Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

2. Hosting

Diese Website wird gehostet bei Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp. Der Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrages (AVV) gemäß Art. 28 DSGVO.

3. Welche Daten wir erheben

3.1 Server-Log-Dateien

Beim Besuch unserer Website erhebt unser Hosting-Anbieter automatisch folgende Daten, die Ihr Browser übermittelt:

• IP-Adresse (nach 7 Tagen anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Status
• Browser-Typ, Betriebssystem, Referrer-URL

Diese Daten sind für den technischen Betrieb, die Sicherheit und Missbrauchsabwehr erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: 7 Tage.

3.2 Konto-Registrierung

Bei der Registrierung eines UpdateKing-Kontos verarbeiten wir:

• Name, E-Mail-Adresse, Firma (optional)
• Passwort (gehasht, niemals im Klartext gespeichert)
• API-Key zur Authentifizierung des Plugins
• Zwei-Faktor-Authentifizierungs-Secret (falls aktiviert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Kontolöschung.

3.3 Joomla-Site-Daten

Für jede verbundene Joomla-Site speichern wir:

• Site-URL und einen frei wählbaren Namen
• Verschlüsselten Secret Key zur HMAC-Authentifizierung
• Joomla-Version, installierte Erweiterungen, verfügbare Updates
• Update-Log (welche Extension wurde wann aktualisiert, Erfolg/Fehler)

Diese Daten sind für die Bereitstellung des Update-Services notwendig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Cookies / Session

Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie (uk_sess) zur Aufrechterhaltung Ihrer Anmeldung. Kein Tracking, keine Analyse, keine Drittanbieter-Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Zahlungsabwicklung über PayPal

Für kostenpflichtige Abonnements nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wenn Sie sich für eine Zahlung via PayPal entscheiden, werden Ihre Daten an PayPal übermittelt. Die Datenschutzerklärung von PayPal finden Sie unter: paypal.com/de/privacy.

Wir erhalten von PayPal Transaktionsbestätigungen und den Abo-Status per Webhook. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Transaktions-E-Mails

Wir versenden transaktionale E-Mails (Registrierungsbestätigung, Passwort-Reset, Update-Reports, Rechnungen) per SMTP über unseren Hosting-Anbieter. Kein Newsletter, keine Marketing-Mails ohne separate Einwilligung.

6. Ihre Rechte (DSGVO)

Sie haben das Recht auf:

• Auskunft (Art. 15): Sie erhalten eine Kopie Ihrer Daten
• Berichtigung (Art. 16): unrichtige Daten korrigieren
• Löschung (Art. 17): Ihre Daten löschen lassen
• Einschränkung (Art. 18) der Verarbeitung
• Datenübertragbarkeit (Art. 20): Daten in strukturiertem Format erhalten
• Widerspruch (Art. 21) gegen die Verarbeitung
• Widerruf einer Einwilligung (Art. 7 Abs. 3) jederzeit
• Beschwerde bei der Aufsichtsbehörde

Für die Kontolöschung nutzen Sie bitte die Funktion in Ihren Einstellungen oder kontaktieren Sie uns per E-Mail.

7. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.