Datenschutz

Datenschutzrichtlinie.

WP Footprint wurde mit Datenschutz als Ausgangsbedingung konzipiert, nicht als nachträgliche Ergänzung. Diese Seite listet erschöpfend auf, was das Plugin an WP Footprint Pulse sendet, was es nicht sendet, und wie Sie alles löschen können.

Wann verlassen Daten Ihre Site?

Niemals standardmäßig. Das Plugin läuft lokal und speichert seine Ergebnisse auf Ihrer Site. Keine Daten verlassen Ihren Server, solange Sie nicht ausdrücklich das Kästchen „Zu WP Footprint Pulse beitragen" in den Plugin-Einstellungen aktiviert haben.

Nur bei der ersten Registrierung

Einmalig, wenn Sie das Opt-in aktivieren, registriert sich das Plugin bei WP Footprint Pulse über eine kryptografische Challenge. Dieser Austausch verwendet:

  • Ihren Domainnamen, einmal gesendet, um zu belegen, dass diese Seite Ihnen gehört (Pulse ruft Ihren admin-ajax.php zurück, um eine Ed25519-Signatur zu prüfen).
  • Die URL Ihres admin-ajax-Endpunkts, ausschließlich für diesen Verifizierungs-Callback verwendet, nach der Registrierung nicht aufbewahrt.
  • Die Domain wird anschließend auf unserem Server aufbewahrt für Audit und Re-Verifizierung, aber niemals öffentlich angezeigt oder mit Ihren Scans verknüpft. Alle folgenden Übertragungen verwenden nur eine opake Kennung.

Was gesendet wird (bei opt-in)

Für jeden Scan, den Sie teilen möchten:

  • Eine zufällige Kennung (64 hexadezimale Zeichen), lokal bei der Installation erzeugt. Diese Kennung — nicht Ihre Domain — begleitet jeden Scan.
  • Die WordPress-Version, die PHP-Version und gegebenenfalls die MySQL/MariaDB-Version.
  • Der Slug des aktiven Themes (z. B. twentytwentyfour).
  • Ein Hash der sortierten Liste der anderen installierten Plugins (um problematische Kombinationen zu erkennen, ohne die tatsächliche Liste zu kennen).
  • Für jedes gescannte Plugin und für das aktive Theme: ihr Slug, ihre Version und die fünf gemessenen Deltas (Zeit, Speicher, SQL, Assets, externe HTTP-Aufrufe).

Was niemals gesendet wird

  • Die URL Ihrer Seiten, Ihre Inhalte, die IP-Adressen Ihrer Besucher.
  • Die E-Mail des Admins oder eines Benutzers.
  • Der Inhalt Ihrer Site (Artikel, Seiten, Medien, Datenbank).
  • Ihre WordPress-Zugangsdaten oder die von Drittanbietern.
  • Keine Werbe-IDs, kein Browser-Fingerprinting – es gibt kein clientseitiges Tracking.

Wie die Daten beim Transport geschützt sind

Alle Anfragen an WP Footprint Pulse laufen über HTTPS und jeder Scan wird lokal mit dem privaten Ed25519-Schlüssel Ihrer Seite signiert (bei der Installation erzeugt, nie übertragen). Pulse prüft die Signatur mit dem bei der Registrierung hinterlegten öffentlichen Schlüssel — es gibt kein geteiltes Geheimnis. Ein in der Signatur enthaltener Zeitstempel verhindert Replay-Angriffe.

Aufbewahrung der Daten

  • Die Roh-Scans werden maximal 1095 Tage aufbewahrt und danach automatisch gelöscht.
  • Die anonymen Aggregationen (Mediane pro Version, tägliche Snapshots) werden unbegrenzt aufbewahrt – ihre Aggregation bildet WP Footprint Pulse.

Ihre Rechte

Die zufällige Kennung, die Sie auf WP Footprint Pulse repräsentiert, ist nur Ihrer WP Footprint Instanz und unserer Datenbank bekannt. Sie können:

  • Die Übermittlung deaktivieren, jederzeit in den Plugin-Einstellungen (Häkchen entfernt → es werden keine weiteren Daten gesendet). Das ist sofort wirksam und reversibel.
  • Plugin deinstallieren: es werden keine neuen Daten mehr gesendet. Bereits empfangene Scans bleiben anonym aggregiert (die opake Kennung dient nur zur Deduplizierung) bis die oben genannte Aufbewahrungsfrist abläuft.
  • Die Löschung aller mit Ihrer Kennung verbundenen Daten anfordern, indem Sie uns schreiben – siehe „Kontakt" unten. Die Löschung wird manuell innerhalb von 30 Tagen bearbeitet. Notieren Sie sich dazu Ihre Kennung in den Plugin-Einstellungen vor der Deinstallation.

Cookies & Reichweitenmessung

Die Website WP Footprint Pulse (das öffentliche Ranking, getrennt vom WordPress-Plugin) verwendet ein einziges Drittanbieter-Analyse-Tool: Google Analytics 4. Keine Werbe-Cookies, keine Social-Network-Cookies, keine Remarketing-Pixel.

Welche Cookies werden gesetzt?

Wenn Sie zustimmen, können drei Cookies von der Domain wpfootprint.com gesetzt werden:

  • _ga — Google Analytics. Identifiziert einen Besucher statistisch. Laufzeit: 13 Monate.
  • _ga_WYHMLXK41V — Google Analytics. Speichert den Status der Mess-Session. Laufzeit: 13 Monate.
  • wpf_cookie_consent_v1 — speichert Ihre Wahl (akzeptiert oder abgelehnt), damit wir nicht bei jedem Besuch erneut fragen. Technische Speicherung, kein Tracking. Laufzeit: ~6 Monate (localStorage).

Vor Ihrer Wahl

Solange Sie nicht ausdrücklich zustimmen, wird kein Analyse-Cookie gesetzt. Google Analytics läuft im Consent Mode v2 mit standardmäßig abgelehntem analytics_storage: Es werden nur vollständig anonyme, aggregierte Informationen (cookielose Pings, ohne Kennung) zur Erfassung des Traffics gesendet.

Meinung ändern

Klicken Sie jederzeit auf „Cookies verwalten" im Footer, um das Banner erneut anzuzeigen und Ihre Wahl zu ändern.

Kontakt

Bei Fragen zu Ihren Daten schreiben Sie an [email protected].

Letzte Aktualisierung: 21 Juli 2026.