Stand: 27.10.2026
Erol Kar
Webkoo
Rudolf-Diesel-Ring 10
82266 Inning am Ammersee
Deutschland
E-Mail: service@webkoo.de
Telefon: 08143 / 9919346
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach § 38 BDSG nicht vorliegen (weniger als 20 Personen mit regelmäßiger automatisierter Datenverarbeitung).
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
Bei jedem Zugriff auf dieses Portal werden automatisch folgende Daten in Server-Logfiles gespeichert:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs).
Speicherdauer: 14 Tage.
Hosting-Anbieter: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Server-Standort: Nürnberg (NBG1), Deutschland. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Datenverarbeitung findet ausschließlich auf Servern innerhalb der Europäischen Union statt.
Bei der Registrierung und Nutzung des Kundenportals erheben wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Bis zur Löschung des Kontos, anschließend 30 Tage (vorbehaltlich gesetzlicher Aufbewahrungsfristen).
Du kannst dich statt mit E-Mail und Passwort auch mit deinem Google-Konto registrieren und anmelden. Dabei wirst du zu Google weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Nach deiner Zustimmung übermittelt Google uns deinen Namen, deine E-Mail-Adresse und eine Google-Kennung; ein Passwort erhalten wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags). Eine Übermittlung an Google LLC (USA) ist nicht ausgeschlossen; sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Speicherdauer: wie beim Kundenkonto (§ 4).
Für die Zahlungsabwicklung nutzen wir den Dienst von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Muttergesellschaft: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).
An Stripe werden übermittelt: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten (z.B. Kreditkartennummer), ggf. USt-IdNr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenübermittlung in die USA: Stripe ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO).
Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Stripe.
Datenschutzerklärung von Stripe: stripe.com/de/privacy
Im Rahmen des Credit-Systems speichern wir: Credit-Guthaben, Transaktionshistorie (Typ, Menge, Zeitstempel, Beschreibung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Transaktionsdaten werden für 10 Jahre aufbewahrt (§ 147 AO).
Wir speichern: Lizenzschlüssel, Lizenztyp, aktivierte Domains, Aktivierungszeitpunkte.
Bei der Lizenzüberprüfung werden folgende Daten an unseren Lizenzserver übermittelt: Lizenzschlüssel, Plugin-Kennung, Website-URL, WordPress-Version, PHP-Version.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die von uns bereitgestellten Plugins prüfen in regelmäßigen Abständen die Gültigkeit der Lizenz und suchen nach Updates. Dabei übermittelt die Website des Kunden an api.webkoo-x-core.com:
Es werden keinerlei Daten der Website-Besucher des Kunden übertragen. Die Übermittlung erfolgt verschlüsselt per HTTPS im Anfragekörper, nicht in der Adresszeile. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Lizenzvertrags). Ein Auftragsverarbeitungsvertrag ist hierfür nicht erforderlich, da es sich um Daten des Vertragspartners und nicht um Daten Dritter handelt. Server-Logfiles unseres Lizenzservers werden gemäß § 3 dieser Erklärung behandelt.
Erstellt die X-Site Engine Impressum und Datenschutzerklärung als KI-Entwurf, bestätigst du im Plugin ausdrücklich, dass dir bewusst ist, dass diese Texte nicht rechtlich geprüft sind. Zum Nachweis dieser Bestätigung übermittelt deine Website an unseren Lizenzserver: Lizenzschlüssel, Domain, gewählte Rechtstexte-Quelle, Zeitpunkt, den bestätigten Wortlaut samt Versionskennung, die Plugin-Version sowie pseudonymisierte Prüfwerte zu Benutzerkonto und IP-Adresse (Hashwerte, die mit einem nur auf deiner Website vorhandenen Schlüssel gebildet werden und für uns nicht zurückrechenbar sind).
Zweck: Nachweis der Bestätigung und Abwehr von Haftungsansprüchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweissicherung). Speicherdauer: für die Dauer des Lizenzvertrags und danach bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre, § 195 BGB).
Wenn du die KI-Funktionen der X-Site Engine nutzt (Website erstellen, Texte aufbereiten oder umschreiben, Sektionen umbauen, Bilder erzeugen, eine bestehende Website auslesen), übermittelt das Plugin die dafür nötigen Angaben zusammen mit Lizenzschlüssel und Domain verschlüsselt an unseren Server api.webkoo-x-core.com (Hetzner Online GmbH, Rechenzentrum Nürnberg). Von dort werden die Aufträge an die unten genannten KI-Anbieter weitergegeben.
Verarbeitet werden die von dir eingegebenen Projektangaben: Firmenname, Branche, Beschreibung und Seitenstruktur, gewählte Farben, ggf. hochgeladene Logos oder Bilder zur Farb- und Stilanalyse, die Adresse einer Website, die du auslesen lässt, sowie in deiner Projektbeschreibung enthaltene Kontaktdaten (Anschrift, Telefon, E-Mail) – daraus entstehen Impressum, Kontaktbereich und Fußzeile. Inhalte, die du selbst einträgst, können personenbezogene Daten Dritter enthalten (z. B. Namen von Mitarbeitenden oder Kundenstimmen); für die Rechtmäßigkeit dieser Angaben bist du verantwortlich. Bitte trage keine Daten deiner Kunden oder anderer Personen ein, die für die Website nicht gebraucht werden.
Die KI-Anbieter erhalten weder deinen Lizenzschlüssel noch deine Zugangsdaten zum Kundenkonto. Sie speichern Anfragen nach ihren API-Bedingungen nur zeitlich begrenzt, insbesondere zur Missbrauchserkennung. Wir speichern KI-Antworten bis zu sieben Tage zwischen, um doppelte Abrufe zu vermeiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der gebuchten KI-Leistung). Vor der ersten Nutzung weist dich das Plugin auf diese Verarbeitung hin; deine Zustimmung oder Ablehnung wird mit Lizenzschlüssel und Zeitpunkt gespeichert.
Meldest du im X-Site-Builder einen Darstellungsfehler („KI-Reparatur“) oder beschreibst du der KI eine gewünschte Änderung, übermittelt das Plugin den HTML-Code der betroffenen Sektion, deine Beschreibung, technische Messwerte (z. B. Bildschirmbreite) sowie Lizenzschlüssel und Domain an unseren Server und zur Umsetzung an Google Gemini (§ 8).
Um wiederkehrende Fehler zentral im Plugin zu beheben, speichern wir solche Meldungen und Änderungswünsche pseudonymisiert (gehashter Lizenzschlüssel, Domain) höchstens 30 Tage; Meldungen, die wir zur Behebung vorgemerkt haben, bis der Fehler behoben ist und danach 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Produkt).
Wenn du im Kundenportal ein Support-Ticket schreibst, verarbeiten wir Betreff, Nachrichten, das gewählte Plugin und deine Kontodaten, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO).
Damit wir schneller helfen können, lassen wir Betreff und Nachrichten vom KI-Assistenten Claude der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, vorprüfen. Vorher entfernen wir automatisch Name, E-Mail-Adresse, Telefonnummern, Lizenzschlüssel, Zugangsdaten, IP- und Website-Adressen. Rechtsgrundlage ist unser berechtigtes Interesse an schnellem und fehlerfreiem Support (Art. 6 Abs. 1 lit. f DSGVO). Mit Anthropic besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil dieses Vertrags sind.
Gibst du im Ticket freiwillig einen Link zu einer Seite deiner Website an, öffnen wir diese öffentlich erreichbare Seite automatisch (ohne Anmeldung), fertigen Bildschirmfotos in drei Bildschirmbreiten (Handy, Tablet, PC) an und übermitteln diese Bildschirmfotos – nicht die Adresse – zur Vorprüfung an Claude. Automatisch geöffnet werden nur Seiten der Domain, auf der deine Lizenz aktiviert ist. Die Bildschirmfotos löschen wir unmittelbar nach der Prüfung; den Link speichern wir beim Ticket und löschen ihn zusammen mit der Einschätzung von Claude. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bearbeitung deiner Anfrage, schneller Support).
Jede Antwort und jede Änderung prüft ein Mensch, bevor sie dich erreicht; es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Du kannst die KI-Vorprüfung beim Erstellen des Tickets abwählen („ohne KI“) – dann bearbeiten wir dein Ticket ausschließlich selbst. Verdächtige Tickets (z. B. Spam) werden nicht an Claude übermittelt.
Die Einschätzung von Claude speichern wir beim Ticket und löschen sie 90 Tage nach Abschluss des Tickets, verworfene Einschätzungen nach 30 Tagen.
Beantwortet Fragen von Website-Besuchern automatisiert per KI auf Basis der Inhalte der jeweiligen Website und ermöglicht bei Bedarf die Übergabe an einen Mitarbeiter.
Verantwortlicher für diese Verarbeitung ist der jeweilige Kunde als Betreiber seiner Website, nicht Webkoo. Wir stellen diese Angaben bereit, damit der Kunde seiner Informationspflicht nach Art. 13 DSGVO nachkommen kann.
Empfänger / externe Dienste:
Verarbeitete Daten:
Speicherung auf dem Endgerät (§ 25 TDDDG):
Speicherort: Gesprächsverläufe in der WordPress-Datenbank (abschaltbar, Speicherdauer einstellbar); Nachrichtentext zusätzlich beim gewählten KI-Anbieter zur Verarbeitung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung der Anfrage); für die Missbrauchsabwehr per IP-Hash zusätzlich lit. f (berechtigtes Interesse)
Aufbewahrung: Ja, mit dem gewählten KI-Anbieter (Mistral AI oder IONOS). Bei eigenem Server liegt das in der Verantwortung des Kunden.
Auftragsverarbeitung: Erforderlich mit dem gewählten KI-Anbieter (Mistral AI oder IONOS); bei eigenem Server durch den Kunden selbst sicherzustellen
Keine Cookies, keine externen Schriften, kein Tracking
Chat ist ohne aktive Lizenz nur für Administratoren als Vorschau sichtbar
Antworten sind grundsätzlich auf die eigenen Websiteinhalte begrenzt
Wir versenden transaktionale E-Mails: E-Mail-Verifizierung (Double Opt-In), Passwort-Reset, Bestellbestätigungen und Systembenachrichtigungen. Daneben versenden wir — ausschließlich mit deiner ausdrücklichen Einwilligung — einen Newsletter (siehe § 12a). Als Kunde erhältst du außerdem gelegentlich Service-Mitteilungen ohne Werbeinhalt, etwa zu Änderungen der Vertragsbedingungen, zur Sicherheit oder zu Wartungsarbeiten.
E-Mail-Versand über: ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (SMTP-Relay, Server innerhalb der EU). Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn du bei der Registrierung oder später in deinem Konto deine ausdrückliche Einwilligung erteilst, senden wir dir per E-Mail einen Newsletter mit Neuigkeiten, Tipps, Produkt-Updates und Angeboten rund um unsere Dienste.
Anmeldung über unsere Produktseiten (z. B. x-site-engine.com): Du kannst dich auch ohne Kundenkonto für den Newsletter anmelden, indem du auf einer unserer Produktseiten das freiwillige Newsletter-Häkchen setzt und die Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigst (Double-Opt-In). Erst nach der Bestätigung übernehmen wir deine Anmeldung in unser Kundenverwaltungssystem (dieses Portal, gehostet bei der Hetzner Online GmbH, siehe § 3). Gespeichert werden dabei: E-Mail-Adresse, die Produktseite, über die du dich angemeldet hast, deine Angabe zum Verwendungszweck, der Wortlaut deiner Einwilligung sowie die Zeitpunkte von Anmeldung und Bestätigung. IP-Adressen speichern wir bei dieser Anmeldung nicht.
Verarbeitete Daten: E-Mail-Adresse, Vorname (zur persönlichen Anrede), Zeitpunkt und IP-Adresse der Einwilligung (als Nachweis gemäß Art. 7 Abs. 1 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung unserer Dienste.
Versanddienstleister: ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (SMTP-Relay, Server innerhalb der EU, AVV gemäß Art. 28 DSGVO).
Weitergabe: Es erfolgt keine Weitergabe deiner Daten an Dritte zu Werbezwecken.
Widerruf jederzeit möglich: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmelde-Link am Ende jeder Newsletter-E-Mail oder per E-Mail an service@webkoo.de. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Speicherdauer: Bis zum Widerruf der Einwilligung. Nach einer Abmeldung bewahren wir den Nachweis deiner Einwilligung noch drei Jahre auf, um belegen zu können, dass eine Einwilligung vorlag (Verjährungsfrist nach § 195 BGB, Art. 6 Abs. 1 lit. f DSGVO); bei Anmeldungen über eine Produktseite wird er danach automatisch gelöscht. Bei Kundenkonten bleibt der Nachweis für die Dauer des Kontos gespeichert und wird mit dem Konto gelöscht.
Bei bestimmten Ereignissen (Neuregistrierung, erfolgreicher Kauf, Aktivierung einer kostenlosen Lizenz, fehlgeschlagene Zahlung) erhalten wir eine interne Push-Nachricht über den Dienst ntfy.sh (Philipp C. Heckel, Deutschland; Server in der EU). Die Nachricht enthält die E-Mail-Adresse, ggf. den Vornamen, die Art des Ereignisses und den Zeitpunkt, bei Käufen zusätzlich Produkt und Betrag.
Zweck: zeitnaher Kundenservice und Missbrauchserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Nachrichten werden vom Dienst nur kurzzeitig zur Zustellung vorgehalten.
Dieses Kundenportal verwendet ausschließlich technisch notwendige Session-Cookies:
Eine Einwilligung ist gemäß § 25 Abs. 2 TDDDG nicht erforderlich, da diese Cookies für die Bereitstellung des Dienstes unbedingt erforderlich sind.
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
Zur Ausübung deiner Rechte kontaktiere uns unter: service@webkoo.de
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.
