Datenschutzerklärung

onlineKarma AG, Hebelstrasse 52, 4056 Basel, Schweiz, info@onlinekarma.ch. Die ausführliche Datenschutzerklärung der onlineKarma AG finden Sie unter onlinekarma.ch/impressum-privacy-policy. Für WPKarma gilt zusätzlich die vorliegende Erklärung.

WPKarma führt eine rein passive Prüfung durch: Wir rufen die von Ihnen eingegebene Website so auf, wie es jede Besucherin und jeder Besucher tun kann, und lesen ausschliesslich öffentlich zugängliche Informationen aus, zum Beispiel Sicherheits-Header, Cookie-Einstellungen, sichtbare Versionsangaben und öffentlich erreichbare Pfade.

Wir verlangen und verwenden keine Zugangsdaten, melden uns nicht an Ihrer Website an, verändern nichts und führen keine Angriffs- oder Belastungstests durch. Zum Abgleich von Versionsständen fragen wir öffentliche Verzeichnisse wie api.wordpress.org und öffentliche Zertifikatsprotokolle ab.

Analysedaten: die geprüfte Adresse, Zeitpunkt der Prüfung und das Ergebnis der Prüfung. Wir speichern diese Daten, damit Sie den Report später erneut aufrufen und als PDF herunterladen können.

E-Mail-Adresse und Firmenname: nur, wenn Sie den vollständigen Report freischalten. Wir verwenden sie, um Ihnen den Report zuzustellen, Ihr Konto einzurichten und bei Fragen zum Ergebnis Kontakt aufzunehmen.

Reportversand und Werbung sind getrennt: Zusätzliche Sicherheits-Hinweise und Angebote sowie die Aufnahme in eine Werbeserie oder Mailchimp erfolgen beim Freischalten nur mit Ihrer freiwilligen, eigenständigen Werbeeinwilligung. Abmeldung jederzeit über den Link in der jeweiligen E-Mail.

Kontodaten: E-Mail-Adresse und Abo-Status, wenn Sie ein Konto nutzen.

Technische Daten: IP-Adresse und Zeitpunkt der Anfrage, um Missbrauch und Überlastung zu verhindern (Tages- und Stundenlimiten).

Für einen Express-Hilfe-Antrag bearbeiten wir: Name, Firma, E-Mail, Telefonnummer für den Rückruf, betroffene Website, Hoster, Angaben zum Vorfall (Symptome, Zeitpunkt, Admin-Zugang, Backup, Beschreibung) sowie die Zahlungsbestätigung von Stripe. Zweck ist die Bearbeitung des Auftrags, die Kontaktaufnahme, die Verrechnung (inkl. allfälligem Mehraufwand) und die Buchhaltung.

Für die Bereinigung überlassene Zugänge (z. B. WordPress-Administrator, Hosting oder FTP) nutzen wir nur für diesen Auftrag. Bei der Arbeit können wir Einblick in Daten auf Ihrer Website erhalten; wir behandeln diese vertraulich und bearbeiten sie nur im nötigen Umfang. Übermittelte Zugangsdaten löschen wir nach Abschluss; bitte entfernen Sie danach unseren Zugang oder ändern Sie die Passwörter. Auftrags- und Rechnungsdaten bewahren wir gemäss den gesetzlichen Aufbewahrungspflichten auf.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, insbesondere für Hosting und Datenbank, für den E-Mail-Versand des Reports sowie Stripe für die Zahlungsabwicklung der Abos. Zahlungsdaten werden direkt von Stripe verarbeitet; wir sehen keine vollständigen Kartendaten.

Analysen, Reports und gespeicherte Rohdaten werden 365 Tage nach Erstellung automatisch gelöscht. Reports in einem aktiven Kundenkonto bleiben bis zur Auflösung des Kontos erhalten. Eine frühere Löschung können Sie unter info@wpkarma.ch anfragen. PDFs werden beim Download erzeugt; bereits auf Ihren Geräten gespeicherte Kopien können wir nicht löschen. Kontodaten löschen wir nach Auflösung des Kontos, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Technische Daten zur Missbrauchsverhinderung löschen wir kurzfristig.

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Widerspruch sowie auf Datenherausgabe. Melden Sie sich dazu an info@onlinekarma.ch.

Der Zugriff auf WPKarma erfolgt über Transportverschlüsselung (TLS/HTTPS). Wir treffen angemessene technische und organisatorische Massnahmen, ohne absolute Datensicherheit garantieren zu können.

Bei der Buchung eines Wartungspakets bearbeiten wir Name, E-Mail, Rechnungsadresse, Website-Adresse und Rechnungsdaten. Die Zahlung wickelt Stripe ab; Kartendaten sehen wir nicht. Mit dem Administrator-Zugang für wp@onlinekarma.ch erhalten wir Zugriff auf die Daten Ihrer Website und bearbeiten diese ausschliesslich als Auftragsbearbeiterin zur Erbringung der Wartung. Backups bewahren wir je nach Paket 60 bzw. 90 Tage auf, Buchhaltungsunterlagen 10 Jahre gemäss Obligationenrecht.

Wir schalten Anzeigen in ChatGPT und messen mit dem Measurement Pixel der OpenAI, ob Besuche über diese Anzeigen zu einer Anfrage (z. B. Report oder Cyber-Check), einer Registrierung oder einem Kauf (inkl. Betrag in CHF) führen. Dabei werden die Cookies «__oppref» (30 Tage) und «__obref» (365 Tage) gesetzt sowie Seitenadresse, Zeitpunkt und die genannten Ereignisse an OpenAI übermittelt. Der Pixel kann auf der Seite eingegebene Kontaktdaten im Browser verschlüsselt (SHA-256-Hash) mitsenden, um Anzeigen-Klicks zuzuordnen. Zweck ist ausschliesslich die Erfolgsmessung und Optimierung unserer Werbung. Empfängerin ist OpenAI, Daten können in die USA übermittelt werden. Besucher aus dem EWR und dem Vereinigten Königreich werden nur nach ausdrücklicher Zustimmung gemessen. Alle Besucher können die Messung jederzeit über «Cookie-Einstellungen» im Footer ablehnen oder ihre Zustimmung widerrufen.

Für Anzeigen auf Facebook, Instagram und LinkedIn verwenden wir das Meta-Pixel der Meta Platforms Ireland Ltd. und das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company. Dabei werden Cookies gesetzt (z. B. «_fbp», «li_sugr», «bcookie») sowie Seitenaufrufe, Seitenadresse, Zeitpunkt, technische Browserdaten und Ereignisse wie Anfrage, Registrierung oder Kauf (inkl. Betrag in CHF) an Meta bzw. LinkedIn übermittelt. Zweck sind Erfolgsmessung, Optimierung und Wiederansprache (Retargeting) unserer Werbung. Daten können in die USA übermittelt werden. Besucher aus dem EWR und dem Vereinigten Königreich werden nur nach ausdrücklicher Zustimmung gemessen. Alle Besucher können die Messung jederzeit über «Cookie-Einstellungen» im Footer ablehnen oder ihre Zustimmung widerrufen.

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.