Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig i dataskyddslagstiftningens mening, i synnerhet EU:s allmänna dataskyddsförordning (GDPR), är Formulor GmbH, Rheinstraße 201, 76532 Baden-Baden, Tyskland, e-post: service@formulor.de (se företagsinformationen).

2. Hosting, utleverans och serverloggfiler

Vår plattform drivs på servrar hos Hetzner Online GmbH (Tyskland). För skydd och snabb utleverans använder vi content delivery network och web application firewall från Cloudflare, Inc.; dina anrop går då via Cloudflare-servrar. Med båda leverantörerna finns personuppgiftsbiträdesavtal enligt art. 28 GDPR.

Vid åtkomst till vår webbplats registreras automatiskt information av allmän natur (serverloggfiler): IP-adress, datum och klockslag för åtkomsten, anropad sida, webbläsartyp och -version, operativsystem och referrer-URL. Dessa uppgifter är tekniskt nödvändiga för att leverera webbplatsen, säkerställa dess stabilitet och säkerhet och avvärja angrepp (t.ex. denial-of-service).

Rättslig grund är vårt berättigade intresse av plattformens drift och säkerhet (art. 6(1)(f) GDPR). Loggfiler sparas bara så länge det är nödvändigt för dessa ändamål och raderas därefter.

3. Cookies

Vi använder uteslutande tekniskt nödvändiga, egna cookies (första part). Det finns inga analys-, spårnings- eller reklamcookies och inga cookies från tredje part. För tekniskt nödvändiga cookies krävs inget samtycke (§ 25 Abs. 2 Nr. 2 TDDDG, tyska lagen om dataskydd för teletjänster och digitala tjänster); därför visar vi ingen cookiebanner.

Rättslig grund är fullgörande respektive ingående av avtal (art. 6(1)(b) GDPR) för varukorg och kontosession samt vårt berättigade intresse av en fungerande webbplats (art. 6(1)(f) GDPR).

4. Kundkonto (inloggning utan lösenord)

Ett kundkonto är frivilligt — beställningar kan även göras som gäst. Inloggningen sker utan lösenord: vi sparar inget lösenord. I stället skickar vi dig på begäran en engångsinloggningslänk till din e-postadress (endast ett kontrollvärde/hash av länken sparas, inte länken själv), eller så registrerar du en passkey. För passkeys sparar vi bara den offentliga nyckeln — biometriska data (t.ex. fingeravtryck) stannar uteslutande på din enhet och överförs aldrig till oss.

I kontot behandlar vi: e-postadress, valfritt ett visningsnamn, språkinställning, sessionsdata (inloggningssessioner gäller i 30 dagar och kan återkallas på serversidan) samt dina sparade designer och beställningsöversikter. Rättslig grund är fullgörande av avtal (art. 6(1)(b) GDPR).

Du kan när som helst själv radera ditt konto under radera konto. Då tas dina kontouppgifter (e-postadress, passkeys, sessioner, sparade designer) bort fullständigt. Beställnings- och fakturauppgifter påverkas inte, eftersom vi måste bevara dem på grund av handels- och skatterättsliga skyldigheter (se avsnitt 5).

Betaprogram för shape.tools: om du ansöker om betaåtkomst till shape.tools-konfiguratorn sparar vi din e-postadress, valfritt ditt namn, din språkinställning och ansökans status (ansökt, godkänd eller återkallad) för att hantera åtkomsten och meddela dig via e-post när du godkänts (art. 6.1 b GDPR). Uppgifterna raderas när betaprogrammet avslutas eller när du begär radering; du kan ansöka utan kundkonto.

5. Beställningar och kassa

För att hantera din beställning behandlar vi de uppgifter du anger i kassan: e-postadress, för- och efternamn, valfritt företag, leverans- och fakturaadress, telefonnummer, valfritt momsregistreringsnummer samt dina beställnings- och betalningsuppgifter. Kassan kan även användas utan kundkonto (gästbeställning).

Dessa uppgifter lämnar vi bara vidare till de tjänsteleverantörer som behöver dem för hanteringen: till det transportföretag som anlitats för leveransen (namn, leveransadress) och till vår betaltjänstleverantör (avsnitt 6). Rättslig grund är fullgörande av avtal (art. 6(1)(b) GDPR).

Beställnings- och fakturauppgifter omfattas av lagstadgade handels- och skatterättsliga bevarandeskyldigheter (§ 257 HGB, § 147 AO; sex till tio år beroende på dokumenttyp) och sparas under denna tid (art. 6(1)(c) GDPR). De bekräftelser du lämnar i beställningsprocessen (villkor, information om måttillverkning) loggar vi med tidsstämpel som bevis.

6. Betalningshantering (Mollie)

Betalningar via PayPal, kreditkort och banköverföring (förskottsbetalning) hanteras av vår betaltjänstleverantör Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Nederländerna). Mollie får för detta de uppgifter som krävs för betalningen (belopp, referens, beroende på betalsätt dina betalningsuppgifter). Dina kreditkorts- eller kontouppgifter samlas in direkt hos Mollie respektive den aktuella betalleverantören och når aldrig våra system.

Rättslig grund är fullgörande av avtal (art. 6(1)(b) GDPR). Dessutom gäller Mollies integritetspolicy: mollie.com/privacy. Vid fakturaköp för företagskunder (efter godkännande) sker hanteringen direkt av oss.

7. AI-konfigurator (shape.tools)

I shape.tools-konfiguratorn kan du konfigurera produkter i dialog med en AI-assistent. Du interagerar då med ett AI-system; svaren genereras maskinellt. För att generera svaren överför vi dina chattmeddelanden och den pågående sessionens konversationshistorik till vårt personuppgiftsbiträde Anthropic (Claude-API). Pris, mått och genomförbarhet beräknas alltid av vårt eget system — inte av AI:n.

Ange inga personuppgifter i chatten (t.ex. namn, adresser, kontaktuppgifter) — de behövs inte för att konfigurera din produkt. Chatthistoriken sparas inte varaktigt av oss: den finns bara under den pågående sessionen och kasseras automatiskt därefter. Enligt Anthropic används innehåll som överförs via API:et inte för att träna AI-modeller.

Rättslig grund är ingående av avtal (art. 6(1)(b) GDPR) respektive vårt berättigade intresse av en bekväm konfiguration (art. 6(1)(f) GDPR). I den mån uppgifter därvid överförs till USA sker det på grundval av lämpliga garantier enligt art. 44 ff. GDPR (EU:s standardavtalsklausuler respektive EU-US Data Privacy Framework).

8. Uppladdade filer och designer

Filer som du laddar upp för tillverkning samt dina designer från modelleraren och konfiguratorn sparar vi i en S3-kompatibel objektlagring på servrar i Tyskland. Vi använder dem uteslutande för granskning (manuell verifiering före tillverkningen av våra medarbetare), för tillverkningen av din beställning och för att ta fram tillhörande tillverkningsunderlag. Tredje part får ingen åtkomst, med undantag för tjänsteleverantörer som behöver uppgifterna för att utföra din beställning (se allmänna villkor, § 11).

Rättslig grund är fullgörande respektive ingående av avtal (art. 6(1)(b) GDPR). Filer som hör till beställningar bevarar vi inom ramen för de lagstadgade fristerna; uppladdningar och designer utan beställning raderar vi så snart lagringen inte längre är nödvändig, vid kontoradering omedelbart.

9. E-postkommunikation

Vi skickar uteslutande transaktionella e-postmeddelanden: inloggningslänkar, beställnings- och betalningsbekräftelser, fakturor samt meddelanden om din beställning (t.ex. frågor från filgranskningen). Något nyhetsbrev finns inte. Utskicket sker via en e-postleverantör som vi anlitat (personuppgiftsbiträde). Rättslig grund är fullgörande av avtal (art. 6(1)(b) GDPR).

Om du kontaktar oss via e-post behandlar vi dina uppgifter för att hantera förfrågan och eventuella följdfrågor (art. 6(1)(b) respektive (f) GDPR). När din förfrågan är avslutad raderas uppgifterna, i den mån inga bevarandeskyldigheter föreligger.

10. Inga analys-, spårnings- eller reklamtjänster

Vi använder ingen webbanalys (t.ex. Google Analytics), ingen konverteringsspårning, inga sociala medier-plugins, inget inbäddat tredjepartsinnehåll (t.ex. YouTube) och inga externa typsnittstjänster. Typsnitt och allt innehåll levererar vi från våra egna servrar.

11. Dina rättigheter

Du kan när som helst utöva följande rättigheter:

• tillgång till de uppgifter om dig som vi har sparat och hur de behandlas (art. 15 GDPR),
• rättelse av felaktiga personuppgifter (art. 16 GDPR),
• radering av de uppgifter om dig som vi har sparat (art. 17 GDPR),
• begränsning av behandlingen, i den mån vi ännu inte får radera dina uppgifter på grund av lagstadgade skyldigheter (art. 18 GDPR),
• invändning mot vår behandling av dina uppgifter (art. 21 GDPR) och
• dataportabilitet, förutsatt att du har samtyckt till behandlingen eller har ingått ett avtal med oss (art. 20 GDPR).

Har du lämnat oss ett samtycke kan du när som helst återkalla det med verkan för framtiden. För att utöva dina rättigheter räcker ett formlöst e-postmeddelande till service@formulor.de.

Du har dessutom rätt att klaga hos en dataskyddstillsynsmyndighet (art. 77 GDPR) — t.ex. hos delstaten Baden-Württembergs dataskydds- och informationsfrihetsombud. En lista över tillsynsmyndigheterna finns på bfdi.bund.de.

12. Datasäkerhet

Alla anslutningar till vår webbplats är krypterade med TLS (HTTPS) enligt aktuell teknisk standard. Åtkomsten till kunduppgifter är internt begränsad till de medarbetare som arbetar med dem.

13. Ändringar av denna integritetspolicy

Vi anpassar denna integritetspolicy när rättsläget eller våra tjänster ändras (t.ex. när nya tjänster införs). Den aktuella version som publiceras här gäller.