Stand: 19. Oktober 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten verarbeitet werden, wenn Sie wp-nota.com besuchen, uns kontaktieren, eine Lizenz erwerben oder unsere WordPress-Plugins nutzen, zu welchem Zweck dies geschieht und welche Rechte Sie haben. Sie erfüllt insbesondere die Anforderungen der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Onur Türkyılmaz (Einzelunternehmen), handelnd unter wp-nota
Türkei
E-Mail: support@wp-nota.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz nutzen Sie bitte die oben genannte E-Mail-Adresse.

2. Besuch dieser Website

2.1 Hosting und Server-Logfiles

Diese Website wird von INETMAR auf Servern in der Türkei gehostet. Bei jedem Seitenaufruf speichert der Server automatisch technische Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verweisende Seite, Browsertyp und Betriebssystem. Dies ist technisch erforderlich, um die Website auszuliefern sowie Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website). Die Logfiles werden nach 30 Tagen gelöscht, sofern nicht ein Sicherheitsvorfall die längere Aufbewahrung eines bestimmten Eintrags erfordert.

2.2 Schriftarten und weitere Ressourcen

Alle auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Schriftarten-Diensten aufgebaut.

3. Cookies und Einwilligungsverwaltung

Wir nutzen das Einwilligungs-Tool Complianz, das auf unserem eigenen Server läuft. Beim ersten Besuch fragt ein Banner, welche optionalen Kategorien Sie zulassen. Technisch notwendige Cookies (etwa das Cookie, das Ihre Einwilligungsentscheidung speichert) werden ohne Einwilligung gesetzt, da die Website ohne sie nicht ordnungsgemäß funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und vergleichbaren Technologien werden nur mit Ihrer Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit über den Reiter „Manage consent“ am unteren Rand jeder Seite ändern oder widerrufen. Eine vollständige Liste der verwendeten Cookies mit Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

4. Website-Statistik (Burst Statistics)

Wenn Sie in Statistiken einwilligen, nutzen wir Burst Statistics, um zu verstehen, welche Seiten aufgerufen werden und wie Besucher uns finden. Burst läuft vollständig auf unserem eigenen Server: Die Statistikdaten werden in unserer eigenen Datenbank gespeichert und weder an Burst noch an sonstige Dritte weitergegeben. Wir erstellen damit keine Profile einzelner Besucher und führen die Daten nicht mit anderen Daten zusammen.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Manage consent“ widerrufen.

5. Kontaktaufnahme

5.1 Kontaktformular und E-Mail

Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und etwaige Anhänge, um Ihre Anfrage zu beantworten. Über das Kontaktformular gesendete Nachrichten werden in der Datenbank unserer Website gespeichert (mit den WordPress-Plugins Contact Form 7 und Flamingo) und an unser Postfach weitergeleitet. E-Mails werden über den Mailserver unseres Hosting-Anbieters in der Türkei versendet und empfangen; ein externer E-Mail-Dienst wird nicht eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder einen geplanten Kauf betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Kontaktnachrichten werden zwei Jahre nach der letzten Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Spam-Schutz (Cloudflare Turnstile)

Zum Schutz des Kontaktformulars vor Spam und automatisiertem Missbrauch nutzen wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird nur auf der Kontaktseite geladen. Es prüft technische Merkmale Ihres Browsers (etwa IP-Adresse und Browsereigenschaften), um Menschen von Bots zu unterscheiden; Werbe-Cookies werden dabei nicht eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare.

6. Käufe, kostenlose Testphasen und Lizenzen (Freemius)

Unsere Pro-Plugins werden über die Freemius, Inc. (USA) verkauft, die als Wiederverkäufer und „Merchant of Record“ auftritt. Kaufvertrag, Zahlung, Rechnungsstellung und Umsatzsteuer werden also von Freemius abgewickelt. Wenn Sie auf „Kaufen“ oder „Testphase starten“ klicken, öffnet sich auf unserer Website der Freemius-Checkout, der von den Servern von Freemius (checkout.freemius.com) geladen wird.

Im Checkout verarbeitet Freemius Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, Ihre USt-IdNr. (falls angegeben) und Ihre Zahlungsdaten. Zahlungsdaten werden von Freemius und dessen Zahlungsdienstleistern verarbeitet – Ihre vollständigen Kartendaten sehen oder speichern wir nie. Nach einem Kauf oder einer Testphase stellt Freemius uns Ihren Namen, Ihre E-Mail-Adresse, Ihr Land sowie Ihre Produkte und Lizenzen samt Status zur Verfügung, damit wir das Produkt, Updates und Support bereitstellen können.

Der Kundenbereich auf unserer Seite Account wird von Freemius bereitgestellt und von customers.freemius.com geladen; Anmeldung sowie die Verwaltung von Lizenzen, Rechnungen und Abonnements erfolgen direkt bei Freemius.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten für Geschäftsunterlagen). Freemius verarbeitet Ihre Daten als Merchant of Record in eigener Verantwortung und stützt Übermittlungen aus der EU auf die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Freemius.

6.1 Partnerprogramm

Auch unser Partnerprogramm (Affiliate-Programm) wird über Freemius betrieben. Wenn Sie sich als Partner bewerben, werden die im Bewerbungsformular eingegebenen Daten von Freemius verarbeitet und uns zur Prüfung Ihrer Bewerbung und zur Auszahlung von Provisionen zur Verfügung gestellt (Art. 6 Abs. 1 lit. b DSGVO). Kommt ein Besucher über einen Partnerlink zu uns, erfasst Freemius die Vermittlung, damit die Provision zugeordnet werden kann.

7. Unsere WordPress-Plugins

Kostenlose Versionen (von WordPress.org): Unsere kostenlosen Plugins senden keinerlei Daten an uns. Alle Daten, mit denen sie arbeiten, bleiben auf Ihrem eigenen Server.

Pro-Versionen: Zur Aktivierung und Prüfung Ihrer Lizenz sowie zur Auslieferung von Updates nutzen die Pro-Versionen das Freemius-SDK. Bei der Aktivierung und bei regelmäßigen Lizenzprüfungen werden folgende Daten an Freemius übermittelt: die URL Ihrer Website, die mit der Lizenz verknüpfte E-Mail-Adresse, die Versionen von WordPress, PHP und dem Plugin sowie der Lizenzschlüssel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des lizenzierten Produkts und der Updates).

Daten, die die Plugins auf Ihrer Website verarbeiten: Unsere Plugins laufen in Ihrer WordPress-Installation. Für die dort verarbeiteten Daten sind Sie als Betreiber der Website verantwortlich, nicht wir. Insbesondere:

• Nota Backup & Restore speichert Backups auf Ihrem Server und lädt sie, sofern Sie dies einrichten, direkt von Ihrem Server zu dem von Ihnen gewählten Cloud-Speicher hoch (z. B. Google Drive, Amazon S3, Dropbox, OneDrive, Wasabi). Diese Übertragungen laufen nicht über uns.
• Nota Invoice Sync for Lexware Office überträgt Bestell- und Kundendaten aus Ihrem WooCommerce-Shop mit Ihrem eigenen API-Schlüssel direkt an Ihr eigenes Lexware-Office-Konto. Diese Daten laufen nicht über uns.

8. RSS-Feed und eingebettete Videos

8.1 RSS-Feed (follow.it)

Unser RSS-Feed wird über follow.it bereitgestellt. Wenn Sie unseren Feed aufrufen oder abonnieren, wird Ihre Anfrage an follow.it weitergeleitet. follow.it verarbeitet in eigener Verantwortung Ihre IP-Adresse und, bei einem E-Mail-Abonnement, Ihre E-Mail-Adresse. Weitere Informationen: Datenschutzerklärung von follow.it.

8.2 YouTube-Videos

Einige unserer Blogbeiträge enthalten eingebettete YouTube-Videos (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bis zu Ihrer Einwilligung wird statt des Videos ein Platzhalter angezeigt und keine Verbindung zu YouTube aufgebaut. Erst nach Ihrer Einwilligung lädt Ihr Browser das Video von den Servern von YouTube; Google erhält dabei Ihre IP-Adresse sowie Informationen über Ihren Browser und kann Cookies setzen. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

9. Schutz des Admin-Logins

Die Login-Seite des Verwaltungsbereichs unserer Website ist mit Google reCAPTCHA (Google Ireland Limited / Google LLC) geschützt. Dies betrifft nur Personen, die sich zur Verwaltung der Website anmelden (also uns); auf den Seiten für normale Besucher wird reCAPTCHA nicht geladen.

10. Empfänger und Übermittlungen in Drittländer

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter. Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit dies für die genannten Zwecke erforderlich ist, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Türkei: Wir haben unseren Sitz in der Türkei, und unsere Website wird dort gehostet. Für die Türkei besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Wenn Sie unsere Website besuchen, uns kontaktieren oder Kunde werden, kommunizieren Sie unmittelbar mit uns; Ihre Daten werden daher in der Türkei verarbeitet. Wir schützen sie mit den in Abschnitt 12 beschriebenen technischen und organisatorischen Maßnahmen.

USA: Cloudflare und Google sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Freemius stützt sich auf die EU-Standardvertragsklauseln.

11. Speicherdauer

• Server-Logfiles: 30 Tage
• Kontaktnachrichten: zwei Jahre nach der letzten Kommunikation
• Kunden- und Lizenzdaten: für die Dauer der Kundenbeziehung und danach, solange steuer- und handelsrechtliche Aufbewahrungspflichten bestehen
• Statistikdaten: auf unserem Server gespeichert; Sie können Ihre Einwilligung jederzeit widerrufen
• Cookie mit Ihrer Einwilligungsentscheidung: 365 Tage

12. Sicherheit

Unsere Website ist ausschließlich über verschlüsselte Verbindungen (HTTPS) erreichbar. Der Zugang zu unseren Systemen ist beschränkt und geschützt. Keine Übertragung über das Internet ist vollkommen sicher, wir treffen jedoch angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

13. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Wohnorts oder Arbeitsplatzes.

Zur Ausübung Ihrer Rechte schreiben Sie an support@wp-nota.com. Wir antworten innerhalb eines Monats.

14. Personen in der Türkei

Für Personen in der Türkei gelten zusätzlich die Informationen nach dem türkischen Datenschutzgesetz Nr. 6698 (KVKK). Diese finden Sie in Abschnitt 14 der englischen Fassung dieser Datenschutzerklärung.

15. Kinder

Unsere Angebote richten sich an Unternehmen und Website-Betreiber und nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Leistungen oder die Rechtslage ändern. Die aktuelle Fassung finden Sie stets auf dieser Seite; das Datum oben zeigt die letzte Änderung.