Verlassen meine Daten meinen Server?

Die kurze Antwort

Nein. Merchgain baut überhaupt keine ausgehenden Verbindungen auf: kein Konto, keine Registrierung, keine Lizenzprüfung, keine Nutzungsstatistik, keine eigene Update-Abfrage, keine Schriften oder Skripte von einem CDN.

Über die einzige Ausnahme entscheiden Sie selbst. Ab Version 0.2.6 kann ein KI-Assistent, den Sie an Ihren Shop anbinden, den Bericht über die reinen Lesefunktionen von Merchgain lesen. Die Zahlen, die er abfragt, gehen an diesen Assistenten, siehe Antworten für KI-Assistenten. Merchgain selbst sendet weiterhin nichts.

Der Bericht besteht aus SQL-Abfragen an Ihre eigene Datenbank und wird in Ihrem eigenen Administrationsbereich angezeigt. Ihre Einkaufspreise und Margen gehören zu den sensibelsten Zahlen eines Shops, und der einfachste Weg, sie privat zu halten, ist, sie nirgendwohin zu senden.

Was WooCommerce tatsächlich tut

Hier geht es nicht um ein Verhalten von WooCommerce, sondern um die Bauweise eines Plugins. Das muss man eigens sagen, weil bei Plugins dieser Art das Gegenteil üblich ist. Ein gehosteter Analysedienst muss Ihre Bestellungen empfangen, um über sie zu berichten. Ein lizenziertes Plugin meldet sich meist beim Hersteller, um einen Schlüssel zu prüfen. Ein Plugin, das sich über Datensammlung finanziert, sendet „anonyme Nutzungsstatistiken“, in denen Ihr Umsatz steckt.

WordPress selbst kontaktiert wordpress.org wegen Plugin-Updates. Das ist der Update-Mechanismus von WordPress für jedes installierte Plugin. Merchgain tut das nicht selbst und kann es auch nicht abschalten.

Was Sie tun können

Prüfen statt glauben. Drei Prüfungen, für die Sie niemandem vertrauen müssen:

• Durchsuchen Sie den Plugin-Ordner nach wp_remote_get, wp_remote_post, curl_ und file_get_contents und sehen Sie sich an, was gefunden wird.
• Beobachten Sie den Datenverkehr. Ein Anfrageprotokoll oder eine Firewall in einer Testinstallation zeigt genau, was ein Plugin aufruft, wenn Sie seine Ansicht öffnen.
• Lesen Sie den Quellcode. Er steht vollständig unter der GPL, und der Bericht umfasst einige tausend Zeilen statt eines kompilierten Pakets.

Das lohnt sich bei jedem Plugin, das Ihre Zahlen sieht, nicht nur bei diesem.

So zeigt Merchgain das im Bericht

Merchgain speichert nur seine eigenen Optionen und zwischengespeicherten Ergebnisse, beides in Ihrer Datenbank. Beim Deinstallieren werden sie entfernt.

Das Plugin hat keine Einstellungsseite, die etwas sammelt, keine Einwilligungsabfrage für Statistiken und kein Banner mit der Bitte „Helfen Sie uns, besser zu werden“. Es gibt nichts, dem Sie widersprechen müssten, und genau darum geht es.