Hinweis.Note. Diese Datenschutzerklärung dient als operative Grundlage und ersetzt keine anwaltliche Rechtsberatung. Vor dem Go-Live sollte ein Anwalt die vollständige Datenschutzerklärung prüfen.This privacy policy is an operational foundation and does not replace legal counsel. Before go-live, an attorney should review the complete privacy policy.

DSGVO / GDPR · Zuletzt aktualisiert: 2026-06-02

Datenschutzerklärung

Privacy Policy

1. Verantwortlicher

1. Controller

werz-digital
Inhaber: Lukas Werz
Am Riembach 21, 31171 Nordstemmen
USt-IdNr.: DE361830924
E-Mail: support@werz-digital.de

2. Verarbeitete Daten und Rechtsgrundlagen

2. Data Processed and Legal Bases

E-Mail-AdresseEmail Address

Zweck: Vertragsabschluss, Lieferung des Produktschlüssels, Kundenkommunikation und Passwortzugang.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).Purpose: Contract conclusion, delivery of product key, customer communication, and password access.
Legal basis: Art. 6 para. 1 lit. b GDPR (contract performance).

Maschinen-Fingerprint (SHA-256-Hash)Machine Fingerprint (SHA-256 Hash)

Zweck: Bindung der Lizenz an den aktivierten Arbeitsplatz. Es wird ausschließlich ein einseitiger Hash gespeichert; Rückschlüsse auf Hardware-Seriennummern sind nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f DSGVO (berechtigtes Interesse: Schutz vor Lizenzmissbrauch).Purpose: Binding the license to the activated workplace. Only a one-way hash is stored; hardware serial numbers cannot be inferred from it.
Legal basis: Art. 6 para. 1 lit. b GDPR (contract performance) and lit. f GDPR (legitimate interest: protection against license abuse).

Login- und Aktivierungs-EreignisseLogin and Activation Events

Zweck: Sicherheit (Erkennung von Missbrauch), Lizenzprüfung und Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Speicherdauer: 18 Monate, danach automatische Löschung.Purpose: Security (abuse detection), license verification, and support.
Legal basis: Art. 6 para. 1 lit. b and lit. f GDPR.
Retention period: 18 months, then automatic deletion.

Optionale TelemetrieOptional Telemetry

Anonymisierte Nutzungsstatistiken (z. B. Fehlerhäufigkeit) werden nur übertragen, wenn Sie in der App der Telemetrie aktiv zugestimmt haben.
Standardmäßig: deaktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Einwilligung kann jederzeit in den App-Einstellungen widerrufen werden.Anonymized usage statistics (e.g., error frequency) are only transmitted when you have actively consented to telemetry in the app.
Default: disabled.
Legal basis: Art. 6 para. 1 lit. a GDPR (consent). Consent can be withdrawn at any time in the app settings.

Rechnungs- und BestelldatenInvoice and Order Data

Bei einer Bestellung „auf Rechnung" erheben wir Name, ggf. Firmenname, Postanschrift, Land und bei Unternehmen die USt-IdNr.
Zweck: Vertragserfüllung sowie Erstellung der gesetzlich vorgeschriebenen Rechnung (Pflichtangaben nach § 14 UStG) inkl. elektronischer Rechnung (E-Rechnung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (rechtliche Verpflichtung: Steuer- und Handelsrecht).For orders "on account," we collect name, company name if applicable, postal address, country and, for businesses, the VAT ID.
Purpose: Contract performance and creation of the legally required invoice (mandatory information under § 14 UStG) including e-invoicing (e-invoice).
Legal basis: Art. 6 para. 1 lit. b GDPR (contract performance) and lit. c GDPR (legal obligation: tax and commercial law).

3. IP-Adressen

3. IP Addresses

Wir speichern keine IP-Adressen (Datensparsamkeit gemäß Art. 5 Abs. 1 lit. c DSGVO). Verbindungsdaten verbleiben ausschließlich im temporären Speicher des Reverse-Proxy und werden nicht persistiert.We do not store IP addresses (data minimization pursuant to Art. 5 para. 1 lit. c GDPR). Connection data remains exclusively in the temporary memory of the reverse proxy and is not persisted.

4. Zahlungsabwicklung – Stripe

4. Payment Processing: Stripe

Zahlungen werden über Stripe, Inc. (185 Berry Street, Suite 550, San Francisco, CA 94107, USA) abgewickelt. Stripe handelt dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für Übermittlungen in die USA gilt der EU-Standardvertragsklauseln-Mechanismus (SCC).
Stripe-Datenschutzerklärung: stripe.com/de/privacy.Payments are processed via Stripe, Inc. (185 Berry Street, Suite 550, San Francisco, CA 94107, USA). Stripe acts as a processor pursuant to Art. 28 GDPR. For transfers to the USA, the EU Standard Contractual Clauses (SCC) mechanism applies.
Stripe Privacy Policy: stripe.com/en/privacy.

5. Rechnungsstellung & E-Rechnung – Lexware Office

5. Invoicing & E-Invoicing: Lexware Office

Rechnungen werden über Lexware Office der Haufe-Lexware GmbH & Co. KG (Munzinger Straße 9, 79111 Freiburg, Deutschland) erstellt und als E-Rechnung (ZUGFeRD/XRechnung) erzeugt. Hierzu übermitteln wir die Rechnungs- und Bestelldaten (Name, ggf. Firma, Anschrift, Land, USt-IdNr., E-Mail sowie die Rechnungsposition). Lexware handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der EU (Deutschland).
Lexware-Datenschutzerklärung: lexware.de/datenschutz.Invoices are created via Lexware Office of Haufe-Lexware GmbH & Co. KG (Munzinger Straße 9, 79111 Freiburg, Germany) and generated as e-invoices (ZUGFeRD/XRechnung). For this purpose, we transmit invoice and order data (name, company if applicable, address, country, VAT ID, email, and invoice line items). Lexware acts as a processor pursuant to Art. 28 GDPR; processing occurs within the EU (Germany).
Lexware Privacy Policy: lexware.de/datenschutz.

6. Hosting

Der Server wird bei netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe) betrieben, Standort EU (Deutschland). Mit netcup besteht ein Auftragsverarbeitungsvertrag.The server is operated by netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe), located in the EU (Germany). We have a data processing agreement with netcup.

7. Aufbewahrung von Rechnungen

7. Invoice Retention

Rechnungsdaten unterliegen den steuerrechtlichen Aufbewahrungsfristen (§ 147 AO: 10 Jahre).Invoice data is subject to tax law retention periods (§ 147 AO: 10 years).

8. Ihre Rechte als betroffene Person

8. Your Rights as a Data Subject

Sie haben gegenüber uns folgende Rechte:

You have the following rights in relation to us:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Access to data stored about you (Art. 15 GDPR)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Rectification of inaccurate data (Art. 16 GDPR)
Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
Deletion of your data, insofar as no legal retention obligation applies (Art. 17 GDPR)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Restriction of processing (Art. 18 GDPR)
Datenübertragbarkeit (Art. 20 DSGVO)
Data portability (Art. 20 GDPR)
Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Objection to processing based on Art. 6 para. 1 lit. f GDPR (Art. 21 GDPR)
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft
Withdrawal of given consent at any time with future effect

Anfragen bitte per E-Mail an: support@werz-digital.dePlease submit requests via email to: support@werz-digital.de

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts.You also have the right to lodge a complaint with a data protection authority, in particular in the EU member state of your habitual residence.

Eine etwaige englische Übersetzung dient nur der Bequemlichkeit; maßgeblich ist die deutsche Fassung.

Any English translation is for convenience only; the German version prevails.