Website
Das VAREVOR-One-Theme liefert Darstellung, Navigation, Formulare und Inhalte. Es bringt selbst keine Analytics- oder Werbetracker mit.
Hier trennen wir klar zwischen dem, was das VAREVOR-One-Theme selbst tut, was WordPress oder Plugins ergänzen können und was beim späteren Produktbetrieb organisatorisch entschieden werden muss.
Damit Datenschutz und Sicherheit nicht in einem einzigen Wortnebel verschwinden, betrachten wir die Website, die Produkte und den Betrieb getrennt.
Das VAREVOR-One-Theme liefert Darstellung, Navigation, Formulare und Inhalte. Es bringt selbst keine Analytics- oder Werbetracker mit.
DienstFair One, VereinsFair One und Cora sind eigenständige Anwendungen. Deren konkrete Datenflüsse und Schutzmaßnahmen hängen vom jeweiligen Produkt- und Betriebsstand ab.
Hosting, Backups, Updates, Benutzerkonten, Plugins, Mailversand und eingebundene Dienste müssen im realen Betrieb sauber konfiguriert und dokumentiert werden.
Es werden Systemschriften verwendet. Keine Google-Fonts-Anfrage durch das Theme.
Das Theme integriert weder Analytics noch Werbe-Pixel. Plugins können das unabhängig davon tun.
WordPress, Logins oder Plugins können technische bzw. einwilligungspflichtige Cookies ergänzen.
Anfragen laufen über WordPress und werden via wp_mail() an die konfigurierte Empfängeradresse versendet. Optional kann zusätzlich eine nicht öffentliche Kopie im WordPress-Backend gespeichert werden; Aufbewahrungsdauer und Speicherung lassen sich im Theme konfigurieren.
Karten, Videos, Chats oder Drittanbieter müssen bewusst eingebunden und datenschutzrechtlich bewertet werden.
Die Hell-/Dunkel-Auswahl bleibt lokal im Browser und wird nicht an einen externen Dienst übertragen.
Diese Punkte sind keine Zertifizierung und keine automatische Eigenschaft des Themes. Sie sind eine praktische Checkliste für einen sauberen WordPress-Betrieb.
TLS-Zertifikat aktiv halten und unsichere Weiterleitungen vermeiden.
WordPress, Theme und Plugins regelmäßig aktualisieren und Änderungen testen.
Nicht nur Backups erstellen, sondern Wiederherstellung regelmäßig testen.
Starke Passwörter, möglichst Mehrfaktor-Authentifizierung und wenige Administratoren.
Kontakt- und Demoanfragen zuverlässig zustellen und Absenderauthentifizierung korrekt einrichten.
Nur benötigte Erweiterungen einsetzen und deren Datenflüsse dokumentieren.
Diese Seite beschreibt vor allem die öffentliche VAREVOR-Website. Für DienstFair One, VereinsFair One und Cora wird die technische Dokumentation mit wachsendem Produktstand separat konkretisiert.
Fachlogik, Rollen, Dienstpläne und Mitarbeitendendaten werden produktbezogen dokumentiert.
Mitglieder-, Parzellen- und Abrechnungsdaten werden getrennt von der öffentlichen Website betrachtet.
Welche Informationen Cora nutzen darf, muss pro Produkt und Anwendungsfall nachvollziehbar definiert werden.
Wenn du wissen möchtest, wie ein bestimmter Datenfluss, eine Integration oder ein Formular funktioniert, sprich uns direkt darauf an.