Was das Plugin speichert¶

Newsletter → Konfiguration → Datenerhebung — ein eigener Reiter neben Einstellungen, Module und Hilfe.

Im Backend steht die kurze Form

Meldungen des Plugins schreiben „Newsletter → Datenerhebung" ohne den Zwischenschritt. Gemeint ist derselbe Reiter.

Eine reine Auskunftsseite — kein Formular, kein Schalter. Sie zeigt, was auf Ihrer Installation gespeichert wird.

Das ist die Seite, aus der Sie Ihre Datenschutzerklärung schreiben

Sie haften für Ihre Datenschutzerklärung. Schreiben können Sie sie nur, wenn Sie wissen, was auf Ihrer Installation gespeichert wird — und das hängt davon ab, welche Module Sie eingeschaltet haben.

Bisher mussten Sie sich das aus der Anleitung zusammensuchen.

Was die Seite zeigt¶

1. Was die Installation verlässt — ganz oben, weil das die Frage ist, an der eine Datenschutzerklärung hängt. Heute sind das der Mailweg, ein eingetragenes fremdes SMTP-Konto, das Postfach der Bounce-Verarbeitung und, wenn es läuft, Google reCAPTCHA.

2. Je Bereich eine Tabelle mit Was / Wo / Wie lange. Erst der Kern, dann jedes laufende Modul.

3. Module ohne Angabe — welche laufenden Module nichts gemeldet haben.

4. Auskunft und Löschung — der Verweis auf die Werkzeuge von WordPress.

Ein Abschnitt des Kerns heißt „Was der Kern nicht speichert" und nennt ausdrücklich: keine IP-Adresse, kein User-Agent, keine Klickmessung, keine Verbindung zu einem Dienst des Herstellers.

Der steht dort, weil andere Newsletter-Werkzeuge es anders halten — und weil Sie es sonst vorsichtshalber in Ihre Erklärung schreiben würden.

Nur, was bei Ihnen läuft¶

Gefragt werden ausschließlich die eingeschalteten Module. Ein abgeschaltetes Modul erhebt nichts und steht deshalb nicht auf der Seite. Wer eines zuschaltet, bekommt seinen Abschnitt dazu.

Sehen Sie nach jedem Ein- und Ausschalten eines Moduls hier nach

Und passen Sie Ihre Datenschutzerklärung an. Das ist der eigentliche Zweck dieser Seite: Sie ändert sich mit Ihrer Installation.

Wer heute was meldet¶

Modul	Was
Kern	Die Angaben aus dem Anmeldeformular, das Einwilligungsprotokoll, die Versandzeilen
Abonnentenvariablen	Die Antworten auf Ihre Felder — mit ihren Namen, denn die kennt nur Ihre Installation
Versandprotokoll	Wer welchen Newsletter wann bekommen hat; speichert selbst nichts Zusätzliches
Statistik	Zeitpunkte und Zahl der Öffnungen und Klicks. Mit dem Hinweis, dass das eine Messung des Verhaltens ist und eine Einwilligung brauchen kann
Bounce-Verarbeitung	Empfängeradresse, Betreff, Text — und die vollständigen Kopfzeilen, darin IP-Adressen von Mailservern
Spamschutz	Kurzlebige Merker unter einer Prüfsumme, Zähler ohne Personenbezug, keine IP
Captcha-Schutz	Auf der Installation nichts — dafür geht die IP des Besuchers an Google

„Module ohne Angabe"¶

Am Ende der Seite stehen die laufenden Module, die nichts gemeldet haben. Heute sind das Anhänge, Platzhalterregel, Beitragsbenachrichtigung und die beiden Schnittstellen.

Schweigen und nichts erheben sind zweierlei

Bei einem mitgelieferten Modul heißt es: Es speichert nichts Personenbezogenes.

Bei einem Modul, das Sie selbst unter user_mods abgelegt haben, heißt es nur, dass niemand gefragt hat. Dort müssen Sie selbst nachsehen.

Deshalb wird unterschieden, statt beides in einen Topf zu werfen.

Diese Seite selbst¶

Sie speichert nichts und ruft nichts auf. Sie liest, was ohnehin dasteht.

Für Ihre Datenschutzerklärung ist sie damit die Antwort, nicht der Gegenstand.

Für Modulautoren¶

Wer ein eigenes Modul schreibt, das etwas zum Abonnenten speichert, implementiert datenschutz_auskunft():

public function datenschutz_auskunft() {

    return array(
        array(
            'name'   => $this->name,
            'zweck'  => __( 'Warum es erhoben wird, in einem Satz.', 'newsletter-germany' ),
            'daten'  => array(
                array(
                    'was'   => 'Was gespeichert wird',
                    'wo'    => WPNG_TBL_BEISPIEL . '.spalte',
                    'dauer' => 'Wie lange',
                ),
            ),
            'extern' => '', // sonst: was die Installation verlässt
        ),
    );
}

Genauso, wie Sie abonnent_delete() implementieren, damit Ihr Datensatz beim Löschen mitgeht.

Der Kern weiß nicht, was ein Modul speichert. Das ist die Bedingung dafür, dass die Trennung in zwei Fassungen trägt — jedes Modul liefert seinen Abschnitt selbst.