DSGVO · Stand: 27. Oktober 2026GDPR · Version of 27 October 2026

Datenschutzerklärung

Privacy Policy

Diese Datenschutzerklärung informiert Sie nach Art. 13 DSGVO und § 25 TDDDG darüber, welche personenbezogenen Daten wir beim Besuch des CamCue-Shops unter camcue.werz-digital.de, beim Kauf und Test von CamCue sowie bei der Kommunikation der CamCue-App mit unserem Lizenzserver unter license.werz-digital.de verarbeiten. Für die Website werz-digital.de gilt eine eigene Datenschutzerklärung, die dort abrufbar ist.

In accordance with Art. 13 GDPR and § 25 TDDDG (German Telecommunications Digital Services Data Protection Act), this privacy policy explains which personal data we process when you visit the CamCue shop at camcue.werz-digital.de, when you buy or try CamCue, and when the CamCue app communicates with our licence server at license.werz-digital.de. The website werz-digital.de has its own privacy policy, which is available there.

1. Verantwortlicher

1. Controller

werz-digital
Inhaber:Owner: Lukas Werz
Am Riembach 21, 31171 Nordstemmen
DeutschlandGermany
USt-IdNr.:VAT ID: DE361830924
Telefon:Phone: +49 151 25973194 (Mo–Fr 9–17 UhrMon to Fri, 9 am to 5 pm CET)
E-Mail:Email: support@werz-digital.de

Ein Datenschutzbeauftragter ist nicht benannt. Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse oder per Post.

We have not appointed a data protection officer. For any questions about data protection or to exercise your rights, please contact us at the email address above or by post.

2. Überblick

2. Overview

Auf camcue.werz-digital.de setzen wir keine Analyse- oder Tracking-Werkzeuge ein, es gibt keine Werbung und keine eingebundenen Inhalte von Drittanbietern (keine Videos, Karten oder Social-Media-Plugins). Schriftarten, Bilder und Skripte liefern wir vom eigenen Server aus. Wir verwenden nur technisch notwendige Cookies (Abschnitt 5), deshalb zeigen wir kein Cookie-Banner. Ihre Daten verkaufen wir nicht und nutzen sie nicht für Werbung.

On camcue.werz-digital.de we do not use any analytics or tracking tools, there is no advertising and there is no embedded third-party content (no videos, maps or social media plugins). Fonts, images and scripts are served from our own server. We only use technically necessary cookies (section 5), which is why we do not show a cookie banner. We do not sell your data and do not use it for advertising.

3. Hosting, Server und Downloads

3. Hosting, Server and Downloads

Shop, Kundenkonto, Lizenzserver und Downloads laufen auf einem eigenen Server bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, mit Standort in Deutschland. Alle Adressen (camcue., license. und werz-digital.de) werden direkt von diesem Server ausgeliefert, ohne Content-Delivery-Network und ohne vorgeschalteten Dienst wie Cloudflare. netcup stellt Server und Speicher bereit und verarbeitet die darauf liegenden Daten als Auftragsverarbeiter nach Art. 28 DSGVO; mit netcup besteht ein Vertrag zur Auftragsverarbeitung. Die Installationsdateien von CamCue liegen ebenfalls auf diesem Server und nicht bei GitHub oder einem anderen Anbieter.

The shop, customer account, licence server and downloads run on our own server at netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germany, located in Germany. All addresses (camcue., license. and werz-digital.de) are served directly from this server, without a content delivery network and without an upstream service such as Cloudflare. netcup provides the server and storage and processes the data held on them as a processor under Art. 28 GDPR; we have concluded a data processing agreement with netcup. The CamCue installer files are also stored on this server and not on GitHub or with any other provider.

Beim Aufruf einer Seite überträgt Ihr Browser technisch zwangsläufig Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse und die Browserkennung. Diese Angaben verwenden wir nur, um die Seite auszuliefern. Unser Reverse-Proxy schreibt keine Zugriffsprotokolle, und unsere Anwendung protokolliert keine IP-Adressen. Zum Schutz vor Überlastung und Angriffen begrenzen wir die Zahl der Anfragen je IP-Adresse; die dafür nötigen Zähler liegen nur kurzzeitig im Arbeitsspeicher und werden nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

When you open a page, your browser necessarily transmits your IP address, the date and time, the requested address and the browser identifier. We use this information only to deliver the page. Our reverse proxy writes no access logs, and our application does not log IP addresses. To protect against overload and attacks, we limit the number of requests per IP address; the counters required for this are kept only briefly in working memory and are not stored. The legal basis is our legitimate interest in secure and stable operation (Art. 6(1)(f) GDPR).

4. IP-Adressen

4. IP Addresses

Wir speichern IP-Adressen nicht im Klartext. Die einzige Ausnahme ist die Registrierung eines kostenlosen Tests: Dort bilden wir aus Ihrer IP-Adresse eine gesalzene Prüfsumme (SHA-256), aus der sich die IP-Adresse nicht ablesen lässt. Mit ihr prüfen wir, ob von derselben Adresse innerhalb von 30 Tagen bereits drei Tests angelegt wurden. Die Prüfsumme wird nach 30 Tagen gelöscht (Einzelheiten in Abschnitt 8).

We do not store IP addresses in plain form. The only exception is the registration of a free trial: there we derive a salted checksum (SHA-256) from your IP address, from which the IP address cannot be read. We use it to check whether three trials have already been created from the same address within 30 days. The checksum is deleted after 30 days (details in section 8).

5. Cookies und lokale Speicherung

5. Cookies and Local Storage

Wir speichern nur Informationen in Ihrem Browser, die für die von Ihnen genutzten Funktionen unbedingt erforderlich sind. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Die weitere Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kundenkontos) und lit. f DSGVO (Sicherheit der Formulare, Ihre Sprachwahl).

We only store information in your browser that is strictly necessary for the functions you use. Under § 25(2) no. 2 TDDDG no consent is required for this. We base any further processing on Art. 6(1)(b) GDPR (providing the customer account) and Art. 6(1)(f) GDPR (form security, your language choice).

6. E-Mail-Versand und E-Mail-Empfang

6. Sending and Receiving Email

E-Mails, die wir Ihnen schicken (etwa Bestätigungscode, Produktschlüssel, Passwort-Links, Rechnungen, Hinweise zur Verlängerung und Bestätigungen von Kündigungen), versenden wir über einen eigenen Mailserver auf unserem Server direkt an den Mailserver Ihres E-Mail-Anbieters. Der Mailserver protokolliert dabei Empfängeradresse, Zeitpunkt und Zustellstatus, damit wir Zustellprobleme erkennen und beheben können. Das Protokoll ist in der Größe begrenzt; ältere Einträge werden fortlaufend automatisch überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragskommunikation) und lit. f DSGVO (berechtigtes Interesse an einer nachweisbaren, funktionierenden Zustellung).

Emails we send you (for example verification codes, product keys, password links, invoices, renewal notices and confirmations of termination) are sent from our own mail server on our server directly to the mail server of your email provider. The mail server logs the recipient address, the time and the delivery status so that we can detect and fix delivery problems. The log is limited in size; older entries are automatically overwritten on an ongoing basis. Legal basis: Art. 6(1)(b) GDPR (contract communication) and Art. 6(1)(f) GDPR (legitimate interest in working, verifiable delivery).

E-Mails an support@werz-digital.de und hallo@werz-digital.de gehen in ein Postfach bei der netcup GmbH (Auftragsverarbeiter). Nachrichten aus dem Kontaktformular und Systembenachrichtigungen (etwa über neue Bestellungen) werden an das E-Mail-Postfach des Inhabers bei der STRATO AG zugestellt. Wir bewahren E-Mails so lange auf, wie es für die Bearbeitung Ihres Anliegens nötig ist; E-Mails, die als Geschäftsbriefe gelten, bewahren wir 6 Jahre auf (Abschnitt 16).

Emails to support@werz-digital.de and hallo@werz-digital.de are delivered to a mailbox at netcup GmbH (processor). Messages from the contact form and system notifications (for example about new orders) are delivered to the owner's mailbox at STRATO AG. We keep emails for as long as is necessary to deal with your request; emails that qualify as business letters are kept for 6 years (section 16).

7. Kundenkonto

7. Customer Account

Für Ihr Kundenkonto speichern wir Ihre E-Mail-Adresse, Ihr Passwort ausschließlich als Prüfwert (PBKDF2, nie im Klartext), den Kontostatus, die gebuchte Edition und das Laufzeitende, bei Kartenzahlung die Kunden- und Abo-Kennung bei Stripe sowie den Zeitpunkt, zu dem Sie Ihre E-Mail-Adresse bestätigt haben. Zum Zurücksetzen des Passworts verschicken wir zeitlich begrenzte Einmal-Links. Zweck ist die Bereitstellung des Kontos mit Lizenz, Aktivierungen, Downloads und Abo-Verwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir, solange das Kundenkonto besteht. Sie können die Löschung jederzeit verlangen; Angaben, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf dieser Fristen.

For your customer account we store your email address, your password solely as a hash (PBKDF2, never in plain text), the account status, the edition purchased and the end of the term, for card payments the customer and subscription identifiers at Stripe, and the time at which you confirmed your email address. To reset your password we send time-limited one-time links. The purpose is to provide the account with your licence, activations, downloads and subscription management. Legal basis: Art. 6(1)(b) GDPR. We store this data for as long as the customer account exists. You can request deletion at any time; data that we must keep for tax or commercial law reasons is restricted until those periods expire.

8. Kostenloser Test

8. Free Trial

Wenn Sie einen kostenlosen Test registrieren, verarbeiten wir:

When you register for a free trial, we process:

• E-Mail-Adresse und Passwort (nur als Prüfwert), um das Konto anzulegen;
• einen 6-stelligen Bestätigungscode, den wir Ihnen per E-Mail schicken. Wir speichern ihn nur als Prüfwert; er ist 15 Minuten gültig. Nicht bestätigte Registrierungen löschen wir nach einem Tag;
• eine gesalzene Prüfsumme Ihrer IP-Adresse (Abschnitt 4), um zu verhindern, dass von einem Anschluss aus massenhaft Tests angelegt werden (höchstens 3 Tests je IP-Adresse in 30 Tagen). Die Prüfsumme wird nach 30 Tagen gelöscht;
• einen Geräte-Fingerprint, also eine SHA-256-Prüfsumme, die die CamCue-App aus Hardware-Merkmalen Ihres PCs bildet (die Rohwerte erhalten wir nie), sowie den Gerätenamen. Damit stellen wir sicher, dass je E-Mail-Adresse und je Gerät nur ein Test möglich ist.

• email address and password (as a hash only) to create the account;
• a 6-digit verification code that we send you by email. We store it as a hash only; it is valid for 15 minutes. Registrations that are not confirmed are deleted after one day;
• a salted checksum of your IP address (section 4) to prevent large numbers of trials being created from one connection (no more than 3 trials per IP address within 30 days). The checksum is deleted after 30 days;
• a device fingerprint, meaning a SHA-256 checksum that the CamCue app derives from hardware characteristics of your PC (we never receive the raw values), and the device name. This ensures that only one trial is possible per email address and per device.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Tests) und für die Schutzmaßnahmen gegen Missbrauch Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dass der kostenlose Test nicht beliebig oft wiederholt wird. Das Auslesen der Hardware-Merkmale in der App ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil es für die von Ihnen angeforderte Lizenzbindung unbedingt erforderlich ist. Der Test endet nach 14 Tagen automatisch; Zahlungsdaten erheben wir dafür nicht. Den Vermerk, dass für eine E-Mail-Adresse und ein Gerät bereits ein Test gewährt wurde, bewahren wir bis 24 Monate nach Ende des Tests auf, weil sich eine erneute Testnutzung sonst nicht erkennen ließe; danach wird er automatisch gelöscht.

The legal basis is Art. 6(1)(b) GDPR (providing the trial) and, for the anti-abuse measures, Art. 6(1)(f) GDPR; our legitimate interest is that the free trial is not repeated indefinitely. Reading the hardware characteristics in the app is permitted under § 25(2) no. 2 TDDDG because it is strictly necessary for the licence binding you have requested. The trial ends automatically after 14 days; we do not collect payment data for it. We keep the record that a trial has already been granted for an email address and a device until 24 months after the trial has ended, because a repeated trial could not otherwise be detected; after that it is deleted automatically.

9. Lizenzaktivierung, Lizenzprüfung und Ereignisprotokoll

9. Licence Activation, Licence Checks and Event Log

Zur Lizenz speichern wir den Produktschlüssel und je Aktivierung den Geräte-Fingerprint (SHA-256-Prüfsumme, siehe Abschnitt 8), den Gerätenamen und den Zeitpunkt der letzten Prüfung. Die CamCue-App meldet sich bei der Aktivierung und danach in Abständen bei unserem Lizenzserver, um die Lizenz zu prüfen. Zweck ist die Bindung der Lizenz an die erlaubte Zahl von PCs und der Schutz vor Lizenzmissbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch); das Auslesen der Hardware-Merkmale in der App ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig. Aktivierungsdaten speichern wir, solange die Lizenz und das Kundenkonto bestehen.

For the licence we store the product key and, for each activation, the device fingerprint (SHA-256 checksum, see section 8), the device name and the time of the last check. The CamCue app contacts our licence server on activation and at intervals afterwards to check the licence. The purpose is to bind the licence to the permitted number of PCs and to protect against licence misuse. Legal basis: Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR (protection against misuse); reading the hardware characteristics in the app is permitted under § 25(2) no. 2 TDDDG. We store activation data for as long as the licence and the customer account exist.

Außerdem führen wir ein Ereignisprotokoll über Anmeldungen, Aktivierungen, Lizenzprüfungen und Telemetrie-Aufrufe. Es dient der Sicherheit (Erkennen von Missbrauch), der Lizenzprüfung und dem Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Einträge werden nach 18 Monaten automatisch gelöscht.

We also keep an event log of sign-ins, activations, licence checks and telemetry calls. It serves security (detecting misuse), licence checks and support. Legal basis: Art. 6(1)(b) and (f) GDPR. Entries are deleted automatically after 18 months.

10. Telemetrie

10. Telemetry

Die CamCue-App sendet Telemetrie nur, wenn Sie dies in der App ausdrücklich einschalten; ab Werk ist die Funktion ausgeschaltet. Unser Server wertet den Inhalt solcher Übermittlungen nicht aus und speichert ihn nicht, er verwirft ihn. Er vermerkt im Ereignisprotokoll (Abschnitt 9) lediglich, dass ein Telemetrie-Aufruf stattgefunden hat. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in den Einstellungen der App widerrufen, indem Sie die Telemetrie ausschalten.

The CamCue app only sends telemetry if you expressly switch it on in the app; by default the function is switched off. Our server does not evaluate or store the content of such transmissions; it discards it. It only notes in the event log (section 9) that a telemetry call took place. The legal basis is your consent (§ 25(1) TDDDG, Art. 6(1)(a) GDPR). You can withdraw it at any time in the app settings by switching telemetry off.

11. Kauf mit Kartenzahlung (Stripe)

11. Purchase by Card (Stripe)

Kartenzahlungen und Abos wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Nach dem Klick auf „Zahlungspflichtig bestellen“ leiten wir Sie auf eine Bezahlseite von Stripe weiter. Stripe erhebt dort Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, gegebenenfalls Ihre USt-IdNr. und Ihre Zahlungsdaten. Vollständige Kartendaten erhalten wir nicht. Stripe übermittelt uns den Zahlungsstatus, Kunden- und Abo-Kennung sowie Rechnungsanschrift und USt-IdNr., die wir für die Rechnung benötigen (Abschnitt 12).

Card payments and subscriptions are processed by Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. After you click "Place order and pay", we redirect you to a Stripe payment page. There Stripe collects your email address, your billing address, your VAT ID if applicable and your payment details. We do not receive full card details. Stripe sends us the payment status, the customer and subscription identifiers and the billing address and VAT ID that we need for the invoice (section 12).

Stripe handelt teils als unser Auftragsverarbeiter (Art. 28 DSGVO), teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Für diese eigenen Zwecke gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage dafür sind das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie Standardvertragsklauseln. Rechtsgrundlage für die Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (steuerrechtliche Pflichten) und lit. f DSGVO (Schutz vor Zahlungsbetrug). Auf der Bezahlseite kann Stripe eigene Cookies oder vergleichbare Speichertechniken einsetzen; dafür ist Stripe selbst verantwortlich.

Stripe acts partly as our processor (Art. 28 GDPR) and partly as an independent controller, for example for fraud prevention and to comply with its own legal obligations. For these own purposes, Stripe's privacy policy applies: stripe.com/privacy. Stripe may transfer data to Stripe, Inc. in the USA. This is based on the EU-US Data Privacy Framework (adequacy decision of the European Commission) and on standard contractual clauses. Legal basis for payment processing: Art. 6(1)(b) GDPR (performance of the contract), Art. 6(1)(c) GDPR (tax obligations) and Art. 6(1)(f) GDPR (protection against payment fraud). On its payment page Stripe may use its own cookies or similar storage technologies, for which Stripe itself is responsible.

12. Kauf auf Rechnung, Rechnungsstellung (Lexware Office) und USt-IdNr.-Prüfung

12. Purchase on Invoice, Invoicing (Lexware Office) and VAT ID Check

Bei einer Bestellung auf Rechnung erheben wir Name, gegebenenfalls Firmenname, Postanschrift, Land, E-Mail-Adresse und bei Unternehmen die USt-IdNr. Für Bestellungen auf Rechnung und für Kartenkäufe erstellen wir die gesetzlich vorgeschriebene Rechnung (§ 14 UStG), auch als E-Rechnung (ZUGFeRD/XRechnung), mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dazu übermitteln wir Name, gegebenenfalls Firma, Anschrift, Land, USt-IdNr., E-Mail-Adresse und die Rechnungsposition. Lexware handelt als Auftragsverarbeiter nach Art. 28 DSGVO; die Verarbeitung erfolgt in Deutschland. Datenschutzerklärung von Lexware: lexware.de/datenschutz.

For an order on invoice we collect your name, company name if applicable, postal address, country, email address and, for businesses, the VAT ID. For orders on invoice and for card purchases we issue the legally required invoice (§ 14 UStG, German VAT Act), also as an e-invoice (ZUGFeRD/XRechnung), using Lexware Office of Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Germany. For this we transmit the name, company if applicable, address, country, VAT ID, email address and the invoice line item. Lexware acts as a processor under Art. 28 GDPR; processing takes place in Germany. Lexware's privacy policy: lexware.de/datenschutz.

Wenn Sie eine USt-IdNr. angeben, prüfen wir deren Gültigkeit über das MwSt-Informationsaustauschsystem VIES der Europäischen Kommission. Dabei wird die USt-IdNr. an VIES und von dort an die Steuerverwaltung des Mitgliedstaats übermittelt, der sie vergeben hat. Rechtsgrundlage für Bestellung, Rechnung und Prüfung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (steuer- und handelsrechtliche Pflichten, insbesondere die korrekte Anwendung des Reverse-Charge-Verfahrens).

If you provide a VAT ID, we check its validity via the European Commission's VAT Information Exchange System VIES. The VAT ID is transmitted to VIES and from there to the tax administration of the member state that issued it. Legal basis for the order, the invoice and the check: Art. 6(1)(b) GDPR (performance of the contract) and Art. 6(1)(c) GDPR (tax and commercial law obligations, in particular the correct application of the reverse charge procedure).

13. Vertragsnachweise sowie Kündigungs- und Widerrufserklärungen

13. Contract Records and Termination or Withdrawal Notices

Bei jeder Bestellung und bei jeder Testregistrierung speichern wir einen Vertragsnachweis: Bestellweg, E-Mail-Adresse, Edition, Anzahl der Arbeitsplätze, den angezeigten Preis, ob Sie als Unternehmer bestellen, Ihre Zustimmungen (AGB, vorzeitiger Beginn der Bereitstellung nach § 356 Abs. 5 BGB, Mindestalter), die zugrunde liegenden Fassungen der Texte, den Zeitpunkt sowie die Zeitpunkte der Bereitstellung und der Vertragsbestätigung. So können wir belegen, welchen Bedingungen Sie wann zugestimmt haben. Wir löschen den Nachweis 3 Jahre nach Vertragsende; Nachweise zu Bestellungen, die nicht abgeschlossen wurden, löschen wir nach 90 Tagen.

For every order and every trial registration we store a contract record: the ordering channel, email address, edition, number of seats, the price shown, whether you order as a business, your consents (Terms, early start of provision under § 356(5) BGB, German Civil Code, minimum age), the versions of the texts concerned, the time, and the times of provision and of the contract confirmation. This allows us to show which terms you agreed to and when. We delete the record 3 years after the contract ends; records of orders that were not completed are deleted after 90 days.

Wenn Sie über „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung abgeben, speichern wir Name, E-Mail-Adresse, die Angabe zum Vertrag, die Art der Erklärung, bei einer außerordentlichen Kündigung gegebenenfalls den Grund, sowie den Eingangszeitpunkt, und wir schicken Ihnen eine Eingangsbestätigung per E-Mail. Diese Angaben löschen wir 3 Jahre nach Ende des Jahres, in dem die Erklärung eingegangen ist.

If you submit a notice via "Cancel contracts here" or "Withdraw from contract", we store your name, email address, the contract details you provide, the type of notice, the reason in the case of termination for good cause where given, and the time of receipt, and we send you a confirmation of receipt by email. We delete this data 3 years after the end of the year in which the notice was received.

Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Nachweis- und Bestätigungspflichten, etwa nach §§ 312k, 356 Abs. 5 und 356a BGB) und lit. f DSGVO (berechtigtes Interesse, Vertragsschluss, Zustimmungen und Kündigungen im Streitfall belegen zu können).

The legal basis for both is Art. 6(1)(c) GDPR (statutory obligations to keep evidence and to confirm, for example under §§ 312k, 356(5) and 356a BGB) and Art. 6(1)(f) GDPR (legitimate interest in being able to prove the conclusion of the contract, consents and terminations in the event of a dispute).

14. Kontaktformular und Anfragen

14. Contact Form and Enquiries

Über das Kontaktformular unter /contact erheben wir Name, E-Mail-Adresse, Betreff und Nachricht. Die Angaben werden nicht in einer Datenbank gespeichert, sondern als E-Mail an das Postfach des Inhabers bei der STRATO AG geschickt (Abschnitt 6). Gegen automatisierte Einsendungen nutzen wir ein für Menschen unsichtbares Feld und eine Begrenzung der Anfragen je IP-Adresse im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Das Häkchen im Formular bestätigt nur, dass Sie diese Hinweise zur Kenntnis genommen haben. Für Anfragen per E-Mail gilt dasselbe.

Via the contact form at /contact we collect your name, email address, subject and message. This data is not stored in a database but sent as an email to the owner's mailbox at STRATO AG (section 6). To prevent automated submissions we use a field that is invisible to humans and a limit on requests per IP address held in working memory. The legal basis is Art. 6(1)(b) GDPR where your enquiry concerns a contract or steps prior to a contract, and otherwise our legitimate interest in answering enquiries (Art. 6(1)(f) GDPR). The checkbox only confirms that you have read this notice. The same applies to enquiries by email.

15. Empfänger und Übermittlung in Drittländer

15. Recipients and Transfers to Third Countries

Personenbezogene Daten erhalten nur:

Personal data is received only by:

• netcup GmbH (Hosting, Postfach für eingehende E-Mails) als Auftragsverarbeiter;
• STRATO AG (Postfach des Inhabers für Formular- und Systembenachrichtigungen);
• Stripe Payments Europe, Limited (Kartenzahlung), teils als Auftragsverarbeiter, teils in eigener Verantwortung;
• Haufe-Lexware GmbH & Co. KG (Rechnungsstellung) als Auftragsverarbeiter;
• die Europäische Kommission und die Steuerverwaltungen der Mitgliedstaaten (Prüfung der USt-IdNr. über VIES);
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

• netcup GmbH (hosting, mailbox for incoming email) as processor;
• STRATO AG (the owner's mailbox for form and system notifications);
• Stripe Payments Europe, Limited (card payment), partly as processor and partly as an independent controller;
• Haufe-Lexware GmbH & Co. KG (invoicing) as processor;
• the European Commission and the tax administrations of the member states (VAT ID check via VIES);
• authorities and courts, where we are legally required to disclose data.

Eine Übermittlung in ein Land außerhalb der EU bzw. des EWR findet nur bei der Kartenzahlung statt: Stripe kann Daten an die Stripe, Inc. in den USA übermitteln, gestützt auf das EU-US Data Privacy Framework und Standardvertragsklauseln (Abschnitt 11). Alle anderen Daten verarbeiten wir in Deutschland bzw. in der EU.

Data is transferred to a country outside the EU or EEA only for card payments: Stripe may transfer data to Stripe, Inc. in the USA, based on the EU-US Data Privacy Framework and standard contractual clauses (section 11). All other data is processed in Germany or elsewhere in the EU.

16. Speicherdauer und gesetzliche Aufbewahrung

16. Retention and Statutory Record Keeping

Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind; die konkreten Fristen stehen bei den einzelnen Verarbeitungen oben. Gesetzliche Aufbewahrungspflichten gehen vor: Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf (§ 147 AO, § 14b UStG in der seit 2025 geltenden Fassung), Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Während dieser Zeit sperren wir die Daten für jede andere Verwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

We delete personal data as soon as it is no longer needed for the purpose concerned; the specific periods are stated above for each processing activity. Statutory retention obligations take precedence: we keep invoices and accounting records for 8 years (§ 147 AO, German Fiscal Code, and § 14b UStG in the version applicable since 2025) and commercial and business letters for 6 years (§ 147 AO). These periods start at the end of the calendar year in which the document was created. During this time the data is restricted from any other use. Legal basis: Art. 6(1)(c) GDPR.

17. Keine automatisierte Entscheidung im Einzelfall

17. No Automated Individual Decision-Making

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Begrenzung kostenloser Tests (ein Test je E-Mail-Adresse und Gerät, höchstens drei je IP-Adresse in 30 Tagen) ist eine automatisch angewendete Regel gegen Missbrauch. Sie hat keine rechtliche Wirkung und beeinträchtigt Sie nicht erheblich: Ein Kauf bleibt jederzeit möglich. Wenn Sie meinen, zu Unrecht keinen Test erhalten zu haben, schreiben Sie uns an support@werz-digital.de; wir prüfen das dann persönlich.

We do not carry out automated individual decision-making, including profiling, within the meaning of Art. 22 GDPR. The limits on free trials (one trial per email address and device, no more than three per IP address within 30 days) are an automatically applied rule against misuse. They have no legal effect and do not significantly affect you: you can buy a licence at any time. If you believe you were wrongly refused a trial, write to us at support@werz-digital.de and a person will review it.

18. Pflicht zur Angabe von Daten und Mindestalter

18. Obligation to Provide Data and Minimum Age

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu geben. Ohne die als Pflichtfelder gekennzeichneten Angaben (bei Kauf und Test insbesondere E-Mail-Adresse, bei Rechnungen Name und Anschrift) können wir jedoch keinen Vertrag schließen und keine Lizenz bereitstellen. Bei Aktivierung und Lizenzprüfung ist die Übermittlung des Geräte-Fingerprints technisch erforderlich; ohne sie lässt sich CamCue nicht aktivieren.

You are not legally or contractually obliged to provide us with personal data. Without the information marked as required (for purchases and trials in particular the email address, for invoices the name and address), however, we cannot conclude a contract or provide a licence. For activation and licence checks, transmitting the device fingerprint is technically required; without it CamCue cannot be activated.

Unser Angebot richtet sich nur an Personen ab 18 Jahren sowie an Unternehmer. Bestellen und einen Test registrieren dürfen nur Personen, die das bestätigen.

Our offer is aimed only at persons aged 18 or over and at businesses. Only persons who confirm this may place an order or register for a trial.

19. Ihre Rechte als betroffene Person

19. Your Rights as a Data Subject

Sie haben uns gegenüber folgende Rechte:

You have the following rights in relation to us:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit der Daten, die Sie uns bereitgestellt haben (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO, siehe unten);
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

• access to the data stored about you (Art. 15 GDPR);
• rectification of inaccurate data (Art. 16 GDPR);
• erasure of your data, unless a statutory retention obligation applies (Art. 17 GDPR);
• restriction of processing (Art. 18 GDPR);
• data portability for the data you have provided to us (Art. 20 GDPR);
• objection to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR, see below);
• withdrawal of consent at any time with effect for the future (Art. 7(3) GDPR). This does not affect the lawfulness of processing carried out before the withdrawal.

Anfragen richten Sie bitte per E-Mail an support@werz-digital.de oder per Post an die Anschrift in Abschnitt 1.

Please send requests by email to support@werz-digital.de or by post to the address in section 1.

20. Widerspruchsrecht nach Art. 21 DSGVO

20. Right to Object under Art. 21 GDPR

21. Beschwerderecht bei einer Aufsichtsbehörde

21. Right to Lodge a Complaint with a Supervisory Authority

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

You have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, your place of work or the place of the alleged infringement (Art. 77 GDPR). The authority responsible for us is:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
E-Mail:Email: poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de

22. Änderungen

22. Changes

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 27. Oktober 2026.

We update this privacy policy when our processing or the legal situation changes. The version published here applies. Version of 27 October 2026.

Eine etwaige englische Übersetzung dient nur der Bequemlichkeit; maßgeblich ist die deutsche Fassung.

Any English translation is for convenience only; the German version prevails.