Datenschutzerklärung

Stand: 14. November 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

FORMED AUTOMATION LTD
71–75 Shelton Street, Covent Garden
London WC2H 9JQ, United Kingdom

E-Mail: manuel.sturm@iamformed.de
Vertreten durch den Director: Manuel Sturm

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz personenbezogener Daten hat für FORMED AUTOMATION LTD einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzgesetzen, insbesondere der DSGVO sowie den jeweils anwendbaren nationalen Datenschutzvorschriften.

3. Rechtsgrundlagen der Verarbeitung

Soweit nicht anders angegeben, erfolgt die Verarbeitung auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder Vertragsanbahnung
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse

4. Verarbeitung beim Besuch der Website

Beim Aufruf dieser Website werden automatisch Informationen durch den Webserver erfasst, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten werden in Server-Logfiles gespeichert und dienen der Systemsicherheit, Stabilität, Fehleranalyse und Missbrauchserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting (Vercel)

Diese Website wird über Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) bereitgestellt. Dabei werden technische Zugriffsdaten verarbeitet (IP-Adresse, Zugriffszeitpunkt, aufgerufene Inhalte, Browserinformationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Vercel kann Daten in die USA übermitteln; dies erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO, Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: vercel.com/legal/privacy-policy.

6. Terminbuchung (Cal)

Für die Vereinbarung von Gesprächsterminen nutzen wir den Terminbuchungs-Dienst Cal (Cal.com, Inc.). Die Buchungsstrecke wird über die EU-Infrastruktur (cal.eu) mit Datenresidenz in der Europäischen Union betrieben. Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse sowie die im Ablauf gemachten Angaben zu Ihrem Anliegen), um den Termin durchzuführen. Die Verarbeitung erfolgt im Auftrag von FORMED AUTOMATION LTD auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

7. Anfragen

Ihre Angaben aus dem Anfrage-Ablauf (Kanal, Anfragevolumen, typischer Auftragswert, Budgetrahmen, Herkunft des Links (UTM-Parameter) sowie, falls angegeben, Vorname, Nachname, Firma, Website, E-Mail-Adresse und Telefonnummer) werden verarbeitet, um Ihre Anfrage zu bearbeiten und den Termin vorzubereiten. Sie werden über eine Server-Funktion unseres Hosters (Ziffer 5) entgegengenommen und an unsere interne Weiterleitung (Ziffer 8) übergeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

8. Interne Workflow-Automatisierung (n8n)

Für die interne Verarbeitung und Weiterleitung von Anfragen setzen wir die selbst-gehostete Workflow-Plattform n8n ein, betrieben auf von uns kontrollierter Server-Infrastruktur in der Europäischen Union. Eine Übermittlung an Dritte findet nur statt, soweit dies zur Erfüllung des jeweiligen Workflows erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.

9. Kommunikation per E-Mail (Google Workspace)

Für die geschäftliche E-Mail-Kommunikation nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bei Kontaktaufnahme per E-Mail werden Inhalte und Übertragungsdaten der Nachricht über Server von Google verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

10. Anfrage-System: Rechner, Kauf und Kundenbereich

Auf der Seite /start bieten wir Betrieben das FORMED Anfrage-System an. Dabei verarbeiten wir folgende Daten:

• Rechner: Die Rechnung läuft vollständig in Ihrem Browser. An unseren Server geht nur ein anonymer Zähler (Tag, gewählte Gewerk-Kategorie, Art des Schritts, etwa „Ergebnis angezeigt“ oder „Kauf angeklickt“), ohne IP-Adresse, ohne Kennung und ohne Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots).
• Rechnung per E-Mail (freiwillig): Wenn Sie sich Ihre Rechnung zusenden lassen, speichern wir Ihre E-Mail-Adresse, Ihre Eingaben und das Ergebnis sowie Zeitpunkt und Wortlaut Ihrer Einwilligung. Löschung nach 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit per E-Mail an uns widerrufen.
• Kauf und Zahlung (Stripe): Die Zahlung wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) ab. Stripe verarbeitet dabei Name, Firma, Rechnungsadresse, E-Mail-Adresse, Zahlungsdaten und gegebenenfalls Ihre Umsatzsteuer-ID; Stripe kann Daten an die Stripe, Inc. in den USA übermitteln (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Wir erhalten von Stripe eine Bestätigung mit E-Mail-Adresse und Kundennummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Informationen: stripe.com/de/privacy.
• Kundenbereich: Zur Anmeldung senden wir einen einmaligen Code an Ihre E-Mail-Adresse. Wir speichern davon nur einen verschlüsselten Prüfwert. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (30 Minuten gültig). Zum Schutz der Formulare vor Missbrauch zählen wir Versuche je Absender; die IP-Adresse wird dafür nur als verschlüsselter Prüfwert gespeichert und nach spätestens zwei Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Datenbank (Supabase): Vertrags- und Betriebsdaten speichern wir bei Supabase Inc. in einem Rechenzentrum in Frankfurt am Main, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
• E-Mail-Versand (Brevo): Bestätigungen, Anmeldecodes und Benachrichtigungen versenden wir über Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Anfragen, die Interessenten über die Anfrage-Seite eines Betriebs senden, verarbeiten wir im Auftrag dieses Betriebs. Verantwortlich ist dort der jeweilige Betrieb; die Hinweise stehen auf dessen Anfrage-Seite.

11. Datenübermittlung in Drittstaaten

Soweit personenbezogene Daten an Dienstleister außerhalb der EU oder des EWR übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln gemäß Art. 46 DSGVO.

12. Automatisierte Systeme und künstliche Intelligenz

Im Rahmen unserer Dienstleistungen können automatisierte Systeme oder Technologien der künstlichen Intelligenz eingesetzt werden, etwa zur automatisierten Verarbeitung, Klassifizierung oder Kommunikation. FORMED AUTOMATION LTD trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

13. Cookies und lokaler Speicher

Diese Website verwendet keine Tracking- oder Marketing-Cookies. Zur Bereitstellung des Anfrage-Ablaufs speichern wir technisch notwendige Angaben (etwa eine Sitzungs-Kennung und Ihren Fortschritt) im lokalen Speicher (localStorage) Ihres Browsers und die Herkunft des Links (UTM-Parameter) für die Dauer der Sitzung im Sitzungsspeicher (sessionStorage). Ein Tracking durch Drittanbieter wie Meta-Pixel oder Google Analytics findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sollten zukünftig Analyse- oder Marketing-Dienste eingesetzt werden, erfolgt dies ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Daten aus Anfragen werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

15. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

16. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

17. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen, insbesondere verschlüsselte Datenübertragung (HTTPS/TLS), Zugriffsbeschränkungen und regelmäßige Sicherheitsupdates.

18. Änderungen dieser Datenschutzerklärung

FORMED AUTOMATION LTD behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder technische Entwicklungen anzupassen. Die jeweils aktuelle Version ist auf dieser Website verfügbar.