Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für den Betrieb von Formantor ist:

2. Was Formantor ist – und welche Daten entstehen

Formantor ist eine webbasierte Anwendung für Handwerksbetriebe. Über das Web-Dashboard erstellen Nutzer per Sprachaufnahme oder Texteingabe Angebote, Rechnungen und Bautagesberichte und verwalten Profil, Dokumente, Kundenstamm und Abonnement. Der Zugang erfolgt über eine Anmeldung mit der E-Mail-Adresse; die Authentifizierung ist passwortlos und erfolgt über einen per E-Mail zugesandten Anmeldelink (Magic Link) bzw. einen Einmalcode.

Bei der Nutzung verarbeiten wir personenbezogene Daten der Nutzer selbst sowie – im Rahmen der Dokumenterstellung – Daten der Kunden dieser Betriebe.

3. Welche Daten wir verarbeiten

3.1 Daten der Nutzer

Bei Registrierung und Nutzung speichern wir:

• Identifikation & Zugang: E-Mail-Adresse (primäres Identifikationsmerkmal; Login passwortlos per Magic Link/Einmalcode) sowie eine interne Konto-ID
• Firmendaten: Firmenname, Inhabername, Geschäftsadresse, Telefon, E-Mail-Adresse, Website (optional)
• Steuer- & Bankdaten: USt-ID, Steuernummer, IBAN, BIC, Bankname – ausschließlich zur Darstellung in eigenen Dokumenten
• Gestaltungseinstellungen: Branche, Nummernkreise, PDF-Design, Logo (als Bilddatei), Unterschrift (als Bilddatei), selbst definierte Fachbegriffe
• Abonnement: Abonnementstatus (Free / PRO) und Stripe-Kunden-ID
• Herkunftsdaten: Zuordnung der Anmeldequelle beim erstmaligen Aufruf (z. B. Kampagnen- oder Quellenkennung aus UTM-Parametern) – ausschließlich zur Erfolgsmessung unserer eigenen Marketingmaßnahmen
• Nutzungsstatistik: Anzahl erstellter Dokumente pro Monat (ausschließlich für Plan-Limits, keine inhaltliche Auswertung)

3.2 Daten der Endkunden der Nutzer

Wenn Nutzer Angebote oder Rechnungen erstellen, erfassen sie Daten ihrer eigenen Kunden. Formantor verarbeitet diese Daten ausschließlich im Auftrag des jeweiligen Nutzers:

• Name, Unternehmensname
• Adresse, E-Mail-Adresse (jeweils optional)

Der Nutzer ist selbst dafür verantwortlich, diese Kundendaten rechtmäßig zu erfassen und an Formantor zu übermitteln. Ein Auftragsverarbeitungsvertrag (AVV) kann auf Anfrage abgeschlossen werden.

3.3 Team- und Mitarbeiterdaten

Nutzer können Teams einrichten und andere Formantor-Nutzer als Teammitglieder einladen. Dabei gilt:

• Teammitglieder erhalten Zugriff auf gemeinsame Unternehmenseinstellungen (Logo, Signatur, Briefkopf)
• Von Mitgliedern erstellte und eingereichte Bautagesberichte sind für den Teaminhaber im Dashboard einsehbar; der Bericht enthält den Namen des Verfassers als Autorenangabe
• Verlässt ein Mitglied das Team oder wird das Team aufgelöst, werden bestehende Dokumente nicht gelöscht; die Teamverknüpfung wird aufgehoben
• Wird das Konto des Teaminhabers gelöscht, werden alle Mitglieder automatisch vom Team getrennt

3.4 Sprach- und Mediendaten

• Sprachaufnahmen (Audio): Im Dashboard aufgenommene oder hochgeladene Audiodateien werden vorübergehend gespeichert, zur Transkription an die OpenAI API übermittelt und danach automatisch gelöscht – in der Regel innerhalb von 60 Sekunden nach Übermittlung
• Fotos für Bautagesberichte: Temporär gespeichert, in das PDF eingebettet und danach automatisch gelöscht
• PDF-Dokumente: Erstellte Angebote, Rechnungen und Berichte werden als PDF auf einem persistenten, verschlüsselten Speichervolume in der EU (Amsterdam) abgelegt und sind über das Dashboard abrufbar
• Logos und Unterschriften: Werden als Bilddatei in der Datenbank gespeichert und in generierten Dokumenten verwendet

Was wir nicht verarbeiten: vollständige Chat- oder Gesprächsverläufe, Kreditkarten- oder Zahlungsdaten (diese verbleiben ausschließlich bei Stripe), Standortdaten sowie Tracking-, Analyse- oder Werbe-Cookies.

3.5 Kontaktdaten für postalische Direktwerbung

Im Rahmen unserer Neukundengewinnung verarbeiten wir Kontaktdaten von Unternehmen und Gewerbetreibenden, die wir aus öffentlich zugänglichen Quellen (z. B. Firmenverzeichnisse, Branchenportale, Unternehmenswebsites) erhoben haben, um ihnen einmalig postalisch Informationen zu Formantor zuzusenden. Verarbeitet werden dabei ausschließlich Firmenname, Ansprechperson (soweit öffentlich verfügbar) und Postanschrift.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bewerbung unserer eigenen Leistungen (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Erwägungsgrund 47). Eine elektronische Kontaktaufnahme zu Werbezwecken (E-Mail, SMS, Telefon) ohne vorherige Einwilligung erfolgt nicht.

4. Zwecke und Rechtsgrundlagen

5. Eingesetzte Dienste und Auftragsverarbeiter

OpenAI (OpenAI, LLC, USA)

Für Spracherkennung und Inhaltsextraktion nutzen wir die OpenAI API. Dabei können insbesondere verarbeitet werden:

• Audiodateien von Sprachaufnahmen (nur zur Transkription, danach gelöscht)
• Transkribierter Text und selbst definierte Fachbegriffe des Nutzers
• In Spracheingaben enthaltene Inhalte (z. B. erwähnte Kundennamen oder Projektbezeichnungen)

openai.com/policies/privacy-policy

Railway (Railway Corp., USA – Betrieb in der EU)

Server und PostgreSQL-Datenbank werden bei Railway betrieben. Sämtliche Daten werden ausschließlich in der Region EU West (Amsterdam, Niederlande) gespeichert und verarbeitet. PDF-Dokumente, Signaturen und Fotos werden auf einem dedizierten, persistenten Speichervolume in derselben Region abgelegt. Es liegt ein Auftragsverarbeitungsvertrag (DPA) mit Railway vor.

railway.app/legal/privacy

Stripe (Stripe Payments Europe, Ltd., Irland)

Für Abonnementverwaltung und Zahlungsabwicklung nutzen wir Stripe. Dabei werden insbesondere die hinterlegte E-Mail-Adresse und interne Referenz-IDs verarbeitet. Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich bei Stripe eingegeben – wir erhalten und speichern diese nicht. Stripe ist in Irland (EU) ansässig.

stripe.com/de/privacy

Resend (Resend Inc., USA)

Für den Versand von E-Mails nutzen wir Resend – insbesondere für Anmeldelinks und Einmalcodes im Rahmen des Logins sowie für den optionalen Versand von Dokumenten an Kunden. Dabei werden Empfänger-E-Mail-Adressen, Absender- und Firmendaten sowie ggf. PDF-Anhänge verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

resend.com/legal/privacy-policy

6. Drittlandübermittlungen

Server und Datenbank befinden sich in der EU (Amsterdam). Einige eingesetzte API-Dienste verarbeiten Daten außerhalb der EU. Soweit solche Übermittlungen stattfinden, erfolgen sie auf Grundlage geeigneter Garantien:

7. Speicherung und Löschung

Dauerhaft gespeicherte Daten werden so lange aufbewahrt, bis der Nutzer die Löschung veranlasst oder der Verarbeitungszweck entfällt – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. 7-jährige Aufbewahrungspflicht für Rechnungen nach österreichischem UGB und BAO).

Automatisch gelöscht werden:

• Sprachaufnahmen (Audio): unmittelbar nach Transkription, spätestens nach 60 Sekunden
• Fotos für Bautagesberichte: unmittelbar nach PDF-Erstellung
• Konversations-Zwischenstände (Flows): nach 30 Minuten Inaktivität; bei Konto-Löschung vollständig entfernt
• Anmeldelinks (Magic Links) und Einmalcodes: nach einmaliger Verwendung oder spätestens nach 15 Minuten
• Session-Token: nach 2 Stunden

Nutzerseitig initiierte Löschung:

Nutzer können die vollständige Löschung ihres Kontos und ihrer Daten im Dashboard (Konto- bzw. Datenschutzbereich) veranlassen oder formlos per E-Mail an contact@formantor.com anfordern. Nach Bestätigung werden aus unseren Systemen entfernt:

• Profil- und Firmendaten
• Kundenstammdaten
• Angebote, Rechnungen und Bautagesberichte (soweit keine gesetzliche Aufbewahrungspflicht besteht)
• Nutzungsstatistik
• Aktive Sitzungs- und Konversationsdaten (Flows)
• Generierte PDF-Dateien, Signaturen und Logos vom Speichervolume

Bei Teamkonten: Wird das Konto des Teaminhabers gelöscht, werden alle Mitglieder automatisch vom Team getrennt. Eigene Dokumente der Mitglieder bleiben erhalten.

Daten bei Drittdiensten (Stripe, OpenAI, Resend) unterliegen zusätzlich deren jeweiligen Aufbewahrungsrichtlinien.

8. Einsatz von Künstlicher Intelligenz

9. Datensicherheit

• Alle Daten werden verschlüsselt übertragen (TLS 1.2 / HTTPS)
• Authentifizierungs-Token sind kryptografisch gesichert (HMAC-SHA256) und zeitlich begrenzt
• Anmeldelinks (Magic Links) sind einmalig nutzbar und laufen nach 15 Minuten ab
• Alle Daten werden ausschließlich in der EU gespeichert (Railway EU West, Amsterdam)
• Automatische tägliche Datenbank-Backups sind aktiv
• PDF-Dokumente, Signaturen und Fotos werden auf einem persistenten, verschlüsselten Speichervolume in der EU abgelegt
• Mit allen Auftragsverarbeitern liegen Verträge (DPA / AVV) vor

10. Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) – über den Konto-Bereich im Dashboard oder per Anfrage an contact@formantor.com
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Direktwerbung
• Beschwerde bei der Österreichischen Datenschutzbehörde: dsb.gv.at

Wenn Daten durch einen Formantor-Nutzer über Sie übermittelt wurden (z. B. als Kunde eines Handwerksbetriebs), wenden Sie sich bitte zunächst an den jeweiligen Betrieb als direkten Verantwortlichen. Für Fragen zu unserer eigenen Verarbeitung stehen wir unter den unten genannten Kontaktdaten zur Verfügung.

11. Cookies und lokale Speicherung

Das Dashboard verwendet zwei technisch notwendige Cookies zur Authentifizierung. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

• Session-Cookie (fmt_tok): Enthält ein signiertes Authentifizierungs-Token, das nach 2 Stunden abläuft. Wird beim Login automatisch gesetzt und nach Ablauf oder Abmeldung gelöscht.
• Angemeldet-bleiben-Cookie (fmt_rem): Wird gesetzt, wenn die Option „Angemeldet bleiben" aktiv ist – Standard bei Login über Magic-Link oder Einmalcode. Dieser Cookie ist 30 Tage gültig und wird bei jedem Dashboard-Besuch automatisch erneuert (Sliding Window). Dadurch bleibt die Session aktiv, solange das Dashboard regelmäßig verwendet wird, ohne dass ein erneuter Login erforderlich ist.

Beide Cookies sind als httpOnly gesetzt (nicht durch JavaScript auslesbar), werden nur über verschlüsselte HTTPS-Verbindungen übertragen und sind auf denselben Ursprung beschränkt (SameSite=Strict).

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Produktänderungen oder geänderter Rechtslage anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

13. Kontakt für Datenschutzanfragen