WerzDIGITAL
Erstgespräch anfragen→

DSGVO · Stand: 27. Oktober 2026

Datenschutzerklärung

1. Verantwortlicher

werz-digital
Inhaber: Lukas Werz
Am Riembach 21, 31171 Nordstemmen, Deutschland
USt-IdNr.: DE361830924
Telefon: +49 151 25973194 (Mo–Fr 9–17 Uhr)
E-Mail: hallo@werz-digital.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei allen Fragen zum Datenschutz schreiben Sie bitte an die oben genannte E-Mail-Adresse.

2. Geltungsbereich

Diese Erklärung gilt für die Website werz-digital.de (einschließlich www.werz-digital.de und der englischen Seiten unter /en) und in Abschnitt 10 für die Plattform CarnetPix unter carnetpix.werz-digital.de. Für den CamCue-Shop und den CamCue-Lizenzserver gilt eine eigene Datenschutzerklärung (siehe Abschnitt 11).

3. Hosting und Server-Protokolle

Alle unsere Websites laufen auf einem eigenen Server bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. Der Server steht in Deutschland. Ein Content-Delivery-Netzwerk oder einen anderen vorgeschalteten Dienst nutzen wir nicht. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite übermittelt Ihr Browser zwangsläufig Ihre IP-Adresse und technische Angaben zur Anfrage. Wir nutzen sie nur, um die Seite auszuliefern und bei Formularen die Zahl der Anfragen je IP-Adresse zu begrenzen. Diese Begrenzung liegt nur im Arbeitsspeicher und wird nicht gespeichert. Unser Reverse-Proxy schreibt keine Zugriffsprotokolle, und die Anwendung protokolliert keine IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website).

4. E-Mail

Wenn Sie uns eine E-Mail schreiben, geht sie in einem Postfach bei der netcup GmbH ein und wird dort gespeichert (siehe Abschnitt 3). Nachrichten aus unseren Formularen und automatische Systembenachrichtigungen gehen an das E-Mail-Postfach des Inhabers bei der STRATO AG (Deutschland). E-Mails versenden wir über einen eigenen Mailserver, der direkt an den Mailserver des Empfängers zustellt. Er protokolliert Empfängeradresse, Zeitpunkt und Zustellstatus in einem größenbegrenzten Protokoll, das fortlaufend überschrieben wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an zuverlässiger Zustellung).

5. Cookies und lokale Speicherung

Werbe- oder Drittanbieter-Cookies setzen wir nicht ein. Informationen auf Ihrem Gerät speichern oder auslesen dürfen wir ohne Einwilligung nur, wenn das für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Alles andere braucht Ihre Einwilligung (§ 25 Abs. 1 TDDDG). Auf werz-digital.de verwenden wir:

Name und ArtZweckSpeicherdauerRechtsgrundlage
.ptz_csrf
Cookie		 Schützt unsere Formulare vor gefälschten Anfragen. Nur auf Seiten mit Formular. Bis zum Schließen des Browsers § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO (Sicherheit)
werz-lang
Cookie		 Merkt sich Ihre Sprachwahl (Deutsch oder Englisch). Wird nur gesetzt, wenn Sie den Sprachumschalter benutzen. 365 Tage § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO
werz-lang
localStorage		 Merkt sich Ihre Sprachwahl im Browser. Wird nur geschrieben, wenn Sie den Sprachumschalter benutzen. Bis Sie den Eintrag im Browser löschen § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO
werz-consent
Cookie und localStorage		 Speichert Ihre Entscheidung im Einwilligungs-Banner, damit sie beachtet wird und das Banner nicht erneut erscheint. 365 Tage § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung)
werz-sid
sessionStorage		 Zufällige Kennung des aktuellen Browser-Tabs für die Statistik in Abschnitt 7. Nur mit Ihrer Statistik-Einwilligung. Endet mit dem Schließen des Tabs § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6. Spracherkennung

Rufen Sie eine deutsche Seite auf und ist kein Sprach-Cookie gesetzt, wertet unser Server den Header Accept-Language aus, den Ihr Browser bei jeder Anfrage mitschickt. Bevorzugt Ihr Browser nicht Deutsch, leiten wir Sie auf die englische Fassung unter /en weiter. Dabei wird nichts gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Seite in einer für Sie verständlichen Sprache anzuzeigen).

7. Statistik (nur mit Ihrer Einwilligung)

Wenn Sie im Einwilligungs-Banner der Statistik zustimmen, erfassen wir, wie unsere Website genutzt wird, um sie zu verbessern. Die Daten liegen in einer eigenen Datenbank auf demselben Server. Eine Weitergabe an Dritte findet nicht statt. Gespeichert werden:

  • Seitenpfad, Sprache der Seite und verweisende Domain,
  • UTM-Quelle, UTM-Medium und UTM-Kampagne, sofern der aufgerufene Link sie enthält,
  • Geräteklasse, Browserfamilie, Bildschirmgrößenklasse und Zeitzone,
  • Scrolltiefe und Verweildauer,
  • Text und Ziel geklickter Schaltflächen sowie die Kennung abgesendeter Formulare (nicht deren Inhalt),
  • eine zufällige Sitzungskennung des aktuellen Tabs (werz-sid),
  • eine gesalzene Prüfsumme aus Browserkennung, Geräteklassen und Datum. Sie wechselt täglich, sodass wir Sie an einem späteren Tag nicht wiedererkennen können.

Ihre IP-Adresse und Ihr Land speichern wir nicht. Eine Zuordnung zu Ihrer Person ist uns nicht möglich; vorsorglich behandeln wir die Daten trotzdem als personenbezogen. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Einwilligung wird keine Statistik erfasst. Die Daten werden nach 18 Monaten automatisch gelöscht. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen (Art. 7 Abs. 3 DSGVO).

8. Formulare

Unsere Formulare sind durch ein verstecktes Honeypot-Feld und die in Abschnitt 3 beschriebene Begrenzung je IP-Adresse geschützt. Ihre Angaben werden nicht in einer Datenbank gespeichert, sondern als E-Mail an das Postfach des Inhabers bei der STRATO AG gesendet (siehe Abschnitt 4).

Kontaktformular

Daten: Name, E-Mail-Adresse, Unternehmen (optional), die ausgewählten Projektarten und Ihre Nachricht. Zweck: Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Das Häkchen im Formular bestätigt nur, dass Sie diese Hinweise zur Kenntnis genommen haben.

Early-Access-Liste

Daten: Ihre E-Mail-Adresse. Zweck: Wir melden uns bei Ihnen wegen des Early Access. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir bewahren Ihre Adresse auf, bis der Early Access endet oder Sie Ihre Einwilligung widerrufen, je nachdem, was früher eintritt, spätestens aber 24 Monate nach Ihrer Eintragung. Den Widerruf können Sie jederzeit per E-Mail an hallo@werz-digital.de erklären.

Zugangsanfrage CarnetPix

Daten: Name, E-Mail-Adresse, Produktion oder Unternehmen (optional) und Ihre Nachricht (optional). Zweck: Wir sprechen mit Ihnen über einen Zugang zur CarnetPix-Beta. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und, soweit Sie das Einwilligungsfeld ankreuzen, Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer

Formularnachrichten löschen wir, sobald Ihr Anliegen erledigt ist. Wird aus der Korrespondenz ein Geschäftsbrief (etwa weil sie zu einem Angebot oder Vertrag führt), bewahren wir sie 6 Jahre auf (§ 147 AO). Für die Early-Access-Adresse gilt die oben genannte Dauer.

9. Schriftarten

Alle Schriftarten liefern wir von unserem eigenen Server aus. Externe Dienste wie Google Fonts binden wir nicht ein; beim Seitenaufruf werden daher keine Daten an Dritte übertragen.

10. Plattform CarnetPix (carnetpix.werz-digital.de)

CarnetPix ist eine geschlossene Beta und ein internes Werkzeug, mit dem Equipment per Foto dokumentiert wird. Dieser Abschnitt gilt für Personen, die die Plattform mit einem Konto nutzen. Die Beta-Plattform betreiben wir selbst auf demselben Server bei netcup in Deutschland. Richten wir für einen Betrieb eine eigene Installation ein, schließen wir mit diesem einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Drittanbieter setzen wir nicht ein, eine Weitergabe von Daten findet nicht statt.

Was wir verarbeiten

  • Konten: E-Mail-Adresse, Anzeigename, Rolle, Passwort-Hash (Argon2id) sowie ein Zähler für Fehlversuche bei der Anmeldung mit vorübergehender Sperre.
  • Geräte-Sitzungen fürs Handy: Gerätename, Zeitpunkt der Einrichtung und der letzten Nutzung sowie ein Widerruf. Die Gerätetabelle enthält keine IP-Adresse und keinen Geräte-Fingerprint.
  • Sicherheitsprotokoll: die Aktion und das betroffene Konto oder Gerät. Bei der Anmeldung und bei der Verknüpfung eines Geräts protokollieren wir zusätzlich IP-Adresse und Browserkennung. E-Mail-Adressen stehen in diesem Protokoll nur als Prüfsumme. IP-Adresse und Browserkennung werden nach 90 Tagen entfernt.
  • Fotos von Equipment und wer sie hochgeladen hat. Metadaten einschließlich des GPS-Standorts werden beim Hochladen entfernt; nur der Aufnahmezeitpunkt bleibt erhalten.
  • Betriebsprotokolle des Servers, die IP-Adressen enthalten, bewahren wir 14 Tage auf.

Cookies und lokale Speicherung

cp_web (Anmeldung im Browser, 14 Tage), cp_dev (Handy-Sitzung, 24 Stunden), cp_csrf (Schutz vor gefälschten Anfragen, bis zum Schließen des Browsers) sowie der localStorage-Eintrag carnetpix.m.merker (Arbeitsstand am Handy, 12 Stunden, enthält keine Fotos). Alle sind für den von Ihnen genutzten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für Personen, die CarnetPix im Rahmen eines Nutzungsverhältnisses mit uns verwenden, und Art. 6 Abs. 1 lit. f DSGVO für das Sicherheitsprotokoll (berechtigtes Interesse, Konten zu schützen und Missbrauch zu erkennen). Wird CarnetPix im Auftrag eines Unternehmens genutzt, kann dieses Unternehmen für die in seiner Installation verarbeiteten Daten verantwortlich sein. werz-digital ist dann sein Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO); wenden Sie sich in diesem Fall bitte zuerst an das Unternehmen.

Speicherdauer

Kontodaten bewahren wir auf, solange das Nutzungsverhältnis besteht. Gelöschte Fotos werden nach 30 Tagen endgültig entfernt. Datenbanksicherungen bewahren wir 30 Tage auf; gelöschte Daten können bis zum Ablauf der jeweiligen Sicherung darin enthalten sein.

11. CamCue-Shop

Für den CamCue-Shop unter camcue.werz-digital.de, einschließlich Kundenkonto, Zahlung und Lizenzprüfung durch die CamCue-App (license.werz-digital.de), gilt eine eigene Datenschutzerklärung: camcue.werz-digital.de/datenschutz.

12. Empfänger, Drittländer und automatisierte Entscheidungen

Empfänger personenbezogener Daten sind nur die oben genannten Auftragsverarbeiter: die netcup GmbH (Hosting und Postfach) und die STRATO AG (Postfach des Inhabers). Eine Übermittlung in Länder außerhalb der EU oder des EWR findet nicht statt; ausgenommen ist die Zustellung einer von Ihnen veranlassten E-Mail an Ihren eigenen E-Mail-Anbieter. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO setzen wir nicht ein.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Ihre E-Mail-Adresse können wir Ihre Anfrage allerdings nicht beantworten, und ohne Konto können Sie CarnetPix nicht nutzen.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO, siehe Kasten unten)
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Anfragen richten Sie bitte per E-Mail an hallo@werz-digital.de.

Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an hallo@werz-digital.de genügt.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

Stand: 27. Oktober 2026. Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern.