================================================================================
PRIVACY POLICY — RocketElements & Split Test for Elementor
================================================================================
Last updated: 2026-06-17

This Privacy Policy explains how RocketElements collects, uses, shares and
protects personal data. It covers both the RocketElements website and online
store at https://rocketelements.io, and the “Split Test for Elementor”
WordPress plugin. Where a section applies only to the website or only to the
plugin, that is stated.

We process personal data only in accordance with the EU General Data Protection
Regulation (GDPR / DSGVO) and applicable national law.

——————————————————————————–
1. WHO WE ARE — CONTROLLER AND CONTACT
——————————————————————————–

The controller responsible for the processing of personal data described in this
policy, within the meaning of the GDPR, is:

RocketElements
Kolja Berlau
Mittelweg 6
21435 Stelle
Germany
Tel.: +49 172 34 7 35 49

For all privacy matters and data-subject requests (access, correction, erasure,
objection, withdrawal of consent and complaints), please contact:

info@rocketelements.io

“RocketElements” is the brand under which we publish the website, the online
store and the Split Test for Elementor plugin; Kolja Berlau is the responsible
person / legal entity behind it.

Our website uses SSL/TLS encryption to protect the transmission of personal and
confidential information.

——————————————————————————–
2. VISITING OUR WEBSITE — SERVER LOG FILES
——————————————————————————–

When you visit our website without registering, we automatically collect the
data that your browser transmits to our server. This includes:

– the page(s) you visit,
– the date and time of access,
– the volume of data transferred (in bytes),
– the referring website,
– your browser type and version,
– your operating system, and
– your IP address (where applicable, in anonymised form).

This data is processed on the basis of our legitimate interest in improving the
stability and functionality of our website (Art. 6(1)(f) GDPR). Server log files
may be reviewed retrospectively if there are concrete indications of unlawful
use.

——————————————————————————–
3. COOKIES
——————————————————————————–

Our website uses cookies — small text files stored on your device — to make our
site more user-friendly and to enable certain functions. Session cookies are
deleted when you close your browser; persistent cookies remain stored so your
browser can be recognised on a return visit.

Where cookies process personal data to perform or facilitate a contract, the
legal basis is Art. 6(1)(b) GDPR; in other cases, the processing rests on our
legitimate interest in the optimal functioning of the website (Art. 6(1)(f)
GDPR).

You can configure your browser to inform you about the setting of cookies and to
decide individually whether to accept them, or to exclude cookies generally or
for specific cases. Disabling cookies may limit the functionality of our
website.

——————————————————————————–
4. CONTACTING US
——————————————————————————–

When you contact us (for example by contact form or email), we collect the
personal data you provide. Where a contact form is used, the data collected is
apparent from the form itself. We use this data solely to respond to your
enquiry and for the associated technical administration.

The legal basis for this processing is our legitimate interest in answering your
enquiry (Art. 6(1)(f) GDPR). If your enquiry is aimed at concluding a contract,
the additional legal basis is Art. 6(1)(b) GDPR. We delete this data once your
request has been fully dealt with, unless statutory retention obligations
require otherwise.

——————————————————————————–
5. CUSTOMER ACCOUNTS AND CONTRACT PROCESSING
——————————————————————————–

When you open a customer account or place an order, we collect and process the
personal data you provide for the purpose of opening the account and performing
the contract, on the basis of Art. 6(1)(b) GDPR.

You may delete your customer account at any time by sending a message to the
controller named in Section 1. After your contract has been fully performed or
your account deleted, your data is blocked in line with tax and commercial-law
retention requirements and then erased, unless you have consented to further use
or we are otherwise legally permitted to continue processing it.

——————————————————————————–
6. ORDER PROCESSING — PAYPAL AND STRIPE
——————————————————————————–

To fulfil orders placed in our store, we pass on personal data as necessary.

General: where delivery of goods is involved, the data required for delivery is
passed to the commissioned transport company. Payment data is transferred to the
commissioned payment institutions as required to process payment. The legal
basis for these transfers is Art. 6(1)(b) GDPR.

PayPal: where you pay via PayPal, payment information is transferred to
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449
Luxembourg. PayPal may carry out credit checks and exchange payment data with
credit agencies on the basis of its legitimate interest in assessing solvency;
you may object, though PayPal may continue processing where necessary to perform
the payment contract.

Stripe: where you pay via Stripe, the relevant information (for example name,
address, account/bank details, card information, invoice amount, currency and
transaction number) is transferred to Stripe Payments Europe Ltd, Block 4,
Harcourt Centre, Harcourt Road, Dublin 2, Ireland, solely for the purpose of
payment processing and only insofar as necessary.

The respective privacy policies of PayPal and Stripe apply to their own
processing of your data.

——————————————————————————–
7. EMBEDDED VIDEO — VIMEO AND YOUTUBE
——————————————————————————–

Vimeo: our website may embed plugins of the video portal Vimeo, operated by
Vimeo, LLC, 555 West 18th Street, New York, NY 10011, USA. When you access a page
containing a Vimeo plugin, your browser connects to Vimeo’s servers, and Vimeo
receives the information that you have visited the relevant page — even if you do
not have a Vimeo account or are not logged in. Your IP address and interaction
data are transmitted to Vimeo’s servers in the USA. This processing is based on
our legitimate interest in an attractive presentation of our offering
(Art. 6(1)(f) GDPR). Google Analytics may be integrated into embedded Vimeo
videos, which we cannot control.

YouTube: our website uses the YouTube embedding function to display and play
videos from “YouTube”, owned by Google LLC. We use the extended data-protection
mode, under which (according to the provider) user information is only stored
when a video is played. Cookies may collect information about user behaviour; if
you are logged in to Google, your visit may be associated with your account, and
Google may store and evaluate the data as usage profiles even for users who are
not logged in. This processing is based on Art. 6(1)(f) GDPR (Google’s
legitimate interest in personalised advertising and market research). You may
object to the creation of such profiles via the available “Do Not Track”
mechanism.

——————————————————————————–
8. WEB ANALYTICS — GOOGLE ANALYTICS AND HOTJAR
——————————————————————————–

Google Analytics: our website uses Google Analytics 4 (GA4), a web-analytics
service of Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Cookies enable an analysis of your use of the website. GA4 does not log or store
IP addresses; IP addresses are used only transiently to derive coarse (e.g.
city-level) location and are then discarded, and IP-based location for EU/EEA
traffic is determined on Google’s EU-based servers before the data is forwarded.
Processing is based on Art. 6(1)(f) GDPR (optimisation and marketing). You can
prevent the storage of cookies through your browser settings or opt out by
installing the browser plug-in available at
https://tools.google.com/dlpage/gaoptout.

Hotjar: our website uses the web-analytics service Hotjar of Hotjar Ltd (Malta)
to record user movements (heatmaps), scrolling behaviour and clicks, and to
obtain feedback directly from users. Areas of the site that display your or third
parties’ personal data are automatically hidden by Hotjar and are at no time
traceable. Processing is based on Art. 6(1)(f) GDPR (optimisation). You can
prevent the use of Hotjar via a “Do Not Track” header or by opting out at
https://www.hotjar.com/opt-out.

——————————————————————————–
9. GOOGLE WEB FONTS AND OTHER TOOLS
——————————————————————————–

For a consistent presentation of fonts, our site may use web fonts provided by
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. When a page
loads, your browser connects to Google’s servers to load the required fonts, and
Google learns that our website has been accessed via your IP address. This is
based on our legitimate interest in a consistent and attractive presentation
(Art. 6(1)(f) GDPR). If your browser does not support web fonts, a default font
from your device is used instead.

——————————————————————————–
10. THE SPLIT TEST FOR ELEMENTOR PLUGIN — OPT-IN DATA
——————————————————————————–

This section applies to our “Split Test for Elementor” WordPress plugin.

Our approach: opt-in only. The plugin is fully functional without sharing any
data with us. Every form of data collection described in this section is opt-in:
all consent checkboxes are unchecked by default, and nothing is transmitted
unless you actively choose to share it. The legal basis for all processing
described in this section is your consent (Art. 6(1)(a) GDPR), which you can
withdraw at any time.

10.1 Activation survey (one-time). When you first activate the plugin, an
optional welcome survey invites you to answer up to three short questions (your
role, how you heard about us, and your A/B-testing experience), including any
free text you type in an “Other” field. You may skip it, in which case nothing
is sent. If you choose to participate, we receive your answers, the plugin
version, and — only if you tick the relevant box — your email address (see
Section 11) and/or a system-information snapshot and anonymous usage statistics
(see 10.4). A submission with no answers and no opt-ins transmits nothing. Please
do not include personal information in free-text fields.

10.2 Deactivation survey. When you deactivate the plugin, you may optionally tell
us why. This survey is always anonymous: it never includes your site URL, email
address or any other identifying information. Data is sent only if you click
“Send & Deactivate”; choosing “Skip & Deactivate” or closing the dialog
transmits nothing. If you do send feedback, we receive the reason you selected,
any free-text detail you add, the plugin version, and — only if you tick the
optional box — anonymous usage statistics.

10.3 Recurring usage statistics. If, and only if, you have enabled “Share system
info & anonymous usage data” (from the welcome survey or the plugin’s Settings
page), the plugin sends a system-information snapshot and anonymous usage
statistics approximately once per week via a background task. This continues only
while the setting is enabled; turning it off on the Settings page stops all
future transmissions immediately.

10.4 What the shared snapshots contain.

System information (technical environment only — never visitor or personal data):
– PHP version, operating system, web-server software, MySQL version, and key
PHP limits (memory, execution time, upload and input size);
– WordPress version, multisite status, locale, timezone and debug mode;
– active theme name and version (including any parent theme);
– a list of active plugins with their versions, plus Elementor and Elementor
Pro versions;
– this plugin’s version, database version, and whether a Pro licence is active.

Anonymous usage statistics (aggregate counts only — never per-visitor data):
– number of split tests (total and active) and the date your first test was
created;
– which test types and conversion types you use;
– number of variations, and total views and conversions recorded;
– how many tests have collected data, and how many posts are under test;
– which features you use (Pro licence, cache buster, variant distribution mode).

We do not collect visitor data, personal data, or your site URL through the
system information, usage statistics or deactivation survey. The only personal
data the plugin can transmit is your email address, and only with your explicit
opt-in (see Section 11).

10.5 Where the plugin data goes. Data is transmitted over HTTPS to RocketElements
endpoints:
– https://www.rocketelements.io/wp-json/rocketelements/v1/activation-feedback
– https://www.rocketelements.io/wp-json/rocketelements/v1/deactivation-feedback
– https://www.rocketelements.io/wp-json/rocketelements/v1/usage
As with any HTTP request, the receiving server sees the server IP address of the
request; we apply retention limits to associated server-side logs (see Section
13).

10.6 Local consent record. For accountability (Art. 7(1) GDPR), the plugin keeps
a record on your own site of your consent decisions — when you granted, renewed
or withdrew consent, and which version of the data disclosure applied. This
record stays in your WordPress database and is not sent to us.

——————————————————————————–
11. EMAIL MARKETING AND COMMUNICATIONS
——————————————————————————–

With your consent, we use your email address to stay in touch with you about
RocketElements and our products.

11.1 What we send. A single marketing consent covers communications such as:
– product update notices, release notes and tips;
– newsletters with news about our products and services;
– offers and promotions;
– invitations to surveys and requests for feedback; and
– other general service and business communications relating to our products.

11.2 How we obtain your consent. We collect your marketing consent through one of
two routes, in each case as a clear, affirmative action with an unticked box by
default:
(a) Via the plugin — the newsletter opt-in shown in the Split Test for
Elementor activation survey. Your email address is transmitted only if you
tick this box.
(b) At checkout — an explicit, unticked marketing opt-in presented during the
purchase process in our online store.

11.3 Legal basis. We send marketing communications on the basis of your consent
(Art. 6(1)(a) GDPR).

11.4 Double opt-in and proof of consent. We use the double opt-in procedure: after
you sign up, we send a confirmation email containing an activation link, and we
only add you to our mailing list once you click it. To document your consent and
guard against misuse of your email address, we record the IP address, date and
time of your sign-up and of your confirmation.

11.5 Withdrawing consent / unsubscribing. You can withdraw your consent and
unsubscribe at any time, with effect for the future, using the unsubscribe link
in every email or by contacting info@rocketelements.io. On unsubscribe, your
email address is promptly removed from our mailing list, subject only to the
proof-of-consent records described in 11.4 and any legally permitted retention.

11.6 No sale of data. We do not sell or rent your email address. You have the
right to object to direct marketing at any time (see Section 12).

11.7 Service provider. Our newsletter and marketing emails are sent using Brevo
(formerly Sendinblue), operated by Sendinblue SAS, 106 boulevard Haussmann,
75008 Paris, France, which acts as our processor under a data-processing
agreement. Brevo processes your email address and engagement data on EU servers
solely to deliver our communications on our behalf.

——————————————————————————–
12. YOUR RIGHTS
——————————————————————————–

Under the GDPR you have the following rights in relation to your personal data:

– Right of access (Art. 15): to obtain confirmation of, and information about,
the personal data we process about you, the purposes, the categories of data,
the recipients, the planned storage period, and the existence of your other
rights.
– Right to rectification (Art. 16): to have inaccurate data corrected and
incomplete data completed.
– Right to erasure (Art. 17): to have your personal data deleted where the
conditions of Art. 17(1) are met.
– Right to restriction of processing (Art. 18).
– Right to be informed (Art. 19): to be told which recipients have received any
rectification, erasure or restriction.
– Right to data portability (Art. 20): to receive the data you provided to us in
a structured, commonly used, machine-readable format, or to have it
transmitted to another controller where technically feasible.
– Right to withdraw consent (Art. 7(3)): to withdraw any consent at any time
with effect for the future, without affecting the lawfulness of processing
carried out before withdrawal.
– Right to lodge a complaint (Art. 77): with a supervisory authority, in
particular in the Member State of your residence, place of work or the place
of the alleged infringement.

Right to object (Art. 21): where we process your personal data on the basis of a
legitimate interest, you have the right to object at any time, on grounds
relating to your particular situation. Where we process your personal data for
direct marketing, you have the right to object at any time to such processing,
including profiling related to it; if you object, we will stop processing your
data for direct-marketing purposes.

To exercise any of these rights, contact info@rocketelements.io.

——————————————————————————–
13. RETENTION
——————————————————————————–

We store personal data only as long as necessary for the purposes described in
this policy or as required by statutory retention periods (for example commercial
and tax-law retention obligations). Once the applicable retention periods expire
and the data is no longer needed, it is routinely erased.

For survey responses and usage statistics from the plugin, we retain data only as
long as necessary for the purposes in Section 10, and we apply retention limits
to associated server-side logs, including not storing raw IP addresses longer
than necessary. Where PayPal or Stripe process payments, their own retention and
processing policies also apply.

Marketing data (your email address and proof-of-consent records) is retained
until you withdraw your consent or unsubscribe, after which it is deleted apart
from the minimal proof-of-consent record needed to demonstrate that consent was
validly obtained.

——————————————————————————–
14. INTERNATIONAL DATA TRANSFERS
——————————————————————————–

Some of the recipients named above (for example Google and Vimeo) may process
data on servers in the USA. Where personal data is transferred outside the EU/EEA,
the transfer is safeguarded by an appropriate mechanism under Chapter V of the
GDPR. Google LLC and Vimeo.com, Inc. are both certified under the EU-US Data
Privacy Framework (and its UK Extension and the Swiss-US DPF), so transfers to
them rely on the European Commission’s adequacy decision for the Framework. For
any US-based recipient that is not, or ceases to be, certified under the
Framework, the transfer is instead based on the EU Standard Contractual Clauses,
supplemented by additional safeguards where required.

——————————————————————————–
15. CHANGES TO THIS POLICY
——————————————————————————–

We may update this policy as our website, store and plugin evolve. The “Last
updated” date at the top reflects the current version. For the Split Test for
Elementor plugin, material changes to what we collect trigger an in-plugin
re-consent prompt: if the data disclosure changes, users who are already opted in
are asked to review the updated details and confirm again before sharing
continues.

================================================================================
DATENSCHUTZERKLÄRUNG — RocketElements & Split Test for Elementor
================================================================================
Stand: 17.06.2026

Diese Datenschutzerklärung informiert darüber, wie RocketElements
personenbezogene Daten erhebt, verwendet, weitergibt und schützt. Sie gilt
sowohl für die Website und den Online-Shop von RocketElements unter
https://rocketelements.io als auch für das WordPress-Plugin „Split Test for
Elementor”. Soweit ein Abschnitt nur für die Website oder nur für das Plugin
gilt, ist dies angegeben.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der
EU-Datenschutz-Grundverordnung (DSGVO) und dem geltenden nationalen Recht.

Maßgeblich ist die deutschsprachige Fassung dieser Datenschutzerklärung; eine
englische Übersetzung steht ergänzend zur Verfügung.

——————————————————————————–
1. VERANTWORTLICHER UND KONTAKT
——————————————————————————–

Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung
personenbezogener Daten im Sinne der DSGVO ist:

RocketElements
Kolja Berlau
Mittelweg 6
21435 Stelle
Deutschland
Tel.: +49 172 34 7 35 49

Für alle Datenschutzanliegen und Betroffenenrechte (Auskunft, Berichtigung,
Löschung, Widerspruch, Widerruf der Einwilligung und Beschwerde) wenden Sie sich
bitte an:

info@rocketelements.io

„RocketElements” ist die Marke, unter der wir die Website, den Online-Shop und
das Plugin Split Test for Elementor veröffentlichen; Kolja Berlau ist die
dahinterstehende verantwortliche Person.

Unsere Website nutzt eine SSL/TLS-Verschlüsselung, um die Übertragung
personenbezogener und vertraulicher Inhalte zu schützen.

——————————————————————————–
2. BESUCH UNSERER WEBSITE — SERVER-LOGFILES
——————————————————————————–

Wenn Sie unsere Website besuchen, ohne sich zu registrieren, erheben wir
automatisch die Daten, die Ihr Browser an unseren Server übermittelt. Dazu
gehören:

– die aufgerufene(n) Seite(n),
– Datum und Uhrzeit des Zugriffs,
– die übertragene Datenmenge (in Byte),
– die zuvor besuchte Website (Referrer),
– Browsertyp und -version,
– Ihr Betriebssystem und
– Ihre IP-Adresse (gegebenenfalls in anonymisierter Form).

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der
Verbesserung der Stabilität und Funktionalität unserer Website (Art. 6 Abs. 1
lit. f DSGVO). Server-Logfiles können nachträglich überprüft werden, wenn
konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

——————————————————————————–
3. COOKIES
——————————————————————————–

Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät
gespeichert werden — um die Website nutzerfreundlicher zu gestalten und bestimmte
Funktionen zu ermöglichen. Session-Cookies werden nach dem Schließen Ihres
Browsers gelöscht; persistente Cookies bleiben gespeichert, damit Ihr Browser bei
einem erneuten Besuch wiedererkannt werden kann.

Soweit durch Cookies personenbezogene Daten zur Durchführung oder Anbahnung eines
Vertrags verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO;
im Übrigen stützt sich die Verarbeitung auf unser berechtigtes Interesse an der
optimalen Funktionsfähigkeit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies
informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von
Cookies für bestimmte Fälle oder generell ausschließen. Bei Nichtannahme von
Cookies kann die Funktionalität unserer Website eingeschränkt sein.

——————————————————————————–
4. KONTAKTAUFNAHME
——————————————————————————–

Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail)
werden die von Ihnen mitgeteilten personenbezogenen Daten erhoben. Welche Daten
im Falle eines Kontaktformulars erhoben werden, ergibt sich aus dem jeweiligen
Formular. Diese Daten verwenden wir ausschließlich zur Beantwortung Ihres
Anliegens und für die damit verbundene technische Administration.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres
Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Zielt Ihre Kontaktaufnahme auf den
Abschluss eines Vertrags ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b
DSGVO. Wir löschen diese Daten, sobald Ihr Anliegen abschließend bearbeitet ist,
sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

——————————————————————————–
5. KUNDENKONTO UND VERTRAGSABWICKLUNG
——————————————————————————–

Wenn Sie ein Kundenkonto eröffnen oder eine Bestellung aufgeben, erheben und
verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten zum Zweck
der Kontoeröffnung und der Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1
lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit durch eine Nachricht an den unter Ziffer 1
genannten Verantwortlichen löschen lassen. Nach vollständiger Vertragsabwicklung
oder Löschung Ihres Kontos werden Ihre Daten im Hinblick auf steuer- und
handelsrechtliche Aufbewahrungsfristen gesperrt und anschließend gelöscht, sofern
Sie nicht in eine weitergehende Nutzung eingewilligt haben oder uns eine
gesetzlich erlaubte weitere Verwendung gestattet ist.

——————————————————————————–
6. BESTELLABWICKLUNG — PAYPAL UND STRIPE
——————————————————————————–

Zur Abwicklung von Bestellungen in unserem Shop geben wir personenbezogene Daten
im erforderlichen Umfang weiter.

Allgemein: Soweit eine Lieferung von Waren erfolgt, werden die für die Lieferung
erforderlichen Daten an das beauftragte Transportunternehmen weitergegeben.
Zahlungsdaten werden im erforderlichen Umfang an die beauftragten
Zahlungsinstitute übermittelt. Rechtsgrundlage für diese Übermittlungen ist
Art. 6 Abs. 1 lit. b DSGVO.

PayPal: Bei Zahlung über PayPal werden Zahlungsinformationen an die PayPal
(Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg,
übermittelt. PayPal kann auf Grundlage seines berechtigten Interesses an der
Bonitätsbewertung Bonitätsauskünfte einholen und Zahlungsdaten mit Auskunfteien
austauschen; Sie können widersprechen, PayPal kann die Verarbeitung jedoch
fortsetzen, soweit dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

Stripe: Bei Zahlung über Stripe werden die relevanten Informationen (z. B. Name,
Anschrift, Konto-/Bankverbindung, Kreditkarteninformationen, Rechnungsbetrag,
Währung und Transaktionsnummer) an die Stripe Payments Europe Ltd, Block 4,
Harcourt Centre, Harcourt Road, Dublin 2, Irland, übermittelt — ausschließlich
zum Zweck der Zahlungsabwicklung und nur, soweit dies hierfür erforderlich ist.

Für die eigene Verarbeitung durch PayPal und Stripe gelten deren jeweilige
Datenschutzerklärungen.

——————————————————————————–
7. EINGEBETTETE VIDEOS — VIMEO UND YOUTUBE
——————————————————————————–

Vimeo: Auf unserer Website können Plugins des Videoportals Vimeo der Vimeo, LLC,
555 West 18th Street, New York, NY 10011, USA, eingebunden sein. Wenn Sie eine
Seite mit einem Vimeo-Plugin aufrufen, stellt Ihr Browser eine Verbindung zu den
Servern von Vimeo her, und Vimeo erhält die Information, dass Sie die
entsprechende Seite besucht haben — auch dann, wenn Sie kein Vimeo-Konto besitzen
oder nicht eingeloggt sind. Ihre IP-Adresse und Interaktionsdaten werden an die
Server von Vimeo in den USA übertragen. Diese Verarbeitung erfolgt auf Grundlage
unseres berechtigten Interesses an einer ansprechenden Darstellung unseres
Angebots (Art. 6 Abs. 1 lit. f DSGVO). In eingebettete Vimeo-Videos kann Google
Analytics integriert sein, worauf wir keinen Einfluss haben.

YouTube: Unsere Website nutzt die YouTube-Einbettungsfunktion zur Darstellung und
Wiedergabe von Videos des Anbieters „YouTube”, der zur Google LLC gehört. Wir
verwenden den erweiterten Datenschutzmodus, bei dem nach Angaben des Anbieters
Nutzerinformationen erst beim Abspielen eines Videos gespeichert werden. Cookies
können Informationen über das Nutzerverhalten erheben; sind Sie bei Google
eingeloggt, kann Ihr Besuch Ihrem Konto zugeordnet werden, und Google kann die
Daten auch bei nicht eingeloggten Nutzern als Nutzungsprofile speichern und
auswerten. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse von Google an personalisierter Werbung und
Marktforschung). Der Erstellung solcher Profile können Sie über den verfügbaren
„Do Not Track”-Mechanismus widersprechen.

——————————————————————————–
8. WEBANALYSE — GOOGLE ANALYTICS UND HOTJAR
——————————————————————————–

Google Analytics: Unsere Website nutzt Google Analytics 4 (GA4), einen
Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View,
CA 94043, USA. Cookies ermöglichen eine Analyse Ihrer Nutzung der Website. GA4
protokolliert bzw. speichert keine IP-Adressen; IP-Adressen werden lediglich
vorübergehend zur Ableitung einer groben (z. B. stadtgenauen) Standortangabe
genutzt und anschließend verworfen, wobei die IP-basierte Standortbestimmung für
Datenverkehr aus dem EU/EWR-Raum auf den EU-Servern von Google erfolgt, bevor die
Daten weitergeleitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6
Abs. 1 lit. f DSGVO (Optimierung und Marketing). Sie können die Speicherung von
Cookies über Ihre Browsereinstellungen verhindern oder durch Installation des
unter https://tools.google.com/dlpage/gaoptout verfügbaren Browser-Plugins
widersprechen.

Hotjar: Unsere Website nutzt den Webanalysedienst Hotjar der Hotjar Ltd (Malta),
um Mausbewegungen (Heatmaps), Scrollverhalten und Klicks aufzuzeichnen und um
Rückmeldungen direkt von den Nutzern einzuholen. Bereiche der Website, in denen
personenbezogene Daten von Ihnen oder Dritten angezeigt werden, werden von Hotjar
automatisch ausgeblendet und sind zu keinem Zeitpunkt nachvollziehbar. Die
Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Optimierung).
Sie können die Nutzung von Hotjar über einen „Do Not Track”-Header oder durch
Opt-out unter https://www.hotjar.com/opt-out verhindern.

——————————————————————————–
9. GOOGLE WEB FONTS UND SONSTIGE TOOLS
——————————————————————————–

Zur einheitlichen Darstellung von Schriftarten kann unsere Website sogenannte Web
Fonts der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA,
verwenden. Beim Aufruf einer Seite stellt Ihr Browser eine Verbindung zu den
Servern von Google her, um die benötigten Schriftarten zu laden, wobei Google
über Ihre IP-Adresse erfährt, dass unsere Website aufgerufen wurde. Dies erfolgt
auf Grundlage unseres berechtigten Interesses an einer einheitlichen und
ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Unterstützt Ihr Browser
keine Web Fonts, wird eine Standardschrift Ihres Endgeräts verwendet.

——————————————————————————–
10. DAS PLUGIN SPLIT TEST FOR ELEMENTOR — OPT-IN-DATEN
——————————————————————————–

Dieser Abschnitt gilt für unser WordPress-Plugin „Split Test for Elementor”.

Unser Ansatz: ausschließlich Opt-in. Das Plugin ist vollständig nutzbar, ohne
dass Daten mit uns geteilt werden. Jede in diesem Abschnitt beschriebene
Datenerhebung erfolgt per Opt-in: Alle Einwilligungs-Kontrollkästchen sind
standardmäßig nicht ausgewählt, und es wird nichts übermittelt, sofern Sie sich
nicht aktiv dafür entscheiden. Rechtsgrundlage für die gesamte in diesem
Abschnitt beschriebene Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a
DSGVO), die Sie jederzeit widerrufen können.

10.1 Aktivierungsumfrage (einmalig). Bei der ersten Aktivierung des Plugins lädt
Sie eine optionale Willkommensumfrage ein, bis zu drei kurze Fragen zu
beantworten (Ihre Rolle, wie Sie auf uns aufmerksam geworden sind und Ihre
A/B-Test-Erfahrung), einschließlich eines etwaigen Freitexts in einem
„Sonstiges”-Feld. Sie können die Umfrage überspringen; dann wird nichts gesendet.
Wenn Sie teilnehmen, erhalten wir Ihre Antworten, die Plugin-Version und — nur,
wenn Sie das entsprechende Kästchen ankreuzen — Ihre E-Mail-Adresse (siehe
Ziffer 11) und/oder einen Snapshot der Systeminformationen sowie anonyme
Nutzungsstatistiken (siehe 10.4). Eine Übermittlung ohne Antworten und ohne
Opt-in sendet nichts. Bitte geben Sie in Freitextfeldern keine
personenbezogenen Daten an.

10.2 Deaktivierungsumfrage. Bei der Deaktivierung des Plugins können Sie uns
optional mitteilen, warum. Diese Umfrage ist stets anonym: Sie enthält niemals
Ihre Website-URL, E-Mail-Adresse oder sonstige identifizierende Informationen.
Daten werden nur gesendet, wenn Sie auf „Send & Deactivate” klicken; wählen Sie
„Skip & Deactivate” oder schließen Sie den Dialog, wird nichts übermittelt. Wenn
Sie Feedback senden, erhalten wir den von Ihnen gewählten Grund, einen etwaigen
Freitext, die Plugin-Version und — nur, wenn Sie das optionale Kästchen ankreuzen
— anonyme Nutzungsstatistiken.

10.3 Wiederkehrende Nutzungsstatistiken. Nur dann, wenn Sie „Share system info &
anonymous usage data” aktiviert haben (über die Willkommensumfrage oder die
Einstellungsseite des Plugins), sendet das Plugin etwa einmal pro Woche über
einen Hintergrundprozess einen Snapshot der Systeminformationen sowie anonyme
Nutzungsstatistiken. Dies geschieht nur, solange die Einstellung aktiviert ist;
das Deaktivieren auf der Einstellungsseite beendet alle künftigen Übermittlungen
sofort.

10.4 Inhalt der übermittelten Snapshots.

Systeminformationen (ausschließlich technische Umgebung — niemals Besucher- oder
personenbezogene Daten):
– PHP-Version, Betriebssystem, Webserver-Software, MySQL-Version sowie zentrale
PHP-Limits (Arbeitsspeicher, Ausführungszeit, Upload- und Eingabegröße);
– WordPress-Version, Multisite-Status, Sprache (Locale), Zeitzone und
Debug-Modus;
– Name und Version des aktiven Themes (einschließlich eines etwaigen
Parent-Themes);
– eine Liste der aktiven Plugins mit ihren Versionen sowie die Versionen von
Elementor und Elementor Pro;
– Version dieses Plugins, Datenbankversion und ob eine Pro-Lizenz aktiv ist.

Anonyme Nutzungsstatistiken (ausschließlich aggregierte Zählwerte — keine
besucherbezogenen Daten):
– Anzahl der Split-Tests (insgesamt und aktiv) sowie das Datum Ihres ersten
Tests;
– welche Test- und Conversion-Typen Sie verwenden;
– Anzahl der Varianten sowie erfasste Gesamtaufrufe und Conversions;
– wie viele Tests Daten erfasst haben und wie viele Beiträge getestet werden;
– welche Funktionen Sie nutzen (Pro-Lizenz, Cache-Buster,
Varianten-Verteilungsmodus).

Über die Systeminformationen, die Nutzungsstatistiken und die
Deaktivierungsumfrage erheben wir keine Besucherdaten, keine personenbezogenen
Daten und nicht Ihre Website-URL. Die einzigen personenbezogenen Daten, die das
Plugin übermitteln kann, sind Ihre E-Mail-Adresse, und dies nur mit Ihrem
ausdrücklichen Opt-in (siehe Ziffer 11).

10.5 Wohin die Plugin-Daten gehen. Die Daten werden über HTTPS an folgende
RocketElements-Endpunkte übermittelt:
– https://www.rocketelements.io/wp-json/rocketelements/v1/activation-feedback
– https://www.rocketelements.io/wp-json/rocketelements/v1/deactivation-feedback
– https://www.rocketelements.io/wp-json/rocketelements/v1/usage
Wie bei jeder HTTP-Anfrage sieht der empfangende Server die Server-IP-Adresse der
Anfrage; auf zugehörige serverseitige Protokolle wenden wir Aufbewahrungsgrenzen
an (siehe Ziffer 13).

10.6 Lokaler Einwilligungsnachweis. Zur Rechenschaftspflicht (Art. 7 Abs. 1
DSGVO) führt das Plugin auf Ihrer eigenen Website eine Aufzeichnung Ihrer
Einwilligungsentscheidungen — wann Sie eine Einwilligung erteilt, erneuert oder
widerrufen haben und welche Version der Datenschutzhinweise jeweils galt. Diese
Aufzeichnung verbleibt in Ihrer WordPress-Datenbank und wird nicht an uns
gesendet.

——————————————————————————–
11. E-MAIL-MARKETING UND KOMMUNIKATION
——————————————————————————–

Mit Ihrer Einwilligung nutzen wir Ihre E-Mail-Adresse, um mit Ihnen über
RocketElements und unsere Produkte in Kontakt zu bleiben.

11.1 Was wir versenden. Eine einzige Marketing-Einwilligung umfasst
Kommunikation wie:
– Hinweise auf Produktaktualisierungen, Release Notes und Tipps;
– Newsletter mit Neuigkeiten zu unseren Produkten und Leistungen;
– Angebote und Aktionen;
– Einladungen zu Umfragen und Bitten um Feedback; sowie
– sonstige allgemeine Service- und Geschäftskommunikation zu unseren Produkten.

11.2 Wie wir Ihre Einwilligung einholen. Wir holen Ihre Marketing-Einwilligung
über einen von zwei Wegen ein, jeweils durch eine eindeutige bestätigende
Handlung mit standardmäßig nicht angekreuztem Kästchen:
(a) Über das Plugin — das Newsletter-Opt-in in der Aktivierungsumfrage von
Split Test for Elementor. Ihre E-Mail-Adresse wird nur übermittelt, wenn
Sie dieses Kästchen ankreuzen.
(b) Im Checkout — ein ausdrückliches, nicht vorausgewähltes Marketing-Opt-in,
das im Bestellvorgang unseres Online-Shops angezeigt wird.

11.3 Rechtsgrundlage. Wir versenden Marketing-Kommunikation auf Grundlage Ihrer
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11.4 Double-Opt-in und Einwilligungsnachweis. Wir verwenden das
Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine
Bestätigungs-E-Mail mit einem Aktivierungslink und nehmen Sie erst dann in unseren
Verteiler auf, wenn Sie diesen anklicken. Zur Dokumentation Ihrer Einwilligung und
zum Schutz vor Missbrauch Ihrer E-Mail-Adresse speichern wir die IP-Adresse sowie
Datum und Uhrzeit Ihrer Anmeldung und Ihrer Bestätigung.

11.5 Widerruf der Einwilligung / Abmeldung. Sie können Ihre Einwilligung
jederzeit mit Wirkung für die Zukunft widerrufen und sich abmelden — über den
Abmeldelink in jeder E-Mail oder durch Nachricht an info@rocketelements.io. Nach
der Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Verteiler
entfernt, vorbehaltlich allein der in 11.4 beschriebenen Einwilligungsnachweise
und einer etwaigen gesetzlich zulässigen Aufbewahrung.

11.6 Keine Weitergabe zu Verkaufszwecken. Wir verkaufen oder vermieten Ihre
E-Mail-Adresse nicht. Sie haben jederzeit das Recht, der Direktwerbung zu
widersprechen (siehe Ziffer 12).

11.7 Dienstleister. Unsere Newsletter und Marketing-E-Mails versenden wir über
Brevo (vormals Sendinblue), betrieben von der Sendinblue SAS, 106 boulevard
Haussmann, 75008 Paris, Frankreich, die als unser Auftragsverarbeiter auf
Grundlage eines Auftragsverarbeitungsvertrags tätig wird. Brevo verarbeitet Ihre
E-Mail-Adresse und Interaktionsdaten auf Servern in der EU ausschließlich zur
Zustellung unserer Kommunikation in unserem Auftrag.

——————————————————————————–
12. IHRE RECHTE
——————————————————————————–

Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende
Rechte zu:

– Auskunftsrecht (Art. 15): Bestätigung und Auskunft über die von uns
verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die
Kategorien der Daten, die Empfänger, die geplante Speicherdauer sowie das
Bestehen Ihrer weiteren Rechte.
– Recht auf Berichtigung (Art. 16): unverzügliche Berichtigung unrichtiger und
Vervollständigung unvollständiger Daten.
– Recht auf Löschung (Art. 17): Löschung Ihrer personenbezogenen Daten, sofern
die Voraussetzungen des Art. 17 Abs. 1 vorliegen.
– Recht auf Einschränkung der Verarbeitung (Art. 18).
– Recht auf Unterrichtung (Art. 19): Information darüber, welche Empfänger eine
Berichtigung, Löschung oder Einschränkung erhalten haben.
– Recht auf Datenübertragbarkeit (Art. 20): Erhalt der von Ihnen
bereitgestellten Daten in einem strukturierten, gängigen und
maschinenlesbaren Format bzw. Übermittlung an einen anderen Verantwortlichen,
soweit technisch machbar.
– Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3): Widerruf einer
Einwilligung jederzeit mit Wirkung für die Zukunft, ohne dass die
Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
– Recht auf Beschwerde (Art. 77): bei einer Aufsichtsbehörde, insbesondere im
Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des
mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den
Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

Widerspruchsrecht (Art. 21): Soweit wir Ihre personenbezogenen Daten auf
Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, aus
Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch
einzulegen. Soweit wir Ihre personenbezogenen Daten zum Zweck der Direktwerbung
verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung
einschließlich eines damit verbundenen Profilings einzulegen; im Falle des
Widerspruchs verarbeiten wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@rocketelements.io.

——————————————————————————–
13. SPEICHERDAUER
——————————————————————————–

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser
Erklärung beschriebenen Zwecke erforderlich ist oder gesetzliche
Aufbewahrungsfristen es verlangen (z. B. handels- und steuerrechtliche
Aufbewahrungspflichten). Nach Ablauf der jeweiligen Aufbewahrungsfristen und
sobald die Daten nicht mehr benötigt werden, werden sie routinemäßig gelöscht.

Umfrageantworten und Nutzungsstatistiken aus dem Plugin speichern wir nur so
lange, wie es für die in Ziffer 10 genannten Zwecke erforderlich ist; auf
zugehörige serverseitige Protokolle wenden wir Aufbewahrungsgrenzen an,
insbesondere speichern wir Roh-IP-Adressen nicht länger als nötig. Soweit PayPal
oder Stripe Zahlungen abwickeln, gelten zusätzlich deren eigene Aufbewahrungs-
und Verarbeitungsrichtlinien.

Marketing-Daten (Ihre E-Mail-Adresse und Einwilligungsnachweise) speichern wir,
bis Sie Ihre Einwilligung widerrufen oder sich abmelden; danach werden sie
gelöscht — mit Ausnahme des minimalen Einwilligungsnachweises, der erforderlich
ist, um die wirksame Erteilung der Einwilligung belegen zu können.

——————————————————————————–
14. INTERNATIONALE DATENÜBERMITTLUNGEN
——————————————————————————–

Einige der oben genannten Empfänger (z. B. Google und Vimeo) können Daten auf
Servern in den USA verarbeiten. Soweit personenbezogene Daten außerhalb des
EU/EWR-Raums übermittelt werden, ist die Übermittlung durch einen geeigneten
Mechanismus nach Kapitel V der DSGVO abgesichert. Die Google LLC und die
Vimeo.com, Inc. sind beide unter dem EU-US Data Privacy Framework (sowie dessen
UK Extension und dem Swiss-US DPF) zertifiziert, sodass sich Übermittlungen an
sie auf den Angemessenheitsbeschluss der Europäischen Kommission für dieses
Framework stützen. Für einen US-Empfänger, der nicht oder nicht mehr unter dem
Framework zertifiziert ist, stützt sich die Übermittlung stattdessen auf die
EU-Standardvertragsklauseln, erforderlichenfalls ergänzt um zusätzliche
Schutzmaßnahmen.

——————————————————————————–
15. ÄNDERUNGEN DIESER ERKLÄRUNG
——————————————————————————–

Wir können diese Erklärung anpassen, wenn sich unsere Website, unser Shop und
unser Plugin weiterentwickeln. Das oben genannte Datum „Stand” gibt die aktuelle
Fassung wieder. Beim Plugin Split Test for Elementor lösen wesentliche Änderungen
des Erhebungsumfangs eine erneute Einwilligungsabfrage im Plugin aus: Ändern sich
die Datenschutzhinweise, werden bereits zustimmende Nutzer gebeten, die
aktualisierten Angaben zu prüfen und erneut zu bestätigen, bevor die Übermittlung
fortgesetzt wird.