Mitglieder werden nie WordPress-Benutzer, deshalb erscheint nichts über sie in Ihrer WordPress-Benutzerliste. Was das Plugin doch speichert, ist wenig, kurzlebig und über die Datenschutz-Werkzeuge von WordPress erreichbar.
Was gespeichert wird, solange ein Mitglied angemeldet ist
Auf dem Gerät des Mitglieds: ein zufälliges Sitzungs-Token in einem Cookie. Der Start einer Anmeldung hinterlässt außerdem drei kurzlebige Cookies, die sich merken, von welcher Seite das Mitglied kam und ob eine Anmeldung schiefging, damit die Website das einmal sagen kann. Sie halten höchstens eine Viertelstunde.
Auf Ihrem Server, an dieses Token gebunden: die memberarea-Kennung des Mitglieds, der Anzeigename, die Adresse des Profilbilds und die Zeitpunkte, zu denen es sich angemeldet hat, zuletzt gesehen und zuletzt als Mitglied bestätigt wurde. Die E-Mail-Adresse wird nur gespeichert, wenn Sie beim Einrichten der Mitglieder-Anmeldung den Haken bei Auch die E-Mail-Adresse des Mitglieds an diese Website weitergeben gesetzt haben.
Sitzungen enden von selbst nach einem Tag ohne Besuch und spätestens nach dreißig Tagen. Eine Abmeldung löscht die Sitzung und die zwischengespeicherten Antworten sofort.
Für die Geschwindigkeit hält das Plugin außerdem die Antworten auf "darf diese Person das sehen" jeweils zwei Minuten vor und die Kursliste des Mitglieds eine Minute. Die Listen, die der Editor zeigt (Produkte, Kurse, Gruppen und Badges), werden eine Minute gehalten und der Kurskatalog fünf; keines davon enthält etwas über ein Mitglied.
Um automatisierte Anmeldeversuche zu bremsen, zählt das Plugin Versuche je Internetadresse fünf Minuten lang und speichert dabei einen gekürzten Einweg-Fingerabdruck der Adresse statt der Adresse selbst.
Was sonst gespeichert wird
Neben den Mitgliedern speichert das Plugin seine Einstellungen (die
memberarea-Domain und den API-Schlüssel), das Geheimnis der Anmelde-Verbindung
und den letzten Fehler, auf den es gestoßen ist. Bevor ein Fehler gespeichert
wird, werden der API-Schlüssel, das Verbindungsgeheimnis und alles, was nach
einem memberarea-Schlüssel aussieht, durch [redacted] ersetzt, so zeigt das
Status-Panel oder ein Support-Screenshot nie Zugangsdaten.
Der Text für die Datenschutzerklärung
Unter Einstellungen, dann Datenschutz, im Tab Richtlinien-Leitfaden sammelt WordPress Textvorschläge Ihrer Plugins. MemberArea Connector ergänzt dort fünf Absätze: wie die Anmeldung funktioniert, was Ihre Website an das memberarea sendet, was sie speichert, wie lange die zwischengespeicherten Antworten leben und welche Cookies eine Anmeldung hinterlässt. Übernehmen Sie, was passt, in Ihre eigene Erklärung.
Auskunfts- und Löschanfragen
Das Plugin meldet sich bei den Datenschutz-Werkzeugen von WordPress an, daher schließen Anfragen unter Werkzeuge, dann Personenbezogene Daten exportieren oder Personenbezogene Daten löschen, es ein.
Ein Export liefert für jede gefundene Sitzung: die memberarea-Kennung, den Anzeigenamen, die Adresse des Profilbilds, die E-Mail-Adresse, die Zeitpunkte der Anmeldung, des letzten Besuchs und der letzten Bestätigung sowie eine zwischengespeicherte Kursliste und Zugriffsantworten, falls vorhanden.
Eine Löschung entfernt die Sitzung und beide Zwischenspeicher, was das Mitglied von Ihrer WordPress-Website abmeldet.
WordPress sucht Personen über die E-Mail-Adresse, und dieses Plugin hat nur dann eine, wenn Sie die Website mit eingeschalteter E-Mail-Weitergabe verbunden haben. Ohne sie findet eine Suche hier nichts, und beide Bildschirme zeigen einen Hinweis, der das erklärt. Die Daten des Mitglieds liegen in Ihrem memberarea, und die Anfrage muss dort beantwortet werden.
Ein Mitglied, das gerade nicht angemeldet ist, ist Ihrer WordPress-Website überhaupt nicht bekannt. Das ist keine Lücke im Export; es ist schlicht nichts gespeichert.
Was die Deinstallation entfernt
Das Löschen des Plugins entfernt die Einstellungen, alle Sitzungen und alle zwischengespeicherten Antworten. Es widerruft außerdem die Verbindung in Ihrem memberarea samt der Zustimmung jedes Mitglieds für diese Website, aber nur, solange der gespeicherte API-Schlüssel noch gültig ist und unter WordPress die Berechtigung Verwalten hat. In einem Netzwerk passiert das nur für die Website, auf der die Deinstallation läuft. Haben Sie den Schlüssel ersetzt oder entfernt, speichern Sie einen funktionierenden, bevor Sie das Plugin löschen; sonst bleibt die Verbindung auf Seiten des memberarea bestehen.
Zugriffsregeln auf Seiten bleiben absichtlich erhalten, damit eine Neuinstallation geschützte Seiten nicht offen lässt.