Privacy policy

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Johan Biton
Forma Ventus 3D Solutions
Merowingerstraße 3
87600 Kaufbeuren
Deutschland
Telefon: +49 178 5094775
E-Mail: info@formaventus.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht (§ 38 BDSG, Art. 37 DSGVO).

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zum Betrieb dieser Website, zur Bearbeitung Ihrer Anfragen und zur Durchführung von Aufträgen erforderlich ist oder Sie eingewilligt haben. Über unsere Website schließen Sie keine Verträge ab und können nichts in einen Warenkorb legen; wir arbeiten ausschließlich auf Anfrage und mit individuellem Angebot.

Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen, z. B. Angebotsanfrage),
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen),
  • für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät: § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

3. Hosting und Shop-System: Shopify

Diese Website wird mit dem Shop-System Shopify betrieben. Vertragspartner für Händler in Europa ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland („Shopify“).

Shopify verarbeitet in unserem Auftrag alle Daten, die beim Aufruf der Website und bei der Nutzung des Kontaktformulars anfallen (u. a. IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Formulareingaben). Wir haben mit Shopify einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen (Shopify Data Processing Addendum, Bestandteil der Shopify-Nutzungsbedingungen).

Shopify kann Daten an andere Unternehmen der Shopify-Gruppe und an Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums übermitteln, u. a. an die Shopify Inc. in Kanada sowie in die USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO; Entscheidung 2002/2/EG). Übermittlungen an andere Shopify-Gesellschaften und an sonstige Empfänger in Drittländern ohne angemessenes Datenschutzniveau erfolgen auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, sowie der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung der Website. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Soweit Shopify Daten in eigener Verantwortung verarbeitet, informiert Shopify darüber in seiner Datenschutzerklärung für Verbraucher: https://www.shopify.com/legal/privacy/consumers

4. Server-Logfiles

Beim Aufruf der Website werden durch Shopify automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und Statuscode. Diese Daten werden zur Auslieferung der Website, zur Gewährleistung der Sicherheit (z. B. Abwehr von Angriffen) und zur Fehleranalyse verarbeitet und nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logfiles werden von Shopify nach dessen eigenen Speicherfristen aufbewahrt und gelöscht; nähere Informationen finden Sie in der Datenschutzerklärung von Shopify (https://www.shopify.com/legal/privacy).

5. Cookies und ähnliche Technologien, Cookie-Banner

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Wir unterscheiden:

a) Unbedingt erforderliche Cookies – z. B. zur Speicherung von Sprache/Land und Währung (localization, cart_currency), zur Sicherheit und zur Speicherung Ihrer Cookie-Auswahl (_tracking_consent). Eine Übersicht der von Shopify gesetzten Cookies finden Sie unter https://www.shopify.com/legal/cookies. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

b) Statistik- und Marketing-Cookies – z. B. Shopify-eigene Statistik-Cookies zur Reichweitenmessung (etwa _shopify_y, _shopify_s). Diese werden nur gesetzt, wenn Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Wir selbst setzen keine Analyse- oder Werbedienste von Drittanbietern ein.

Ihre Einwilligung verwalten wir über das Cookie-Banner von Shopify. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie über den Link „Cookie-Einstellungen“ in der Fußzeile (Footer) jeder Seite unserer Website die Cookie-Einstellungen erneut öffnen.

6. Kontakt- und Angebotsformular, Anfragen per E-Mail oder Telefon

Wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und Firma, Inhalt Ihrer Anfrage, ggf. Angaben zu Menge, Material, Termin) zur Bearbeitung Ihrer Anfrage und zur Erstellung eines Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist (z. B. Angebotsanfrage); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Pflichtfelder sind gekennzeichnet; ohne Name und E-Mail-Adresse können wir Ihre Anfrage nicht beantworten.

Über das Formular übermittelte Daten werden von Shopify verarbeitet (einschließlich einer automatischen Spam-Prüfung des Nachrichtentextes) und uns per E-Mail zugestellt.

Speicherdauer: Kommt kein Auftrag zustande, löschen wir Ihre Anfrage 12 Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Auftrag zustande, gelten die Fristen unter Ziffer 11.

7. Spam-Schutz: hCaptcha

Zum Schutz unseres Anfrageformulars vor Missbrauch und automatisierten Anfragen (Spam, Bots) ist in das Formular durch unseren Shop-Anbieter Shopify der Dienst hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA, eingebunden. hCaptcha prüft, ob eine Eingabe von einem Menschen stammt. Dazu werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Angaben zur Interaktion mit der Seite (z. B. Mausbewegungen, Tastatureingaben, Verweildauer) sowie gegebenenfalls in Ihrem Endgerät gespeicherte Informationen (Cookies, Local Storage) verarbeitet. Die Prüfung findet nur auf Seiten mit dem Anfrageformular statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Anfrageformular vor Spam, automatisierten Angriffen und Missbrauch zu schützen und Anfragen zuverlässig bearbeiten zu können. Der Zugriff auf Informationen in Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da er unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Versand des Formulars sicher bereitzustellen. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Ziffer 14). Alternativ können Sie uns Ihre Anfrage jederzeit ohne hCaptcha direkt per E-Mail an info@formaventus.com oder telefonisch übermitteln.

Soweit hCaptcha Daten in eigener Verantwortung verarbeitet, ist Intuition Machines, Inc. hierfür verantwortlich. Intuition Machines, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://www.hcaptcha.com/privacy

8. Übermittlung von Dateien (CAD-/3D-Dateien, Fotos)

Dateien zu Ihrer Anfrage (z. B. STEP, STL, 3MF, PDF, Fotos) senden Sie uns per E-Mail an info@formaventus.com oder über einen Download-Link des Dienstes WeTransfer. Wir verwenden die Dateien ausschließlich zur Prüfung der Machbarkeit, zur Angebotserstellung und zur Auftragsausführung und behandeln sie vertraulich. Dateien können personenbezogene Daten enthalten (z. B. Name in Dateieigenschaften oder auf Fotos).

WeTransfer: Wenn Sie WeTransfer nutzen, ist Anbieter die WeTransfer B.V., Nieuwezijds Voorburgwal 162, 1012 SJ Amsterdam, Niederlande. Die Nutzung von WeTransfer erfolgt durch Sie selbst; für die Verarbeitung durch WeTransfer gelten dessen Datenschutzbestimmungen (https://wetransfer.com/explore/legal/privacy). Wir rufen den Link lediglich ab und laden die Datei herunter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung der Dateien: 12 Monate nach Abschluss des Auftrags, auf Ihren Wunsch auch früher. Kommt kein Auftrag zustande, löschen wir die Dateien zusammen mit Ihrer Anfrage (siehe Ziffer 6).

9. E-Mail-Hosting

Unsere E-Mails werden über den Dienst Zoho Mail verarbeitet. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Mit der Zoho Corporation B.V. besteht ein Vertrag einschließlich des Auftragsverarbeitungsvertrags von Zoho (Data Processing Addendum) gemäß Art. 28 DSGVO. Die Daten werden in Rechenzentren in der EU gespeichert und verarbeitet. In Ausnahmefällen kann zur technischen Unterstützung ein Zugriff durch Mitarbeiter der Zoho Corporation Pvt. Ltd. in Indien erfolgen; dieser erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://www.zoho.com/privacy.html

10. Auftragsabwicklung, Versand, Zahlung

Kommt ein Auftrag zustande, verarbeiten wir Ihre Kontakt-, Liefer- und Rechnungsdaten zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

Versand: Zur Lieferung geben wir Name und Lieferanschrift sowie ggf. E-Mail-Adresse oder Telefonnummer (zur Zustellbenachrichtigung) an DHL weiter: für Pakete an die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, für Brief- und Warensendungen an die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn.

Zahlung: Sie können wie folgt bezahlen:

  • Überweisung: Dabei erhält unsere Hausbank (Sparkasse) die für die Zahlung erforderlichen Daten (z. B. Name, IBAN, Betrag, Verwendungszweck).
  • PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung über PayPal werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Betrag, ggf. Anschrift) an PayPal übermittelt. Es gilt die Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
  • Shopify Payments (z. B. Kreditkarte): Anbieter ist die Shopify International Limited (Anschrift siehe Ziffer 3); die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt von Shopify bzw. dem Zahlungsdienstleister verarbeitet; vollständige Kartendaten erhalten wir nicht. Weitere Informationen: https://stripe.com/de/privacy

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Buchhaltung: Rechnungs- und Zahlungsdaten verarbeiten wir zur Erfüllung handels- und steuerrechtlicher Pflichten selbst und übermitteln sie, soweit gesetzlich vorgeschrieben, an die Finanzverwaltung (Art. 6 Abs. 1 lit. c DSGVO).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Anfragen ohne Auftrag: Löschung 12 Monate nach Abschluss der Kommunikation.
  • Ihre Dateien (CAD-/3D-Dateien, Fotos): Löschung 12 Monate nach Abschluss des Auftrags, auf Ihren Wunsch auch früher.
  • Rechnungen und Geschäftsunterlagen: Aufbewahrung nach den gesetzlichen Fristen (§ 147 AO, § 257 HGB), d. h. Handels- und Geschäftsbriefe (einschließlich E-Mails, die als solche dienen) 6 Jahre, Buchungsbelege und Rechnungen 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre.

Die gesetzlichen Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

12. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei YouTube, Facebook und Instagram. Es handelt sich um einfache Links; wir binden keine Plugins, eingebetteten Inhalte oder Tracking-Technologien dieser Netzwerke ein. Beim Besuch unserer Website werden daher keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, wird die Seite des jeweiligen Netzwerks aufgerufen; ab dann gelten dessen Datenschutzbestimmungen:

13. Schriftarten

Schriftarten werden über das Content Delivery Network von Shopify geladen; es werden keine Google Fonts von Google-Servern eingebunden.

14. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu an info@formaventus.com oder an die oben genannte Anschrift.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

16. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht bearbeiten und keinen Vertrag schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.