Stand: 21. Oktober 2026

Diese Hinweise erklären, welche personenbezogenen Daten bei der Nutzung von tarvexa.de, beim Kauf und Betrieb einer Lizenz und beim Einsatz des Tarvexa-Plugins anfallen, wofür wir sie verwenden und welche Rechte du hast. Die Begriffe entsprechen der Datenschutz-Grundverordnung (DSGVO, Art. 4).

Das Wichtigste vorab

• Reichweitenmessung (WP Statistics) und Bestellzuordnung (WooCommerce) laufen nur, wenn du im Cookie-Banner zustimmst. Werbe- oder Tracking-Dienste von Dritten setzen wir nicht ein, und die Schriften liegen auf unserem eigenen Server.
• Das Tarvexa-Plugin meldet sich bei uns nur mit Lizenzschlüssel, Shop-Adresse und Plugin-Version. Produkte, Preise, Bestellungen und Kundendaten deines Shops erreichen uns nicht.
• Der Chat-Assistent speichert keine Gespräche und verwendet sie nicht zum Training von KI-Modellen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Daniel Pardella, auftretend unter dem Namen „Dan Pardella“ (Tarvexa ist ein Produkt von danpardella.de)
Kreuzstraße 3
04103 Leipzig
Deutschland

E-Mail: hej@danpardella.de

Für Fragen zum Datenschutz, zur Ausübung deiner Rechte oder für Hinweise auf mögliche Verstöße erreichst du uns am schnellsten unter dieser Adresse. Einen Datenschutzbeauftragten haben wir nicht bestellt, wir sind dazu derzeit nicht verpflichtet.

2. Besuch der Website

2.1 Server-Logfiles

Beim Aufruf dieser Website sendet dein Browser automatisch Informationen an unseren Server, die für kurze Zeit in Logdateien gespeichert werden:

• IP-Adresse des anfragenden Geräts (um das letzte Oktett gekürzt, sodass kein direkter Personenbezug mehr besteht)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Methode
• Referrer-URL, sofern der Browser sie übermittelt
• User-Agent (Browser und Betriebssystem)
• HTTP-Statuscode und übertragene Datenmenge

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein stabiler und sicherer Betrieb der Website und die Abwehr von Angriffen. Die Logdateien werden nach 7 Tagen gelöscht, außer ein konkreter Sicherheitsvorfall erfordert im Einzelfall eine längere Aufbewahrung als Beweismittel.

Die Website läuft auf Servern der Hetzner Online GmbH in Deutschland (siehe Abschnitt 9).

2.2 Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und vergleichbare Speicher im Browser (Local Storage). Manche sind für den Betrieb technisch erforderlich, andere setzen wir nur mit deiner Einwilligung.

Technisch erforderlich. Diese entstehen, sobald du etwas in den Warenkorb legst oder dich anmeldest:

Cookie	Zweck	Dauer
woocommerce_cart_hash, woocommerce_items_in_cart	merken, dass dein Warenkorb gefüllt ist	Sitzung
wp_woocommerce_session_…	Warenkorb und Kasse über mehrere Seitenaufrufe hinweg	2 Tage
wordpress_logged_in_…, wordpress_sec_…	Anmeldung in Mein Konto	Sitzung, bei „Angemeldet bleiben“ 14 Tage
wordpress_test_cookie	prüft auf der Anmeldeseite, ob dein Browser Cookies erlaubt	Sitzung
Cookie und Local-Storage-Eintrag von Real Cookie Banner	speichern deine Auswahl im Cookie-Banner	365 Tage

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, damit wir den von dir gewünschten Dienst bereitstellen können), für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Mit Einwilligung. Die Bestellzuordnung (Abschnitt 2.4) setzt eigene Cookies. WP Statistics (Abschnitt 2.3) wird nur nach deiner Zustimmung aktiv. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Real Cookie Banner. Zur Verwaltung dieser Einwilligungen setzen wir das Consent-Management-Tool „Real Cookie Banner“ der devowl.io GmbH (Karlsruhe) ein. Beim ersten Aufruf der Website siehst du ein Banner, in dem du selbst entscheidest, was du zulässt. Deine Auswahl wird in einem technisch notwendigen Cookie und im Local Storage deines Browsers gespeichert. Du kannst sie jederzeit widerrufen oder ändern, über die Funktion „Cookie-Einstellungen“ von Real Cookie Banner.

Die Verarbeitung im Rahmen der Einwilligungsverwaltung beruht auf Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht, Einwilligungen einzuholen und nachzuweisen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Cookie-Verwaltung). Mit devowl.io besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Details: https://devowl.io/de/rcb/datenverarbeitung/

Einwilligungsprotokoll. Damit wir nachweisen können, was du im Banner entschieden hast, legt Real Cookie Banner für jede Entscheidung einen Eintrag in der Datenbank dieser Website an. Er enthält eine zufällige Kennung (dieselbe steht in deinem Cookie), Datum und Uhrzeit, deine Auswahl, die Version von Banner und Texten, die Adresse der Seite, auf der du entschieden hast, und den Referrer, die Fenstergröße deines Browsers und die Angabe, ob dein Browser „Do Not Track“ sendet. Deine IP-Adresse speichern wir nicht im Klartext: Das Protokoll enthält nur einen Hashwert. Ein Eintrag wird nach 120 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung, Art. 7 Abs. 1 DSGVO).

2.3 Reichweitenmessung mit WP Statistics

Um zu verstehen, wie die Website genutzt wird, setzen wir das WordPress-Plugin „WP Statistics“ ein. Die Daten bleiben in der Datenbank dieser Website. Eine Übermittlung an Dritte oder ins Ausland findet nicht statt. IP-Adressen werden bereits bei der Erfassung anonymisiert und gehasht. Erfasst werden insbesondere:

• anonymisierte und gehashte IP-Adresse
• User-Agent (Browser und Betriebssystem)
• Referrer-URL
• besuchte Seiten

WP Statistics wird erst nach deiner Einwilligung im Cookie-Banner aktiv. Vorher findet keine Erfassung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über die „Cookie-Einstellungen“ (Abschnitt 2.2) mit Wirkung für die Zukunft widerrufen.

Die erfassten Daten werden nach einem Jahr gelöscht.

2.4 Bestellzuordnung (WooCommerce)

Der Shop dieser Website nutzt die Funktion „Bestellzuordnung“ von WooCommerce. Sie hält fest, auf welchem Weg Besucher zu einer Bestellung gekommen sind. Dafür setzt sie, wenn du zugestimmt hast, Cookies mit dem Namen sbjs_…. Sie gelten nur für die laufende Sitzung, die Sitzungsdaten verfallen nach 30 Minuten.

Bei einer Bestellung speichern wir diese Angaben zusammen mit der Bestellung in der Datenbank dieses Shops:

• Herkunftsart (z. B. direkter Aufruf, Suchmaschine, Link auf einer anderen Seite, Kampagne) und, falls vorhanden, die Kampagnenparameter der Adresse (utm_…)
• Referrer-URL
• Einstiegsseite, Beginn der Sitzung, Anzahl der besuchten Seiten und Sitzungen
• User-Agent und Gerätetyp

Wir nutzen sie, um zu sehen, welche Verweise zu Käufen führen. Eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung im Cookie-Banner). Ohne Einwilligung wird nichts erfasst. Die Angaben bleiben bei der Bestellung gespeichert und werden mit ihr nach Ablauf der Aufbewahrungsfristen (Abschnitt 5.2) gelöscht.

2.5 Schutz der Website mit Wordfence

Zum Schutz vor Angriffen, Schadcode und unbefugten Anmeldeversuchen setzen wir das WordPress-Plugin „Wordfence Security“ der Defiant Inc. (USA) in der kostenlosen Version ein. Es arbeitet mit einer Firewall und Sicherheitslogik direkt in der WordPress-Installation:

• Eingehende Anfragen werden lokal auf Angriffsmuster geprüft.
• Verdächtige Anfragen werden lokal protokolliert. In begründeten Fällen (Brute-Force-Versuche, bekannte Angriffsmuster) werden IP-Adressen vorübergehend gesperrt.
• Fehlgeschlagene Anmeldeversuche werden lokal gezählt, bei wiederholten Fehlversuchen werden Konto oder IP-Adresse automatisch gesperrt.

Die Prüfung der Anfragen und die Protokolle liegen in der Datenbank dieser Website. Darüber hinaus nehmen wir am Wordfence-Netzwerk teil: Erkennt die Firewall einen Angriff oder Spam-Versuch (zum Beispiel massenhafte Anmeldeversuche, automatisierte Formular-Einsendungen oder bekannte Angriffsmuster), übermittelt das Plugin Daten zu dieser Anfrage an Wordfence. Das sind die IP-Adresse, der Zeitpunkt, die aufgerufene Adresse, Angaben zum Browser (User-Agent) und die Art des erkannten Angriffs. Wordfence wertet die Daten aus vielen Websites gemeinsam aus, damit Spam und Angriffe besser erkannt werden, und gibt die Erkenntnisse an alle Teilnehmer zurück. Daten von Besuchern, die nicht auffallen, übermitteln wir nicht. Die Echtzeit-Dienste der kostenpflichtigen Version sind nicht aktiv. Zusätzlich holt die Installation regelmäßig Sicherheitsupdates und Angriffsmuster von Wordfence-Servern in den USA.

Wordfence verarbeitet die übermittelten Daten in eigener Verantwortung, die Defiant Inc. sitzt in den USA (Abschnitte 9 und 10). Wenn du nicht möchtest, dass deine IP-Adresse im Fall eines erkannten Angriffs an Wordfence geht, schreib uns, oder widersprich nach Art. 21 DSGVO (Abschnitt 13).

Auch die kostenlose Version braucht einen Registrierungsschlüssel. Für dessen Anforderung haben wir die E-Mail-Adresse der Website-Verwaltung an Wordfence übermittelt. Das betrifft ausschließlich uns als Betreiber, keine Besucher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit und Verfügbarkeit der Website und der Schutz anderer Websites vor denselben Angreifern. Details: https://www.wordfence.com/privacy-policy/

2.6 Spam-Schutz mit WP Armour und Antispam Bee

Gegen automatisierte Spam-Einsendungen setzen wir zwei WordPress-Plugins ein. Beide arbeiten ausschließlich lokal in der WordPress-Installation.

WP Armour (mit der Erweiterung „WP Armour Extended“) schützt das Kontaktformular und das Kommentarformular. Es arbeitet nach dem Honeypot-Prinzip: Es fügt den Formularen ein verstecktes Feld hinzu, das Menschen nicht sehen, automatische Bots aber meist ausfüllen. Ein ausgefülltes Feld gilt als Spam-Hinweis, die Einsendung wird verworfen.

Antispam Bee der Initiative „pluginkollektiv“ schützt die Kommentare. Es prüft eingehende Kommentare auf typische Spam-Muster und vergleicht sie mit der lokalen Datenbank dieser Website, in der bereits als Spam erkannte Absender stehen. Spam weist es zurück oder markiert ihn zur manuellen Prüfung. Die optionalen Prüfungen, für die Daten an externe Dienste gehen würden (Länderprüfung über die IP-Adresse, Spracherkennung, externe Spam-Datenbanken), sind ausgeschaltet.

Es gibt keine Anbindung an externe Spam-Datenbanken oder Drittanbieter, es verlassen keine Daten die Installation, und es werden keine Daten in Drittländer übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr von Spam und die Erreichbarkeit unserer Kontaktwege sowie die Qualität der Kommentarfunktion.

2.7 Keine Inhalte von Dritten

Wir betten keine Videos, Karten oder Social-Media-Inhalte ein und laden keine Emoji-Grafiken von fremden Servern. Die einzige Ausnahme ist die Bezahlung mit PayPal oder Kreditkarte (Abschnitt 5.5). Unsere Profile verlinken wir nur (Abschnitt 2.8). Die Schriften Manrope und JetBrains Mono werden von unserem eigenen Server ausgeliefert. Der Chat-Assistent ist ein eigener Dienst und wird in Abschnitt 8 beschrieben.

2.8 Unsere Profile bei Instagram, LinkedIn und Mastodon

Wir betreiben Profile bei Instagram, LinkedIn und Mastodon und verlinken sie auf dieser Website. Es sind einfache Links ohne Plugin oder Einbettung: Solange du nicht klickst, geht von dieser Website nichts an die Anbieter.

Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du unser Profil besuchst oder mit unseren Beiträgen interagierst, verarbeitet Meta Daten in eigener Verantwortung, etwa Nutzungsdaten und Geräteinformationen, auch mit Cookies und gegebenenfalls in den USA. Dafür gelten die Datenschutzhinweise von Meta: https://privacycenter.instagram.com/policy. Von Instagram erhalten wir nur zusammengefasste, anonyme Statistiken zur Nutzung unseres Profils, keine personenbezogenen Daten der Besucher. Soweit wir und Meta für diese Statistiken gemeinsam verantwortlich sind (Art. 26 DSGVO), gelten die entsprechende Vereinbarung und die Hinweise von Meta.

LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Wenn du unser Profil besuchst oder mit unseren Beiträgen interagierst, verarbeitet LinkedIn Daten in eigener Verantwortung, etwa Nutzungsdaten und Geräteinformationen, auch mit Cookies und gegebenenfalls in den USA. Dafür gelten die Datenschutzhinweise von LinkedIn: https://www.linkedin.com/legal/privacy-policy. Von LinkedIn erhalten wir zusammengefasste Statistiken zur Nutzung unserer Seite, soweit LinkedIn sie bereitstellt. Soweit wir und LinkedIn für diese Statistiken gemeinsam verantwortlich sind (Art. 26 DSGVO), gelten die entsprechende Vereinbarung und die Hinweise von LinkedIn.

Mastodon. Unser Mastodon-Profil liegt auf webworker.social, einer Instanz, die wir selbst betreiben. Der Server steht bei der Hetzner Online GmbH in Deutschland (Abschnitt 9). Beim Aufruf des Profils fallen die üblichen Verbindungsdaten an (IP-Adresse, User-Agent, Zeitpunkt der Anfrage), die wir für den technischen Betrieb und die Sicherheit der Instanz verwenden. Folgst du uns oder schreibst du uns von einem Konto auf einer anderen Instanz, verarbeitet auch deren Betreiber deine Daten in eigener Verantwortung, es gelten seine Datenschutzhinweise. Mastodon ist ein dezentrales Netzwerk: Beiträge sind öffentlich und können über verbundene Server auch anderswo sichtbar sein. Wir können sie dort nicht in jedem Fall löschen.

Wenn du uns auf einem der Profile schreibst oder unsere Beiträge kommentierst, verarbeiten wir deine Nachricht, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag anbahnt oder erfüllt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer öffentlichen Präsenz und an der Beantwortung von Anfragen).

2.9 Suchmaschinenoptimierung mit Rank Math

Für Seitentitel, Beschreibungen, die Sitemap und Weiterleitungen setzen wir das WordPress-Plugin „Rank Math SEO“ ein. Es läuft in der WordPress-Installation dieser Website. Wir haben es weder mit einem Rank-Math-Konto noch mit Google-Diensten (Search Console, Analytics) verbunden. Aus dem Plugin gehen deshalb keine Besucherdaten an den Hersteller oder an Google.

Zwei Funktionen verarbeiten Daten, die dich betreffen können:

• 404-Monitor. Rufst du eine Adresse auf, die es nicht gibt, speichert das Plugin in der Datenbank dieser Website die aufgerufene Adresse, den Zeitpunkt, wie oft sie aufgerufen wurde, die Seite, von der der Aufruf kam (Referrer), und den User-Agent deines Browsers. Deine IP-Adresse speichert das Plugin dabei nicht. Das Protokoll ist auf 100 Einträge begrenzt. Wir nutzen es, um kaputte Links zu finden und Weiterleitungen einzurichten.
• Sofort-Indexierung (IndexNow). Veröffentlichen oder ändern wir eine Seite, meldet das Plugin ihre öffentliche Adresse an Suchmaschinen, die das Verfahren IndexNow nutzen (zum Beispiel Bing), damit sie die Seite schneller aufnehmen. Übermittelt werden die Adresse der Seite und ein Schlüssel dieser Website, keine Daten von Besuchern.

Rechtsgrundlage für den 404-Monitor ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Website ohne tote Links, die in Suchmaschinen gefunden wird.

3. Kontaktaufnahme

3.1 Kontaktformular

Auf der Seite „Kontakt“ kannst du uns über ein Formular schreiben. Es nutzt das WordPress-Plugin „Contact Form 7“. Erfasst werden:

• Name (freiwillig)
• E-Mail-Adresse
• Shop-Adresse (freiwillig)
• das gewählte Thema und das Shopsystem
• deine Nachricht

Vor dem Absenden bestätigst du mit einer Pflicht-Checkbox, dass wir deine Angaben zur Beantwortung deiner Anfrage verwenden dürfen. Das Formular leitet deine Angaben als E-Mail an unser Postfach weiter (Abschnitt 3.2) und schickt dir eine Kopie an die angegebene Adresse. In unserer Mail steht auch, wann du die Einwilligung erteilt hast. Eine Kopie in der Datenbank dieser Website legt es nicht an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag anbahnt oder erfüllt, im Übrigen Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch die Checkbox). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3.2 E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir die Inhalte deiner Nachricht (Name, E-Mail-Adresse, Text, Anhänge), um dein Anliegen zu bearbeiten. Das Postfach wird von der QboxMail SRL in Italien gehostet. Mit QboxMail besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, die Verarbeitung findet in der EU statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag anbahnt oder erfüllt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Wir löschen deine Nachricht, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Bei geschäftlicher Korrespondenz kann das bis zu sechs Jahre dauern (§ 257 HGB), bei Rechnungen und Buchungsbelegen bis zu zehn Jahre (§ 147 AO).

Eine normale E-Mail wird zwischen den Servern in der Regel transportverschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt übertragen. Für besonders Sensibles nutze bitte das Kontaktformular.

4. Kommentare

Unter Beiträgen dieser Website kannst du Kommentare hinterlassen. Dabei speichern wir:

• Name (Pflichtfeld, ein Pseudonym genügt)
• E-Mail-Adresse (Pflichtfeld, wird nicht veröffentlicht)
• Website (freiwillig)
• Inhalt des Kommentars sowie Datum und Uhrzeit
• die IP-Adresse und den User-Agent, mit denen der Kommentar abgeschickt wurde (WordPress speichert sie dafür standardmäßig)

Name, Inhalt und Zeitpunkt werden zusammen mit dem Beitrag öffentlich angezeigt. Die E-Mail-Adresse dient nur für Rückfragen. IP-Adresse und User-Agent helfen uns, Missbrauch und rechtswidrige Inhalte nachzuverfolgen.

Wenn du zustimmst, speichert WordPress Name, E-Mail-Adresse und Website in Cookies (comment_author_…, 1 Jahr), damit du sie beim nächsten Kommentar nicht neu eingeben musst.

Profilbilder von externen Diensten wie Gravatar zeigen wir nicht an. Dafür wird auch keine Angabe aus deinem Kommentar an einen solchen Dienst übermittelt.

Zum Schutz vor Spam prüfen WP Armour und Antispam Bee eingehende Kommentare lokal auf dieser Website (Abschnitt 2.6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden) und Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer offenen Diskussion und an der Abwehr von Missbrauch). Ein veröffentlichter Kommentar bleibt gespeichert, solange der Beitrag online ist und der Kommentar nicht gelöscht wird. Die Löschung kannst du jederzeit per E-Mail verlangen.

5. Kundenkonto, Bestellung und Lizenzen

5.1 Kundenkonto (Mein Konto)

Mit dem Kauf einer Lizenz legen wir ein Kundenkonto für dich an. Es ist die zentrale Verwaltungsstelle für deine Lizenzen, Bestellungen und Rechnungen. Gespeichert werden deine E-Mail-Adresse (zugleich dein Login), dein Passwort in kryptografisch gehashter Form und die Angaben aus deiner Bestellung (Abschnitt 5.2).

In Mein Konto kannst du:

• Bestellungen und Rechnungen einsehen
• Lizenzschlüssel und die zugehörigen Shop-Domains verwalten und eine Domain wieder lösen
• dein Abonnement und deine Rechnungsadresse einsehen und ändern
• dein Passwort ändern

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil das Konto der Erfüllung des Lizenzvertrags dient. Die Kontodaten bleiben gespeichert, solange das Konto besteht. Du kannst die Löschung jederzeit per E-Mail verlangen. Aufbewahrungspflichten für Bestell- und Rechnungsdaten (Abschnitt 5.2) bleiben davon unberührt.

5.2 Bestellung

Für die Bestellung erheben wir die im Checkout abgefragten Angaben, insbesondere Vor- und Nachname, den Firmennamen, die Rechnungsanschrift und die E-Mail-Adresse, freiwillig eine Telefonnummer und die Umsatzsteuer-Identifikationsnummer. Dazu kommen die Angaben zur Bestellung selbst: Portale, Anzahl der Lizenzen, Laufzeit, Preis und Zahlungsstatus. Hast du der Bestellzuordnung zugestimmt, kommen die Angaben aus Abschnitt 2.4 hinzu.

Trägst du eine Umsatzsteuer-Identifikationsnummer ein, prüfen wir sie im Checkout beim VIES-Dienst der Europäischen Kommission. Die Abfrage kommt von unserem Server, dorthin gehen die Nummer und die Anfrage, nicht deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten).

Die Rechnung als PDF erzeugt das WordPress-Plugin „WooCommerce German Market“ auf unserem Server aus den Daten deiner Bestellung. Dabei werden keine Daten an Dritte übermittelt.

Wir verarbeiten sie, um den Vertrag zu schließen und zu erfüllen, die Rechnung zu stellen und unsere handels- und steuerrechtlichen Pflichten zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht).

Bestelldaten und Rechnungen müssen wir nach § 257 HGB sechs Jahre (Geschäftsbriefe) bzw. nach § 147 AO zehn Jahre (Rechnungen und Buchungsbelege) aufbewahren. Danach werden sie gelöscht. Eine frühere Löschung ist ausgeschlossen, soweit diese Pflichten entgegenstehen. Wir geben Daten an die Steuerberatung oder das Finanzamt nur weiter, soweit das Gesetz es verlangt.

5.3 Laufzeit und Verlängerung

Du wählst im Warenkorb, ob die Lizenz sich automatisch verlängert (Abonnement) oder ob du sie einmalig für einen Zeitraum kaufst und eine Verlängerung selbst bezahlst (Kauf ohne Abo). Wir speichern in beiden Fällen die Laufzeit, den Verlängerungstermin, die gewählte Art der Verlängerung und den Stand der Zahlungen. Bei Jahrespaketen schicken wir dir etwa 30 Tage vor dem Ende eine Erinnerung per E-Mail, bei einem Kauf ohne Abo mit dem Hinweis, dass du die Verlängerung selbst bezahlen musst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.4 Zahlung per Überweisung

Wenn du per Überweisung zahlst (möglich beim Kauf ohne Abo), zeigen wir dir unsere Kontodaten im Checkout und auf der Rechnung. Dabei übermitteln wir keine Daten an externe Zahlungsdienstleister. Den Zahlungseingang ordnen wir deiner Bestellung anhand von Betrag, Verwendungszweck und Absenderangaben zu, die uns dein Kreditinstitut mitteilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

5.5 Zahlung per PayPal oder Kreditkarte

Zahlungen per PayPal und Kreditkarte wickelt PayPal ab. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Das gilt auch, wenn du mit Kreditkarte zahlst.

Wählst du eine dieser Zahlarten, übermitteln wir an PayPal die Daten, die für die Zahlung nötig sind:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsanschrift
• Bestellnummer und Bestellbeschreibung
• Rechnungsbetrag und Währung

Deine Zugangsdaten zu PayPal und deine Kartendaten gibst du direkt bei PayPal ein. Wir erhalten sie nicht und speichern sie nicht.

Wählst du eine automatische Verlängerung (Abschnitt 5.3), speichern wir zusätzlich die Kennung der Zahlungsvereinbarung, die PayPal dafür vergibt (ein Token, keine Zugangs- oder Kartendaten). Damit bucht PayPal die Verlängerung ab. Die Vereinbarung kannst du jederzeit bei PayPal widerrufen.

Damit die Zahlarten funktionieren, lädt dein Browser auf der Kasse Skripte von paypal.com nach. Dabei erhält PayPal technisch bedingt deine IP-Adresse, Angaben zu Browser und Gerät und, zur Betrugsprävention, weitere Kennungen. Das geschieht erst, wenn du die Kasse aufrufst, und es gelten die Datenschutzhinweise von PayPal. Die Skripte setzen Cookies oder greifen auf den Speicher deines Geräts zu, soweit das für die Zahlung technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

PayPal verarbeitet einen Teil der Daten in eigener Verantwortung, etwa zur Zahlungsabwicklung, zur Betrugsprävention, zur eigenen Risikobewertung und zur Erfüllung gesetzlicher Pflichten. Dafür gelten die Datenschutzhinweise von PayPal. PayPal kann Daten innerhalb des Konzerns auch an Gesellschaften außerhalb der EU, insbesondere die PayPal Inc. in den USA, übermitteln und stützt sich dabei auf geeignete Garantien nach Art. 46 DSGVO, vor allem Standardvertragsklauseln.

Rechtsgrundlage für die Übermittlung an PayPal ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details: https://www.paypal.com/de/legalhub/privacy-full

5.6 E-Mails von Tarvexa

Im Zusammenhang mit deiner Bestellung schicken wir dir Mails, die für den Vertrag nötig sind: die Bestellbestätigung, einen Hinweis auf deine Lizenzen in Mein Konto (den Lizenzschlüssel selbst verschicken wir nie per E-Mail), die Verlängerungserinnerung und Antworten auf Anfragen wie die Freigabe einer Test-Domain. Werbe-E-Mails schicken wir nicht ohne deine Einwilligung.

Alle Mails dieser Website versenden wir ausschließlich über unser Postfach bei QboxMail (Abschnitt 3.2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Lizenz- und Update-Dienst

Wenn du Tarvexa in deinem Shop aktivierst, prüft das Plugin deine Lizenz bei unserem Lizenzserver auf tarvexa.de und fragt dort nach Updates. Dabei werden übertragen:

• dein Lizenzschlüssel
• die Adresse (Domain) deines Shops
• die installierte Plugin-Version, auch im User-Agent in der Form Tarvexa/<Version>; <Shop-Adresse>
• technisch bedingt die IP-Adresse deines Servers und der Zeitpunkt der Anfrage (Server-Logfiles, Abschnitt 2.1)

Update-Pakete laden wir erst nach Prüfung von Schlüssel und Domain aus. Beantragst du in deinem Shop die Freigabe einer Test-Domain, verarbeiten wir zusätzlich diese Domain und die E-Mail-Adresse deines Kontos, um dir die Entscheidung mitzuteilen.

Gespeichert wird die Zuordnung von Lizenzschlüssel und Domain, dazu der Lizenzumfang, die Laufzeit und der Stand der Lizenz. Du siehst diese Angaben in Mein Konto unter Lizenzen. Zum Schutz vor dem Erraten von Schlüsseln zählen wir fehlgeschlagene Prüfungen je IP-Adresse. Die Adresse liegt dafür nur als Hashwert und nur für eine Stunde vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Lizenzvertrag: Lizenz prüfen, Updates liefern) und für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO (Schutz des Lizenzsystems vor Angriffen). Die Zuordnung bleibt gespeichert, solange die Lizenz besteht, danach nur noch, soweit Abrechnung und gesetzliche Aufbewahrung es erfordern. Wenn du eine Domain in Mein Konto löst, entfällt die Zuordnung zu dieser Domain.

Eine Domain kann personenbezogen sein, etwa wenn sie nach einer Person benannt ist. Deshalb weisen wir hier ausdrücklich darauf hin.

7. Tarvexa in deinem Shop

Die Funktionen des Plugins (Preisanzeige, Feeds, Feed-Protokoll, Exporte, Bewertungs-Mail, Deal-Preis, Mailversand) laufen ausschließlich auf deinem Server. Feed-Dateien entstehen dort, und die Preisportale holen sie direkt bei dir ab. Wir erhalten keine Kopien, haben keinen Zugriff auf deinen Shop und sehen keine Produkt-, Bestell- oder Kundendaten. Außer den Abfragen aus Abschnitt 6 schickt das Plugin nichts an uns.

Richtest du in Tarvexa den Mailversand über einen SMTP-Server ein, speichert das Plugin die Zugangsdaten in der Datenbank deines Shops, das Passwort verschlüsselt. Sie gehen nur von deinem Shop an deinen SMTP-Server, nie an uns. Das Feed-Protokoll legt Zeitpunkt, Dauer, Zeilenzahl und die Art der Hinweise je Lauf in deiner Datenbank ab, ohne Produkt- oder Bestelldaten.

Für die Daten deiner Shop-Kunden bist du als Shop-Betreiber selbst verantwortlich. Das gilt besonders für Funktionen, die Kunden anschreiben oder ihre Daten exportieren, etwa die Bewertungs-Mail. Informiere deine Kunden dazu in der Datenschutzerklärung deines Shops und prüfe, ob du eine Einwilligung brauchst und welche Regeln das jeweilige Portal vorgibt.

8. Chat-Assistent (AgentNice)

8.1 Funktion

Auf dieser Website läuft ein Chat-Assistent. Du öffnest ihn über den Button am unteren rechten Rand. Er beantwortet Fragen zu Tarvexa auf Grundlage einer von uns gepflegten Wissensbasis. Du wählst Fragen aus oder schreibst bis zu fünf eigene Nachrichten pro Sitzung. AgentNice ist ein weiteres Produkt von Dan Pardella und läuft auf unseren eigenen Servern bei Hetzner in Deutschland.

8.2 Welche Daten wann anfallen

Das Skript des Assistenten laden wir bei jedem Seitenaufruf von unserem Server unter danpardella.de nach. Dein Browser fragt es dort an, wie bei jeder Webseite. Dabei fallen IP-Adresse, User-Agent, Referrer und Zeitpunkt in den Server-Logfiles an (7 Tage, wie in Abschnitt 2.1). Chat-Inhalte werden dabei nicht übertragen.

Wenn du den Assistenten öffnest, holt er zusätzlich die Fragen und Einstellungen vom Server (IP-Adresse, User-Agent, die registrierte Lizenz-Domain). Schreibst du etwas, verarbeiten wir den Inhalt deiner Nachricht und eine Sitzungs-Kennung. Sie wird bei jedem Seitenaufruf neu erzeugt und nur im Arbeitsspeicher deines Browsers gehalten. Der Assistent legt weder Cookies noch Local Storage an.

8.3 KI-Verarbeitung und Schutzmaßnahmen

Die Antworten erzeugt ein KI-Modell der Anthropic PBC (San Francisco, USA). Bevor deine Eingabe dorthin geht, durchläuft sie auf unserem Server eine automatische Vorfilterung, die erkennbare personenbezogene Daten wie E-Mail-Adressen, Telefonnummern, IBAN und Kartennummern reduziert. Die Filterung ist eine Schutzschicht, kein Garant. Gib deshalb bitte keine sensiblen Daten im Chat ein. Für vertrauliche oder vertragsbezogene Anliegen nutze das Kontaktformular.

Chat-Inhalte werden bei uns nicht dauerhaft gespeichert (Speicherdauer 0 Tage). Sie werden weder zum Training oder zur Verbesserung von KI-Modellen noch für Werbung oder Profilbildung verwendet. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich Standardvertragsklauseln für die Übermittlung in die USA (Abschnitt 10).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir ohne E-Mail oder Termin schnell Antworten zu geben. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen. Am einfachsten tust du das, indem du den Assistenten nicht öffnest oder wieder schließt. Dann entstehen nur die Logfile-Daten aus Abschnitt 8.2.

8.4 Bestellübersicht für angemeldete Kunden

Bist du angemeldet, kann der Assistent auf Wunsch deine letzten Bestellungen (Bestellnummer, Datum, Status, Betrag) und Links zu deinem Konto anzeigen. Diese Daten gehen nur zwischen deinem Browser und diesem Shop hin und her. Sie werden nicht an Anthropic übermittelt und nicht vom Assistenten gespeichert oder protokolliert. Wer nicht angemeldet ist, bekommt keine Bestell- oder Kontodaten angezeigt.

9. Empfänger und Auftragsverarbeiter

Auftragsverarbeiter handeln nur auf unsere Weisung (Art. 28 DSGVO):

Anbieter	Sitz	Verwendung	Drittland
Hetzner Online GmbH	Gunzenhausen, Deutschland	Webhosting, Server des Chat-Assistenten und der Mastodon-Instanz webworker.social	nein
QboxMail SRL	Italien	E-Mail-Postfach und Versand aller Mails dieser Website	nein (EU)
devowl.io GmbH	Karlsruhe, Deutschland	Real Cookie Banner	nein
Anthropic PBC	San Francisco, USA	KI-Antworten des Chat-Assistenten	ja (USA, Standardvertragsklauseln)

Eigenverantwortliche Empfänger verarbeiten Daten in eigener Verantwortung:

Anbieter	Sitz	Verwendung	Drittland
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Luxemburg	Zahlung per PayPal und Kreditkarte	teilweise (konzernintern USA, Standardvertragsklauseln)
Meta Platforms Ireland Limited	Dublin, Irland	Instagram-Profil (Abschnitt 2.8)	teilweise (konzernintern USA)
LinkedIn Ireland Unlimited Company	Dublin, Irland	LinkedIn-Profil (Abschnitt 2.8)	teilweise (konzernintern USA)
Defiant Inc. (Wordfence)	USA	Wordfence-Netzwerk: Daten zu erkannten Angriffs- und Spam-Versuchen (Abschnitt 2.5)	ja (USA)

Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz es verlangt, etwa an die Steuerberatung oder das Finanzamt.

10. Übermittlung in Drittländer

Drittländer sind Staaten außerhalb von EU und EWR. Die Übermittlung dorthin braucht nach Kapitel V DSGVO einen Angemessenheitsbeschluss (Art. 45) oder geeignete Garantien (Art. 46).

Wir übermitteln Chat-Eingaben des Assistenten an Anthropic in die USA. Das geschieht auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ergänzend wirken die Vorfilterung, die fehlende Speicherung bei uns, das Verbot, die Daten zum Training zu verwenden, und die verschlüsselte Übertragung (TLS). Auf Wunsch schicken wir dir eine Kopie der Klauseln, formlos per E-Mail.

Bei Zahlungen über PayPal kann PayPal Daten konzernintern in die USA übermitteln (Abschnitt 5.5). Auch dafür gelten Standardvertragsklauseln.

Die Daten zu erkannten Angriffs- und Spam-Versuchen gehen an Wordfence (Defiant Inc., USA, Abschnitt 2.5). Für die Übermittlung gelten die Garantien, die Wordfence in seinen Datenschutzhinweisen nennt. Auf Wunsch teilen wir dir mit, welche Grundlage Wordfence im Einzelnen nutzt.

Auch Meta (Instagram) und LinkedIn können Daten in die USA übermitteln (Abschnitt 2.8). Dafür gelten die Hinweise der Anbieter.

11. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert. Die wichtigsten Fristen:

• Server-Logfiles: 7 Tage (Abschnitt 2.1)
• Daten aus WP Statistics: 1 Jahr (Abschnitt 2.3)
• Auswahl im Cookie-Banner (Cookie und Local Storage in deinem Browser): 365 Tage (Abschnitt 2.2)
• Einwilligungsprotokoll von Real Cookie Banner: 120 Monate (Abschnitt 2.2)
• 404-Protokoll von Rank Math: höchstens 100 Einträge (Abschnitt 2.9)
• Angaben der Bestellzuordnung: mit der Bestellung (Abschnitte 2.4 und 5.2)
• Anfragen per Kontaktformular und E-Mail: bis zur Erledigung, bei geschäftlicher Korrespondenz bis zu sechs Jahre (Abschnitt 3)
• Kommentare: solange der Beitrag online ist (Abschnitt 4)
• Kundenkonto: solange es besteht (Abschnitt 5.1)
• Bestelldaten und Rechnungen: sechs bzw. zehn Jahre nach HGB und AO (Abschnitt 5.2)
• Lizenz-Zuordnung: solange die Lizenz besteht (Abschnitt 6)
• Zähler für fehlgeschlagene Lizenzprüfungen: 1 Stunde (Abschnitt 6)
• Chat-Inhalte: keine Speicherung (Abschnitt 8.3)

Was wir auf Grundlage einer Einwilligung verarbeiten, behalten wir bis zum Widerruf, was auf unserem berechtigten Interesse beruht, bis dieses entfällt oder du widersprichst. Danach löschen wir die Daten oder anonymisieren sie, sofern keine Aufbewahrungspflicht entgegensteht.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten zu schützen. Dazu gehören:

• verschlüsselte Übertragung zwischen deinem Browser und dieser Website (TLS/HTTPS)
• Passwörter nur in gehashter Form, nie im Klartext
• eine Firewall mit Schutz vor Angriffen und Anmeldeversuchen (Abschnitt 2.5)
• Trennung von Live-, Stage- und Entwicklungsumgebung, wobei Stage und Entwicklung nur Testdaten enthalten
• Zugriff auf Server und Backend nur für uns als Betreiber, mit starker Authentifizierung

13. Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) darüber, welche Daten wir zu dir verarbeiten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, wenn sich aus deiner besonderen Situation Gründe ergeben
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Schreib dafür formlos an hej@danpardella.de. Die Ausübung deiner Rechte kostet nichts. Bei begründeten Zweifeln an deiner Identität fragen wir Angaben nach, die wir zur Identifizierung brauchen.

Eine Entscheidung, die allein automatisiert ergeht und dir gegenüber rechtliche Wirkung hat oder dich ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht. Die Antworten des Chat-Assistenten sind Auskünfte, keine solchen Entscheidungen.

14. Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe kannst du dich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in dem Mitgliedstaat, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand. Für uns als in Leipzig ansässigen Verantwortlichen ist zuständig:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden

15. Änderungen dieser Hinweise

Ändern sich die eingesetzten Dienste, die technische Umsetzung oder die Rechtslage, passen wir diese Hinweise an. Die aktuelle Fassung steht immer auf dieser Seite.

Stand: 21. Oktober 2026