Datenschutzerklärung
Stand: Oktober 2026
Instagram
Auf unserer Website sind Links und Funktionen des Dienstes Instagram eingebunden (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Wenn Sie auf Instagram-Inhalte zugreifen oder den Instagram-Button anklicken, wird eine Verbindung zu Instagram-Servern hergestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Weitere Informationen: https://privacycenter.instagram.com/policyFacebook
Auf unserer Website sind Links zu unserem Facebook-Auftritt eingebunden (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Weitere Informationen: https://de-de.facebook.com/privacy/policyLinkedIn
Auf unserer Website sind Links zu unserem LinkedIn-Auftritt eingebunden (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Weitere Informationen: https://de.linkedin.com/legal/privacy-policy
Soweit Daten in Drittländer (insbesondere USA) übertragen werden, erfolgt dies auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder des EU-US Data Privacy Framework.
WORMFX.AI GmbH — Stand: Oktober 2026 Diese Datenschutzerklärung wird bei Änderungen unserer Datenverarbeitungspraktiken aktualisiert.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen. Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — etwa durch Eingabe in ein Kontaktformular oder Briefing-Formular. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs). Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden zur Bearbeitung Ihrer Anfragen, zur Angebotserstellung sowie — nach Ihrer Einwilligung — zur Analyse des Nutzerverhaltens verwendet. Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.2. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: WORMFX.AI GmbH Theodorstraße 41 Haus R 1a 22761 Hamburg Telefon: +49 40 67951215 E-Mail: [email protected] Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde für Hamburg ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Str. 22, 7. OG 20459 Hamburg Telefon: 040 / 428 54 – 4040 E-Mail: [email protected] Website: https://datenschutz.hamburg.deRecht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und dem Schloss-Symbol in Ihrem Browser.Auskunft, Berichtigung, Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Wenden Sie sich hierzu an [email protected].Widerspruch gegen Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.Cloudflare (CDN & Sicherheit)
Diese Website nutzt Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare fungiert als Content Delivery Network (CDN) und bietet Sicherheitsdienste (DDoS-Schutz, Web Application Firewall). Dabei werden alle Anfragen an diese Website über Cloudflare-Server geleitet. Cloudflare verarbeitet dabei technisch notwendige Daten wie IP-Adressen, HTTP-Header und andere Verbindungsdaten. Cloudflare Turnstile: Unsere Formulare sind durch Cloudflare Turnstile gegen Spam und automatisierte Anfragen geschützt. Dabei werden beim Aufruf des Formulars technische Daten Ihres Browsers und Ihrer Verbindung (u. a. IP-Adresse, Browsertyp, Referrer) an Cloudflare übermittelt und ausgewertet, um zu prüfen, ob die Eingabe von einem Menschen stammt. Cloudflare handelt dabei als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und performanten Bereitstellung der Website sowie am Schutz vor Missbrauch und Spam). Drittlandübermittlung in die USA auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: https://www.cloudflare.com/privacypolicy/3. Datenerfassung auf unserer Website
Cookies
Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies (werden ohne Einwilligung gesetzt, Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und optionalen Cookies für Analyse und Marketing (werden nur nach Ihrer Einwilligung gesetzt, Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner anpassen.Server-Log-Dateien und Hosting (Hetzner)
Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (im Folgenden „Hetzner“). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Hetzner erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Kontakt- und Briefing-Formulare
Wenn Sie uns über ein Kontakt- oder Briefing-Formular eine Anfrage senden, werden Ihre Angaben inklusive der angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert. Die Formulare sind durch Cloudflare Turnstile gegen Spam geschützt (siehe Abschnitt „Cloudflare“). Welche Daten wir erheben: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Unternehmen, gewählter Service, Projektbeschreibung. Wie wir diese Daten verarbeiten: Ihre Formulardaten werden über Zapier (Zapier Inc., 548 Market St, San Francisco, CA 94104, USA) weitergeleitet und in unserem CRM-System Daylite (Marketcircle Inc., Kanada) gespeichert. Zur automatisierten Lead-Qualifizierung werden Ihre Angaben zusätzlich durch die Claude API (Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA) verarbeitet, um eine strukturierte Einschätzung des Projekts zu erstellen. Diese Analyse dient ausschließlich der internen Bearbeitung Ihrer Anfrage und wird nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.E-Mail-Kommunikation (Hetzner Konsoleh)
Für den Versand und Empfang von E-Mails — einschließlich automatischer Bestätigungs- und Antwortmails an Briefing-Anfragen — nutzen wir den E-Mail-Service von Hetzner Online GmbH über deren KonsoleH-Webhosting. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Verarbeitete Daten umfassen Absender- und Empfängeradressen, Betreff, Mailinhalt, Zeitstempel sowie technische Header-Informationen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Geschäftskommunikation). Die E-Mail-Server von Hetzner stehen ausschließlich in Deutschland. Eine Drittlandübermittlung findet nicht statt. Die Aufbewahrungsdauer von E-Mails richtet sich nach den gesetzlichen Aufbewahrungsfristen (insb. AO und HGB) sowie betrieblichen Erfordernissen.Calendly (Terminbuchung)
Für die Buchung von Erstgesprächen nutzen wir den Dienst Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Wenn Sie über unseren Calendly-Link einen Termin buchen, werden Ihre Daten (Name, E-Mail-Adresse, ggf. weitere Angaben) an Calendly übertragen und dort verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: https://calendly.com/privacyKontakt per WhatsApp
Sie können uns über WhatsApp Business kontaktieren (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Dabei werden Ihre Telefonnummer, Ihre Nachrichten und Verbindungsdaten verarbeitet. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt, Verbindungsdaten (Metadaten) können auch in die USA übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Kommunikation). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns auch per E-Mail oder Telefon. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eeaKI-Sichtbarkeits-Check und HUB
Mit dem kostenlosen KI-Sichtbarkeits-Check (hub.wormfx.ai/geo-check) prüfen wir, ob und wie KI-Assistenten (ChatGPT, Perplexity, Gemini, Claude) Ihr Unternehmen nennen. Dafür geben Sie die Adresse Ihrer Website oder den Namen Ihres Unternehmens an, auf Wunsch zusätzlich Ihre E-Mail-Adresse, an die wir den Report senden. Zur Auswertung senden wir Anfragen zu Ihrem Unternehmen über Schnittstellen an OpenAI, Perplexity, Google und Anthropic. Die Ergebnisse speichern wir im WORMFX.AI HUB, der bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben wird. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Ihre Eingaben und die Ergebnisse des Checks werden nach 90 Tagen gelöscht. Sicherungskopien werden nach spätestens 7 Tagen überschrieben. Wenn Sie anschließend einen Visibility Sprint oder eine Betreuung beauftragen, übernehmen wir die Ergebnisse in Ihr Kundenkonto, dann gilt die Speicherdauer für Kunden- und Vertragsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung.Verarbeitung von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (insbesondere 10 Jahre nach HGB/AO). Zur Abstimmung von Videos und Freigaben nutzen wir Frame.io (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland). Dabei werden Ihr Name, Ihre E-Mail-Adresse und Ihre Kommentare verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.4. Analyse-Tools
Google Analytics 4 (über Google Site Kit)
Diese Website nutzt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), eingebunden über das WordPress-Plugin Google Site Kit. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten, etwa aufgerufene Seiten, Verweildauer, Herkunft der Besucher sowie Klicks auf Telefon-, WhatsApp- und E-Mail-Links. Die erzeugten Informationen werden an Server von Google übertragen, auch in die USA. Google Analytics wird nur nach Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Google Analytics 4 speichert keine IP-Adressen. Die IP-Adresse wird nur zur Ermittlung des ungefähren Standorts verwendet und anschließend verworfen. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.Google Tag Manager
Zusätzlich setzen wir den Google Tag Manager ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager verwaltet Messdienste und Marketing-Tags auf dieser Website. Er selbst setzt keine Cookies und speichert keine personenbezogenen Daten, die über ihn gesteuerten Dienste können das aber tun. Wir laden den Tag Manager nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei wird Ihre IP-Adresse an Google übertragen. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Weitere Informationen: https://policies.google.com/privacy5. Eingebettete Dienste und Plugins
Vimeo
Auf unserer Website sind Videos des Dienstes Vimeo eingebunden (Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA). Beim Abspielen eines Videos wird eine Verbindung zu Vimeo-Servern hergestellt. Dabei wird Vimeo mitgeteilt, welche Seite Sie besucht haben. Wir binden Vimeo-Videos im erweiterten Datenschutzmodus ein, soweit technisch möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Darstellung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern über Cookie-Banner abgefragt). Weitere Informationen: https://vimeo.com/privacyAdobe Fonts (Typekit)
Zur einheitlichen Darstellung nutzen wir Schriften von Adobe Fonts, früher Typekit (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland). Beim Aufruf einer Seite lädt Ihr Browser die Schriften von Servern von Adobe (use.typekit.net). Dabei werden Ihre IP-Adresse, die aufgerufene Seite und Browserdaten an Adobe übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche und ansprechende Darstellung der Website). Weitere Informationen: https://www.adobe.com/de/privacy.html6. Drittanbieter-Verarbeitungen (Auftragsverarbeitung)
Im Rahmen des Betriebs dieser Website und unserer Geschäftsprozesse setzen wir folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen wurden oder werden:| Anbieter | Zweck | Datenschutz |
|---|---|---|
| Hetzner Online GmbH (Deutschland) | Webhosting wormfx.ai, E-Mail-Service über KonsoleH und Betrieb des WORMFX.AI HUB | https://www.hetzner.com/rechtliches/datenschutz |
| Borlabs GmbH (Deutschland) | Cookie-Consent-Management auf wormfx.ai | https://de.borlabs.io/datenschutz/ |
| Marketcircle Inc. (Kanada) | CRM / Daylite — Kontakt- und Projektverwaltung | https://www.marketcircle.com/privacy-policy |
| Zapier Inc. (USA) | Formular-Weiterleitung & Workflow-Automatisierung | https://zapier.com/privacy |
| Anthropic PBC (USA) | KI-gestützte Analyse von Briefing-Anfragen via Claude API (Lead-Scoring, Paketempfehlung, Auto-Reply-Generierung) sowie KI-Abfragen des Sichtbarkeits-Checks im HUB. DPA über Commercial Terms akzeptiert. | https://www.anthropic.com/privacy · https://www.anthropic.com/legal/data-processing-addendum |
| OpenAI (USA) | KI-Abfragen (ChatGPT) des Sichtbarkeits-Checks im HUB | https://openai.com/policies/privacy-policy/ |
| Perplexity AI, Inc. (USA) | KI-Abfragen des Sichtbarkeits-Checks im HUB | https://www.perplexity.ai/hub/legal/privacy-policy |
| Calendly LLC (USA) | Terminbuchung | https://calendly.com/privacy |
| Cloudflare, Inc. (USA) | CDN, DDoS-Schutz und Spamschutz (Turnstile) — alle Website-Anfragen laufen über Cloudflare-Server. Verarbeitung technisch notwendiger Daten (IP-Adressen, HTTP-Header). | https://www.cloudflare.com/privacypolicy/ |
| Google Ireland Ltd. | Google Analytics 4 (über Site Kit), Google Tag Manager, Gemini-Abfragen des Sichtbarkeits-Checks im HUB | https://policies.google.com/privacy |
| Google Ireland Ltd. (Workspace / Drive) | Speicherung projektbezogener Dateien (Briefing-Materialien, Kundenassets) | https://workspace.google.com/terms/dpa_terms.html |
| Adobe Systems Software Ireland Ltd. | Frame.io (Kundenfreigaben und Feedback zu Videos), Adobe Fonts (Schriftdarstellung) | https://www.adobe.com/de/privacy.html |
| Vimeo Inc. (USA) | Video-Hosting | https://vimeo.com/privacy |
| WhatsApp Ireland Limited | Kommunikation über WhatsApp Business | https://www.whatsapp.com/legal/privacy-policy-eea |
| Meta Platforms Ireland | Instagram, Facebook | https://privacycenter.instagram.com/policy |
| LinkedIn Ireland | https://de.linkedin.com/legal/privacy-policy |
7. Ihre Rechte im Überblick
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
WORMFX.AI GmbH — Stand: Oktober 2026 Diese Datenschutzerklärung wird bei Änderungen unserer Datenverarbeitungspraktiken aktualisiert.