Privacy Policy / Datenschutzerklärung

Zuletzt aktualisiert: 3. September 2026

1. Verantwortlicher

Bastian Ranft
flexxDEV
Am Bornrain 6
34295 Edermünde
E-Mail: privacy@flexx-dev.com
Telefon: 0 56 65 – 40 81 18

2. Übersicht

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten auf dieser Website (flexx-dev.com) und im Zusammenhang mit unseren WordPress-Plugins.

3. Hosting

Diese Website wird bei einem deutschen Hosting-Anbieter gehostet. Der Hoster erhebt in sog. Logfiles folgende Daten, die dein Browser übermittelt:

  • IP-Adresse
  • Adresse der vorher besuchten Website (Referer)
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur GMT
  • Inhalt der Anforderung
  • HTTP-Statuscode
  • übertragene Datenmenge
  • Browser und Betriebssystem

Die Verarbeitung erfolgt gem. Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Sicherheit und dem ordnungsgemäßen Betrieb der Website. Die Daten werden nach 14 Tagen gelöscht.

4. Website-Besuch

Beim Besuch dieser Website werden keine Cookies gesetzt und keine Tracking-Tools eingesetzt. Wir verwenden kein Google Analytics, kein Facebook Pixel und keine sonstigen Analysetools.

Die Website lädt Schriftarten von Google Fonts. Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Google Datenschutzerklärung.

5. Banana Defender Plugin

5.1 Free Version (wordpress.org)

Die kostenlose Version des Banana Defender Plugins verarbeitet keine personenbezogenen Daten außerhalb deines eigenen Servers. Alle Funktionen (Firewall, Login-Schutz, Malware-Scanner, Virtual Patching) arbeiten ausschließlich lokal.

Die Schwachstellen-Datenbank wird als lokale Datei mitgeliefert und bei Plugin-Updates aktualisiert. Es findet keine Kommunikation mit externen Servern statt.

5.2 Freemius Opt-in (Free Version)

Nach der Plugin-Aktivierung wird ein optionaler Opt-in-Bildschirm angezeigt. Nur wenn du diesem zustimmst, werden folgende Daten an Freemius Inc. übermittelt: Website-URL, WordPress-Version, PHP-Version, Plugin-Version, E-Mail-Adresse und Name. Zweck: Update-Benachrichtigungen und Kompatibilitätsverbesserung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Opt-in kann jederzeit im Plugin widerrufen werden. Ohne Opt-in findet keine Datenübermittlung statt.

5.3 Kostenpflichtige Versionen (Pro / Agency)

Die kostenpflichtigen Versionen werden über Freemius vertrieben. Bei Kauf und Aktivierung einer Lizenz werden folgende Daten an Freemius Inc. übermittelt:

  • E-Mail-Adresse (für Lizenzierung und Support)
  • Website-URL (für Domain-Aktivierung)
  • Plugin-Version und WordPress-Version
  • Zahlungsinformationen (verarbeitet durch Freemius als Merchant of Record)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Freemius ist ein US-Unternehmen; die Datenübermittlung erfolgt auf Basis von EU-Standardvertragsklauseln. Weitere Informationen: Freemius Privacy Policy.

5.4 Vulnerability-Datenbank-Updates (Pro / Agency)

Die kostenpflichtigen Versionen prüfen stündlich auf aktualisierte Schwachstellen-Daten. Dabei werden Plugin-Version und WordPress-Version an unseren Update-Server (flexx-hosting.de) übermittelt. Es werden keine personenbezogenen Daten erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.5 File Integrity Monitoring

Die Dateiintegritätsprüfung ruft Prüfsummen von api.wordpress.org ab. Dabei werden WordPress-Version und Locale an die WordPress.org-Server übermittelt. Es werden keine personenbezogenen Daten übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit).

5.6 Lokale Datenverarbeitung durch das Plugin

Banana Defender speichert auf dem Server des Website-Betreibers folgende Daten:

  • Login-Versuche: IP-Adresse (anonymisiert/gehasht), Benutzername, Zeitstempel — Speicherdauer: 90 Tage
  • Firewall-Log: IP-Adresse (anonymisiert, letztes Oktett auf 0), URI, HTTP-Methode, User-Agent, Zeitstempel — Speicherdauer: 90 Tage
  • Audit-Log (Pro/Agency): Benutzername, Aktion, IP-Adresse (anonymisiert), Zeitstempel — Speicherdauer: 90 Tage
  • 2FA-Daten: TOTP-Schlüssel und gehashte Wiederherstellungscodes als WordPress User-Meta — bis zur Deaktivierung durch den Benutzer

Der Website-Betreiber ist datenschutzrechtlich verantwortlich für diese Verarbeitung und muss seine Besucher in seiner eigenen Datenschutzerklärung darüber informieren. Das Plugin stellt hierfür einen Textvorschlag unter Einstellungen → Datenschutz bereit.

6. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, werden die von dir mitgeteilten Daten (E-Mail-Adresse, ggf. Name und Inhalt) zur Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

7. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

Zur Ausübung deiner Rechte kontaktiere uns unter: privacy@flexx-dev.com

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

9. Weitere rechtliche Dokumente

Bitte beachte auch unsere weiteren rechtlichen Dokumente:

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitungen anzupassen. Die aktuelle Fassung findest du stets auf dieser Seite.

Privacy Policy (English Summary)

This is a summary of our privacy policy for non-German-speaking users. The German version above is legally binding.

  • No cookies, no tracking: This website does not use cookies or analytics tools.
  • Banana Defender Free: The free plugin processes all data locally on your server. No external connections are made unless you opt in to Freemius analytics.
  • Banana Defender Pro/Agency: Licensing is handled by Freemius Inc. (Merchant of Record). Your email, site URL, and payment info are processed by Freemius under EU Standard Contractual Clauses.
  • Local data: The plugin stores login attempts, firewall logs, and audit logs with anonymized IP addresses on your server (auto-deleted after 90 days).
  • File Integrity: Checksums are retrieved from api.wordpress.org (WordPress version and locale transmitted, no personal data).
  • Google Fonts: This website loads fonts from Google Fonts, which transmits your IP address to Google.
  • Server logs: Standard server logs (IP, browser, timestamp) are kept for 14 days.
  • Your rights: Under GDPR, you have the right to access, correct, delete, and port your data. Contact: privacy@flexx-dev.com