Translation for convenience only. The German version of this privacy policy is the legally binding one. In case of discrepancies, the German text prevails.

Datenschutzerklärung

Privacy Policy

Inhaltsverzeichnis

1. Verantwortlicher

1. Controller

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer datenschutzrechtlicher Bestimmungen ist:

The controller within the meaning of the General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG), and other data protection provisions is:

Abdüssamet Göncü
WebDesignElite
Freunder Weg 5
52068 Aachen, Deutschland
E-Mail: support@elitestack.de
Telefon: +49 (0)157 50304997
USt-ID: DE435607660

Abdüssamet Göncü
WebDesignElite
Freunder Weg 5
52068 Aachen, Germany
Email: support@elitestack.de
Phone: +49 (0)157 50304997
VAT ID: DE435607660

2. Allgemeines zur Datenverarbeitung

2. General Information on Data Processing

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Grundlage dies gestattet.

We generally process personal data of our users only to the extent necessary to provide a functional website as well as our content and services. Processing usually takes place only with the user’s consent or where a legal basis permits it.

Rechtsgrundlagen sind insbesondere:

The legal bases are in particular:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Art. 6 (1)(a) GDPR (consent),
Art. 6 (1)(b) GDPR (contract performance and pre-contractual measures),
Art. 6 (1)(c) GDPR (legal obligation),
Art. 6 (1)(f) GDPR (legitimate interests).

3. Bereitstellung der Website und Erstellung von Logfiles

3. Provision of the Website and Creation of Log Files

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

Each time our website is accessed, our system automatically collects data and information from the computer system of the accessing device. The following data is collected:

IP-Adresse des Nutzers,
Datum und Uhrzeit des Zugriffs,
aufgerufene URL/Datei,
HTTP-Statuscode und übertragene Datenmenge,
Referrer-URL (zuvor besuchte Seite),
verwendeter Browser und Betriebssystem.

user’s IP address,
date and time of access,
URL/file accessed,
HTTP status code and amount of data transferred,
referrer URL (previously visited page),
browser and operating system used.

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

The data is stored in our system’s log files. This data is not stored together with other personal data of the user.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der Website, der Systemsicherheit und der Abwehr von Angriffen.

Legal basis: Art. 6 (1)(f) GDPR. Our legitimate interest lies in providing the website, system security, and defending against attacks.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, in der Regel nach spätestens 14 Tagen. Eine darüber hinausgehende Speicherung ist möglich, soweit die IP-Adressen anonymisiert sind.

Storage period: The data is deleted as soon as it is no longer required to achieve the purpose, generally after no more than 14 days. Storage beyond this is possible insofar as the IP addresses are anonymized.

4. Verwendung von Cookies

4. Use of Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Browser des Nutzers gespeichert werden. Wir unterscheiden technisch notwendige Cookies (z. B. Session-Cookies, Cookie-Banner-Auswahl) und optionale Cookies (z. B. Analyse, Marketing).

Our website uses cookies. Cookies are small text files that are stored in the user’s browser. We distinguish between technically necessary cookies (e.g. session cookies, cookie banner selection) and optional cookies (e.g. analytics, marketing).

Der Einsatz technisch nicht notwendiger Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

The use of technically non-essential cookies takes place exclusively on the basis of your consent pursuant to Art. 6 (1)(a) GDPR and § 25 (1) TDDDG. You can revoke your consent at any time via the cookie banner.

Über die Browsereinstellungen kann das Speichern von Cookies generell unterbunden oder beschränkt werden. Bereits gespeicherte Cookies können jederzeit gelöscht werden.

The storage of cookies can be generally prevented or restricted via the browser settings. Cookies already stored can be deleted at any time.

5. Kontaktaufnahme per E-Mail oder Kontaktformular

5. Contact by Email or Contact Form

Bei einer Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht, ggf. Telefonnummer) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

When you contact us by email or via a contact form, the data you provide (name, email address, content of the message, telephone number if applicable) is stored to process the request and for any follow-up questions.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Anfragen).

Legal basis: Art. 6 (1)(b) GDPR (pre-contractual measures) or Art. 6 (1)(f) GDPR (legitimate interest in efficient handling of inquiries).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind. Bei zugrundeliegenden Verträgen gelten die gesetzlichen Aufbewahrungsfristen (siehe Ziffer 17).

Storage period: The data is deleted as soon as it is no longer required to achieve the purpose. For underlying contracts, statutory retention periods apply (see Section 17).

6. Newsletter (sofern angeboten)

6. Newsletter (if offered)

Falls Sie unseren Newsletter abonnieren, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse sowie ggf. weitere freiwillige Angaben (z. B. Vorname). Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

If you subscribe to our newsletter, we process the email address you provide and, where applicable, other voluntary information (e.g. first name). Registration uses the double opt-in procedure.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

Legal basis: Art. 6 (1)(a) GDPR. You can revoke your consent at any time, e.g. via the unsubscribe link in every newsletter email.

7. Hosting und Content Delivery

7. Hosting and Content Delivery

Unsere Website wird auf eigenen Servern des Verantwortlichen betrieben. Die zugrunde liegende physische Infrastruktur (Rechenzentrum, Hardware, Netzanbindung) wird von der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe bezogen. Die Verarbeitung erfolgt in einem deutschen Rechenzentrum.

Our website is operated on the controller’s own servers. The underlying physical infrastructure (data center, hardware, network connection) is sourced from netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germany. Processing takes place in a German data center.

Mit netcup besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Hoster verarbeitet die im Rahmen des Website-Aufrufs anfallenden Daten ausschließlich nach unseren Weisungen.

A data processing agreement pursuant to Art. 28 GDPR exists with netcup. The hosting provider processes the data arising from accessing the website exclusively in accordance with our instructions.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Webhosting).

Legal basis: Art. 6 (1)(f) GDPR (legitimate interest in secure and reliable web hosting).

8. SSL-/TLS-Verschlüsselung

8. SSL/TLS Encryption

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen, die Sie an uns als Seitenbetreiber senden) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

For security reasons and to protect the transmission of confidential content (e.g. inquiries you send to us as the site operator), this website uses SSL/TLS encryption. You can recognize an encrypted connection by the browser address bar switching from „http://“ to „https://“ and the lock symbol in your browser bar.

9. Eingebundene Schriften und Schriftarten

9. Embedded Fonts and Typefaces

Auf dieser Website werden Schriftarten lokal eingebunden, sofern nicht im Einzelfall ausdrücklich anders ausgewiesen. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet bei lokal eingebundenen Schriftarten nicht statt.

On this website, fonts are embedded locally unless expressly indicated otherwise in individual cases. With locally embedded fonts, no connection to third-party servers (e.g. Google Fonts) is established.

10. Plugins und Tools (Cookie-Banner, Sicherheits-Plugins)

10. Plugins and Tools (Cookie Banner, Security Plugins)

Wir setzen ein Cookie-Consent-Tool (z. B. „Real Cookie Banner“) ein, um die Einwilligung der Nutzer in die Verarbeitung bestimmter Cookies und ähnlicher Technologien einzuholen, zu protokollieren und zu verwalten.

We use a cookie consent tool (e.g. „Real Cookie Banner“) to obtain, log, and manage users‘ consent for the processing of certain cookies and similar technologies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweispflicht aus Art. 7 Abs. 1 DSGVO).

Legal basis: Art. 6 (1)(c) GDPR (fulfilment of the obligation of proof under Art. 7 (1) GDPR).

Zur Sicherheit der Website (Schutz vor Brute-Force-Angriffen, Bots und Spam) können Sicherheits-Plugins (z. B. Wordfence, Limit Login Attempts) eingesetzt werden, die ebenfalls IP-Adressen und Zugriffsdaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer IT-Systeme).

For website security (protection against brute-force attacks, bots, and spam), security plugins (e.g. Wordfence, Limit Login Attempts) may be used, which also process IP addresses and access data. The legal basis is Art. 6 (1)(f) GDPR (protection of our IT systems).

11. Webanalyse (sofern eingesetzt)

11. Web Analytics (if used)

Sofern wir Tools zur Webanalyse einsetzen (z. B. Matomo, Google Analytics), erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie über das Cookie-Banner erteilen. Soweit dabei Daten in Drittländer übermittelt werden, weisen wir an entsprechender Stelle gesondert darauf hin.

Where we use web analytics tools (e.g. Matomo, Google Analytics), this is done exclusively on the basis of your consent pursuant to Art. 6 (1)(a) GDPR and § 25 (1) TDDDG, which you grant via the cookie banner. Where data is transferred to third countries in this context, we point this out separately at the relevant place.

12. Social-Media-Verlinkungen

12. Social Media Links

Wir setzen auf unserer Website ggf. einfache Verlinkungen zu unseren Profilen in sozialen Netzwerken ein (z. B. Instagram, LinkedIn, Facebook). Diese Verlinkungen sind reine Hyperlinks – beim bloßen Aufruf unserer Website werden keine Daten an die Anbieter übermittelt. Erst durch Klick auf den Link werden Sie auf die jeweilige Plattform weitergeleitet, deren Datenschutzhinweise dann gelten.

Where applicable, we use simple links to our profiles on social networks (e.g. Instagram, LinkedIn, Facebook) on our website. These links are pure hyperlinks – simply visiting our website does not transmit any data to the providers. Only when you click the link are you redirected to the respective platform, whose privacy notices then apply.

13. Online-Bewerbungen

13. Online Applications

Sofern Sie sich bei uns per E-Mail oder Kontaktformular bewerben, verarbeiten wir Ihre Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens (Art. 88 DSGVO i. V. m. § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Im Falle einer Absage werden die Daten spätestens 6 Monate nach Abschluss des Verfahrens gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie einer längeren Speicherung zugestimmt haben.

If you apply to us by email or contact form, we process your application data for the purpose of conducting the application procedure (Art. 88 GDPR in conjunction with § 26 BDSG, Art. 6 (1)(b) GDPR). In the event of a rejection, the data is deleted no later than 6 months after the conclusion of the procedure, unless statutory retention obligations apply or you have agreed to longer storage.

14. Kunden- und Auftragsabwicklung (Webdesign & Hosting)

14. Customer and Order Processing (Web Design & Hosting)

Im Rahmen der Erbringung von Webdesign-, Wartungs- und (optional) Hosting-Leistungen verarbeiten wir die zur Anbahnung, Durchführung und Abwicklung des Vertrags erforderlichen personenbezogenen Daten unserer Kunden, insbesondere:

In the course of providing web design, maintenance, and (optional) hosting services, we process the personal data of our customers required for initiating, performing, and processing the contract, in particular:

Name, Firma, Vertretungsberechtigter,
Anschrift, E-Mail-Adresse, Telefonnummer,
Bank-/Zahlungsdaten,
Domain-, Hosting- und Zugangsdaten,
Projektinhalte (Texte, Bilder, Konzepte).

name, company, authorized representative,
address, email address, telephone number,
bank/payment data,
domain, hosting, and access data,
project content (texts, images, concepts).

Soweit wir im Rahmen von Hosting- oder Wartungsleistungen personenbezogene Daten der Endkunden unserer Auftraggeber verarbeiten, schließen wir auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab. netcup wird in diesem Fall als Sub-Auftragsverarbeiter (Rechenzentrum/Infrastruktur) eingesetzt.

Insofar as we process personal data of our clients‘ end customers in the course of hosting or maintenance services, we conclude a data processing agreement (DPA) pursuant to Art. 28 GDPR upon request. In this case, netcup is used as a sub-processor (data center/infrastructure).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Aufbewahrungspflichten).

Legal basis: Art. 6 (1)(b) GDPR (contract performance) and Art. 6 (1)(c) GDPR (tax/commercial retention obligations).

15. Rechte der betroffenen Person

15. Rights of the Data Subject

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

You have the following rights vis-à-vis the controller regarding the personal data concerning you:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).

right of access (Art. 15 GDPR),
right to rectification (Art. 16 GDPR),
right to erasure (Art. 17 GDPR),
right to restriction of processing (Art. 18 GDPR),
right to data portability (Art. 20 GDPR),
right to object to processing (Art. 21 GDPR),
right to withdraw consent given (Art. 7 (3) GDPR).

Ein Widerruf oder Widerspruch lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

A revocation or objection does not affect the lawfulness of processing carried out up to that point.

16. Beschwerderecht bei der Aufsichtsbehörde

16. Right to Lodge a Complaint with the Supervisory Authority

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Without prejudice to any other legal remedy, you have the right to lodge a complaint with a data protection supervisory authority if you consider that the processing of personal data concerning you violates the GDPR. The competent authority for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW).

17. Speicherdauer und Löschung

17. Storage Period and Deletion

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder eine vom Betroffenen erteilte Einwilligung widerrufen wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Aufbewahrungspflichten ergeben sich insbesondere aus § 257 HGB und § 147 AO: 6 Jahre für Handels- und Geschäftsbriefe, 8 Jahre für Buchungsbelege und Rechnungen (§ 147 Abs. 1 Nr. 4 AO, § 14b UStG – seit dem 1. Januar 2025 von zehn auf acht Jahre verkürzt) sowie 10 Jahre für Handelsbücher, Inventare und Jahresabschlüsse.

Personal data is deleted as soon as the purpose of processing ceases to apply or consent given by the data subject is revoked, unless statutory retention obligations apply. Retention obligations arise in particular from § 257 HGB and § 147 AO: 6 years for commercial and business letters, 8 years for accounting records and invoices (§ 147 (1) no. 4 AO, § 14b UStG – reduced from ten to eight years as of 1 January 2025), and 10 years for commercial books, inventories and annual financial statements.

Darüber hinaus löschen wir automatisiert nach festen Fristen:

In addition, we delete automatically according to fixed periods:

Aktivitätsprotokolle des Kundenbereichs: 90 Tage,
Versandprotokolle zu E-Mails: 3 Jahre (Nachweis von Kündigungs- und Widerrufsbestätigungen),
Widerrufserklärungen: 3 Jahre; die dabei erfasste IP-Adresse wird bereits nach 90 Tagen entfernt,
deaktivierte Lizenz-Aktivierungen: 180 Tage nach der Deaktivierung,
Serverprotokolle: 14 Tage.

Activity logs of the customer area: 90 days,
Email dispatch logs: 3 years (proof of cancellation and withdrawal confirmations),
Withdrawal declarations: 3 years; the IP address recorded with them is removed after 90 days,
Deactivated license activations: 180 days after deactivation,
Server logs: 14 days.

18. Zahlungsabwicklung über Stripe

18. Payment Processing via Stripe

Verkäufer und Vertragspartner beim Kauf unserer kostenpflichtigen WordPress-Plugins (z. B. „Funnel Elite Pro“) sind wir selbst. Die Rechnung stellen wir im eigenen Namen aus und führen die gesetzliche Umsatzsteuer ab. Für die technische Abwicklung der Zahlungen setzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ein („Stripe“). Stripe wickelt ausschließlich den Zahlungsverkehr ab und tritt nicht als Verkäufer auf.

The seller and contractual partner when purchasing our paid WordPress plugins (e.g. “Funnel Elite Pro”) is ourselves. We issue the invoice in our own name and remit the statutory VAT. For the technical processing of payments we use the payment service provider Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland (“Stripe”). Stripe processes payments only and does not act as the seller.

a) Verarbeitete Daten

a) Processed data

Im Rahmen der Bestell- und Zahlungsabwicklung werden insbesondere folgende personenbezogene Daten verarbeitet:

During order and payment processing, the following personal data is processed in particular:

Vor- und Nachname bzw. Firmenname,
Rechnungsanschrift und Land,
E-Mail-Adresse,
Umsatzsteuer-Identifikationsnummer (freiwillige Angabe von Unternehmern),
Zahlungsdaten (Kreditkartennummer, IBAN o. ä.) – diese werden ausschließlich von Stripe erhoben und verarbeitet, nicht von uns; wir erhalten und speichern zu keinem Zeitpunkt vollständige Kartendaten,
IP-Adresse und Gerätedaten,
Bestell- und Transaktionsdaten (Produkt, Betrag, Zahlungsstatus, Zeitpunkt),
Daten zur Betrugsprävention und Risikobewertung (Stripe Radar).

first and last name or company name,
billing address and country,
email address,
VAT identification number (optional entry by business customers),
payment data (credit card number, IBAN, etc.) – collected and processed exclusively by Stripe, not by us; we never receive or store complete card data,
IP address and device data,
order and transaction data (product, amount, payment status, time),
data for fraud prevention and risk assessment (Stripe Radar).

Von Stripe erhalten wir die zur Vertragsabwicklung und Rechnungsstellung notwendigen Informationen (Name, E-Mail-Adresse, Rechnungsanschrift, Land, ggf. USt-IdNr., Produkt, Betrag, Zahlungsstatus, Transaktions- und Rechnungsnummer), nicht jedoch vollständige Zahlungsdaten.

From Stripe we receive the information necessary for contract processing and invoicing (name, email address, billing address, country, VAT ID if applicable, product, amount, payment status, transaction and invoice number), but not complete payment data.

Für die Ermittlung der zutreffenden Umsatzsteuer nutzen wir zusätzlich Stripe Tax; dabei werden Rechnungsanschrift, Land und ggf. die Umsatzsteuer-Identifikationsnummer ausgewertet. Die Rechnungserstellung erfolgt über Stripe Invoicing.

To determine the applicable VAT we additionally use Stripe Tax, which evaluates the billing address, country and, where applicable, the VAT identification number. Invoices are generated via Stripe Invoicing.

b) Zweck und Rechtsgrundlage

b) Purpose and legal basis

Die Verarbeitung dient der Anbahnung und Erfüllung des Lizenzvertrags, der Zahlungsabwicklung, der Rechnungsstellung, der Betrugsprävention sowie der Erfüllung steuerrechtlicher Pflichten.

The processing serves to initiate and perform the license agreement, process payments, issue invoices, prevent fraud, and comply with tax obligations.

Rechtsgrundlagen:

Legal bases:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere steuer- und handelsrechtliche Pflichten),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung sowie an der Betrugsprävention).

Art. 6 (1)(b) GDPR (contract performance and pre-contractual measures),
Art. 6 (1)(c) GDPR (legal obligation, in particular tax and commercial obligations),
Art. 6 (1)(f) GDPR (legitimate interest in secure and efficient payment processing and in fraud prevention).

c) Datenübermittlung und Drittlandtransfer

c) Data transmission and third-country transfer

Vertragspartner für die Zahlungsabwicklung ist die Stripe Payments Europe, Limited mit Sitz in Irland (EU). Stripe kann Daten an verbundene Unternehmen, insbesondere die Stripe, Inc. in den USA, sowie an Subunternehmer (z. B. Kartennetzwerke, Acquirer, Betrugspräventionsdienste) übermitteln. Für Übermittlungen in die USA stützt sich Stripe auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzend auf die Zertifizierung nach dem EU-US Data Privacy Framework.

The contractual partner for payment processing is Stripe Payments Europe, Limited, based in Ireland (EU). Stripe may transfer data to affiliated companies, in particular Stripe, Inc. in the USA, as well as to subcontractors (e.g. card networks, acquirers, fraud prevention services). For transfers to the USA, Stripe relies on the EU Standard Contractual Clauses pursuant to Art. 46 (2)(c) GDPR and, additionally, on certification under the EU-US Data Privacy Framework.

d) Speicherdauer

d) Storage period

Die Daten werden für die Dauer der Vertragsbeziehung sowie darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB und § 14b UStG – für Rechnungen und Buchungsbelege 8 Jahre) gespeichert.

The data is stored for the duration of the contractual relationship and beyond as part of the statutory retention obligations (in particular § 147 AO, § 257 HGB and § 14b UStG – 8 years for invoices and accounting records).

e) Weitere Informationen

e) Further information

Einzelheiten zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Details on data processing by Stripe can be found in Stripe’s privacy policy: stripe.com/privacy.

19. Lizenzaktivierung und Telemetriedaten unserer WordPress-Plugins

19. License Activation and Telemetry Data of our WordPress Plugins

Unsere kostenpflichtigen WordPress-Plugins (z. B. „Funnel Elite Pro“) werden über einen Lizenzschlüssel aktiviert. Hierfür kommuniziert das Plugin mit unserem eigenen Lizenzserver unter lizenz.elitestack.de.

Our paid WordPress plugins (e.g. „Funnel Elite Pro“) are activated via a license key. For this purpose, the plugin communicates with our own license server at lizenz.elitestack.de.

a) Verarbeitete Daten bei Lizenzaktivierung und Update-Prüfung

a) Data processed during license activation and update checks

Bei der Aktivierung, regelmäßigen Validierung und Update-Prüfung der Lizenz werden folgende Daten an unseren Lizenzserver übermittelt und dort gespeichert:

During activation, regular validation, and update checks of the license, the following data is transmitted to and stored on our license server:

Lizenzschlüssel,
Domain bzw. Hostname der WordPress-Installation, auf der das Plugin aktiviert wird,
IP-Adresse des anfragenden Servers – bei einer erfolgreichen Anfrage wird sie nur zur Übertragung verarbeitet und nicht gespeichert; bei fehlgeschlagenen Anfragen wird sie zur Missbrauchsabwehr im Serverprotokoll festgehalten,
WordPress-Version,
WordPress-Sprache,
PHP-Version,
Plugin-Version,
Zeitpunkt der Anfrage.

license key,
domain or hostname of the WordPress installation on which the plugin is activated,
IP address of the requesting server – on a successful request it is only processed for transmission and not stored; on failed requests it is recorded in the server log for misuse prevention,
WordPress version,
WordPress language,
PHP version,
plugin version,
time of the request.

b) Zweck

b) Purpose

Die Verarbeitung dient:

The processing serves:

der eindeutigen Zuordnung des Lizenzschlüssels zu einer Domain (Lizenz-Aktivierung),
der Prüfung der rechtmäßigen Nutzung im Rahmen des gebuchten Tarifs (z. B. zulässige Anzahl an Domains),
der Auslieferung von Updates, die mit der WordPress- und PHP-Umgebung kompatibel sind,
der Bearbeitung von Support-Anfragen,
der Missbrauchs- und Piraterie-Prävention.

to uniquely assign the license key to a domain (license activation),
to verify lawful use within the booked tariff (e.g. permitted number of domains),
to deliver updates compatible with the WordPress and PHP environment,
to handle support requests,
to prevent misuse and piracy.

c) Rechtsgrundlage

c) Legal basis

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenzvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Lizenzschutz, technischer Kompatibilität und Missbrauchsprävention).

The legal basis is Art. 6 (1)(b) GDPR (performance of the license agreement) and Art. 6 (1)(f) GDPR (legitimate interest in license protection, technical compatibility, and misuse prevention).

d) Speicherdauer

d) Storage period

Lizenz- und Aktivierungsdaten werden für die Dauer der Vertragslaufzeit gespeichert; Vertrags- und Rechnungsdaten darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (Ziffer 17). Deaktivierte Aktivierungen (Domain, Zeitstempel) werden 180 Tage nach der Deaktivierung endgültig gelöscht. Serverprotokolle zu fehlgeschlagenen Anfragen werden spätestens nach 14 Tagen gelöscht.

License and activation data is stored for the duration of the contract term; contract and invoice data beyond that within the statutory retention periods (Section 17). Deactivated activations (domain, timestamp) are permanently deleted 180 days after deactivation. Server logs relating to failed requests are deleted after 14 days at the latest.

e) Keine Übertragung sensibler Inhalte

e) No transmission of sensitive content

Wir übertragen keine Inhalte aus Ihrer WordPress-Datenbank, keine Lead- oder Kundendaten Ihrer eigenen Funnels, keine Zugangsdaten und keine sonstigen nicht-öffentlichen Inhalte Ihrer Website.

We do not transmit any content from your WordPress database, any lead or customer data from your own funnels, any access data, or any other non-public content from your website.

f) Deaktivierung

f) Deactivation

Sie können die Datenübertragung jederzeit unterbinden, indem Sie die Lizenz im WordPress-Backend deaktivieren oder das Plugin deinstallieren. In diesem Fall stehen Ihnen jedoch keine Updates und kein Support mehr zur Verfügung.

You can prevent data transmission at any time by deactivating the license in the WordPress backend or uninstalling the plugin. In this case, however, no further updates or support will be available to you.

20. Aktualität und Änderung dieser Datenschutzerklärung

20. Validity and Amendment of this Privacy Policy

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter elitestack.de/datenschutzerklaerung/ abgerufen und ausgedruckt werden.

This privacy policy is currently valid. Due to further development of our website and offerings or due to changed legal or regulatory requirements, it may become necessary to amend this privacy policy. The current privacy policy can be accessed and printed at any time at elitestack.de/datenschutzerklaerung/.

Stand: 05.08.2026

Last updated: August 5, 2026

Datenschutzerklärung

Privacy Policy

Inhaltsverzeichnis

Table of Contents

1. Verantwortlicher

1. Controller

2. Allgemeines zur Datenverarbeitung

2. General Information on Data Processing

3. Bereitstellung der Website und Erstellung von Logfiles

3. Provision of the Website and Creation of Log Files

4. Verwendung von Cookies

4. Use of Cookies

5. Kontaktaufnahme per E-Mail oder Kontaktformular

5. Contact by Email or Contact Form

6. Newsletter (sofern angeboten)

6. Newsletter (if offered)

7. Hosting und Content Delivery

7. Hosting and Content Delivery

8. SSL-/TLS-Verschlüsselung

8. SSL/TLS Encryption

9. Eingebundene Schriften und Schriftarten

9. Embedded Fonts and Typefaces

10. Plugins und Tools (Cookie-Banner, Sicherheits-Plugins)

10. Plugins and Tools (Cookie Banner, Security Plugins)

11. Webanalyse (sofern eingesetzt)

11. Web Analytics (if used)

12. Social-Media-Verlinkungen

12. Social Media Links

13. Online-Bewerbungen

13. Online Applications

14. Kunden- und Auftragsabwicklung (Webdesign & Hosting)

14. Customer and Order Processing (Web Design & Hosting)

15. Rechte der betroffenen Person

15. Rights of the Data Subject

16. Beschwerderecht bei der Aufsichtsbehörde

16. Right to Lodge a Complaint with the Supervisory Authority

17. Speicherdauer und Löschung

17. Storage Period and Deletion

18. Zahlungsabwicklung über Stripe

18. Payment Processing via Stripe

a) Verarbeitete Daten

a) Processed data

b) Zweck und Rechtsgrundlage

b) Purpose and legal basis

c) Datenübermittlung und Drittlandtransfer

c) Data transmission and third-country transfer

d) Speicherdauer

d) Storage period

e) Weitere Informationen

e) Further information

19. Lizenzaktivierung und Telemetriedaten unserer WordPress-Plugins

19. License Activation and Telemetry Data of our WordPress Plugins

a) Verarbeitete Daten bei Lizenzaktivierung und Update-Prüfung

a) Data processed during license activation and update checks

b) Zweck

b) Purpose

c) Rechtsgrundlage

c) Legal basis

d) Speicherdauer

d) Storage period

e) Keine Übertragung sensibler Inhalte

e) No transmission of sensitive content

f) Deaktivierung

f) Deactivation

20. Aktualität und Änderung dieser Datenschutzerklärung

20. Validity and Amendment of this Privacy Policy