KakapoWPWas wir verarbeiten, warum, wie lange — und welche Rechte du hast.
Rechtsverbindlich ist die deutsche Fassung dieser Seite. Diese Übersetzung dient nur der Information.
Kurz vorweg: Unsere Plugins speichern die Daten deiner Website-Besucher auf deinem Server — nicht bei uns. Diese Erklärung betrifft die Website kakapowp.com selbst: den Kauf, dein Kundenkonto und die Lizenzprüfung. Wie das Produkt Kakapo Analytics misst, steht getrennt unter Punkt 12.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marcze Media UG (haftungsbeschränkt)
Marienstraße 15
12459 Berlin
Deutschland
Vertreten durch Marcel Czeranski.
Telefon: 030 / 233 278 40
E-Mail: hallo@kakapowp.com
Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor. Für alle Anliegen zum Datenschutz erreichst du uns unter der oben genannten Adresse.
Wir verarbeiten personenbezogene Daten nur, wenn es dafür eine Rechtsgrundlage gibt. In dieser Erklärung nennen wir zu jeder Verarbeitung Zweck, Rechtsgrundlage und Speicherdauer. Die einschlägigen Rechtsgrundlagen sind:
Für das Speichern von Informationen auf deinem Endgerät und das Auslesen davon — also für Cookies und vergleichbare Techniken — gilt zusätzlich § 25 TDDDG. Alles, was technisch nicht unbedingt erforderlich ist, setzen wir erst nach deiner Einwilligung ein.
Diese Website wird gehostet bei ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf schreibt der Server automatisch Protokolldateien. Darin stehen:
Zweck: störungsfreier Betrieb, Sicherheit der Systeme, Aufklärung von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot.
Speicherdauer: in der Regel 7 Tage, danach automatische Löschung. Länger nur, wenn ein konkreter Sicherheitsvorfall eine Auswertung nötig macht.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Beim ersten Aufruf zeigen wir ein Einwilligungsfenster. Erst wenn du dort zustimmst, laden wir Dienste, die nicht technisch notwendig sind — insbesondere Google Analytics und den Google Tag Manager. Lehnst du ab, unterbleibt das vollständig.
Deine Entscheidung speichern wir in einem Cookie auf deinem Gerät, damit du nicht bei jedem Aufruf erneut gefragt wirst, sowie in einem Nachweisprotokoll auf unserem Server. Das Protokoll enthält den Zeitpunkt, die gewählten Kategorien, die Version des Banners und eine gekürzte, nicht zurückrechenbare Kennung — es dient dem Nachweis nach Art. 7 Abs. 1 DSGVO.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für das notwendige Cookie, Art. 6 Abs. 1 lit. c DSGVO für die Nachweispflicht.
Speicherdauer: Cookie bis zu 12 Monate, Nachweisprotokoll bis zu 3 Jahre.
Du kannst deine Entscheidung jederzeit ändern oder widerrufen — über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Auf dieser Website setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und ähnliche Techniken, um dein Verhalten auf dieser Website auszuwerten: welche Seiten du aufrufst, wie lange du bleibst, über welchen Weg du gekommen bist, welches Gerät und welche ungefähre Region (auf Basis der IP-Adresse) du nutzt. Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird.
Zweck: Wir wollen verstehen, welche Inhalte gelesen werden und wo Besucher abspringen, um die Website zu verbessern.
Rechtsgrundlage: ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung im Einwilligungsfenster wird Google Analytics nicht geladen.
Speicherdauer: Die Ereignisdaten in Google Analytics löschen wir nach 14 Monaten. Die eingesetzten Cookies laufen spätestens nach 24 Monaten ab.
Google verarbeitet Daten auch auf Servern der Google LLC in den Vereinigten Staaten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf solche Daten nehmen können und der Rechtsschutz dagegen nicht dem europäischen Niveau entspricht. Wenn du das vermeiden willst, verweigere die Einwilligung — die Website funktioniert vollständig ohne.
Nähere Informationen: policies.google.com/privacy
Wir nutzen den Google Tag Manager der Google Ireland Limited. Der Tag Manager ist selbst kein Analysewerkzeug und setzt für sich genommen keine Cookies; er ist ein Verwaltungswerkzeug, über das wir andere Dienste — bei uns Google Analytics — ein- und ausspielen.
Beim Laden des Containers wird jedoch deine IP-Adresse an Google übertragen, weil das technisch für jede Verbindung nötig ist. Deshalb laden wir den Tag Manager erst nach deiner Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Empfänger: Google Ireland Limited; Übermittlung in die USA wie unter Punkt 5 beschrieben.
Diese Website lädt Schriftarten von den Servern von Google (fonts.googleapis.com und fonts.gstatic.com). Dabei wird deine IP-Adresse an Google übertragen. Wir setzen die Schriften ein, damit die Seite in allen Browsern einheitlich dargestellt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer einheitlichen Darstellung. Erfolgt der Abruf erst nach deiner Zustimmung im Einwilligungsfenster, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO.
Hinweis in eigener Sache: Unser Plugin Kakapo Consent enthält eine Funktion, die Google Fonts lokal ausliefert. Wir stellen diese Website darauf um; bis dahin beschreibt dieser Abschnitt den tatsächlichen Zustand.
Für einen Kauf legen wir ein Kundenkonto an. Dabei verarbeiten wir:
| Daten | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|
| Name, E-Mail, Passwort (nur als Hashwert) | Zugang zum Konto, Anmeldung | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos |
| Rechnungsanschrift, ggf. Firma und USt-IdNr. | Rechnungsstellung, Steuerrecht | Art. 6 Abs. 1 lit. b und c DSGVO | 10 Jahre (§ 147 AO, § 257 HGB) |
| Bestellungen, Lizenzschlüssel, gebuchte Produkte | Vertragserfüllung, Support | Art. 6 Abs. 1 lit. b DSGVO | Vertragsdauer + 3 Jahre |
| Adressen der Websites, auf denen eine Lizenz aktiv ist | Lizenzumfang durchsetzen | Art. 6 Abs. 1 lit. b DSGVO | bis zur Abmeldung der Website |
| Gutschein- und Empfehlungscodes | Rabatte, Partnerabrechnung | Art. 6 Abs. 1 lit. b DSGVO | Vertragsdauer + 3 Jahre |
Die Angabe dieser Daten ist für den Vertragsschluss erforderlich. Ohne sie können wir keine Lizenz ausstellen und keine Rechnung erzeugen.
Kartenzahlungen wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Dazu wird beim Bezahlvorgang ein Skript von Stripe geladen (js.stripe.com).
Deine Zahlungsdaten — Kartennummer, Prüfziffer, Gültigkeit — gibst du direkt bei Stripe ein. Wir sehen und speichern diese Daten zu keinem Zeitpunkt. Wir erhalten von Stripe nur die Information, ob die Zahlung erfolgreich war, den Betrag, die Zahlart und eine Vorgangskennung.
An Stripe übermittelt werden Name, E-Mail, Rechnungsanschrift, Betrag und Bestellnummer. Stripe verarbeitet diese Daten auch zur Betrugsvorbeugung und ist dabei eigenständig verantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung, Art. 6 Abs. 1 lit. f DSGVO für die Betrugsvorbeugung.
Datenschutzerklärung von Stripe:stripe.com/de/privacy
Bei Zahlung per Überweisung erhalten wir über unsere Bank deinen Namen, deine IBAN und den Verwendungszweck. Das ist zur Zuordnung der Zahlung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und unterliegt der handels- und steuerrechtlichen Aufbewahrung von 10 Jahren.
Für die Anmeldung an deinem Konto verarbeiten wir Benutzername und Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hashwert — im Klartext liegt es uns nicht vor.
Auf Wunsch senden wir statt eines Passworts einen einmaligen Login-Link an deine hinterlegte E-Mail-Adresse. Der Link ist zeitlich begrenzt gültig und verfällt nach der ersten Benutzung.
Hast du die Zwei-Faktor-Bestätigung aktiviert, prüfen wir zusätzlich einen sechsstelligen Einmalcode. Dazu speichern wir ein Geheimnis, aus dem dein Gerät die Codes erzeugt.
Zur Abwehr von Anmeldeversuchen durch Dritte protokollieren wir fehlgeschlagene Anmeldungen mit Zeitpunkt und gekürzter IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Zugang, Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor unbefugtem Zugriff.
Speicherdauer: Protokolle fehlgeschlagener Anmeldungen 30 Tage.
Die installierten Plugins fragen in regelmäßigen Abständen bei uns nach, ob die hinterlegte Lizenz gültig ist. Dabei übermitteln sie an unseren Server:
Zweck: Feststellen, ob die Lizenz gültig ist und wie viele Websites sie bereits nutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Prüfung lässt sich der vereinbarte Lizenzumfang nicht durchsetzen.
Speicherdauer: Zeitpunkt der letzten Prüfung je Website, bis die Website abgemeldet oder die Lizenz beendet wird.
Inhalte deiner Website werden dabei nicht übertragen — weder Beiträge noch Nutzerdaten, weder Statistiken noch Sicherungen.
Dieser Abschnitt beschreibt nicht diese Website, sondern das Produkt — er beantwortet die Frage, die uns am häufigsten gestellt wird.
Kakapo Analytics misst ohne Cookies und ohne geräteübergreifende Wiedererkennung. Die Auswertung entsteht auf deinem eigenen Server und bleibt dort. An uns fließen keine Besucherdaten. Als Betreiber deiner Website bist du für diese Verarbeitung verantwortlich; wir sind daran nicht beteiligt und erhalten keinen Zugriff.
Dasselbe gilt für Kakapo Consent (Einwilligungsprotokolle), Kakapo Backup (Sicherungen), Kakapo Performance, Kakapo SEO und Kakapo Security: Alle Daten verbleiben in deiner WordPress-Installation oder in dem von dir gewählten Speicherziel.
Übermittelt wird an uns ausschließlich das, was unter Punkt 11 beschrieben ist — Lizenzschlüssel, Website-Adresse, Produkt und Version.
Für die kostenlose Testphase verarbeiten wir E-Mail-Adresse, Name und die Adresse der Test-Website. Nach Ablauf der Testphase löschen wir die Zugangsdaten, sofern kein Vertrag zustande kommt, spätestens nach 90 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).
Du kannst unseren Newsletter abonnieren. Dafür brauchen wir deine E-Mail-Adresse; die Angabe eines Namens ist freiwillig.
Wir versenden erst, nachdem du deine Anmeldung über einen Bestätigungslink freigegeben hast (Double-Opt-in). Anmeldezeitpunkt, Bestätigungszeitpunkt und die dabei verwendete IP-Adresse speichern wir als Nachweis.
Wir messen, ob eine Nachricht geöffnet und ob ein Link darin angeklickt wurde, um die Inhalte zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis zur Abmeldung; die Nachweisdaten bewahren wir darüber hinaus 3 Jahre auf.
Du kannst dich jederzeit abmelden — über den Link am Ende jeder Nachricht oder formlos per E-Mail an uns. Der Widerruf wirkt für die Zukunft.
Nimmst du an unserem Partnerprogramm teil, verarbeiten wir zusätzlich deine Empfehlungskennung, die darüber vermittelten Bestellungen sowie die für die Auszahlung nötigen Angaben.
Besucher, die über einen Partnerlink kommen, erkennen wir an einem Cookie, um die Vermittlung der richtigen Bestellung zuordnen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber Partnern; für das Zuordnungs-Cookie Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — es wird nur nach deiner Einwilligung gesetzt.
Speicherdauer: Cookie bis zu 30 Tage, Abrechnungsdaten 10 Jahre.
Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Bei technischen Anfragen bitten wir mitunter um Angaben zu deiner Installation (WordPress- und PHP-Version, aktive Plugins, Fehlermeldungen). Was du uns dabei schickst, entscheidest du.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis die Anfrage abschließend geklärt ist, längstens 3 Jahre; gesetzliche Aufbewahrungsfristen bleiben unberührt.
Wir geben Daten nur weiter, wenn es für die genannten Zwecke nötig ist. Empfänger sind:
Ein Verkauf von Daten findet nicht statt. Werbliche Weitergabe an Dritte findet nicht statt.
Du hast uns gegenüber folgende Rechte:
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Richtet sich dein Widerspruch gegen Direktwerbung, verarbeiten wir die Daten dafür in jedem Fall nicht mehr.
Für all das genügt eine formlose Nachricht an hallo@kakapowp.com. Wir antworten innerhalb eines Monats.
Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — an deinem Wohnort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin
Diese Website überträgt alle Daten verschlüsselt über HTTPS. Du erkennst das am Schlosssymbol in der Adresszeile deines Browsers und an der Adresse, die mit https:// beginnt.
Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung für dich nach Art. 22 DSGVO findet nicht statt.
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.
Stand: August 2026