← Zurück zu AMARI

Datenschutzerklärung (DSGVO)

FORMED AUTOMATION LTD, 71–75 Shelton Street, London WC2H 9JQ, United Kingdom · Company No. 16642629 · Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die FORMED AUTOMATION LTD, 71–75 Shelton Street, London WC2H 9JQ, United Kingdom, Director Manuel Sturm, E-Mail: manuel.sturm@iamformed.de.

2. Datenverarbeitung in der EU & Drittlandtransfers (UK / USA)

(1) Infrastruktur und Verarbeitungsort: Die physische Speicherung und Verarbeitung der Anwendungsdaten erfolgt primär auf Servern innerhalb der Europäischen Union (z. B. Supabase-Datenbanken in Deutschland, n8n-Automationsserver in Finnland). Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO sind geschlossen.

(2) UK-Bezug (Verantwortlicher): Der Sitz des Verantwortlichen befindet sich im Vereinigten Königreich. Der Datenfluss zum Verantwortlichen basiert auf dem Durchführungsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (EU-UK Angemessenheitsbeschluss C/2021/4800, verlängert bis Dezember 2031), welcher ein angemessenes Datenschutzniveau garantiert.

3. Eingesetzte Dienste und Verarbeitungen

Supabase (DE / EU)
Zweck: Datenbank, Hosting & Authentifizierung (Member-Konten, Auth)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittland/Absicherung: Serverstandort Deutschland (EU); AVV nach Art. 28 DSGVO.
n8n (FI / EU)
Zweck: Automatisierung von Schnittstellen zwischen Skool und Web-Cockpit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Drittland/Absicherung: Serverstandort Finnland (EU); eigener Server / AVV.
Skool (US)
Zweck: Bereitstellung der Community-Plattform, Zahlungsabwicklung und Videohosting
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittland/Absicherung: USA; Absicherung über EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln (SCCs).
Anthropic (Claude API, US)
Zweck: KI-gestützte Textgenerierung (Demo-Erstellung, Pitch-Generierung) im Web-Cockpit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b & lit. f DSGVO
Drittland/Absicherung: USA; DPA + Standardvertragsklauseln (SCCs) abgeschlossen.
Vercel (US/EU)
Zweck: Hosting und Bereitstellung der Web-Applikation (Next.js Cockpit)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Drittland/Absicherung: USA/EU; AVV inkl. SCCs.
Google Maps API (US)
Zweck: Recherche öffentlich zugänglicher Firmendaten durch Mitglieder
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Drittland/Absicherung: USA; EU-US Data Privacy Framework / SCCs.
E-Mail-Versand (Brevo/Resend)
Zweck: Versand von System-Mails (Login) und Newslettern/Informationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, lit. f & lit. a DSGVO
Drittland/Absicherung: EU/USA; AVV nach Art. 28 DSGVO.

4. Verarbeitung von B2B-Lead-Daten durch Mitglieder (Art. 14 DSGVO)

Mitglieder können im Rahmen der Nutzung des Web-Cockpits öffentlich zugängliche Daten von Unternehmen und Gewerbetreibenden (z. B. Name, Adresse, geschäftliche E-Mail/Telefon) recherchieren. Bezüglich dieser Daten handeln das Mitglied und die FORMED AUTOMATION LTD als getrennte Verantwortliche. Soweit eine Übermittlung an den Anbieter erfolgt, verarbeitet dieser die Daten auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO (Anbahnung von B2B-Geschäftskontakten). Erstkontakte erhalten bei der ersten Ansprache eine Datenschutzinformation gemäß Art. 14 DSGVO.

5. Speicherdauer und Löschfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung des jeweiligen Zweckes (z. B. Durchführung des Vertragsverhältnisses) erforderlich ist. Nach Beendigung des Abonnements werden die Account-Daten vorbehaltlich gesetzlicher steuer- und handelsrechtlicher Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre) gelöscht.

6. Rechte der betroffenen Personen

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z. B. für den Empfang von Werbe-E-Mails) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
  • Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (z. B. bei der zuständigen Landesbeauftragten für Datenschutz in Deutschland oder dem Information Commissioner's Office (ICO) im UK).

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an: manuel.sturm@iamformed.de.