Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist die Formulor GmbH, Rheinstraße 201, 76532 Baden-Baden, Deutschland, E-Mail: service@formulor.de (siehe Impressum).

2. Hosting, Auslieferung und Server-Logfiles

Unsere Plattform wird auf Servern der Hetzner Online GmbH (Deutschland) betrieben. Zur Absicherung und schnellen Auslieferung nutzen wir das Content-Delivery-Network und die Web Application Firewall von Cloudflare, Inc.; Ihre Aufrufe laufen dabei über Cloudflare-Server. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Zugriff auf unsere Website werden automatisch Informationen allgemeiner Natur erfasst (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem und Referrer-URL. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe (z. B. Denial-of-Service) abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an Betrieb und Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

3. Cookies

Wir verwenden ausschließlich technisch notwendige, eigene Cookies (First-Party). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies und keine Cookies von Drittanbietern. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb zeigen wir kein Cookie-Banner.

Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO) für Warenkorb und Konto-Sitzung sowie unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Kundenkonto (passwortlose Anmeldung)

Ein Kundenkonto ist optional — Bestellungen sind auch als Gast möglich. Die Anmeldung erfolgt passwortlos: Wir speichern kein Passwort. Stattdessen senden wir Ihnen auf Anforderung einen einmaligen Anmeldelink an Ihre E-Mail-Adresse (gespeichert wird nur ein Prüfwert/Hash des Links, nicht der Link selbst), oder Sie hinterlegen einen Passkey. Bei Passkeys speichern wir nur den öffentlichen Schlüssel — biometrische Daten (z. B. Fingerabdruck) verbleiben ausschließlich auf Ihrem Gerät und werden uns nie übermittelt.

Im Konto verarbeiten wir: E-Mail-Adresse, optional einen Anzeigenamen, Spracheinstellung, Sitzungsdaten (Anmeldesitzungen sind 30 Tage gültig und serverseitig widerrufbar) sowie Ihre gespeicherten Entwürfe und Bestellübersichten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sie können Ihr Konto jederzeit unter Konto löschen selbst löschen. Dabei werden Ihre Kontodaten (E-Mail-Adresse, Passkeys, Sitzungen, gespeicherte Entwürfe) vollständig entfernt. Bestell- und Rechnungsdaten bleiben davon unberührt, weil wir sie aufgrund handels- und steuerrechtlicher Pflichten aufbewahren müssen (siehe Abschnitt 5).

Beta-Programm shape.tools: Wenn Sie sich für den Beta-Zugang zum shape.tools-Konfigurator bewerben, speichern wir Ihre E-Mail-Adresse, optional Ihren Namen, Ihre Spracheinstellung und den Status der Bewerbung (beworben, freigeschaltet oder entzogen), um den Zugang zu verwalten und Sie über die Freischaltung per E-Mail zu benachrichtigen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn das Beta-Programm endet oder Sie die Löschung verlangen; eine Bewerbung ist auch ohne Kundenkonto möglich.

5. Bestellungen und Checkout

Für die Abwicklung Ihrer Bestellung verarbeiten wir die im Checkout angegebenen Daten: E-Mail-Adresse, Vor- und Nachname, optional Firma, Liefer- und Rechnungsadresse, Telefonnummer, optional Umsatzsteuer-Identifikationsnummer sowie Ihre Bestell- und Zahlungsinformationen. Der Checkout ist auch ohne Kundenkonto möglich (Gastbestellung).

Diese Daten geben wir nur an die Dienstleister weiter, die sie für die Abwicklung benötigen: an das mit der Lieferung beauftragte Versandunternehmen (Name, Lieferadresse) und an unseren Zahlungsdienstleister (Abschnitt 6). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bestell- und Rechnungsdaten unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO; je nach Belegart sechs bis zehn Jahre) und werden für diese Dauer gespeichert (Art. 6 Abs. 1 lit. c DSGVO). Ihre im Bestellprozess abgegebenen Bestätigungen (AGB, Maßanfertigungshinweis) protokollieren wir als Nachweis mit Zeitstempel.

6. Zahlungsabwicklung (Mollie)

Zahlungen per PayPal, Kreditkarte und Banküberweisung (Vorkasse) wickelt unser Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) ab. Mollie erhält dazu die für die Zahlung erforderlichen Daten (Betrag, Referenz, je nach Zahlungsart Ihre Zahlungsdaten). Ihre Kreditkarten- oder Kontodaten werden direkt bei Mollie bzw. dem jeweiligen Zahlungsanbieter erhoben und erreichen unsere Systeme nicht.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gilt ergänzend die Datenschutzerklärung von Mollie: mollie.com/privacy. Beim Rechnungskauf für Geschäftskunden (nach Freischaltung) erfolgt die Abwicklung direkt durch uns.

7. KI-Konfigurator (shape.tools)

Im shape.tools-Konfigurator können Sie Produkte im Dialog mit einem KI-Assistenten konfigurieren. Sie interagieren dabei mit einem KI-System; die Antworten werden maschinell erzeugt. Zur Erzeugung der Antworten übermitteln wir Ihre Chat-Nachrichten und den Gesprächsverlauf der laufenden Sitzung an unseren Auftragsverarbeiter Anthropic (Claude-API). Preis, Maße und Machbarkeit berechnet stets unser eigenes System — nicht die KI.

Bitte geben Sie im Chat keine personenbezogenen Daten ein (z. B. Namen, Adressen, Kontaktdaten) — für die Konfiguration Ihres Produkts sind sie nicht erforderlich. Die Chat-Verläufe werden von uns nicht dauerhaft gespeichert: Sie bestehen nur für die Dauer der laufenden Sitzung und werden danach automatisch verworfen. Nach Angaben von Anthropic werden über die API übermittelte Inhalte nicht zum Training von KI-Modellen verwendet.

Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer komfortablen Konfiguration (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten dabei in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

8. Hochgeladene Dateien und Entwürfe

Dateien, die Sie für die Fertigung hochladen, sowie Ihre Entwürfe aus Modeller und Konfigurator speichern wir in einem S3-kompatiblen Objektspeicher auf Servern in Deutschland. Wir verwenden sie ausschließlich zur Prüfung (manuelle Verifikation vor der Fertigung durch unsere Mitarbeiter), zur Fertigung Ihrer Bestellung und zur Erstellung der zugehörigen Fertigungsunterlagen. Dritten gewähren wir keinen Zugang, ausgenommen Dienstleister, die die Daten zur Ausführung Ihrer Bestellung benötigen (siehe AGB, § 11).

Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO). Dateien zu Bestellungen bewahren wir im Rahmen der gesetzlichen Fristen auf; nicht bestellte Uploads und Entwürfe löschen wir, sobald ihre Speicherung nicht mehr erforderlich ist, bei Kontolöschung sofort.

9. E-Mail-Kommunikation

Wir versenden ausschließlich transaktionale E-Mails: Anmeldelinks, Bestell- und Zahlungsbestätigungen, Rechnungen sowie Nachrichten zu Ihrer Bestellung (z. B. Rückfragen aus der Dateiprüfung). Einen Newsletter gibt es nicht. Der Versand erfolgt über einen von uns beauftragten E-Mail-Dienstleister (Auftragsverarbeitung). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nach Erledigung Ihrer Anfrage werden die Daten gelöscht, soweit keine Aufbewahrungspflichten bestehen.

10. Keine Analyse-, Tracking- oder Werbedienste

Wir setzen keine Webanalyse (z. B. Google Analytics), kein Conversion-Tracking, keine Social-Media-Plugins, keine eingebetteten Drittinhalte (z. B. YouTube) und keine externen Schriftarten-Dienste ein. Schriften und alle Inhalte liefern wir von unseren eigenen Servern aus.

11. Ihre Rechte

Sie können jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an service@formulor.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Eine Liste der Aufsichtsbehörden finden Sie unter bfdi.bund.de.

12. Datensicherheit

Alle Verbindungen zu unserer Website sind mit TLS (HTTPS) nach dem aktuellen Stand der Technik verschlüsselt. Zugriffe auf Kundendaten sind intern auf die damit befassten Mitarbeiter beschränkt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern (z. B. bei Einführung neuer Services). Es gilt jeweils die hier veröffentlichte aktuelle Fassung.