Wir setzen Wordfence von Defiant, Inc., 800 5th Ave St. 4100, Seattle, WA 98104, USA, als Sicherheitssoftware ein: https://www.wordfence.com. Wir haben mit Defiant entsprechend EU-US-Datenschutzabkommen ein Data Processing Agreement abgeschlossen.

Wordfence erfasst Ihre IP-Adresse sowie weitere Daten zu Ihrem Verhalten auf unserer Website (insbesondere aufgerufene URLs und Header-Informationen) zum Schutz vor Angreifern aus dem Internet. Dabei wird Ihre IP-Adresse mit einer Liste bekannter Angreifer verglichen. Sollten Sie versuchen, sich unerlaubt Zugang zur Administration unserer Website zu verschaffen oder ähnliches, insbesondere automatisiert (Scripting o.ä.), kann Ihre IP-Adresse gespeichert und für jeden weiteren Zugriff gesperrt werden; das gilt auch für andere Webseiten, die Wordfence nutzen.

Wordfence setzt derzeit drei Cookies ein. Nachfolgend wird erklärt, was jedes Cookie macht, wer das Cookie gesetzt hat und warum das Cookie zum Schutz der Seite beiträgt.

wfwaf-authcookie- (Hash) Was es bewirkt: Dieses Cookie wird von der Wordfence-Firewall verwendet, um vor dem Laden von WordPress eine Fähigkeitsprüfung des aktuellen Benutzers durchzuführen. Wer erhält dieses Cookie: Dieses Cookie wird nur für Benutzer festgelegt, die sich in WordPress einloggen können. Wie dieses Cookie hilft: Mit diesem Cookie erkennt die Wordfence-Firewall angemeldete Benutzer und ermöglicht ihnen einen erhöhten Zugriff. Wordfence kann auch nicht angemeldete Benutzer erkennen und ihren Zugriff auf sichere Bereiche einschränken. Das Cookie informiert die Firewall darüber, welche Zugriffsebene ein Besucher hat, um der Firewall zu helfen, kluge Entscheidungen darüber zu treffen, wer zugelassen werden darf und wer blockiert werden soll.

wf_loginalerted_ (Hash) Was es bewirkt: Dieses Cookie wird verwendet, um den Wordfence-Administrator zu benachrichtigen, wenn sich ein Administrator von einem neuen Gerät oder Standort aus anmeldet. Wer erhält dieses Cookie: Dieses Cookie ist nur für Administratoren festgelegt. Wie dieses Cookie hilft: Dieses Cookie hilft den Websitebetreibern zu wissen, ob ein Admin-Login von einem neuen Gerät oder Standort aus stattgefunden hat.

wfCBLBypass Was es bewirkt: Wordfence bietet einem Site-Besucher die Möglichkeit, die Länderblockierung zu umgehen, indem er auf eine versteckte URL zugreift. Mit diesem Cookie kann nachvollzogen werden, wer die Sperrung des Landes umgehen darf. Wer erhält dieses Cookie: Wenn eine vom Site-Administrator definierte versteckte URL aufgerufen wird, wird mit diesem Cookie überprüft, ob der Benutzer auf die Site von einem Land aus zugreifen kann, das durch die Sperrung des Landes beschränkt ist. Dies wird für jeden festgelegt, der die URL kennt, die eine Umgehung der Standard-Länderblockierung ermöglicht. Dieses Cookie wird nicht für jemanden gesetzt, der die versteckte URL nicht kennt, um die Länderblockierung zu umgehen. Wie dieses Cookie hilft: Dieses Cookie gibt den Websitebesitzern die Möglichkeit, bestimmten Benutzern blockierter Länder den Zugang zu erlauben.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Defiant: https://tools.google.com/dlpage/gaoptout?hl=de

Die Website nutzt das Plugin zum Schutz vor Viren und Malware und zur Abwehr von Angriffen durch Computer-Kriminelle. Um zu erkennen, ob es sich beim Besucher um einen Mensch oder einen Roboter handelt, setzt das Plugin Cookies. Zum Zwecke des Schutzes vor Brute-Force- und DDoS-Angriffen oder Kommentar-Spam werden IP-Adressen auf den Wordfence-Servern gespeichert. Als unbedenklich eingestufte IP-Adressen werden auf eine White List gesetzt. Wordfence Security sichert unsere Website und schützt damit Besucher der Website vor Viren und Malware. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Die Option Live Traffic View (Echtzeit Live-Verkehr) des Plugins ist ausgeschaltet, da sie nicht zwingend erforderlich ist.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Wordfence Security finden sich in den Datenschutzhinweisen von Defiant: https://www.wordfence.com/privacy-policy/

Was ist Jetpack?
Wir verwenden auf unserer Website das WordPress Plug-in Jetpack. Jetpack ist eine Software, die uns unter anderem Webanalysen bereitstellt. Betrieben wird Jetpack von dem Unternehmen Automattic (Inc. 132 Hawthorne Street San Francisco, CA 94107, USA), die für dieses Produkt die Technologie der Firma Quantcast (Inc., 201 3rd St, Floor 2, San Francisco, CA 94103-3153, USA) nutzt. Durch das integrierte Trackingtool werden auch personenbezogene Daten von Ihnen erhoben, gespeichert und verarbeitet. Um welche Daten es sich dabei genau handelt, warum wir Jetpack verwenden und wie Sie diese Datenspeicherung verhindern können, zeigen wir Ihnen in dieser Datenschutzerklärung.

Jetpack ist ein Plug-in für WordPress-Websites mit vielen verschiedenen Funktionen und Modulen. All diese Tools helfen uns unserer Website schöner zu gestalten, sicherer zu machen und mehr Besucher hier begrüßen zu dürfen. So können durch das Tool auch verwandte Beiträge angezeigt werden, Inhalte können geteilt werden und zudem kann durch Jetpack auch die Ladegeschwindigkeit unserer Website verbessert werden. Alle Funktionen werden von WordPress gehostet und bereitgestellt.

Warum verwenden wir Jetpack?
Für uns ist es entscheidend, dass Sie sich auf unserer Website wohl fühlen und finden, wonach Sie suchen. Nur wenn Sie mit unserer Dienstleistung zufrieden sind, können wir erfolgreich sein. Und damit wir wissen, wie und wo wir unsere Website noch verbessern können, benötigen wir Informationen. Durch Jetpack sehen wir etwa, wie oft und wie lange Sie auf einer einzelnen Webseite sind oder welche Buttons Sie gerne anklicken. Mithilfe dieser Informationen können wir unsere Website verbessern und an Ihre Wünsche und Vorlieben anpassen.

Welche Daten werden von Jetpack gespeichert?
Speziell durch das eingebaute Trackingtool WordPress.com-Statistik werden auch personenbezogene Daten von Ihnen erfasst, gespeichert und verarbeitet. Damit das Jetpack-Tool auch funktioniert, setzt Jetpack ein Cookie in Ihrem Browser, wenn Sie eine Webseite öffnen, die Komponenten des Tools eingebaut hat. Die gesammelten Daten werden mit Automattic synchronisiert und dort gespeichert.

Dabei handelt es sich neben IP-Adresse (wird vor der Speicherung anonymisiert) und Daten zum Userverhalten zum Beispiel um Browsertyp, eindeutige Gerätkennung, bevorzugte Sprache, Daten und Uhrzeit des Seiteneintritts, Betriebssystem und Informationen zum mobilen Netzwerk. Jetpack nutzt diese Informationen, um die eigenen Services und Angebote zu verbessern und bessere Einblicke zur Nutzung des eigenen Service zu erhalten. Weiters können auch noch folgende Daten synchronisiert und gespeichert werden:

Bei Google Ads Kunden werden die E-Mail-Adresse und die physische Adresse des Kontos synchronisiert
Erfolgreiche und missglückte Login-Versuche. Dazu wird auch Ihre IP-Adresse und der User Agent gespeichert
Die Benutzer-IDs, Benutzernamen, E-Mail-Adressen, Rollen und Fähigkeiten der registrierten Benutzer. Aber es werden keine Passwörter gespeichert
Die User-ID von Usern, die Änderungen auf der Website vornehmen
Twitter Username, sofern dieser mit Jetpack konfiguriert wurde
Zur Datenspeicherung nutzt Jetpack auch Cookies. Im Folgenden zeigen wir Ihnen ein paar ausgewählte, beispielhafte Cookies, die Jetpack verwendet:

Name: eucookielaw
Wert: 1613651061376331668529193-6
Verwendungszweck: Speichert den Status der Zustimmung des Benutzers zur Verwendung von Cookies.
Ablaufdatum: nach 180 Tagen

Name: tk_ai
Wert: 0
Verwendungszweck: Dieses Cookie speichert eine zufällig generierte anonyme ID. Es wird nur innerhalb des Administrationsbereichs zum Verfolgen der allgemeinen Analysen verwendet.
Ablaufdatum: nach Sitzungsende

Name: tk_tc
Wert: E3%2BgJ1Pw6iYKk%2Fvj331668529193-3
Verwendungszweck: Hier handelt es sich um ein sogenanntes Referral-Cookie. Damit wird die Verbindung zwischen WooCommerce und einer Website mit Jetpack-Plugin analysiert.
Ablaufdatum: nach Sitzungsende

Anmerkung: Jetpack verwendet viele unterschiedliche Cookies. Welche Cookies konkret genutzt werden hängt einerseits von den verwendeten Jetpack-Funktionen und andererseits von Ihren Handlungen auf den Webseiten mit integriertem Jetpack-Plug-in ab. Unter https://de.jetpack.com/support/cookies/ sehen Sie eine Liste möglicher Cookies, die Jetpack einsetzt.

Wie lange und wo werden die Daten gespeichert?
Die gesammelten Daten speichert Automattic solange bis sie für die eigenen Dienste nicht mehr verwendet werden. Über diesen Zeitraum hinaus werden die Daten nur dann aufbewahrt, wenn das Unternehmen aus gesetzlichen Gründen dazu verpflichtet ist. Protokolle des Webservers wie etwa Ihre IP-Adresse, Browsertyp und Betriebssystem werden nach etwa 30 Tagen gelöscht. Die Daten werden auf amerikanischen Servern des Unternehmens gespeichert.

Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?
Wie oben erwähnt nutzt Jetpack Cookies um Daten zu speichern. Wenn Sie nicht wollen, dass Jetpack zukünftig Daten von Ihnen erhebt, können Sie unter https://www.quantcast.com/opt-out/ ein „Opt-Out“-Cookie anfordern. Quantcast setzt dieses Cookie und damit werden keine Besucherdaten von Ihnen gespeichert. Dies ist solange der Fall, bis Sie dieses Cookie wieder löschen.

Alternativ können Sie aber auch Cookies einfach in Ihrem Browser nach Belieben selbst verwalten, deaktivieren oder löschen. Je nach Browsertyp funktioniert die Cookie-Verwaltung etwas anders. Unter dem Abschnitt „Cookies“ finden Sie die entsprechenden Links zu den jeweiligen Anleitungen der bekanntesten Browser.

Rechtsgrundlage
Der Einsatz von Jetpack setzt Ihre Einwilligung voraus, welche wir mit unserem Cookie Popup eingeholt haben. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Web-Analytics Tools vorkommen kann, dar.

Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse daran, dass Verhalten der Websitebesucher zu analysieren und so unser Angebot technisch und wirtschaftlich zu verbessern. Mit Hilfe von Jetpack erkennen wir Fehler der Website, können Attacken identifizieren und die Wirtschaftlichkeit verbessern. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen Jetpack gleichwohl nur ein, soweit Sie eine Einwilligung erteilt haben.

Jetpack verarbeitet Daten u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Jetpack von der EU-Kommission genehmigte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Diese Klauseln verpflichten Jetpack, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch außerhalb der EU einzuhalten. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss sowie die Klauseln u.a. hier: https://germany.representation.ec.europa.eu/index_de.

Wenn Sie mehr über die Datenschutzrichtlinien und die Verarbeitung der Daten durch Jetpack bzw. Automattic erfahren wollen, empfehlen wir Ihnen die Datenschutzerklärung unter https://automattic.com/privacy/, die Cookie-Richtlinien unter https://automattic.com/cookies/ und auch die Informationsseite https://jetpack.com/support/what-data-does-jetpack-sync/. Wir hoffen wir konnten Ihnen einen guten Einblick in die Datenverarbeitung durch Jetpack geben.