Datenschutzerklärung

onlineKarma AG, Hebelstrasse 52, 4056 Basel, Schweiz, info@onlinekarma.ch. Die ausführliche Datenschutzerklärung der onlineKarma AG finden Sie unter onlinekarma.ch/impressum-privacy-policy. Für WPKarma gilt zusätzlich die vorliegende Erklärung.

WPKarma führt eine rein passive Prüfung durch: Wir rufen die von Ihnen eingegebene Website so auf, wie es jede Besucherin und jeder Besucher tun kann, und lesen ausschliesslich öffentlich zugängliche Informationen aus – zum Beispiel Sicherheits-Header, Cookie-Einstellungen, sichtbare Versionsangaben und öffentlich erreichbare Pfade.

Wir verlangen und verwenden keine Zugangsdaten, melden uns nicht an Ihrer Website an, verändern nichts und führen keine Angriffs- oder Belastungstests durch. Zum Abgleich von Versionsständen fragen wir öffentliche Verzeichnisse wie api.wordpress.org und öffentliche Zertifikatsprotokolle ab.

Analysedaten: die geprüfte Adresse, Zeitpunkt der Prüfung und das Ergebnis der Prüfung. Wir speichern diese Daten, damit Sie den Report später erneut aufrufen und als PDF herunterladen können.

E-Mail-Adresse und Firmenname: nur, wenn Sie den vollständigen Report freischalten. Wir verwenden sie, um Ihnen den Report zuzustellen, Ihr Konto einzurichten und bei Fragen zum Ergebnis Kontakt aufzunehmen.

Kontodaten: E-Mail-Adresse und Abo-Status, wenn Sie ein Konto nutzen.

Technische Daten: IP-Adresse und Zeitpunkt der Anfrage, um Missbrauch und Überlastung zu verhindern (Tages- und Stundenlimiten).

Für einen Express-Hilfe-Antrag bearbeiten wir: Name, Firma, E-Mail, Telefonnummer für den Rückruf, betroffene Website, Hoster, Angaben zum Vorfall (Symptome, Zeitpunkt, Admin-Zugang, Backup, Beschreibung) sowie die Zahlungsbestätigung von Stripe. Zweck ist die Bearbeitung des Auftrags, die Kontaktaufnahme, die Verrechnung (inkl. allfälligem Mehraufwand) und die Buchhaltung.

Für die Bereinigung überlassene Zugänge (z. B. WordPress-Administrator, Hosting oder FTP) nutzen wir nur für diesen Auftrag. Bei der Arbeit können wir Einblick in Daten auf Ihrer Website erhalten; wir behandeln diese vertraulich und bearbeiten sie nur im nötigen Umfang. Übermittelte Zugangsdaten löschen wir nach Abschluss; bitte entfernen Sie danach unseren Zugang oder ändern Sie die Passwörter. Auftrags- und Rechnungsdaten bewahren wir gemäss den gesetzlichen Aufbewahrungspflichten auf.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, insbesondere für Hosting und Datenbank, für den E-Mail-Versand des Reports sowie Stripe für die Zahlungsabwicklung der Abos. Zahlungsdaten werden direkt von Stripe verarbeitet; wir sehen keine vollständigen Kartendaten.

Analysen und Reports bewahren wir so lange auf, wie es für den Zweck nötig ist, längstens bis zu Ihrem Löschbegehren. Kontodaten löschen wir nach Auflösung des Kontos, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Technische Daten zur Missbrauchsverhinderung löschen wir kurzfristig.

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Widerspruch sowie auf Datenherausgabe. Melden Sie sich dazu an info@onlinekarma.ch.

Der Zugriff auf WPKarma erfolgt über Transportverschlüsselung (TLS/HTTPS). Wir treffen angemessene technische und organisatorische Massnahmen, ohne absolute Datensicherheit garantieren zu können.

Bei der Buchung eines Wartungspakets bearbeiten wir Name, E-Mail, Rechnungsadresse, Website-Adresse und Rechnungsdaten. Die Zahlung wickelt Stripe ab; Kartendaten sehen wir nicht. Mit dem Administrator-Zugang für wp@onlinekarma.ch erhalten wir Zugriff auf die Daten Ihrer Website und bearbeiten diese ausschliesslich als Auftragsbearbeiterin zur Erbringung der Wartung. Backups bewahren wir je nach Paket 60 bzw. 90 Tage auf, Buchhaltungsunterlagen 10 Jahre gemäss Obligationenrecht.

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.