Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische Fassung. English
Was wir erheben, warum, wie lange, wer uns unterstützt und Ihre Rechte. Kurz gesagt: Wir erheben wenig, wir verkaufen nichts, und das Plugin sendet uns nie etwas über Ihre Besucher.
Letzte Aktualisierung: 6. November 2026.
Verantwortlich
Djase Amcou LC, 1021 E Lincolnway #8431, Cheyenne, WY 82001, Vereinigte Staaten, ist der Verantwortliche: verantwortlich für die hier beschriebenen Verarbeitungen. Kontakt für alle Fragen zu Ihren Daten: info@djaseamcou.com.
Unser Vertreter im Europäischen Wirtschaftsraum
Da wir außerhalb des Europäischen Wirtschaftsraums (Europäische Union, Island, Liechtenstein und Norwegen) niedergelassen sind und unsere Dienste dort Personen anbieten, haben wir einen Vertreter in Belgien benannt (DSGVO, Artikel 27). Er handelt für den gesamten Europäischen Wirtschaftsraum. Sie können sich bei allen Fragen zu Ihren Daten an ihn wenden.
| Name | Adresse | Kontakt | |
|---|---|---|---|
| EWR-Vertreter | Les Écrits du Web SRL | Rue des Écoles 55A1, 4600 Visé, Belgien | ben@lesecritsduweb.be |
Ein Vertreter in der Schweiz ist nicht erforderlich (Schweizer DSG, Art. 14).
Was wir erheben und warum
| Wann | Daten | Zweck | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|---|
| Besuch dieser Website | Technische Server-Protokolle, die von unserem Hoster gespeichert werden (IP-Adresse, Seite, Datum, Browser). | Sicherheit und Betrieb der Website. | Berechtigtes Interesse. | So lange der Hoster sie aus Sicherheitsgründen speichert, danach Löschung |
| Reichweitenmessung | Aufgerufene Seiten, ungefährer Standort, Gerät, über Google Analytics (Site Kit). | Verständnis der Nutzung der Website. | Ihre Einwilligung, im Banner erteilt. | 14 Monate |
| Kostenlose Testversion | E-Mail, Domain der Website, Browsersprache, IP-Adresse, Daten. | Versand Ihres Testschlüssels; eine Testversion pro Website und pro Adresse. | Vorvertragliche Maßnahmen; berechtigtes Interesse (Missbrauchsverhinderung). | 3 Jahre nach der Testversion (IP-Adresse: 12 Monate) |
| Kostenloser Schlüssel für eine nichtkommerzielle Website | Persönliche E-Mail, Adresse der Website, Ihre Nachricht, IP-Adresse, Daten, unsere Entscheidung und deren Begründung. | Bearbeitung Ihrer Anfrage, Versand des Schlüssels, Verlängerung; ein Schlüssel pro Person und pro Website. | Vorvertragliche Maßnahmen; berechtigtes Interesse (Missbrauchsverhinderung). | 3 Jahre nach der Anfrage (IP-Adresse: 12 Monate) |
| Kundenkonto | E-Mail, Name, Firma, Rechnungsland, USt-IdNr., Kundennummer beim Zahlungsdienstleister; Kennung des Google-Kontos, wenn Sie die Google-Anmeldung verknüpfen. | Verkauf, Lieferung und Verwaltung Ihrer Schlüssel. | Vertrag. | So lange Sie Kunde sind, danach 3 Jahre |
| Zahlungen und Rechnungen | Beträge, Steuern, Rechnungsadresse, Rechnungsverlauf. Kartendaten bleiben bei Stripe. | Zahlung, Rechnungsstellung, steuerliche Pflichten. | Vertrag; gesetzliche Pflicht. | So lange das Steuerrecht es verlangt (bis zu 10 Jahre) |
| Schlüssel und Websites | Schlüssel, Domains, auf denen er verwendet wird, Plugin-Version, IP-Adresse des Servers der Website, Daten der Aktivierung und Prüfungen. | Prüfung, ob ein Schlüssel gültig ist und innerhalb seiner Grenzen verwendet wird. | Vertrag. | So lange der Schlüssel existiert, danach 3 Jahre (IP-Adresse: 12 Monate) |
| Support | Ihre Anfragen und unsere Antworten, in Ihrem Konto und per E-Mail. | Um Ihnen zu antworten. Unser Support-Team liest sie in seinem internen Werkzeug. | Vertrag. | 2 Jahre nach Ende Ihres letzten Schlüssels, danach Löschung |
| Prüfungen Ihrer Live-Website (Cookie Rocks Pro) | Die Domains, auf denen Ihr Schlüssel aktiv ist. Auf einigen ihrer öffentlichen Seiten, als gewöhnlicher Besucher drei Tage nach der Aktivierung und danach von Zeit zu Zeit aufgerufen: die Namen der vor der Einwilligung gesetzten Cookies und die Adressen der Websites, die sie setzen, niemals deren Werte. Nichts über Ihre Besucher. | Prüfen, dass jedes Cookie auf die Einwilligung wartet, Ihnen über den Support schreiben, was zu tun ist, und Cookie Rocks schnell aktualisieren, wenn ein Cookie unbekannt war. | Vertrag (Pro-Support). Sie können diese Besuche in Ihrem Konto oder durch eine Nachricht an support@cookierocks.com deaktivieren. | So lange der Schlüssel aktiv ist |
| Meldungen unbekannter Cookies | Die Script-Adresse, Website, Plugin-Version, Nachricht und, falls Sie sie angeben, Ihre E-Mail. | Aufnahme des Cookies in die Liste. | Berechtigtes Interesse. | 2 Jahre |
| Von uns versendete E-Mails | Adresse, Betreff, Datum. | Schlüssel, Belege, Verlängerungen, Support, Anmeldelinks. Erinnerungen vor dem Ende einer Testversion oder eines Schlüssels: Sie können sie mit einem Klick in jeder Erinnerung oder in Ihrem Konto abschalten. | Vertrag; berechtigtes Interesse für Erinnerungen. | Wie oben |
Was das Plugin an uns sendet
Cookie Rocks läuft auf Ihrer eigenen Website. Keine Daten über Ihre Besucher erreichen uns jemals. Ihre Entscheidungen und das Nachweisregister bleiben in Ihrer WordPress-Datenbank.
Von sich aus kontaktiert das Plugin unsere Server nur, um unsere öffentlichen Feeds zu lesen (Hinweise, Gesetzesübersichten, Liste bekannter Cookies, Updates) und, bei Cookie Rocks Pro, um Ihren Lizenzschlüssel zu prüfen: Es sendet den Schlüssel, die Domain der Website und die Plugin-Version.
Wenn Sie eine Kopie Ihrer Nachweise aktivieren, geht sie direkt von Ihrer Website an den von Ihnen gewählten Speicher: Dropbox, einen WebDAV-Server (etwa Nextcloud oder kDrive), einen signierten Webhook oder eine E-Mail-Adresse. Sie läuft nie über unsere Server. Passwörter und Token dieser Ziele werden verschlüsselt auf Ihrer Website gespeichert.
Wenn Sie im Plugin bei einem unbekannten Skript auf An Cookie Rocks senden klicken, sendet uns Ihre Website die Adresse dieses Skripts und Ihre Plugin-Version, damit wir das Tool erkennen und in den Katalog aufnehmen können. Die Adresse kann einen Unternehmensnamen enthalten. Wir speichern mit der Meldung weder die Adresse Ihrer Website noch die IP-Adresse Ihres Servers, die Zugriffsprotokolle unseres Hosters können diese IP-Adresse jedoch für kurze Zeit enthalten. Rechtsgrundlage: unser berechtigtes Interesse daran, den Katalog korrekt zu halten. Wir löschen eine Meldung 12 Monate nach der letzten Meldung zu diesem Skript.
Die Cookie-Rocks-App für Dropbox
Cookie Rocks Pro kann das Nachweisregister Ihrer Website über die App „Cookie Rocks“ in Ihre eigene Dropbox senden.
- Die App hat nur Zugriff auf ihren eigenen App-Ordner in Ihrer Dropbox, Apps/Cookie Rocks. Sie kann den Rest Ihrer Dropbox nicht sehen. Sie schreibt die Dateien dort und listet diesen Ordner auf, um auf Wunsch die Pakete zu löschen, die älter sind als Ihre Aufbewahrungsfrist für Nachweise.
- Sie verbinden sie über Ihre eigene WordPress-Website, auf der Seite Nachweise des Plugins. Das Zugriffstoken bleibt verschlüsselt auf Ihrer Website: Cookie Rocks erhält es nie.
- Die Dateien sind das Register der Cookie-Entscheidungen Ihrer Besucher: eine zufällige Kennung, das Datum, die getroffenen Entscheidungen und die Version der Bannertexte, niemals eine IP-Adresse oder ein Name. Sie gehen von Ihrer Website in Ihre Dropbox, ohne über die Server von Cookie Rocks zu laufen. Wir lesen oder speichern sie nie.
- Um Ihnen zu zeigen, welches Konto verbunden ist, liest das Plugin dessen Namen oder E-Mail-Adresse und behält sie nur auf Ihrer Website.
- Sie können den Zugriff jederzeit widerrufen, auf der Seite Nachweise des Plugins oder in den Einstellungen Ihres Dropbox-Kontos.
- Dropbox handelt als Ihr Auftragsverarbeiter, nach eigenen Bedingungen. Cookie Rocks ist an dieser Verarbeitung nicht beteiligt.
Wer uns unterstützt (Auftragsverarbeiter)
| Anbieter | Standort | Zweck |
|---|---|---|
| Infomaniak Network SA | Schweiz | Hosting der Website und ihrer Datenbank, E-Mail-Versand. |
| Stripe | Irland und Vereinigte Staaten | Zahlungen, Rechnungen, Steuerberechnung. Stripe handelt außerdem auf eigene Rechnung zur Betrugsprävention. |
| Vereinigte Staaten und weitere | Anmeldung mit Google, wenn Sie sie wählen; Reichweitenmessung, wenn Sie zustimmen; Speicherung unserer verschlüsselten Sicherungskopien. | |
| Slack | Vereinigte Staaten | Interne Benachrichtigungen an unser Team. Bei einer Support-Anfrage enthält die Benachrichtigung deren Betreff und Ihre Nachricht (nie Ihre E-Mail-Adresse oder einen Lizenzschlüssel), damit wir schneller antworten können. |
Wenn Daten den Europäischen Wirtschaftsraum oder die Schweiz verlassen, gehen sie in ein Land, das als angemessen schützend anerkannt ist (etwa die Schweiz oder die Vereinigten Staaten für Unternehmen im Rahmen des EU-US-Data-Privacy-Frameworks) oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Sicherungskopien
Unsere Datenbank wird jede Nacht und nach jedem Verkauf gesichert. Die Sicherungen werden verschlüsselt, bevor sie den Server verlassen; nur wir besitzen den Schlüssel. Sie werden 14 Tage auf dem Server aufbewahrt. Verschlüsselte Kopien gehen außerdem an unseren Sicherungsspeicher und unser Sicherungspostfach: Die Kopie jedes Tages wird einen Monat später ersetzt, und eine Kopie pro Monat wird 12 Monate lang aufbewahrt.
Ihre Rechte
Sie können verlangen, Ihre Daten einzusehen, zu berichtigen, zu löschen oder eine Kopie zu erhalten, einer auf unserem berechtigten Interesse beruhenden Verarbeitung zu widersprechen oder eine Einwilligung jederzeit zu widerrufen (für die Reichweitenmessung: der Link „Cookie-Einstellungen“ unten auf jeder Seite). Schreiben Sie an info@djaseamcou.com; wir antworten innerhalb eines Monats. Einige Daten müssen aus steuerlichen Gründen aufbewahrt werden, auch wenn Sie deren Löschung verlangen. Sie können außerdem bei einer Datenschutzbehörde (Aufsichtsbehörde) Beschwerde einlegen: im Europäischen Wirtschaftsraum (Europäische Union, Island, Liechtenstein und Norwegen) bei der Behörde Ihres Landes (Liste der Behörden); im Vereinigten Königreich beim Information Commissioner’s Office (ico.org.uk); in Kalifornien bei der California Privacy Protection Agency (privacy.ca.gov).
Datenschutzsignale des Browsers
Diese Website berücksichtigt das Signal Global Privacy Control (GPC). Sendet Ihr Browser es, behandeln wir es als Antrag auf Widerspruch gegen den Verkauf und die Weitergabe Ihrer personenbezogenen Daten sowie gegen zielgerichtete Werbung, auf diesem Browser oder Gerät. Um es zu senden, aktivieren Sie Global Privacy Control in Ihrem Browser oder in einer Erweiterung, die es unterstützt (globalprivacycontrol.org). Auf Do-Not-Track-Signale reagieren wir nicht, da es dafür keinen gemeinsamen Standard gibt. Wir verkaufen keine personenbezogenen Daten. Die Rechtsgrundlage jeder Verwendung Ihrer Daten steht in der Tabelle oben.
Sicherheit
Schlüssel werden verschlüsselt gespeichert, Verbindungen laufen über HTTPS, Team-Konten nutzen eine starke Authentifizierung, und Anmeldelinks funktionieren nur einmal und für kurze Zeit. Für Kunden wird kein Passwort gespeichert.
Änderungen
Wir aktualisieren diese Seite, wenn sich unsere Verarbeitungen ändern, mit dem Datum oben. Wichtige Änderungen werden Kunden per E-Mail mitgeteilt.