Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

FORMA GmbH
E-Mail: hello@forma.com
Die vollständige Anschrift und die Vertretungsberechtigten finden Sie in unserem Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA wird auf Grundlage der EU-Standardvertragsklauseln abgesichert.

4. Shop & Bestellabwicklung (Shopify)

Unser Shop wird über Shopify (Shopify International Ltd., Irland / Shopify Inc., Kanada) betrieben. Beim Besuch des Shops, beim Anlegen eines Kundenkontos und insbesondere im Bestell- und Bezahlvorgang werden die von Ihnen angegebenen Daten (Name, Liefer-/Rechnungsadresse, E-Mail, Zahlungsdaten, Bestellhistorie) zur Vertragsabwicklung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Checkout findet auf den Systemen von Shopify statt; es besteht ein Auftragsverarbeitungsvertrag.

5. Hautanalyse / Skin Quiz (KI-Verarbeitung)

Wenn Sie unser Skin Quiz nutzen, werden Ihre Antworten zur Erstellung einer individuellen Produktempfehlung an Anthropic PBC (USA) als KI-Dienstleister übermittelt und dort verarbeitet. Sie geben diese Angaben freiwillig ein; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (z. B. konkrete Gesundheitsdaten) ein, die über die zur Empfehlung nötigen Angaben hinausgehen. Die Übermittlung in die USA wird über Standardvertragsklauseln abgesichert.

6. Newsletter

Für den Newsletter-Versand nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Wir verarbeiten Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink oder per E-Mail an uns abbestellen.

7. Cookies & Reichweitenmessung

Wir verwenden technisch notwendige Cookies, die für den Betrieb des Shops und des Warenkorbs erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Für Statistik- und Analysezwecke setzen wir die folgenden Dienste nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können:

• Shopify-Analytics – Auswertung von Käufen und Conversions zur Verbesserung unseres Angebots.
• Vercel Analytics – datensparsame, cookiefreie Reichweitenmessung zur Auswertung der Seitennutzung.

8. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insb. handels- und steuerrechtlich) bestehen.