Datenschutz­erklärung

Verantwortlicher

Hafenwind Media GbR, Justin Hesse und Jan Wegel, Marienthaler Straße 173, 20535 Hamburg, kontakt@shopventa.de

Kurz gesagt

Diese Website setzt keine Cookies – außer im Kundenkonto, und dort nur ein technisch notwendiges (siehe unten). Sie nutzt keine Analyse- oder Werbedienste und bindet keine Inhalte von Drittanbietern ein. Schriften und Grafiken werden von unserem eigenen Server geladen. Erst wenn du auf „Weiter zur Zahlung“ klickst oder dein Abo verwaltest, wirst du zu Stripe weitergeleitet (siehe unten).

Server-Logdateien

Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter [Name und Anschrift des Hosters ergänzen] technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browser-Kennung und Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logdateien werden nach spätestens [14] Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Kauf von Shopventa Pro

Wenn du Pro abonnierst, verarbeiten wir deine E-Mail-Adresse, die Domain deines Shops, den gewählten Tarif und Abrechnungszeitraum, deine Bestätigung als Unternehmer und den Zeitpunkt der AGB-Annahme. Damit erstellen wir deinen Lizenzschlüssel, schicken ihn dir per E-Mail und verlängern ihn, solange das Abo läuft (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Bezahlung, Rechnungsadresse, USt-IdNr. und das Kundenportal laufen über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Stripe prüft Zahlungen auch zur Betrugsvermeidung in eigener Verantwortung. Mehr dazu: stripe.com/de/privacy.

Von Stripe erhalten wir die Kunden- und Abo-Kennung, den Abo-Status und das Ende des bezahlten Zeitraums. Diese Angaben speichern wir zusammen mit deinem Lizenzschlüssel auf unserem Server, solange das Abo läuft, und danach so lange, wie es die Aufbewahrungspflichten verlangen.

Kundenkonto

Im Kundenkonto unter shopventa.de/konto siehst du deine Lizenzen und Rechnungen, änderst die Domain und verwaltest dein Abo. Wir speichern dafür deine E-Mail-Adresse, deinen Namen (falls angegeben), die bevorzugte Sprache, die Stripe-Kundenkennung, die zugeordneten Lizenzen und einen Verlauf der Aktionen im Konto (z. B. Kauf, Domainwechsel, Anmeldung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung per E-Mail-Link: Wir schicken dir einen Link, der 20 Minuten gilt und nur einmal funktioniert. Auf unserem Server liegt nur ein Prüfwert (Hash) des Links. Gegen Missbrauch speichern wir außerdem einen Prüfwert (Hash) deiner IP-Adresse statt der Adresse selbst und löschen ihn mit dem Link.

Anmeldung mit WordPress.com: Wenn du diese Möglichkeit wählst, leiten wir dich zu WordPress.com weiter, betrieben von Aut O’Mattic A8C Ireland Ltd. (Irland). Nach deiner Zustimmung übermittelt uns WordPress.com deine Benutzer-ID, deinen Benutzernamen, deinen Anzeigenamen, deine E-Mail-Adresse und ob diese bestätigt ist. Zugriff auf deine Websites erhalten wir nicht. Automattic kann Daten auch in die USA übermitteln; Automattic Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: automattic.com/privacy. Die Verknüpfung kannst du im Konto jederzeit lösen.

Cookie: Nach der Anmeldung setzen wir das Cookie __Host-sv_session, das dich 30 Tage lang angemeldet hält. Während der Anmeldung mit WordPress.com kommt für höchstens zehn Minuten __Host-sv_oauth hinzu, das die Anfrage absichert. Beide sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und enthalten nur Zufallswerte. Mit „Abmelden“ wird die Sitzung sofort beendet.

Speicherdauer: Das Konto bleibt bestehen, bis du es löschst – das geht im Konto selbst, sobald kein Abo mehr läuft. Dabei löschen wir Konto, Sitzungen, Anmeldeverknüpfungen und Verlauf. Lizenz- und Rechnungsdaten bewahren wir wegen der gesetzlichen Pflichten (siehe oben) weiter auf.

Das Plugin selbst

Das Shopventa-Plugin sendet keine Daten deines Shops an uns. Die Prüfung des Pro-Lizenzschlüssels erfolgt lokal auf deinem Server. Kurz vor Ablauf eines Abo-Schlüssels fragt das Pro-Plugin einmal täglich bei shopventa.de einen verlängerten Schlüssel an. Dabei werden nur die Lizenz-ID, der bisherige Schlüssel und die Domain des Shops übertragen, außerdem die technisch nötigen Verbindungsdaten wie die IP-Adresse des Servers (Art. 6 Abs. 1 lit. b DSGVO). Bestell- oder Kundendaten deines Shops werden nie übertragen. Verbindungen zu Zahlungs- oder Versanddienstleistern entstehen nur, wenn du diese im Plugin einrichtest.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Stand: November 2026