1. Hinweis-Einstellung im BrowserNach Klick auf „Verstanden“ wird lokal im Browser unter md_cookie_notice_ack_v2 nur Version und Zeitpunkt dieses Hinweises gespeichert. Das Plugin blendet den Hinweis für 180 Tage aus. Diese Information wird nicht an den Server übertragen.
2. Kontaktformular-SitzungNur beim Aufruf der Kontaktseite verwendet Bludit die technisch notwendige Session BLUDIT-KEY bzw. unter HTTPS __Secure-BLUDIT-KEY. Im Cookie steht nur eine zufällige Sitzungskennung. Server-seitig liegen darin Rechen-CAPTCHA, CSRF-/Formularschutz und Startzeit; die PHP-Sitzung ist auf maximal etwa 1 Stunde ausgelegt.
3. Kontaktanfragen im Bludit-PostfachName, E-Mail, optionale Telefonnummer, Leistung, Ort, Wunschtermin, Betreff, Nachricht, Eingangszeit, Bearbeitungsstatus und Datenschutzbestätigung werden serverseitig innerhalb der Bludit-Plugin-Datenbank gespeichert. Standard-Löschfristen: Eingang 365 Tage, Archiv 365 Tage, Spam 30 Tage, Auftrag nur manuell. Roh-IP und User-Agent werden nicht in der Nachricht gespeichert.
4. Bot-/Rate-LimitFür maximal 24 Stunden wird serverseitig ein mit einem installationsspezifischen Geheimnis gebildeter HMAC-Hash der IP-Adresse zusammen mit Zeitpunkten erfolgreicher Einsendungen geführt. Die Roh-IP wird dort nicht gespeichert.
5. Bludit-BesucherstatistikDas lokale Visits-Plugin schreibt ausschließlich einen mit installationsspezifischem Geheimnis gebildeten HMAC-SHA-256-Wert der IP-Adresse und den Besuchszeitpunkt in Tagesdateien innerhalb des Bludit-Workspaces. Roh-IP-Adressen werden nicht gespeichert; Administrationssitzungen werden nicht gezählt. Die Dateien werden nach 7 Tagen entfernt. Das Statistik-Plugin setzt dafür keinen Analyse-Cookie und lädt keinen externen Trackingdienst.
6. Externe DiensteDas aktive Theme lädt derzeit keine externen Schrift-, Karten-, Video- oder Bild-CDNs. Hosting-/Webserver-Logfiles liegen außerhalb dieses Plugins und richten sich nach der Konfiguration des Hosters.