Datenschutz

Datenschutzrichtlinie.

WP Footprint wurde mit Datenschutz als Ausgangsbedingung konzipiert, nicht als nachträgliche Ergänzung. Diese Seite listet erschöpfend auf, was das Plugin an WP Footprint Pulse sendet, was es nicht sendet, und wie Sie alles löschen können.

Wann verlassen Daten Ihre Site?

Niemals standardmäßig. Das Plugin läuft lokal und speichert seine Ergebnisse auf Ihrer Site. Keine Daten verlassen Ihren Server, solange Sie nicht ausdrücklich das Kästchen „Zu WP Footprint Pulse beitragen" in den Plugin-Einstellungen aktiviert haben.

Nur bei der ersten Registrierung

Einmalig, wenn Sie das Opt-in aktivieren, registriert sich das Plugin bei WP Footprint Pulse über eine kryptografische Challenge. Dieser Austausch verwendet:

  • Ihren Domainnamen, einmal gesendet, um zu belegen, dass diese Seite Ihnen gehört (Pulse ruft Ihren admin-ajax.php zurück, um eine Ed25519-Signatur zu prüfen).
  • Die URL Ihres admin-ajax-Endpunkts, ausschließlich für diesen Verifizierungs-Callback verwendet, nach der Registrierung nicht aufbewahrt.
  • Die Domain wird anschließend auf unserem Server aufbewahrt für Audit und Re-Verifizierung, aber niemals öffentlich angezeigt oder mit Ihren Scans verknüpft. Alle folgenden Übertragungen verwenden nur eine opake Kennung.

Was gesendet wird (bei opt-in)

Für jeden Scan, den Sie teilen möchten:

  • Eine zufällige Kennung (64 hexadezimale Zeichen), lokal bei der Installation erzeugt. Diese Kennung, nicht Ihre Domain, begleitet jeden Scan.
  • Die WordPress-Version, die PHP-Version und gegebenenfalls die MySQL/MariaDB-Version.
  • Der Slug des aktiven Themes (z. B. twentytwentyfour).
  • Ein Hash der sortierten Liste der anderen installierten Plugins (um problematische Kombinationen zu erkennen, ohne die tatsächliche Liste zu kennen).
  • Für jedes gescannte Plugin und für das aktive Theme: ihr Slug, ihre Version und die fünf gemessenen Deltas (Zeit, Speicher, SQL, Assets, externe HTTP-Aufrufe).

Was niemals gesendet wird

  • Die URL Ihrer Seiten, Ihre Inhalte, die IP-Adressen Ihrer Besucher.
  • Die E-Mail des Admins oder eines Benutzers.
  • Der Inhalt Ihrer Site (Artikel, Seiten, Medien, Datenbank).
  • Ihre WordPress-Zugangsdaten oder die von Drittanbietern.
  • Keine Werbe-IDs, kein Browser-Fingerprinting: Es gibt kein clientseitiges Tracking.

Wie die Daten beim Transport geschützt sind

Alle Anfragen an WP Footprint Pulse laufen über HTTPS und jeder Scan wird lokal mit dem privaten Ed25519-Schlüssel Ihrer Seite signiert (bei der Installation erzeugt, nie übertragen). Pulse prüft die Signatur mit dem bei der Registrierung hinterlegten öffentlichen Schlüssel. Es gibt kein geteiltes Geheimnis. Ein in der Signatur enthaltener Zeitstempel verhindert Replay-Angriffe.

Aufbewahrung der Daten

  • Die Roh-Scans werden maximal 1095 Tage aufbewahrt und danach automatisch gelöscht.
  • Die anonymen Aggregationen (Mediane pro Version, tägliche Snapshots) werden unbegrenzt aufbewahrt, denn ihre Aggregation bildet WP Footprint Pulse.

Mitgliedskonto (optional)

Das Plugin funktioniert ohne Konto. Wenn Sie eines erstellen, um Ihre Websites und deren Scans wiederzufinden, speichern wir:

  • Ihren Namen und Ihre E-Mail-Adresse, um Sie zu identifizieren und Ihnen zu schreiben (Adressbestätigung, Passwort vergessen, sonst nichts);
  • Ihr Passwort, ausschließlich als verschlüsselter Hash (bcrypt), niemals im Klartext;
  • die Liste der Websites, die Sie über das Plugin verknüpft haben, wodurch Sie Zugriff auf deren private und öffentliche Scans erhalten;
  • ein unbedingt erforderliches Sitzungs-Cookie, damit Sie angemeldet bleiben (keine Einwilligung erforderlich).

Sie können Ihr Konto jederzeit unter Mein Konto > Einstellungen löschen: Es wird sofort entfernt. Die Verknüpfung Ihrer Websites wird dann aufgehoben und ihre Scans bleiben in der Rangliste, anonym wie schon immer.

Ihre Rechte

Die zufällige Kennung, die Sie auf WP Footprint Pulse repräsentiert, ist nur Ihrer WP Footprint Instanz und unserer Datenbank bekannt. Sie können:

  • Die Übermittlung deaktivieren, jederzeit in den Plugin-Einstellungen (Häkchen entfernt → es werden keine weiteren Daten gesendet). Das ist sofort wirksam und reversibel.
  • Plugin deinstallieren: es werden keine neuen Daten mehr gesendet. Bereits empfangene Scans bleiben anonym aggregiert (die opake Kennung dient nur zur Deduplizierung) bis die oben genannte Aufbewahrungsfrist abläuft.
  • Die Löschung aller mit Ihrer Kennung verbundenen Daten anfordern, indem Sie uns schreiben (siehe „Kontakt" unten). Die Löschung wird manuell innerhalb von 30 Tagen bearbeitet. Notieren Sie sich dazu Ihre Kennung in den Plugin-Einstellungen vor der Deinstallation.

Cookies & Reichweitenmessung

Die Website WP Footprint Pulse (das öffentliche Ranking, getrennt vom WordPress-Plugin) misst ihre Reichweite mit Plausible Analytics, einem europäischen, datenschutzfreundlichen Tool. Keine Werbe-Cookies, keine Social-Network-Cookies, keine Remarketing-Pixel.

Welche Cookies werden gesetzt?

Keine Analyse-Cookies. Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät. Verwendet werden nur technisch unbedingt erforderliche Cookies (Sitzung, Formularschutz, Anmeldung im Mitgliederbereich).

Was gemessen wird

Plausible zählt Seitenaufrufe, die Herkunft der Besuche (verweisende Website), das Land, den Gerätetyp und den Browser, ausschließlich als aggregierte Statistiken. Ihre IP-Adresse dient nur dazu, eine anonyme, täglich wechselnde Kennung zu berechnen, und wird danach verworfen: Sie wird nie gespeichert. Die Daten werden in der Europäischen Union gehostet und weder verkauft noch mit anderen Quellen verknüpft. Eine Einwilligung ist daher nicht erforderlich, deshalb gibt es kein Cookie-Banner.

Nicht mitgezählt werden

Ein Inhaltsblocker (uBlock Origin, Brave usw.) genügt, um Ihre Besuche von den Statistiken auszuschließen. Die Website funktioniert weiterhin normal.

Kontakt

Bei Fragen zu Ihren Daten schreiben Sie an [email protected].

Letzte Aktualisierung: 04 November 2026.