Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12 ff. der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung unseres Online-Shops WPGPLHub unter wpgplhub.de verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Stand dieser Datenschutzerklärung: Juli 2026

1. Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

AKS
Stefana Batorego 18/108
02-591 Warschau
Polen
USt-IdNr.: PL1131952807
E-Mail: kontakt@wpgplhub.de

Bei allen Fragen und Anliegen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit formlos an die vorstehende Anschrift oder an die genannte E-Mail-Adresse wenden.

2. Gegenstand und Geltungsbereich dieser Datenschutzerklärung

WPGPLHub ist ein Online-Shop für Plugins und Themes für das Content-Management-System WordPress. Sämtliche angebotenen Produkte sind digitale Inhalte, die als ZIP-Datei zum Download bereitgestellt werden. Ein Versand körperlicher Waren findet nicht statt, weshalb wir insbesondere keine Daten an Versanddienstleister übermitteln.

Die Bereitstellung der Produkte erfolgt unmittelbar nach Zahlungseingang über Ihr Kundenkonto sowie über einen Download-Link. Neben dem Einzelkauf bieten wir Abonnements mit einer Laufzeit von einem Monat, sechs Monaten oder einem Jahr an, die jeweils ein tägliches Download-Kontingent umfassen. Die angebotenen Produkte stehen unter der General Public License (GPL) und dürfen von Ihnen auf einer beliebigen Anzahl von Websites eingesetzt werden. Ein technischer Support für die Produkte selbst wird von uns nicht geleistet; insoweit verweisen wir auf den jeweiligen Entwickler oder die WordPress-Community.

Diese Datenschutzerklärung gilt für die Website wpgplhub.de einschließlich aller Unterseiten, des Kundenkontos, des Bestell- und Download-Bereichs sowie für die Kommunikation per E-Mail und über unser Kontaktformular. Sie gilt nicht für Websites Dritter, auf die wir lediglich verlinken.

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

Wir erheben und verarbeiten Ihre Daten nach dem Grundsatz der Datenminimierung nur, soweit dies für die genannten Zwecke erforderlich ist. Eine Weitergabe an Dritte erfolgt nur in den in dieser Datenschutzerklärung beschriebenen Fällen oder wenn wir gesetzlich dazu verpflichtet sind. Ein Verkauf Ihrer Daten findet nicht statt.

Die Datenübertragung im Internet, insbesondere die Kommunikation per E-Mail, kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Unsere Website nutzt daher eine SSL- beziehungsweise TLS-Verschlüsselung, erkennbar an der Adresszeile Ihres Browsers und am Schlosssymbol.

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 Satz 1 lit. a DSGVO als Rechtsgrundlage. Im Einzelnen stützen wir unsere Verarbeitungen auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 Satz 1 lit. a DSGVO – Einwilligung, etwa für nicht erforderliche Cookies, Webanalyse oder den Newsletterversand.
Art. 6 Abs. 1 Satz 1 lit. b DSGVO – Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen, etwa bei Registrierung, Bestellung, Bereitstellung der Downloads und Abwicklung von Abonnements.
Art. 6 Abs. 1 Satz 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten nach § 257 HGB und § 147 AO sowie umsatzsteuerlicher Nachweispflichten.
Art. 6 Abs. 1 Satz 1 lit. f DSGVO – Wahrung berechtigter Interessen, insbesondere an der technischen Bereitstellung und Sicherheit der Website, an der Verhinderung von Missbrauch und Betrug sowie an der Geltendmachung und Verteidigung von Rechtsansprüchen.
Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits gespeicherte Informationen gilt zusätzlich § 25 TDDDG.

5. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister gehostet: SeoHost.pl, Polen. Der Hostinganbieter verarbeitet die über die Website erhobenen Daten ausschließlich weisungsgebunden für uns. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf unserer Website erhebt das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Erfasst werden insbesondere:

die IP-Adresse des anfragenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
die aufgerufene Seite beziehungsweise Datei sowie die übertragene Datenmenge,
Meldung über den erfolgreichen Abruf und der HTTP-Statuscode,
die zuvor besuchte Seite (Referrer-URL),
Browsertyp und Browserversion, verwendetes Betriebssystem und Spracheinstellung.

Diese Daten werden in den Logfiles unseres Systems gespeichert. Die Verarbeitung ist erforderlich, um die Auslieferung der Website zu ermöglichen, ihre Stabilität und Betriebssicherheit zu gewährleisten und Angriffe abzuwehren sowie aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse folgt aus den vorgenannten Zwecken. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt. Die Logfiles werden spätestens nach 30 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall macht eine längere Speicherung zur Beweissicherung erforderlich.

6. Cookies, lokale Speicherung und Einwilligungsmanagement

Unsere Website verwendet Cookies sowie vergleichbare Technologien wie den lokalen Speicher des Browsers (Local Storage und Session Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Wir unterscheiden zwischen technisch notwendigen und nicht notwendigen Cookies.

Technisch notwendige Cookies sind erforderlich, damit Sie sich anmelden, Produkte in den Warenkorb legen, den Bestellvorgang abschließen und Ihre Downloads abrufen können. Zu ihnen gehören unter anderem Sitzungs- und Anmelde-Cookies von WordPress und WooCommerce sowie das Cookie, in dem Ihre Auswahl im Consent-Banner gespeichert wird. Das Speichern dieser Informationen ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, weil es unbedingt erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitstellen können. Die anschließende Verarbeitung der Daten stützen wir auf Art. 6 Abs. 1 Satz 1 lit. b und lit. f DSGVO.

Alle nicht notwendigen Cookies und Technologien, insbesondere zu Statistik- und Reichweitenmessungszwecken, setzen wir ausschließlich ein, wenn Sie zuvor über unser Consent-Banner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung setzen wir ein Consent-Management-Tool ein, das auf unserem eigenen Server betrieben wird. Dabei werden Ihre Einwilligungsentscheidung, der Zeitpunkt der Erteilung, die eingesetzte Bannerversion sowie technische Angaben zu Ihrem Browser protokolliert, um unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO nachzukommen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO an einem rechtskonformen Nachweis.

Ihre Einwilligung ist freiwillig und für die Nutzung der Website nicht erforderlich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen und Ihre Auswahl ändern. Darüber hinaus können Sie Ihren Browser so einstellen, dass Cookies generell abgelehnt oder beim Schließen des Browsers gelöscht werden. Werden technisch notwendige Cookies deaktiviert, stehen Ihnen einzelne Funktionen des Shops möglicherweise nicht mehr zur Verfügung.

7. Kundenkonto und Registrierung

Für den Erwerb unserer digitalen Produkte ist ein Kundenkonto erforderlich, da Ihnen die gekauften Dateien dauerhaft im geschützten Downloadbereich Ihres Kontos zur Verfügung gestellt werden. Bei der Registrierung und im Rahmen der Kontoführung verarbeiten wir insbesondere:

E-Mail-Adresse und Benutzername,
ein von Ihnen gewähltes Passwort, das ausschließlich verschlüsselt (als Hashwert) gespeichert wird,
Vor- und Nachname sowie Rechnungsanschrift,
bei Unternehmen zusätzlich Firmenname und, sofern angegeben, Umsatzsteuer-Identifikationsnummer,
Ihre Bestell-, Rechnungs- und Downloadhistorie sowie den Status eines etwaigen Abonnements,
IP-Adresse und Zeitstempel der Registrierung sowie der Anmeldevorgänge.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, da das Kundenkonto der Durchführung des Vertrages und der dauerhaften Bereitstellung der erworbenen Inhalte dient. Die Protokollierung von IP-Adresse und Zeitstempel dient dem Schutz vor missbräuchlicher Nutzung und beruht auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Bitte beachten Sie, dass mit der Löschung des Kontos auch der Zugang zu den dort hinterlegten Downloads und Updates entfällt. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, insbesondere Rechnungs- und Buchungsdaten, werden bis zum Ablauf der jeweiligen Frist gesperrt und erst danach gelöscht.

8. Bestellabwicklung und Bereitstellung der digitalen Produkte

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen im Bestellprozess angegebenen Bestands- und Vertragsdaten, insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, die bestellten Produkte, den Kaufpreis, die gewählte Zahlungsart, den Zahlungsstatus sowie Datum und Uhrzeit der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Nach erfolgreicher Zahlung schalten wir Ihre Downloadberechtigung frei und stellen Ihnen die Dateien unmittelbar über Ihr Kundenkonto sowie über einen personalisierten Download-Link zur Verfügung. Um die im Rahmen von Abonnements vereinbarten täglichen Download-Kontingente durchzusetzen, eine unbefugte Weitergabe von Download-Links zu verhindern und eine übermäßige Serverlast abzuwehren, protokollieren wir jeden Downloadvorgang mit Benutzerkonto, Datei, Zeitpunkt und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO für die Durchführung des Vertrages sowie Art. 6 Abs. 1 Satz 1 lit. f DSGVO für unser berechtigtes Interesse an der Missbrauchsverhinderung.

Zu den vertraglichen Leistungen gehört auch die Bereitstellung neuer Produktversionen, die in der Regel innerhalb von zwei bis fünf Tagen nach Veröffentlichung durch den jeweiligen Entwickler in Ihrem Konto verfügbar sind. Beim Einzelkauf besteht der Zugriff auf Updates zeitlich unbefristet, im Rahmen eines Abonnements für dessen Laufzeit. Wir speichern Ihre Kaufhistorie daher, solange Ihr Kundenkonto besteht, um Ihnen diesen Zugang dauerhaft gewähren zu können.

Im Rahmen der Bestellabwicklung versenden wir automatisierte Transaktions-E-Mails, etwa Bestellbestätigungen, Zahlungsbestätigungen, Rechnungen, Download-Informationen sowie Hinweise auf fehlgeschlagene Zahlungen. Diese E-Mails sind Bestandteil der Vertragsabwicklung und keine Werbung; Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

9. Abonnements und wiederkehrende Zahlungen

Für Abonnements mit einer Laufzeit von einem Monat, sechs Monaten oder einem Jahr verarbeiten wir zusätzlich Beginn und Ende der Laufzeit, den Abonnementstatus, die Zuordnung des täglichen Download-Kontingents sowie die Historie der Verlängerungen und Zahlungen. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Wählen Sie PayPal als Zahlungsart, wird das Abonnement über eine bei PayPal hinterlegte Zahlungsvereinbarung automatisch verlängert. Hierzu übermitteln wir die zur Abbuchung erforderlichen Vertrags- und Zahlungsdaten an PayPal und erhalten von dort eine Referenz zu dieser Vereinbarung sowie Statusmeldungen zu den einzelnen Zahlungen. Bei allen anderen Zahlungsarten endet das Abonnement automatisch mit Ablauf der gebuchten Laufzeit; eine Kündigung ist nicht erforderlich, und es werden keine Zahlungsdaten für wiederkehrende Abbuchungen gespeichert.

10. Zahlungsdienstleister

Zur Abwicklung der Zahlungen setzen wir externe Zahlungsdienstleister ein. Zahlungsdaten wie vollständige Kreditkartennummern oder Zugangsdaten zu Zahlungskonten geben Sie unmittelbar beim jeweiligen Zahlungsdienstleister ein; wir erhalten diese Daten nicht und speichern sie nicht. Übermittelt werden an den Zahlungsdienstleister die für die Zahlung erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Bestellnummer, Betrag und Währung. Von dort erhalten wir eine Rückmeldung über den Zahlungsstatus.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit sie zur Erfüllung des Vertrages erforderlich ist, sowie Art. 6 Abs. 1 Satz 1 lit. f DSGVO im Hinblick auf unser berechtigtes Interesse an einer sicheren, betrugsfreien und effizienten Zahlungsabwicklung. Die Zahlungsdienstleister sind für die Verarbeitung im Rahmen ihrer eigenen Systeme datenschutzrechtlich eigenverantwortlich; für Einzelheiten verweisen wir auf deren Datenschutzhinweise.

Wir arbeiten mit folgenden Anbietern zusammen:

PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Über PayPal werden auch die automatischen Verlängerungen von Abonnements abgewickelt.
Stripe – Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Irland, für Kredit- und Debitkartenzahlungen sowie weitere von Stripe angebotene Zahlungsarten. Eine Übermittlung an die Muttergesellschaft Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA, ist möglich.
Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Pay wird über die Zahlungsinfrastruktur von Stripe angeboten.
Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple Pay wird über die Zahlungsinfrastruktur von Stripe angeboten.

Im Rahmen der Zahlungsabwicklung führen die Anbieter eigene Prüfungen zur Betrugsprävention durch und speichern die Transaktionsdaten entsprechend den für sie geltenden gesetzlichen Aufbewahrungspflichten, insbesondere aus dem Geldwäsche- und Steuerrecht.

11. Rechnungsstellung und gesetzliche Aufbewahrungspflichten

Zu jeder Bestellung erstellen wir eine Rechnung, die die gesetzlich vorgeschriebenen Angaben enthält. Die Rechnungs- und Buchungsdaten werden an unsere steuerliche Beratung und, soweit gesetzlich vorgesehen, an die Finanzverwaltung weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Vorschriften, insbesondere § 147 AO und § 257 HGB. Die dort vorgesehenen Aufbewahrungsfristen gehen einem Löschungsverlangen vor; die betroffenen Daten werden für andere Zwecke gesperrt.

Da es sich bei unseren Produkten um digitale Leistungen handelt, können wir umsatzsteuerlich verpflichtet sein, den Ort des Leistungsempfängers zu bestimmen und entsprechende Nachweise zu erheben und aufzubewahren, etwa das angegebene Rechnungsland und die IP-Adresse zum Zeitpunkt der Bestellung. Auch diese Verarbeitung beruht auf Art. 6 Abs. 1 Satz 1 lit. c DSGVO.

12. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, in der Regel Name, E-Mail-Adresse, Betreff und Inhalt Ihrer Nachricht sowie, sofern angegeben, die Bestellnummer. Bei Nutzung des Formulars werden zusätzlich Zeitpunkt der Übermittlung und IP-Adresse gespeichert, um Missbrauch und automatisierte Anfragen abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 Satz 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Pflichtangaben sind im Formular gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Ihre Anfrage und die zugehörige Korrespondenz löschen wir, sobald der Vorgang abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Anfragen, die als Handels- oder Geschäftsbrief zu qualifizieren sind, gelten die Aufbewahrungsfristen des § 257 HGB und des § 147 AO.

13. Produktbewertungen und Kommentare

Soweit Sie in unserem Online-Shop eine Produktbewertung oder einen Kommentar abgeben, verarbeiten wir den von Ihnen angegebenen Namen beziehungsweise Anzeigenamen, Ihre E-Mail-Adresse, den Inhalt Ihres Beitrags sowie Zeitpunkt und IP-Adresse der Übermittlung. Die Speicherung von Zeitpunkt und IP-Adresse dient der Abwehr von Spam und rechtswidrigen Inhalten. Ihr Beitrag wird zusammen mit dem angegebenen Namen öffentlich auf der jeweiligen Produktseite angezeigt; Ihre E-Mail-Adresse veröffentlichen wir nicht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO, die Sie mit dem Absenden des Beitrags erteilen, sowie unser berechtigtes Interesse an der Missbrauchsabwehr nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Sie können die Löschung Ihres Beitrags jederzeit formlos unter kontakt@wpgplhub.de verlangen. Die Beiträge bleiben gespeichert, bis Sie ihre Löschung verlangen oder wir sie entfernen.

14. E-Mail-Versand und technische Dienstleister

Der Versand unserer Transaktions- und Servicenachrichten erfolgt über den Mailserver unseres Hosting-Anbieters SeoHost.pl, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig wird. Dabei werden die Empfängeradresse, der Inhalt der Nachricht sowie technische Versandprotokolle verarbeitet, um die Zustellbarkeit sicherzustellen und Zustellfehler nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO für vertragsbezogene Nachrichten sowie Art. 6 Abs. 1 Satz 1 lit. f DSGVO für unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand.

15. Newsletter und E-Mail-Werbung

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie, soweit angegeben, Ihren Namen, um Ihnen Informationen zu neuen Produkten, Aktualisierungen und Angeboten zu übersenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung ausdrücklich bestätigen müssen. Zum Nachweis der Anmeldung protokollieren wir den Zeitpunkt der Eintragung und der Bestätigung sowie die jeweils verwendete IP-Adresse.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Protokollierung des Anmeldevorgangs stützen wir auf Art. 6 Abs. 1 Satz 1 lit. c und lit. f DSGVO, da wir zur Nachweisführung verpflichtet sind.

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Hierzu genügt der Abmeldelink am Ende jeder Newsletter-E-Mail oder eine formlose Nachricht an kontakt@wpgplhub.de. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren Werbe-E-Mails erhalten; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Haben Sie bei uns Produkte erworben und uns dabei Ihre E-Mail-Adresse mitgeteilt, behalten wir uns vor, Ihnen auf Grundlage von § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 Satz 1 lit. f DSGVO Informationen zu eigenen, ähnlichen Produkten zu senden. Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

16. Webanalyse und Reichweitenmessung

Sofern Sie über unser Consent-Banner eingewilligt haben, setzen wir zur Analyse der Nutzung unseres Online-Shops den Dienst Google Analytics 4 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Verarbeitet werden dabei insbesondere aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs, ungefährer Standort auf Grundlage der gekürzten IP-Adresse, Gerätetyp, Browser und Betriebssystem sowie Ereignisse wie das Hinzufügen eines Produkts zum Warenkorb oder der Abschluss einer Bestellung.

Zweck der Verarbeitung ist die statistische Auswertung der Nutzung unseres Angebots, die bedarfsgerechte Gestaltung des Shops und die Messung der Wirksamkeit unserer Inhalte. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird der Dienst nicht geladen und es werden keine entsprechenden Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.

Die IP-Adresse wird von Google gekürzt, sodass ein unmittelbarer Personenbezug ausgeschlossen wird. Eine Übermittlung von Daten an die Google LLC in den Vereinigten Staaten kann nicht ausgeschlossen werden; die Einzelheiten hierzu finden Sie im Abschnitt zur Datenübermittlung in Drittländer. Die im Rahmen der Webanalyse erhobenen Nutzungs- und Ereignisdaten werden nach Ablauf der bei Google eingestellten Aufbewahrungsfrist, längstens jedoch nach 14 Monaten, automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und die Kategorie Statistik deaktivieren.

17. Sicherheitsmaßnahmen und Schutz vor Missbrauch

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Hierzu gehören die verschlüsselte Übertragung sämtlicher Daten per TLS, eine serverseitige Firewall, ein Schutz des Anmeldebereichs gegen automatisierte Angriffe sowie die Protokollierung fehlgeschlagener Anmeldeversuche einschließlich der IP-Adresse und des Zeitpunkts.

Diese Verarbeitungen dienen der Gewährleistung der Sicherheit unserer Systeme, dem Schutz der Kundenkonten und der Abwehr der missbräuchlichen Nutzung von Downloads. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit des Shops und dem Schutz der Daten unserer Kundinnen und Kunden. Sicherheitsbezogene Protokolle werden gelöscht, sobald sie für den Sicherungszweck nicht mehr erforderlich sind.

18. Empfänger und Kategorien von Empfängern

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger können sein:

der Anbieter unseres Hostings und der zugehörigen Infrastruktur,
der Anbieter des E-Mail-Versands,
die eingesetzten Zahlungsdienstleister,
Dienstleister für Wartung, Pflege und Weiterentwicklung des Shopsystems,
unsere steuerliche und, im Bedarfsfall, rechtliche Beratung,
Behörden und Gerichte, soweit eine gesetzliche Verpflichtung zur Auskunft besteht,
sofern Sie eingewilligt haben, der Anbieter des Webanalysedienstes.

Mit Dienstleistern, die personenbezogene Daten weisungsgebunden für uns verarbeiten, haben wir Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Diese Dienstleister sind sorgfältig ausgewählt, vertraglich verpflichtet und werden von uns überprüft.

19. Datenübermittlung in Drittländer

Eine Verarbeitung Ihrer Daten findet grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums statt. Bei einzelnen Diensten, insbesondere im Bereich der Zahlungsabwicklung und der Webanalyse, kann eine Übermittlung an Unternehmen in Drittländern, namentlich in die Vereinigten Staaten von Amerika, nicht ausgeschlossen werden.

Eine solche Übermittlung erfolgt ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 bis 49 DSGVO. Sie stützt sich, je nach Anbieter, auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO, auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen oder, soweit einschlägig, auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 Satz 1 lit. a DSGVO.

Wir weisen darauf hin, dass in Drittländern unter Umständen kein dem europäischen Recht entsprechendes Datenschutzniveau besteht und insbesondere ein Zugriff staatlicher Stellen sowie die Durchsetzung Ihrer Betroffenenrechte erschwert sein können. Eine Kopie der jeweils vereinbarten Garantien erhalten Sie auf Anfrage unter kontakt@wpgplhub.de.

20. Speicherdauer und Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Zweck oder läuft eine gesetzliche Frist ab, werden die Daten routinemäßig gelöscht oder in ihrer Verarbeitung eingeschränkt. Im Einzelnen gelten insbesondere folgende Fristen:

Server-Logfiles: Löschung spätestens nach 30 Tagen.
Kundenkonto einschließlich Kauf- und Downloadhistorie: für die Dauer des Bestehens des Kontos, da hiervon Ihr fortdauernder Zugang zu erworbenen Produkten und Updates abhängt.
Rechnungen und sonstige Buchungsbelege: acht Jahre nach Ablauf des Kalenderjahres, in dem sie entstanden sind, gemäß § 147 Abs. 3 AO und § 257 Abs. 4 HGB in der seit dem 1. Januar 2025 geltenden Fassung. Soweit die Daten zugleich Bestandteil von Handelsbüchern, Aufzeichnungen, Inventaren oder Jahresabschlüssen sind, beträgt die Aufbewahrungsfrist zehn Jahre.
Empfangene und abgesandte Handels- und Geschäftsbriefe einschließlich geschäftlicher E-Mail-Korrespondenz: sechs Jahre gemäß § 257 Abs. 4 HGB und § 147 Abs. 3 AO.
Download-Protokolle zur Durchsetzung der Download-Kontingente und zur Missbrauchsabwehr: Löschung, sobald sie für diesen Zweck nicht mehr benötigt werden.
Nachweise über erteilte Einwilligungen einschließlich der Cookie-Einwilligung: bis zu drei Jahre nach Widerruf oder letzter Nutzung, entsprechend der regelmäßigen Verjährungsfrist der §§ 195, 199 BGB.
Newsletterdaten: bis zum Widerruf Ihrer Einwilligung; die Sperrliste wird dauerhaft geführt.
Daten der Webanalyse: längstens 14 Monate.

Können Daten aus rechtlichen Gründen nicht gelöscht werden, wird ihre Verarbeitung eingeschränkt; sie stehen dann nur noch zur Erfüllung der jeweiligen Aufbewahrungspflicht zur Verfügung.

21. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns als Verantwortlichem die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten anfordern. Zusätzlich informieren wir Sie über die Zwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer, die Herkunft der Daten und über das Bestehen einer automatisierten Entscheidungsfindung.
Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger Daten verlangen. Registrierte Kundinnen und Kunden können viele Angaben zudem jederzeit selbst im Kundenkonto ändern.
Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern einer der dort genannten Gründe vorliegt und der Löschung keine gesetzliche Aufbewahrungspflicht oder ein sonstiger Ausschlussgrund nach Art. 17 Abs. 3 DSGVO entgegensteht.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können unter den dort genannten Voraussetzungen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, etwa für die Dauer der Prüfung einer von Ihnen bestrittenen Richtigkeit.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, die Daten, die Sie uns auf Grundlage einer Einwilligung oder zur Vertragserfüllung bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist.
Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 Satz 1 lit. e oder lit. f DSGVO beruht. Einzelheiten finden Sie im nachfolgenden Abschnitt.
Recht auf Unterrichtung (Art. 19 DSGVO) – Haben Sie die Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, teilen wir dies allen Empfängern Ihrer Daten mit, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden.

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@wpgplhub.de oder an die im Abschnitt Verantwortlicher genannte Anschrift. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang. Zur Wahrung Ihrer Rechte kann es erforderlich sein, dass wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

22. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein damit in Verbindung stehendes Profiling. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden Ihre Daten für diese Zwecke nicht mehr verarbeitet.

Der Widerspruch ist an keine Form gebunden und kann an kontakt@wpgplhub.de gerichtet werden.

23. Widerruf erteilter Einwilligungen

Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, können Sie diese jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt, Art. 7 Abs. 3 DSGVO.

Für den Widerruf stehen Ihnen folgende Wege offen:

Einwilligungen in Cookies und Webanalyse: über die Cookie-Einstellungen auf unserer Website, in denen Sie Ihre Auswahl jederzeit ändern können.
Einwilligung in den Newsletter: über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an kontakt@wpgplhub.de.
Alle übrigen Einwilligungen: formlos per E-Mail an kontakt@wpgplhub.de oder schriftlich an AKS, Stefana Batorego 18/108, 02-591 Warschau, Polen.

24. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Da sich unser Sitz in Polen befindet, ist für uns die polnische Datenschutzaufsichtsbehörde zuständig: Prezes Urzędu Ochrony Danych Osobowych (Präsident des Amtes für den Schutz personenbezogener Daten), ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl. Unabhängig davon können Sie sich als betroffene Person auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden. Eine Übersicht der deutschen Aufsichtsbehörden mit den jeweiligen Kontaktdaten stellt die Bundesbeauftragte oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter www.bfdi.bund.de bereit.

Wir bitten Sie, sich bei Beanstandungen zunächst an uns zu wenden, damit wir Ihr Anliegen unmittelbar klären können. Ihr Beschwerderecht bleibt hiervon selbstverständlich unberührt.

25. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die von den Zahlungsdienstleistern eigenverantwortlich durchgeführten Prüfungen zur Betrugsprävention richten sich nach deren Datenschutzhinweisen.

26. Erforderlichkeit der Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben, für den Abschluss eines Vertrages mit uns jedoch erforderlich. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine Registrierung, eine Bestellung und die Bereitstellung der digitalen Produkte nicht vornehmen und keine Rechnung erstellen. Das bloße Betrachten unseres Angebots ist ohne Angabe personenbezogener Daten möglich; erhoben werden dabei lediglich die technisch erforderlichen Zugriffsdaten.

27. Minderjährige

Unser Angebot richtet sich an unbeschränkt geschäftsfähige Personen sowie an Unternehmen. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir erheben wissentlich keine Daten von Kindern und fordern solche Daten auch nicht an. Sollten wir Kenntnis davon erlangen, dass wir Daten einer Person unter 16 Jahren ohne die nach Art. 8 DSGVO erforderliche Einwilligung verarbeiten, löschen wir diese Daten unverzüglich.

28. Links zu Websites Dritter

Unser Angebot enthält Links zu externen Websites, insbesondere zu den Websites der Entwickler der angebotenen Plugins und Themes sowie zu Ressourcen der WordPress-Community, an die wir bei Fragen zum technischen Support verweisen. Auf die Inhalte und die Datenverarbeitung dieser fremden Websites haben wir keinen Einfluss. Sobald Sie einem solchen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir empfehlen Ihnen, die Datenschutzhinweise der von Ihnen besuchten Websites zu lesen.

29. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der eingesetzten Dienste umzusetzen, etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung, die Sie jederzeit auf dieser Seite abrufen können.

Sofern die Änderung eine Einwilligung von Ihnen erfordert oder Bestandteile der Verarbeitung betrifft, über die wir Sie gesondert unterrichten müssen, informieren wir Sie rechtzeitig und in geeigneter Form, bevor die Änderung wirksam wird.