Datenschutzerklärung

Anbieter:
Daus Software
[Ihre vollständige Adresse]
E-Mail: daussoftware@outlook.de
Website: https://www.daussoftware.de
Telefon: [Ihre Telefonnummer]

1. Geltungsbereich

(1) Diese Datenschutzerklärung gilt für die Nutzung der Website
https://www.daussoftware.de
sowie für die über die Website bereitgestellte Software „Uhrmacherverwaltung PRO“.

(2) Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst.
Wir behandeln Ihre personenbezogenen Daten vertraulich und
entsprechend der gesetzlichen Datenschutzvorschriften sowie
dieser Datenschutzerklärung.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

3. Hosting (STRATO)

(1) Unsere Website wird bei der STRATO AG
(Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland) gehostet.
Die Datenschutzerklärung von STRATO finden Sie hier:
https://www.strato.de/datenschutz/

(2) STRATO verarbeitet in unserem Auftrag folgende Daten:

• IP-Adresse der Besucher
• Zugriffszeitpunkt
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

(3) Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes
Interesse an einem sicheren und effizienten Betrieb der Website
(Art. 6 Abs. 1 lit. f DSGVO).

(4) Die Daten werden auf Servern in Deutschland gespeichert.

3.1 Content-Management-System (WordPress 7.0.1)

(1) Diese Website wird mit dem Content-Management-System (CMS)
WordPress in der Version 7.0.1 betrieben. WordPress ist eine
Open-Source-Software der WordPress Foundation.

(2) WordPress selbst erhebt und speichert standardmäßig KEINE
personenbezogenen Daten von Besuchern. Es werden lediglich
technisch notwendige Session-Cookies gesetzt, um die Funktionalität
der Website zu gewährleisten.

(3) Die Nutzung von WordPress erfolgt auf Grundlage unseres
berechtigten Interesses an einer technisch einwandfreien und
bedienerfreundlichen Darstellung unserer Website
(Art. 6 Abs. 1 lit. f DSGVO).

(4) Die Datenschutzerklärung der WordPress Foundation für die
offizielle WordPress.org-Website finden Sie hier:
https://wordpress.org/about/privacy/

3.2 Update-Dienste (Ping-o-Matic)

(1) WordPress bietet standardmäßig die Möglichkeit, bei Veröffentlichung
neuer Beiträge externe Update-Dienste zu benachrichtigen.

(2) Wir haben diese Funktion in den WordPress-Einstellungen
deaktiviert. Es werden daher keine Daten
an Dienste wie Ping-o-Matic
oder andere Update-Dienste übermittelt.

4. Kontaktformular (Contact Form 7)

(1) Auf unserer Website nutzen wir das Plugin „Contact Form 7“
für unser Kontaktformular. Weitere Informationen zum Datenschutz
bei Contact Form 7 finden Sie hier:
https://contactform7.com/privacy-policy/

(2) Bei Nutzung des Kontaktformulars werden folgende Daten von Ihnen
erhoben und per E-Mail an uns übermittelt:

• Name
• E-Mail-Adresse
• Betreff
• Nachrichtentext
• IP-Adresse (zur Spam-Abwehr und technischen Absicherung)
• Zeitpunkt der Absendung

(3) Die per E-Mail übermittelten Daten werden auf den E-Mail-Servern
unseres Hosting-Providers (STRATO) gespeichert und nach vollständiger
Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen
Aufbewahrungspflichten bestehen oder Sie einer weitergehenden
Speicherung nicht ausdrücklich zugestimmt haben.

(4) Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung
(Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse
an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

5. E-Mail-Versand (WP Mail SMTP)

(1) Für den zuverlässigen Versand von E-Mails über unsere Website,
insbesondere aus dem Kontaktformular, nutzen wir das WordPress-Plugin
WP Mail SMTP (Lite-Version) der WPForms LLC.

(2) WP Mail SMTP leitet die über das Kontaktformular übermittelten
Daten an einen SMTP-Server (E-Mail-Versanddienst) weiter, um eine
zuverlässige Zustellung der E-Mails zu gewährleisten.

(3) Dabei werden folgende Daten verarbeitet:

• Absender-E-Mail-Adresse
• Empfänger-E-Mail-Adresse
• Betreff und Inhalt der Nachricht
• IP-Adresse des Absenders (im E-Mail-Header)

(4) Die Daten werden ausschließlich zum Zweck der E-Mail-Zustellung
verarbeitet und nicht zu anderen Zwecken genutzt.

(5) Rechtsgrundlage ist unser berechtigtes Interesse an einem
zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO) sowie
Ihre Einwilligung bei Nutzung des Kontaktformulars (Art. 6 Abs. 1
lit. a DSGVO).

(6) Die Datenschutzerklärung des Plugin-Herstellers WPForms LLC
finden Sie hier:
https://wpmailsmtp.com/privacy-policy/

6. Spam-Schutz für Kontaktformulare (Honeypot Guard)

(1) Zum Schutz unserer Kontaktformulare vor Spam und automatisierten
Angriffen nutzen wir das WordPress-Plugin Honeypot Guard – Silent Anti-Spam.

(2) Honeypot Guard schützt Ihre Formulare durch mehrere intelligente,
unsichtbare Techniken, ohne dass Ihre Besucher lästige CAPTCHAs lösen
müssen . Dazu gehören:

• Unsichtbare Honeypot-Felder: Versteckte Felder,
  die nur von Bots ausgefüllt werden .
• Dynamische Feld-Rotation: Ständig wechselnde
  Feldnamen erschweren die Anpassung durch Bots .
• Zeitstempel-Prüfung: Erkennt instantane
  Absendungen, die für Menschen unmöglich sind .
• Intelligente Gibberish-Erkennung: Erkennt
  zufällige Tastaturanschläge und unsinnige Textmuster .
• Erweiterte heuristische Analyse: Musterbasierte
  Erkennung von typischen Spam-Merkmalen .
• Cookie-Verifizierung: Prüft, ob JavaScript in
  einer echten Browser-Umgebung ausgeführt wird .

(3) Folgende Daten werden bei der Spam-Prüfung verarbeitet und in
Ihrer WordPress-Datenbank gespeichert :

• IP-Adresse des Absenders (für Spam-Erkennung und Blockierung)
• E-Mail-Adresse des Absenders
• Inhalt der Nachricht (bei Spam-Verdacht zur Mustererkennung)
• Zeitpunkt der Absendung (für Rate Limiting)

(4) Optionale externe Dienste (standardmäßig deaktiviert):

• OpenAI / Anthropic API (optional): Für eine
  erweiterte KI-basierte Gibberish-Erkennung kann optional eine
  Verbindung zu OpenAI oder Anthropic hergestellt werden. Dabei wird
  nur der verdächtige Textfeld-Inhalt zur Analyse gesendet .
• Cloudflare Turnstile (optional): Kann optional
  aktiviert werden, um headless Browser und Bot-Farmen zu erkennen.
  Dabei wird ein Challenge-Token und die IP-Adresse des Besuchers an
  Cloudflare übermittelt .

(5) Rechtsgrundlage für die Verarbeitung ist Ihr
berechtigtes Interesse an einem wirksamen Schutz der Website vor Spam
und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Für die optionalen
externen Dienste ist Ihre Einwilligung erforderlich (Art. 6 Abs. 1 lit. a DSGVO).

(6) Weitere Informationen zum Datenschutz bei Honeypot Guard finden
Sie in der offiziellen Plugin-Dokumentation.

7. Social-Media-Verteilung

(1) Auf unserer Website verwenden wir datenschutzfreundliche
Social-Media-Share-Buttons (z.B. Shariff oder ShareLite), um
eine Verteilung unserer Inhalte auf sozialen Plattformen zu
ermöglichen.

(2) Erst wenn Sie aktiv auf einen Share-Button klicken, wird
eine Verbindung zum jeweiligen sozialen Netzwerk hergestellt.
Dabei können folgende Daten übertragen werden:

• Die von Ihnen besuchte Seite (URL)
• Ihre IP-Adresse
• Ggf. Ihr Benutzername (wenn Sie eingeloggt sind)

(3) Wir haben keinen Einfluss auf die Datenverarbeitung durch
die sozialen Netzwerke. Für die Datenverarbeitung gelten deren
eigene Datenschutzbestimmungen:

• Facebook / Meta: https://www.facebook.com/policy.php
• X (ehemals Twitter): https://twitter.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• WhatsApp: https://www.whatsapp.com/legal/privacy-policy
• Telegram: https://telegram.org/privacy
• Instagram: https://help.instagram.com/519522125107875

(4) Rechtsgrundlage für den Einsatz der Share-Buttons ist Ihre
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes
Interesse an der Verbreitung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

8. Verwendung sozialer Netzwerke

(1) Wir unterhalten Profile auf folgenden sozialen Netzwerken:

• Facebook / Meta
• X (ehemals Twitter)
• LinkedIn
• Instagram

(2) Wenn Sie unsere Profile besuchen, werden Ihre Daten gemäß
den Datenschutzbestimmungen der jeweiligen Plattformen verarbeitet.

(3) Wir haben keinen Einfluss auf die Datenverarbeitung durch
die sozialen Netzwerke. Für die Datenverarbeitung gelten die
jeweiligen Datenschutzbestimmungen:

• Facebook / Meta: https://www.facebook.com/policy.php
• X (ehemals Twitter): https://twitter.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• Instagram: https://help.instagram.com/519522125107875

(4) Rechtsgrundlage für die Verlinkung zu unseren Social-Media-Profilen
ist unser berechtigtes Interesse an der Kommunikation mit unseren
Nutzern (Art. 6 Abs. 1 lit. f DSGVO).

9. Cookies

(1) Diese Website verwendet Cookies. Cookies sind kleine Textdateien,
die auf Ihrem Endgerät gespeichert werden.

(2) Rechtsgrundlage für den Einsatz technisch notwendiger Cookies
ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

(3) Sie können Cookies jederzeit in den Einstellungen Ihres
Browsers deaktivieren oder löschen.

10. Weitergabe von Daten an Dritte

(1) Eine Weitergabe Ihrer personenbezogenen Daten an Dritte
erfolgt nur in folgenden Fällen:

• Wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• Wenn dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• Wenn eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
• Wenn dies zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)

(2) Folgende Dritte erhalten ggf. Zugriff auf Ihre Daten:

• STRATO AG (Hosting-Provider) – https://www.strato.de/datenschutz/
• Soziale Netzwerke (bei aktiver Nutzung der Share-Buttons)

11. Datenverarbeitung bei der Software „Uhrmacherverwaltung PRO“

(1) Die Software „Uhrmacherverwaltung PRO“ verarbeitet folgende
Daten AUSSCHLIESSLICH LOKAL auf Ihrem Gerät:

a) LOKALE GESCHÄFTSDATEN (freiwillig vom Nutzer eingegeben)

• Kunden: Name, Adresse, Telefon, E-Mail
• Aufträge: Kundenbezogene Daten, Uhren-Informationen
• Rechnungen: Kundenbezogene Daten, Beträge
• Benutzerdaten: Benutzername, verschlüsseltes Passwort (SHA-256)
• Uhren-Sammlungen: Besitzer-Daten, Uhren-Details
• Ersatzteile: Artikelnummern, Bezeichnungen, Bestand

b) LIZENZDATEN (automatisch lokal erstellt)

• Hardware-ID: Eindeutige Geräte-Kennung (gehasht aus CPU-ID, Hauptplatine, MAC-Adresse, Windows Product ID)
• Lizenzinformationen: E-Mail-Adresse (aus dem Lizenzkey), Ablaufdatum der Lizenz
• Testversion: Startdatum der Testversion (zur Berechnung der verbleibenden Testtage)

c) AUDIT-LOGS (automatisch lokal protokolliert)

• Zeitpunkt der Aktion (Timestamp)
• Benutzername (wer hat die Aktion durchgeführt)
• Art der Aktion (z.B. Kunde erstellen, Login, Rechnung erstellen)
• Betroffene Datensätze (z.B. Kunden-ID, Auftragsnummer)
• Detaillierte Beschreibung der Aktion
• Lokale IP-Adresse (nur internes Netzwerk, z.B. 192.168.x.x – NICHT die öffentliche IP)
• Geräte-Informationen (Betriebssystem, Version)

(2) Rechtsgrundlage für die Verarbeitung ist Ihr Vertrag mit uns
zur Nutzung der Software (Art. 6 Abs. 1 lit. b DSGVO) sowie unser
berechtigtes Interesse am Betrieb der Software (Art. 6 Abs. 1 lit. f DSGVO).

12. Ihre Rechte

Sie haben jederzeit folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem maschinenlesbaren Format verlangen.
• Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

13. Datensicherheit

(1) Wir treffen geeignete technische und organisatorische
Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust,
Zerstörung oder unbefugten Zugriff zu schützen.

(2) Unsere Sicherheitsmaßnahmen werden kontinuierlich verbessert
und dem Stand der Technik angepasst.

(3) Die Kommunikation zwischen Ihrem Browser und unserem Server
erfolgt über eine SSL/TLS-verschlüsselte Verbindung.

14. Änderungen dieser Datenschutzerklärung

(1) Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf
anzupassen, um sie an geänderte rechtliche Anforderungen oder
Änderungen unserer Dienste anzupassen.

(2) Die jeweils aktuelle Version ist auf unserer Homepage unter
https://daussoftware.de/datenschutzerklaerung/ einsehbar.

(3) Bei wesentlichen Änderungen werden wir Sie auf unserer Website
darauf hinweisen.

15. Kontakt

Bei Fragen zum Datenschutz oder zur Datenverarbeitung können
Sie uns jederzeit kontaktieren: