Datenschutzrichtlinie

Datum des Inkrafttretens: 14 April 2026

Bei Formi ist Datenschutz unsere grundlegende Architektur. Das persönliche Betriebssystem von Formi beruht auf dem Prinzip der Datensouveränität. Diese Richtlinie erläutert, wie wir die Datenerhebung minimieren und Ihre Kontrolle maximieren – im Einklang mit der Datenschutz-Grundverordnung (DSGVO).

1. Privacy-First Infrastructure

Wir nutzen eine Privacy-First-Architektur. Das bedeutet, dass die zentralen Identitäts- und biometrischen Daten, die Sie in Ihrem Formi-Tresor speichern, lokal auf Ihrem Gerät verschlüsselt werden. Formi Systems Ltd. besitzt die Entschlüsselungsschlüssel nicht und ist daher nicht darauf ausgelegt, Ihre persönlichen Datennutzlasten zu lesen, einzusehen oder zu monetarisieren.

2. Data We Collect (and Don't Collect)

Kontodaten: Zum Betrieb des Dienstes speichern wir Ihre grundlegende Kontokennung (E-Mail-Adresse) und Authentifizierungs-Token.

Audit-Protokolle: Wir führen ein überprüfbares Protokoll darüber, wann Sie Dritten API-Zugriff gewähren oder widerrufen. Wir fangen die Inhalte der übertragenen Daten nicht ab.

Wir erheben NICHT: Unverschlüsselte Gesundheitsakten, Finanznachweise, rohe Wearable-Datenströme oder beliebige Nutzdaten, die zwischen Ihrem Tresor und Ihren verbundenen Diensten weitergeleitet werden.

3. GDPR & Data Subject Rights

Sie haben gemäß den Artikeln 13 und 14 der DSGVO die absolute Kontrolle über Ihre Daten. Sie können Ihren Tresor jederzeit direkt in der Anwendung exportieren, löschen oder ändern. Wenn Sie Ihr Formi-Konto löschen, werden alle Routing-Verbindungen und Authentifizierungs-Token sofort und dauerhaft vernichtet.