Rotozoom Plugins — Datenschutzerklärung

Zuletzt aktualisiert: 2026-06-28

Diese Übersetzung wird Ihnen als Serviceleistung zur Verfügung gestellt. Maßgeblich und rechtlich verbindlich ist die englische Fassung.

Diese Datenschutzerklärung erläutert, welche Daten die Rotozoom-Familie von WordPress-/WooCommerce-Plugins (jeweils ein „Plugin") an externe Dienste übermittelt, warum dies geschieht und wie damit umgegangen wird. Sie wird herausgegeben von LEDLIGHTINGS LTD. („Rotozoom", „wir", „uns"), ul. Stefan Stambolov 1, Zlatograd, Bulgarien, USt-IdNr. BG204173724, Kontakt support@rotozoom.com. Sie deckt außerdem das Rotozoom-Konto ab, das Sie auf rotozoom.com anlegen, um Plugins herunterzuladen und Ihre Lizenzen und Abrechnungen zu verwalten (Abschnitt 3).

Kurzfassung: Die meisten Rotozoom-Plugins laufen vollständig auf Ihrem eigenen Server und senden nichts nach außen. Nur die optionalen Cloud-Funktionen (KI-Assistent, KI-Support-Chat, selbstgehostete Lizenzierung/Updates und Abrechnung) übermitteln Daten – und auch dann nur eine anonyme Installations-ID, Ihre Website-URL und genau den Inhalt, den eine Funktion benötigt. Es werden keine Kundennamen, E-Mail-Adressen oder Bestelldaten gesendet, sofern jemand sie nicht selbst in einen Chat eingibt.

1. Geltungsbereich & Rollen

Diese Erklärung gilt für jedes Plugin, das im Rahmen des Rotozoom-Programms vertrieben wird. Viele davon (zum Beispiel Rotozoom Product Filter und Rotozoom Conditions in ihren öffentlichen Builds) arbeiten vollständig lokal und stellen überhaupt keine externen Anfragen – für diese Plugins ist diese Erklärung lediglich informativ. Wenn ein Plugin eine Cloud-Funktion anbietet:

Sie, der Website-Betreiber, sind der Verantwortliche für alle personenbezogenen Daten, die Ihre Besucher eingeben.
Rotozoom handelt als Auftragsverarbeiter in Ihrem Auftrag und bindet die in Abschnitt 5 genannten Unterauftragsverarbeiter ein.

Wenn Sie in der EU/im EWR tätig sind oder EU-/EWR-Besucher bedienen, verweisen Sie in Ihrer eigenen Datenschutzerklärung auf das jeweilige Plugin und schließen Sie, sofern erforderlich, einen Auftragsverarbeitungsvertrag (DPA) mit uns ab – siehe Abschnitt 9.

2. Welche Daten werden gesendet, nach Funktion

Daten verlassen Ihre Website nur für die unten aufgeführten Funktionen. Ein Plugin, das eine dieser Funktionen nicht enthält, sendet die entsprechenden Daten niemals.

Funktion	Gesendete Daten	Ziel	Wann
AI Sales Assistant (Rotozoom Sales Assistant)	Chatnachrichtentext (kann personenbezogene Daten nur enthalten, wenn ein Besucher sie eingibt); Ihr Produktkatalog je Artikel – Name, Kategorien, Attribute, Preis, Lagerstatus, Bild-URL, abgeleiteter Suchtext; optionaler, von Ihnen verfasster Store-Profil-Text.	Rotozoom API → Anthropic (Antwort) & Voyage AI (Suchindex)	Bei jeder Chatnachricht und während der Produktindizierung
AI Support Chat (Rotozoom Dashboard / utilities)	Der Support-Fragetext, den Sie oder Ihre Mitarbeiter eingeben, sowie Kontext aus der Plugin-Dokumentation.	Rotozoom API → Anthropic	Bei jeder Support-Frage
Lizenzierung & Updates (nur selbstgehostete Builds)	Installations-ID und Website-URL; Ihre Rotozoom-Konto-/Lizenzkennung. Nicht in den wordpress.org-Builds vorhanden, die das WordPress.org-Update-System verwenden.	Rotozoom API	Periodischer heartbeat / Update-Prüfungen
Abrechnung (PRO-Tarife & Credit-Pakete)	Ihre Zahlungsdaten, die direkt vom Zahlungsdienstleister verarbeitet werden. Das Plugin speichert niemals Kartendaten.	Stripe	Beim Bezahlvorgang

Die Installations-ID ist eine zufällig generierte UUID (oder, bei lizenzierten Installationen, eine aus Ihrer Rotozoom-Lizenz abgeleitete Kennung). Sie ist nicht mit einer namentlich genannten Person verknüpft.

Was NICHT gesendet wird: Kein Plugin übermittelt die Kontodaten, E-Mail-Adressen, Rechnungs-/Lieferadressen oder den Bestellverlauf Ihrer Kunden. Diese werden ausschließlich dann gesendet, wenn eine Person sie freiwillig in eine Chatnachricht eingibt.

Anonyme Nutzungsstatistik (Opt-in). Kostenlose Installationen, die kein Rotozoom-Konto verbunden haben, können – nur wenn Sie bei entsprechender Aufforderung ausdrücklich „Allow" (Zulassen) wählen – einen anonymen wöchentlichen Ping senden. Dieser enthält eine separate zufällige Telemetrie-Kennung (nicht mit Ihrem Konto, Ihrer Lizenz oder Ihrer Installations-ID verknüpft), die Plugin-Version, Ihre WordPress-/PHP-/WooCommerce-Versionen, die Sprache Ihrer Website, ob es sich um ein multisite handelt, und das Land, das aus der Netzwerkadresse Ihres Servers an unserem Edge abgeleitet wird – die Netzwerkadresse selbst wird niemals gespeichert. Er enthält keine Website-URL, E-Mail-Adresse oder personenbezogene Daten. Sie können ablehnen („No thanks" / Nein danke), sie nie aktivieren oder sie später in den Rotozoom Connect-Einstellungen deaktivieren.

3. Ihr Rotozoom-Konto & Anmeldung (rotozoom.com)

Um Plugins herunterzuladen und Ihre Lizenzen und Abrechnungen zu verwalten, legen Sie auf rotozoom.com ein Rotozoom-Konto an. Dieser Teil der Erklärung betrifft dieses Konto, für das wir der Verantwortliche sind.

E-Mail & Passwort – wir speichern Ihre E-Mail-Adresse und, optional, den von Ihnen angegebenen Namen und das Unternehmen. Passwörter werden von unserem Authentifizierungsanbieter (Supabase Auth) gehasht; wir sehen sie niemals im Klartext.
Mit Google anmelden (optional) – anstelle eines Passworts können Sie „Continue with Google" verwenden. Google liefert ein signiertes Identitätstoken zurück, das Ihre E-Mail-Adresse, Ihren Namen, Ihr Profilbild und Ihre Google-Konto-ID enthält, die wir ausschließlich verwenden, um Ihr Konto zu erstellen und zu identifizieren. Wir fordern nur grundlegende Profil- und E-Mail-Daten an – niemals Ihre Gmail-, Drive- oder Kontaktdaten oder sonstige Google-Daten – und wir erhalten niemals Ihr Google-Passwort. Zum Schutz vor Replay-Angriffen wird ein einmaliger nonce verwendet. Ihre Nutzung der Google-Anmeldung unterliegt zudem der Datenschutzerklärung von Google. Sie können sich jederzeit stattdessen mit einer E-Mail-Adresse und einem Passwort registrieren.
Abrechnungsdaten – wenn Sie einen PRO-Tarif erwerben, werden der Name, das Unternehmen, die Adresse und die USt-IdNr., die Sie eingeben (die USt-IdNr. wird über den EU-VIES-Dienst validiert), gespeichert, um Rechnungen auszustellen. Kartendaten werden ausschließlich von Stripe verarbeitet; wir speichern sie niemals.
Kontolöschung – fordern Sie die Löschung Ihres Kontos und seiner Daten unter support@rotozoom.com an.

4. Wo Daten verarbeitet werden

Die Rotozoom API läuft auf der Supabase-Infrastruktur in der Region EU (West / Irland).
Unterauftragsverarbeiter (Abschnitt 5) können Daten in den Vereinigten Staaten verarbeiten. Solche Übermittlungen stützen sich auf die Standardvertragsklauseln und den Auftragsverarbeitungszusatz des jeweiligen Anbieters.

5. Unterauftragsverarbeiter

Wir geben die minimal erforderlichen Daten an die folgenden Anbieter weiter, jeweils nur für die Funktionen, die sie nutzen:

Supabase (Host der Rotozoom API) – speichert Chatverläufe, Nutzungszähler, den Produktsuchindex, Credit-Guthaben und Einstellungen. supabase.com/privacy
Anthropic, PBC (Claude AI) – erhält Chat-/Support-Text und den relevanten abgerufenen Ausschnitt, um Antworten zu generieren. Anthropic trainiert seine Modelle nicht mit Daten, die über seine API übermittelt werden. anthropic.com/legal/privacy
Voyage AI – erhält Produkttext, um die numerischen Embeddings zu berechnen, die für die semantische Produktsuche verwendet werden. voyageai.com/privacy
Stripe – verarbeitet Zahlungen, wenn Sie ein PRO-Abonnement oder ein Credit-Paket erwerben. stripe.com/privacy
Google LLC – wenn Sie „Sign in with Google" wählen, überprüft es Ihre Identität und liefert Ihr grundlegendes Profil (E-Mail, Name, Bild) zurück, damit wir Ihr Konto erstellen können. policies.google.com/privacy

6. Was wird gespeichert und wie lange

Auf Ihrer eigenen WordPress-Website: Chat-Projekte/-Nachrichten, der lokale Produktindex und die Plugin-Einstellungen. Sie kontrollieren diese und können sie jederzeit löschen.
Auf der Rotozoom API: Nutzungsaufzeichnungen, der Produkt-Embedding-Index, Credit-/Nutzungszähler und Einstellungen, die aufbewahrt werden, solange die Installation aktiv ist, um den Dienst bereitzustellen, Limits durchzusetzen und Missbrauch zu verhindern.
Löschung: fordern Sie die Löschung aller mit Ihrer Installations-ID verknüpften Daten unter support@rotozoom.com an. Wir löschen innerhalb von 30 Tagen, mit Ausnahme begrenzter Aufzeichnungen, die wir gesetzlich aufbewahren müssen (z. B. Zahlungsbelege).

7. Warum wir Daten verarbeiten (Zwecke & Rechtsgrundlage)

Um die von Ihnen gewählte Cloud-Funktion bereitzustellen (Erfüllung des Dienstes).
Um Free-/PRO-Limits und das Credit-System durchzusetzen sowie Missbrauch zu erkennen und zu verhindern (unser berechtigtes Interesse an einem sicheren Betrieb).
Um Ihr Rotozoom-Konto zu erstellen und zu sichern und die Lizenz- und Abrechnungsverwaltung bereitzustellen (Erfüllung eines Vertrags).
Um Zahlungen zu verarbeiten, sofern zutreffend (Erfüllung eines Vertrags).

8. Rechte Ihrer Besucher

Da Sie der Verantwortliche sind, sollten Anfragen Ihrer Besucher (Auskunft, Löschung, Widerspruch usw.) an Sie gerichtet werden. Für alle auf der Rotozoom API gespeicherten Daten unterstützen wir Sie in unserer Rolle als Auftragsverarbeiter.

9. Auftragsverarbeitungsvertrag (DPA)

Für Website-Betreiber, die nach der DSGVO einen DPA benötigen, ist dieser auf Anfrage erhältlich. Kontakt: support@rotozoom.com.

10. Kinder

Die Plugins sind Geschäftswerkzeuge und richten sich nicht an Kinder. Verwenden Sie sie nicht, um wissentlich Daten von Kindern unterhalb des in Ihrer Rechtsordnung geltenden Alters zu erheben.

11. Änderungen

Wir können diese Erklärung im Zuge der Weiterentwicklung des Dienstes aktualisieren. Wesentliche Änderungen werden durch das oben stehende Datum „Zuletzt aktualisiert" kenntlich gemacht und, sofern angemessen, im Plugin oder auf unserer Website angekündigt.

12. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten: support@rotozoom.com, LEDLIGHTINGS LTD., ul. Stefan Stambolov 1, Zlatograd, Bulgarien.