Datenschutzerklärung für das Plugin «pressdify»

1. Einleitung und Verantwortlicher

Diese Datenschutzerklärung klärt Nutzer und Kunden über die Art, den Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten bei der Nutzung des WordPress-Plugins «pressdify» und der damit verbundenen API-Dienste («morntify») auf.

Verantwortlicher Anbieter:
morntag GmbH
Zurzacherstrasse 81
5200 Brugg
Schweiz

Tel.: +41 77 402 95 45
E-Mail: team@morntag.com
Website: www.morntag.com

2. Funktionsweise und Datenübermittlung

Das Plugin «pressdify» ermöglicht die Generierung von PDF-Dokumenten aus WordPress-Inhalten. Da die Erstellung hochwertiger Drucklayouts (PrintCSS) rechenintensiv ist, erfolgt dieser Prozess nicht lokal auf Ihrem Server, sondern über unsere spezialisierte API.

2.1 API-Verbindung und Serverstandort

Zur PDF-Erstellung werden Daten an unsere Rendering-Server übermittelt.

• Serverstandort: Schweiz.
• Infrastruktur-Provider: Hostpoint AG, Schweiz (Auftragsverarbeitungsvertrag vorhanden).
• Übertragung: Die Kommunikation erfolgt ausschliesslich verschlüsselt per HTTPS.

2.2 Welche Daten übertragen werden

Bei Anforderung eines PDFs (durch den Administrator oder, falls aktiviert, durch Besucher) werden folgende Daten an die API (`morntify2.itiveruh.myhostpoint.ch`) gesendet:

• HTML-Inhalt & CSS: Der vollständige Quellcode des Beitrags/der Seite inkl. Stylesheets zur visuellen Darstellung.
• API-Key: Zur Authentifizierung Ihres Kundenkontos.
• Domain: Die URL Ihrer Website (via Header `pressdify-request-URL`) zur Lizenzprüfung.
• IP-Adresse des Servers: Es wird die IP-Adresse Ihres WordPress-Servers protokolliert.

Wichtig: Das Plugin überträgt standardmässig nicht die IP-Adresse des Website-Besuchers an uns. Die technische Anfrage erfolgt durch Ihren Server («Server-to-Server Kommunikation»).

3. Speicherung und Löschfristen

Wir speichern Daten nur so lange, wie es für die Erbringung des Dienstes und zur Qualitätssicherung notwendig ist.

• Inhalte (Payloads) & PDFs: Die übermittelten HTML-Daten, CSS-Dateien und die generierten PDFs werden zu Zwecken der Fehlerbehebung (Debugging) und Qualitätssicherung für 3 Monate gespeichert und anschliessend automatisch gelöscht.
• Server-Logs (Access-Logs): Zur Sicherheit und Betriebsanalyse speichern wir Zugriffsprotokolle (Zeitstempel, Server-IP, Pfad). Die Aufbewahrung erfolgt gemäss den betrieblichen Sicherheitsanforderungen.

4. Cookies und Tracking

Das Plugin «pressdify» selbst setzt keine Cookies im Browser Ihrer Website-Besucher und nutzt keine Tracking-Tools (Analytics). Es werden keine externen JavaScript-Bibliotheken geladen, die ein User-Tracking ermöglichen würden.

5. Hinweis zur Funktion «Frontend-Rendering»

Sofern Sie die optionale Funktion «Frontend-Rendering» (PDF-Button für Besucher) aktivieren:

• Besucher Ihrer Website können den PDF-Download per Klick auslösen.
• Hierbei wird der Inhalt des Beitrags durch Ihren Server an unsere API gesendet.
• Wir erhalten auch in diesem Fall keine personenbezogenen Daten (wie IP-Adresse) Ihres Besuchers, sondern verarbeiten die Anfrage im Auftrag Ihres Servers.

Pflicht für Website-Betreiber: Wenn Sie diese Funktion nutzen, müssen Sie Ihre Besucher in Ihrer eigenen Datenschutzerklärung darüber informieren, dass Inhalte zur PDF-Generierung an einen externen Dienstleister in der Schweiz übermittelt werden.

6. Ihre Rechte

Sie haben das Recht, jederzeit Auskunft über die von uns gespeicherten Daten zu erhalten sowie deren Berichtigung oder Löschung zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Löschungsanfrage kann jederzeit an die oben genannte Kontaktadresse gestellt werden.

7. Datensicherheit

Wir setzten technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten zu schützen. Dazu gehören die SSL-Verschlüsselung der API-Verbindung und die Beschränkung des Zugriffs auf die Server-Infrastruktur.