Technische Dokumentation, DSGVO-Hinweise und Installationsanleitungen fuer alle Webkoo Plugins. Stand: 05.06.2026
1. X-Site-Engine
Version: 1.0.1 | Lizenz: Proprietaer | Voraussetzungen: WordPress 5.8+, PHP 7.4+, MySQL 5.7+
Beschreibung
X-Site-Engine ist eine KI-gestuetzte Website-Generierungs-Plattform fuer WordPress. Nutzer beschreiben ihr Unternehmen (per Textassistent oder Spracheingabe), und das Plugin generiert komplette Landingpages und mehrseitige Websites mit branchenspezifischen Design-Themes, einem visuellen Drag-and-Drop-Builder und einem tokenbasierten Nutzungssystem.
Funktionen
- KI-Website-Generierung aus Unternehmensbeschreibung (Text- oder Sprachassistent)
- KI-Unterseiten-Generierung mit Vererbung des Eltern-Designs
- Visueller Drag-and-Drop Page Builder (GrapesJS)
- Branchenspezifische Design-Themes
- KI-Textumschreibung und CSS-Reparatur
- KI-Bildgenerierung (xAI Grok)
- Voice-Builder: Website per Spracheingabe erstellen
- WCAG-Kontrastpruefung (Barrierefreiheit)
- Integrierter Cookie-Consent-Banner
- Lokale Schriftarten (keine Google Fonts)
- Kontaktformular mit DSGVO-konformer Datenspeicherung
- KI-SEO: JSON-LD Schema, OpenGraph-Tags, robots.txt
- IT-Recht Kanzlei Integration (automatische Rechtstexte)
- Token-basiertes Bezahlsystem
Installation
- Plugin-ZIP ueber WordPress → Plugins → Installieren → Plugin hochladen installieren
- Plugin aktivieren
- Im Menue X-Site-Engine → Einstellungen den Lizenzschluessel eingeben und aktivieren
- KI-Einwilligung akzeptieren (DSGVO-konform)
- Website ueber den Assistenten generieren
Token-System
Jede KI-Aktion verbraucht Tokens. Frei-Kontingent: 300 Tokens. Weitere koennen im Shop erworben werden.
- Website-Generierung: ab 50 Tokens
- KI-Unterseite: Tokens je nach Umfang
- KI-Textumschreibung: 5 Tokens
- KI-Responsive-Reparatur: 10 Tokens
- Tokens verfallen nicht und sind nicht uebertragbar
DSGVO-Hinweise
- Externe Datenverbindungen: Google Gemini API (Textgenerierung), xAI Grok API (Bildgenerierung), Webkoo Lizenzserver, x-site-engine.com (Theme-Downloads)
- Uebermittelte Daten an KI-Dienste: Firmenname, Branche, Firmenbeschreibung, Seitenstruktur — keine personenbezogenen Daten
- Cookies:
x_consent_status (Cookie-Consent, konfigurierbare Laufzeit)
- Kontaktformular: IP-Adresse und User-Agent werden als SHA-256-Hash gespeichert (nicht im Klartext). Automatische Loeschung nach konfigurierbarer Frist (Standard: 365 Tage)
- Schriftarten: Alle Fonts lokal — kein Google Fonts, kein CDN
- KI-Einwilligung: Separater DSGVO-Dialog vor Nutzung der KI-Funktionen
2. WP-X-Connect
Version: 4.0.0 | Lizenz: GPL v2+ | Voraussetzungen: WordPress 5.8+, PHP 7.4+, optional: Elementor 3.0+ / Divi
Beschreibung
WP-X-Connect verbindet WordPress mit dem Propstack Immobilien-CRM. Das Plugin zeigt Immobilien-Listings an, ermoeglicht Kundenregistrierung, Login und Suchprofil-Verwaltung fuer Websites von Immobilienmaklern.
Funktionen
- Immobilien-Listings (Kauf/Miete) per Shortcodes und Page Builder Widgets
- Immobilien-Detailseiten mit sauberen URLs (
/immobilie/{id}/)
- Kundenregistrierung mit Double-Opt-In (E-Mail-Bestaetigung)
- Kunden-Login/Logout/Passwort-Reset
- Suchprofile erstellen, bearbeiten und loeschen
- Anfrage-Formulare fuer einzelne Immobilien
- OpenStreetMap-Einbindung (DSGVO-konform, 2-Klick-Loesung)
- Kompatibel mit Elementor, Divi und X-Site-Engine
- Intelligentes Caching-System
Installation
- Plugin-ZIP ueber WordPress installieren
- Plugin aktivieren
- Unter WP-X-Connect → Einstellungen den Propstack API-Key eingeben
- Lizenzschluessel eingeben und aktivieren
- Shortcodes oder Widgets auf den gewuenschten Seiten platzieren
DSGVO-Hinweise
- Externe Datenverbindungen: Propstack API (api.propstack.de), Webkoo Lizenzserver, OpenStreetMap (nur nach Nutzer-Klick)
- An Propstack uebermittelte Daten: Bei Registrierung: Anrede, Vorname, Nachname, E-Mail, Passwort. Bei Anfragen: zusaetzlich Telefonnummer und Nachricht
- Datenspeicherung: Kundendaten werden im Propstack-CRM gespeichert, NICHT in der WordPress-Datenbank
- Cookies:
propstack_customer (AES-256-CBC verschluesselt, 7 Tage, technisch notwendig), wpx_map_consent (Karten-Einwilligung, 30 Tage)
- OpenStreetMap: 2-Klick-Loesung — Karte wird erst nach expliziter Einwilligung geladen
- Kein Google Maps, keine Google Fonts, kein Tracking
- AVV erforderlich: Auftragsverarbeitungsvertrag mit Propstack GmbH notwendig
3. X-Briefing
Version: 1.2.0 | Lizenz: Proprietaer | Voraussetzungen: WordPress 5.8+, PHP 7.4+
Beschreibung
X-Briefing ist eine Briefing- und Designvorschlag-Plattform fuer Agenturen mit Retainer-Kunden. Kunden reichen Design-Briefings ein, die Agentur laedt Vorschlaege mit Wasserzeichen hoch, Kunden pruefen und genehmigen — inklusive Stundenverfolgung, Vertragsmanagement und Kommunikation.
Funktionen
- Kunden-Portal (Frontend): Dashboard, Briefing-Einreichung, Vorschlag-Pruefung
- Agentur-Portal: Team-Dashboards, Briefing-Bearbeitung
- Vollstaendiger Briefing-Workflow (Neu → Pruefung → In Arbeit → Vorschlag → Revision → Genehmigt → Abgeschlossen)
- Datei-Upload-System (bis 100 MB, mit Wasserzeichen fuer Vorschlaege)
- Chat-System pro Briefing
- Bewertungssystem fuer abgeschlossene Briefings
- Erinnerungssystem (automatisch, manuell, wiederkehrend)
- Vertrags- und Stundenkontingent-Verwaltung
- Einladungssystem fuer Kunden-Registrierung
- Multi-User-Firmenkonten
Installation
- Plugin-ZIP ueber WordPress installieren
- Plugin aktivieren — Datenbank-Tabellen werden automatisch erstellt
- Unter X-Briefing → Einstellungen die Portal-URL, Firmeninfos und DSGVO-Links konfigurieren
- Kunden per Einladungscode registrieren
DSGVO-Hinweise
- Keine externen API-Verbindungen: Alle Daten bleiben auf dem eigenen Server
- Keine externen Schriftarten oder CDNs
- Cookies: Ausschliesslich Standard-WordPress-Authentifizierungs-Cookies
- Gespeicherte Daten: Firmenname, Ansprechpartner, E-Mail, Telefon, Briefing-Inhalte, Nachrichten, Dateien
- IP-Adressen: Werden fuer Rate-Limiting als MD5-Hash gespeichert (15 Min. bis 1 Std. Lebensdauer)
- WordPress Privacy API: Vollstaendig integriert (Datenexport und Datenloesung ueber WordPress-Datenschutz-Tools)
- Automatische Datenbereinigung: Abgelaufene Einladungen, alte Erinnerungen und Aktivitaets-Logs werden nach konfigurierbarer Frist geloescht (Standard: 730 Tage)
- Datenschutz-Einwilligung: Pflicht-Checkbox bei Registrierung
- Bei Deinstallation: Alle Datenbank-Tabellen, Dateien und erstellte WordPress-Benutzer werden vollstaendig entfernt
4. X-Live-Deal
Version: 1.6 | Lizenz: GPL v2+ | Voraussetzungen: WordPress, PHP mit GD-Bibliothek (optional)
Beschreibung
X-Live-Deal ist ein Echtzeit-Auftragsbestaetigungssystem fuer den Telefonverkauf. Der Admin erstellt einen Deal mit Dokumenten, der Kunde erhaelt einen PIN per E-Mail, prueft die Unterlagen online und unterzeichnet digital — DSGVO-konform mit Einwilligungsnachweis.
Funktionen
- Deal-Erstellung mit integriertem Dokumenten-Editor
- Unterstuetzte Dateitypen: PDF, Bilder, XLSX, DOCX, ZIP, CSV, TXT
- PIN-geschuetzter Kundenzugang (4-stellig, gehashed)
- Seitenweises Annehmen oder Ablehnen mit Ablehnungsgruenden
- Digitale Unterschrift (Canvas-Signatur) fuer Kunde und Anbieter
- DSGVO-Einwilligungs-Checkbox vor Unterschrift
- Bestaetigungs-E-Mail mit allen Dokumenten und beiden Unterschriften
- Archiv abgeschlossener Deals
- Integrierter DSGVO-Datenexport und Anonymisierung (Art. 15 + Art. 17)
- Automatische Datenbereinigung nach konfigurierbarer Frist
Installation
- Plugin-ZIP ueber WordPress installieren
- Plugin aktivieren
- Unter X-Live-Deal → Einstellungen Firmendaten und DSGVO-Einstellungen konfigurieren
- Aufbewahrungsfrist festlegen (Standard: 365 Tage)
DSGVO-Hinweise
- Keine externen API-Verbindungen: Keine CDNs, kein Tracking, keine externen Fonts. PDF.js ist lokal eingebunden
- Keine Cookies: Authentifizierung erfolgt ausschliesslich per URL-Token + PIN
- Gespeicherte Daten: Name, E-Mail, Telefon, digitale Unterschrift, Einwilligungsstatus mit Zeitstempel und IP
- PIN-Sicherheit: PIN wird als bcrypt-Hash gespeichert, Brute-Force-Schutz (5 Versuche, 15 Min. Sperre)
- Einwilligungsnachweis: Exakter Einwilligungstext, Zeitstempel und IP werden dokumentiert
- Datenexport (Art. 15): Integrierte Suchfunktion mit JSON-Export
- Anonymisierung (Art. 17): Persoenliche Daten werden anonymisiert, Geschaeftsdaten bleiben erhalten
- Automatische Bereinigung: Taeglicher Cron-Job anonymisiert alle Deals aelter als die konfigurierte Frist
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung), Art. 6 Abs. 1 lit. f (Sicherheitsprotokollierung), Art. 6 Abs. 1 lit. a (Einwilligung vor Unterschrift)
5. DSGVO-Gesamtuebersicht
Externe Datenverbindungen je Plugin
| Plugin |
Externe Dienste |
AVV erforderlich |
| X-Site-Engine |
Google Gemini, xAI Grok, Webkoo Server, x-site-engine.com |
Ja (Webkoo, Google, xAI) |
| WP-X-Connect |
Propstack API, Webkoo Server, OpenStreetMap |
Ja (Propstack GmbH, Webkoo) |
| X-Briefing |
Keine |
Nein |
| X-Live-Deal |
Keine |
Nein |
Cookies je Plugin
| Cookie |
Plugin |
Zweck |
Dauer |
Typ |
x_consent_status |
X-Site-Engine |
Cookie-Consent-Entscheidung |
Konfigurierbar |
Technisch notwendig |
propstack_customer |
WP-X-Connect |
Kunden-Session (AES-256 verschluesselt) |
7 Tage |
Technisch notwendig |
wpx_map_consent |
WP-X-Connect |
Karteneinwilligung |
30 Tage |
Technisch notwendig |
| — |
X-Briefing |
Nur WordPress-Standard-Cookies |
— |
— |
| — |
X-Live-Deal |
Keine Cookies |
— |
— |
Empfohlene Massnahmen fuer Plugin-Nutzer
- Datenschutzerklaerung anpassen: Erwaehnungen der genutzten Plugins und deren Datenverarbeitung in die eigene Datenschutzerklaerung aufnehmen
- AVV abschliessen: Bei Nutzung von X-Site-Engine (Webkoo, Google, xAI) und WP-X-Connect (Propstack, Webkoo)
- Cookie-Hinweis: Bei X-Site-Engine den integrierten Cookie-Banner aktivieren; bei WP-X-Connect die technisch notwendigen Cookies im Cookie-Hinweis auffuehren
- Aufbewahrungsfristen: In X-Live-Deal und X-Briefing die gewuenschten Aufbewahrungsfristen konfigurieren
- Verarbeitungsverzeichnis: Alle Plugins im Verzeichnis der Verarbeitungstaetigkeiten (Art. 30 DSGVO) dokumentieren
Kontakt bei Datenschutzfragen
Fuer Fragen zum Datenschutz unserer Plugins kontaktieren Sie uns unter:
E-Mail: service@webkoo.de
Weitere Informationen: Datenschutzerklaerung