Stripe erhalten wir die zur Vertragsabwicklung und Rechnungsstellung notwendigen Informationen (Name, E-Mail-Adresse, Rechnungsanschrift, Land, ggf. USt-IdNr., Produkt, Betrag, Zahlungsstatus, Transaktions- und Rechnungsnummer), nicht jedoch vollständige Zahlungsdaten.

From Stripe we receive the information necessary for contract processing and invoicing (name, email address, billing address, country, VAT ID if applicable, product, amount, payment status, transaction and invoice number), but not complete payment data.

Für die Ermittlung der zutreffenden Umsatzsteuer nutzen wir zusätzlich Stripe Tax; dabei werden Rechnungsanschrift, Land und ggf. die Umsatzsteuer-Identifikationsnummer ausgewertet. Die Rechnungserstellung erfolgt über Stripe Invoicing.

To determine the applicable VAT we additionally use Stripe Tax, which evaluates the billing address, country and, where applicable, the VAT identification number. Invoices are generated via Stripe Invoicing.

b) Zweck und Rechtsgrundlage

b) Purpose and legal basis

Die Verarbeitung dient der Anbahnung und Erfüllung des Lizenzvertrags, der Zahlungsabwicklung, der Rechnungsstellung, der Betrugsprävention sowie der Erfüllung steuerrechtlicher Pflichten.

The processing serves to initiate and perform the license agreement, process payments, issue invoices, prevent fraud, and comply with tax obligations.

Rechtsgrundlagen:

Legal bases:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere steuer- und handelsrechtliche Pflichten),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung sowie an der Betrugsprävention).

Art. 6 (1)(b) GDPR (contract performance and pre-contractual measures),
Art. 6 (1)(c) GDPR (legal obligation, in particular tax and commercial obligations),
Art. 6 (1)(f) GDPR (legitimate interest in secure and efficient payment processing and in fraud prevention).

c) Datenübermittlung und Drittlandtransfer

c) Data transmission and third-country transfer

Vertragspartner für die Zahlungsabwicklung ist die Stripe Payments Europe, Limited mit Sitz in Irland (EU). Stripe kann Daten an verbundene Unternehmen, insbesondere die Stripe, Inc. in den USA, sowie an Subunternehmer (z. B. Kartennetzwerke, Acquirer, Betrugspräventionsdienste) übermitteln. Für Übermittlungen in die USA stützt sich Stripe auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzend auf die Zertifizierung nach dem EU-US Data Privacy Framework.

The contractual partner for payment processing is Stripe Payments Europe, Limited, based in Ireland (EU). Stripe may transfer data to affiliated companies, in particular Stripe, Inc. in the USA, as well as to subcontractors (e.g. card networks, acquirers, fraud prevention services). For transfers to the USA, Stripe relies on the EU Standard Contractual Clauses pursuant to Art. 46 (2)(c) GDPR and, additionally, on certification under the EU-US Data Privacy Framework.

d) Speicherdauer

d) Storage period

Die Daten werden für die Dauer der Vertragsbeziehung sowie darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB und § 14b UStG – für Rechnungen und Buchungsbelege 8 Jahre) gespeichert.

The data is stored for the duration of the contractual relationship and beyond as part of the statutory retention obligations (in particular § 147 AO, § 257 HGB and § 14b UStG – 8 years for invoices and accounting records).

e) Weitere Informationen

e) Further information

Einzelheiten zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Details on data processing by Stripe can be found in Stripe’s privacy policy: stripe.com/privacy.

19. Lizenzaktivierung und Telemetriedaten unserer WordPress-Plugins

19. License Activation and Telemetry Data of our WordPress Plugins

Unsere kostenpflichtigen WordPress-Plugins und -Themes (z. B. Funnel Elite Pro, Elite Cache Pro, Lumora) werden über einen Lizenzschlüssel aktiviert. Hierfür kommuniziert die Software mit unserem eigenen Lizenzserver unter lizenz.elitestack.de.

Our paid WordPress plugins and themes (e.g. Funnel Elite Pro, Elite Cache Pro, Lumora) are activated via a license key. For this purpose, the software communicates with our own license server at lizenz.elitestack.de.

a) Verarbeitete Daten bei Lizenzaktivierung und Update-Prüfung

a) Data processed during license activation and update checks

Bei der Aktivierung, der regelmäßigen Prüfung der Lizenz und der Update-Prüfung werden folgende Daten an unseren Lizenzserver übermittelt. Gespeichert werden sie nur, soweit unten nicht anders angegeben:

During activation, the regular license check and update checks, the following data is transmitted to our license server. It is stored unless stated otherwise below:

Lizenzschlüssel,
Domain der WordPress-Installation,
Website-Adresse (bei der Aktivierung; bei Funnel Elite Pro auch bei der regelmäßigen Prüfung),
installierte Versionen unserer Plugins und Themes,
bei Funnel Elite Pro ein bei der Aktivierung zufällig erzeugter technischer Schlüssel, mit dem die Antworten des Lizenzservers abgesichert werden,
Sprachen der Website – nur bei der Update-Prüfung, um passende Sprachpakete anzubieten; sie werden nicht gespeichert,
IP-Adresse des anfragenden Servers – bei einer erfolgreichen Anfrage wird sie nur zur Übertragung verarbeitet und nicht gespeichert; bei fehlgeschlagenen Anfragen wird sie zur Missbrauchsabwehr im Serverprotokoll festgehalten,
Zeitpunkt der Anfrage.

license key,
domain of the WordPress installation,
website address (on activation; for Funnel Elite Pro also on the regular check),
installed versions of our plugins and themes,
for Funnel Elite Pro, a technical key generated at random on activation, used to secure the license server’s responses,
languages of the website – only during update checks, to offer matching language packs; they are not stored,
IP address of the requesting server – on a successful request it is only processed for transmission and not stored; on failed requests it is recorded in the server log for misuse prevention,
time of the request.

WordPress sendet bei jedem Abruf technisch eine Kennung mit, die die WordPress-Version und die Website-Adresse enthält (User-Agent). Diese Kennung wird von uns nicht gespeichert.

With every request, WordPress technically sends an identifier containing the WordPress version and the website address (user agent). We do not store this identifier.

b) Zweck

b) Purpose

Die Verarbeitung dient:

The processing serves:

der eindeutigen Zuordnung des Lizenzschlüssels zu einer Domain (Lizenz-Aktivierung),
der Prüfung der rechtmäßigen Nutzung im Rahmen des gebuchten Tarifs (z. B. zulässige Anzahl an Domains),
der Auslieferung von Updates für die installierten Versionen,
der Bereitstellung von Sprachpaketen in den Sprachen der Website,
der Echtheitsprüfung der Antworten unseres Lizenzservers (digitale Signatur),
der Bearbeitung von Support-Anfragen,
der Missbrauchs- und Piraterie-Prävention.

to uniquely assign the license key to a domain (license activation),
to verify lawful use within the booked tariff (e.g. permitted number of domains),
to deliver updates for the installed versions,
to provide language packs in the languages of the website,
to verify the authenticity of our license server’s responses (digital signature),
to handle support requests,
to prevent misuse and piracy.

c) Rechtsgrundlage

c) Legal basis

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenzvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Lizenzschutz, technischer Kompatibilität und Missbrauchsprävention).

The legal basis is Art. 6 (1)(b) GDPR (performance of the license agreement) and Art. 6 (1)(f) GDPR (legitimate interest in license protection, technical compatibility, and misuse prevention).

d) Speicherdauer

d) Storage period

Lizenz- und Aktivierungsdaten werden für die Dauer der Vertragslaufzeit gespeichert; Vertrags- und Rechnungsdaten darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (Ziffer 17). Deaktivierte Aktivierungen (Domain, Zeitstempel) werden 180 Tage nach der Deaktivierung endgültig gelöscht. Serverprotokolle zu fehlgeschlagenen Anfragen werden spätestens nach 14 Tagen gelöscht.

License and activation data is stored for the duration of the contract term; contract and invoice data beyond that within the statutory retention periods (Section 17). Deactivated activations (domain, timestamp) are permanently deleted 180 days after deactivation. Server logs relating to failed requests are deleted after 14 days at the latest.

e) Keine Übertragung sensibler Inhalte

e) No transmission of sensitive content

Wir übertragen keine Inhalte aus Ihrer WordPress-Datenbank, keine Lead- oder Kundendaten Ihrer eigenen Funnels, keine Zugangsdaten und keine sonstigen nicht-öffentlichen Inhalte Ihrer Website.

We do not transmit any content from your WordPress database, any lead or customer data from your own funnels, any access data, or any other non-public content from your website.

f) Deaktivierung

f) Deactivation

Sie können die Datenübertragung jederzeit beenden, indem Sie die Website im Lizenz-Bereich der Software über „Von dieser Seite entfernen“ von der Lizenz lösen oder die Software löschen. In diesem Fall stehen Ihnen jedoch keine Updates und kein Support mehr zur Verfügung.

You can stop data transmission at any time by detaching the website from the license via “Remove from this site” in the software’s license section, or by deleting the software. In this case, however, no further updates or support will be available to you.

20. Aktualität und Änderung dieser Datenschutzerklärung

20. Validity and Amendment of this Privacy Policy

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter elitestack.de/datenschutzerklaerung/ abgerufen und ausgedruckt werden.

This privacy policy is currently valid. Due to further development of our website and offerings or due to changed legal or regulatory requirements, it may become necessary to amend this privacy policy. The current privacy policy can be accessed and printed at any time at elitestack.de/datenschutzerklaerung/.

Stand: 16.10.2026

Last updated: October 16, 2026

Datenschutzerklärung

Privacy Policy

Inhaltsverzeichnis

Table of Contents

1. Verantwortlicher

1. Controller

2. Allgemeines zur Datenverarbeitung

2. General Information on Data Processing

3. Bereitstellung der Website und Erstellung von Logfiles

3. Provision of the Website and Creation of Log Files

4. Verwendung von Cookies

4. Use of Cookies

5. Kontaktaufnahme per E-Mail oder Kontaktformular

5. Contact by Email or Contact Form

6. Newsletter (sofern angeboten)

6. Newsletter (if offered)

7. Hosting und Content Delivery

7. Hosting and Content Delivery

8. SSL-/TLS-Verschlüsselung

8. SSL/TLS Encryption

9. Eingebundene Schriften und Schriftarten

9. Embedded Fonts and Typefaces

10. Plugins und Tools (Cookie-Banner, Sicherheits-Plugins)

10. Plugins and Tools (Cookie Banner, Security Plugins)

11. Webanalyse

11. Web Analytics

a) Matomo (mit Ihrer Einwilligung)

a) Matomo (with your consent)

b) Statistische Auswertung der Server-Protokolldateien (ohne Cookies)

b) Statistical evaluation of the server log files (without cookies)

12. Social-Media-Verlinkungen

12. Social Media Links

13. Online-Bewerbungen

13. Online Applications

14. Kunden- und Auftragsabwicklung (Webdesign & Hosting)

14. Customer and Order Processing (Web Design & Hosting)

15. Rechte der betroffenen Person

15. Rights of the Data Subject

16. Beschwerderecht bei der Aufsichtsbehörde

16. Right to Lodge a Complaint with the Supervisory Authority

17. Speicherdauer und Löschung

17. Storage Period and Deletion

18. Zahlungsabwicklung über Stripe

18. Payment Processing via Stripe

a) Verarbeitete Daten

a) Processed data

b) Zweck und Rechtsgrundlage

b) Purpose and legal basis

c) Datenübermittlung und Drittlandtransfer

c) Data transmission and third-country transfer

d) Speicherdauer

d) Storage period

e) Weitere Informationen

e) Further information

19. Lizenzaktivierung und Telemetriedaten unserer WordPress-Plugins

19. License Activation and Telemetry Data of our WordPress Plugins

a) Verarbeitete Daten bei Lizenzaktivierung und Update-Prüfung

a) Data processed during license activation and update checks

b) Zweck

b) Purpose

c) Rechtsgrundlage

c) Legal basis

d) Speicherdauer

d) Storage period

e) Keine Übertragung sensibler Inhalte

e) No transmission of sensitive content

f) Deaktivierung

f) Deactivation

20. Aktualität und Änderung dieser Datenschutzerklärung

20. Validity and Amendment of this Privacy Policy