Datenschutzerklärung — Feinwerk Plugins
Stand: 26. September 2026
Gilt für den Store Feinwerk Plugins (plugins.feinwerk.io) einschließlich Kundenkonto, Checkout und der Connector-Schnittstelle. Für die Website feinwerk.io gilt deren eigene Datenschutzerklärung.
1. Verantwortlicher
Feinwerk, Peter Boehlke, Carl-von-Linde-Straße 32, 85716 Unterschleißheim, Deutschland, E-Mail: info@feinwerk.io („Feinwerk“).
2. Grundsätze
Der Store setzt keine Webanalyse- oder Tracking-Werkzeuge ein, bindet keine Dienste von Werbenetzwerken ein und betreibt keine Profilbildung. Analysedaten (Besucherdaten) aus Ihrer Matomo-Instanz werden von den Plugins nicht automatisch an Feinwerk übertragen; sie verbleiben in Ihrer Instanz. Ausgenommen sind Inhalte, die Sie selbst übermitteln, etwa Fehlerberichte mit Screenshots (Ziffer 7a).
3. Server-Logs
Beim Aufruf des Store verarbeitet der Webserver technisch notwendig: IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Status, Referrer und User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Fehleranalyse und Abwehr von Angriffen). Die Logs werden nach spätestens 14 Tagen gelöscht, soweit kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.
4. Cookies und Sitzungen
Der Store setzt ausschließlich technisch notwendige Cookies (Sitzungs-Cookie, CSRF-Schutz; im eingeloggten Bereich zusätzlich das „Angemeldet bleiben“-Cookie, sofern gewählt). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO. Analyse- oder Marketing-Cookies setzt der Store nicht. Auf der Checkout-Seite kann Paddle eigene, für den Bezahlvorgang erforderliche Cookies setzen; hierfür ist Paddle verantwortlich (Ziffer 6).
5. Kundenkonto
Bei Registrierung oder automatischer Kontoerstellung im Rahmen eines Kaufs verarbeitet Feinwerk Name, E-Mail-Adresse und Passwort (gehasht) sowie die dem Konto zugeordneten Instanzen, Lizenzen, Käufe und Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, wenn das Konto gelöscht wird und keine gesetzlichen Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB für Geschäftsunterlagen) entgegenstehen.
6. Zahlungsabwicklung über Paddle
Kostenpflichtige Lizenzen werden über Paddle als Händler (Merchant of Record) verkauft: Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, für Käufer mit Sitz in den USA oder in Kanada die jeweilige dortige Paddle-Gesellschaft. Paddle ist für die Zahlungsabwicklung eigenständiger datenschutzrechtlicher Verantwortlicher und verarbeitet dabei u. a. Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten sowie Steuerinformationen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Details: https://www.paddle.com/legal/privacy.
Feinwerk erhält von Paddle die zur Lizenzbereitstellung nötigen Daten (E-Mail-Adresse, Produkt, Transaktions- und Abo-Status); Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Beim Aufruf der Checkout-Seite wird das Checkout-Script von Paddle-Servern geladen; dabei wird Ihre IP-Adresse an Paddle übermittelt (Art. 6 Abs. 1 lit. b DSGVO).
7. Connector-Schnittstelle (Ihre Matomo-Instanz)
Der Connector in Ihrer Matomo-Instanz kommuniziert mit dem Store, um Plugins bereitzustellen und aktuell zu halten. Dabei werden verarbeitet: Instanz-Token, Instanz-URL, Matomo- und Plugin-Versionen, Zeitpunkt der Update-Prüfung, Download-Ereignisse, Lizenzstatus sowie zur Prüfung von Lizenzgrenzen die Anzahl der Matomo-Benutzer Ihrer Instanz (nur die Zahl, keine Benutzerdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Daten sind der Instanz, nicht einzelnen Personen zugeordnet.
7a. Fehlerberichte
Über den Connector können Sie Fehlerberichte zu einem Plugin an Feinwerk senden. Verarbeitet werden Titel und Beschreibung, Plugin-, Matomo- und PHP-Version, die Zuordnung zu Ihrer Instanz sowie bis zu drei Screenshots, sofern Sie welche anhängen. Screenshots können Inhalte Ihrer Matomo-Oberfläche zeigen; bitte schwärzen Sie personenbezogene Daten vor dem Senden. Zweck ist die Analyse und Behebung des gemeldeten Fehlers. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei kostenlosen Plugins Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier Software). Fehlerberichte werden gelöscht, sobald sie für die Fehlerbehebung nicht mehr benötigt werden.
8. E-Mails
Feinwerk versendet transaktionale E-Mails (z. B. Kontoerstellung, Kaufbestätigung, Update-Hinweise zu installierten Plugins) an die Konto-E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Werbliche E-Mails werden nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder im Rahmen von § 7 Abs. 3 UWG versendet und sind jederzeit abbestellbar.
9. Webfonts (Bunny Fonts)
Schriftarten werden über Bunny Fonts (BunnyWay d.o.o., Slowenien/EU) geladen, einen EU-basierten Dienst, der nach eigener Angabe keine Logs personenbezogener Daten speichert. Beim Laden wird Ihre IP-Adresse übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, performante Darstellung). Details: https://fonts.bunny.net
10. Plugin-Auslieferung
Die Plugin-Pakete werden auf Servern von Feinwerk gebaut und ausgeliefert; beim Download durch Ihre Instanz findet keine Verbindung zu Dritten wie GitHub statt.
11. Empfänger, Hosting
Der Store wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland gehostet. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO); Rechtsgrundlage des Hostings: Art. 6 Abs. 1 lit. b und f DSGVO. Eine Übermittlung an weitere Dritte findet nur statt, soweit in dieser Erklärung beschrieben (Paddle, Bunny Fonts) oder gesetzlich vorgeschrieben.
12. Speicherdauer
Soweit oben nicht anders angegeben, speichert Feinwerk personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, und löscht sie anschließend; gesetzliche Aufbewahrungsfristen bleiben unberührt.
13. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an info@feinwerk.io. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für Feinwerk zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
14. Pflicht zur Bereitstellung; automatisierte Entscheidungen
Die Bereitstellung der Daten ist für die Vertragsdurchführung erforderlich; ohne sie können Konto, Kauf und Updates nicht bereitgestellt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
15. Sprachfassungen
Diese Datenschutzerklärung ist in deutscher und englischer Sprache abrufbar. Maßgeblich ist die deutsche Fassung.