ENTWURF — diese Datenschutzerklärung ist noch nicht durch den Datenschutzbeauftragten freigegeben und nicht zur Veröffentlichung bestimmt.

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

2. Datenschutzbeauftragter

Externer Datenschutzbeauftragter gemäß Bundesdatenschutzgesetz:
Stefan Kleinermann
E-Mail: dsb@das-datenschutz-team.de
www.das-datenschutz-team.de

3. Grundsätze

Diese Website ist bewusst datensparsam gebaut. Sie lädt keinerlei Inhalte von Drittservern (keine externen Schriftarten, keine Analyse-Tools, kein Tracking, keine eingebetteten Inhalte) und setzt keine Cookies. Beim bloßen Besuch der Website erheben und speichern wir über die technisch notwendige Verarbeitung Ihrer IP-Adresse (Ziffer 4) hinaus keine personenbezogenen Daten. Eine darüber hinausgehende Verarbeitung personenbezogener Daten findet nur statt, wenn Sie selbst das Kontaktformular nutzen (Ziffern 5 bis 7).

4. Bereitstellung der Website

Zur Auslieferung der Website wird technisch bedingt die IP-Adresse Ihres Endgeräts verarbeitet; ohne sie kann die Seite nicht an Ihren Browser übertragen werden (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendung selbst legt dabei keine Protokolle über Besucherinnen und Besucher an.

Die Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland gehostet; der Serverstandort ist Nürnberg, Deutschland. Die Auslieferung der Website erfolgt damit über Server innerhalb der Europäischen Union. Der Hosting-Anbieter verarbeitet die Daten ausschließlich zur Bereitstellung der Website und ist insoweit unser Auftragsverarbeiter (Art. 28 DSGVO).

Der Anwendung ist ein Server (Reverse-Proxy) vorgeschaltet; dieser protokolliert Zugriffe einschließlich der IP-Adresse. Diese Zugriffsprotokolle werden nach 24 Stunden gelöscht. Zweck und zugleich berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO sind der technische Betrieb, die Stabilität und die Sicherheit der Website; eine Auswertung zu Analyse-, Profiling- oder Marketingzwecken findet nicht statt.

5. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben: Ihre E-Mail-Adresse (erforderlich) sowie optional Name, Unternehmen und Ihre Nachricht. Der Nachricht werden die im Formular gewählte Themenangabe (stets) und eine Telefonnummer (nur, sofern Sie eine angeben) beigefügt. Zweck der Verarbeitung ist ausschließlich die Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen).

Nach dem Absenden erhalten Sie eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse (höchstens eine Bestätigung innerhalb von 24 Stunden je E-Mail-Adresse, siehe Ziffer 6); Ihre Anfrage wird an unser Team-Postfach (contact@worx-app.ai) zugestellt. Kopien der versendeten E-Mails — einschließlich der an Sie gerichteten Eingangsbestätigung — verbleiben in unseren Postfächern. Ihre Anfrage wird nicht in einer Datenbank gespeichert; sie existiert ausschließlich als E-Mail in unseren Postfächern.

6. Schutz vor Missbrauch (Rate-Limiting)

Um das Kontaktformular vor Missbrauch zu schützen (etwa massenhaftem automatisiertem Versand), begrenzen wir die Zahl der Anfragen. Dazu verarbeiten wir kurzzeitig im Arbeitsspeicher unseres Servers:

• die IP-Adresse Ihres Endgeräts — Speicherdauer bis zu 30 Minuten;
• einen SHA-256-Hashwert Ihrer E-Mail-Adresse (ein pseudonymisierter Wert, der keinen unmittelbaren Rückschluss auf Ihre E-Mail-Adresse zulässt) — Speicherdauer bis zu 48 Stunden.

Diese Werte werden ausschließlich flüchtig im Arbeitsspeicher gehalten, nicht auf Datenträgern gespeichert, nicht an Dritte übermittelt und spätestens mit einem Neustart der Anwendung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Systeme und der Zustellfähigkeit unseres E-Mail-Versands).

7. E-Mail-Versand über Microsoft

Die unter Ziffer 5 genannten E-Mails werden über Microsoft Exchange Online (Microsoft 365) versendet und empfangen, auf Grundlage eines Auftragsverarbeitungsvertrags mit Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Verarbeitung erfolgt innerhalb der EU-Datengrenze für Microsoft-Cloud-Dienste (EU Data Boundary). Soweit im Einzelfall (etwa bei Support-Vorgängen) eine Übermittlung in die USA stattfindet, ist diese durch die Zertifizierung der Microsoft Corporation unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) abgesichert.

8. Lokale Speicherung in Ihrem Browser

Diese Website setzt keine Cookies. Für die von Ihnen gewählte Darstellung (hell/dunkel) und die von Ihnen gewählte Sprache werden ausschließlich technisch notwendige Einstellungen lokal in Ihrem Browser gespeichert (localStorage, Schlüssel worx-theme und worx-lang). Diese Einstellungen werden nur gespeichert, wenn Sie den jeweiligen Schalter selbst betätigen; sie werden nicht an uns übertragen und ausschließlich lokal in Ihrem Browser ausgelesen, um die gewählte Einstellung anzuwenden. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, da die Speicherung unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen. Die Einträge haben kein Ablaufdatum; sie bleiben gespeichert, bis Sie sie löschen. Sie können sie jederzeit über die Einstellungen Ihres Browsers entfernen.

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an contact@worx-app.ai.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Freiwilligkeit der Angaben

Die Nutzung des Kontaktformulars ist freiwillig. Ohne Angabe einer E-Mail-Adresse können wir Ihre Anfrage allerdings nicht beantworten. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten besteht nicht.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf dieser Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.