Datenschutzerklärung
Privacy Policy
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und unseren Leistungen ist:
Formatt Spaces GmbH
Sredzkistraße 59
10405 Berlin
Deutschland
E-Mail: hello@formattspaces.com
Telefon: +49 176 80087640
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie den sonstigen anwendbaren Datenschutzvorschriften.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten insbesondere, soweit dies
zur Bereitstellung und Sicherheit unserer Website erforderlich ist,
zur Bearbeitung von Anfragen erforderlich ist,
zur Anbahnung oder Durchführung eines Vertrags erforderlich ist,
zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist,
auf Grundlage unserer berechtigten Interessen zulässig ist oder
aufgrund einer von Ihnen erteilten Einwilligung erfolgt.
3. Hosting durch Squarespace
Diese Website wird über Squarespace betrieben.
Für Nutzer im Europäischen Wirtschaftsraum werden Leistungen insbesondere durch Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, Irland, erbracht.
Beim Besuch unserer Website können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Inhalte,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem und Geräteinformationen,
technische Protokoll- und Sicherheitsdaten.
Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung, Stabilität und Sicherheit unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website.
Soweit Squarespace personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Squarespace kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Weitere Informationen hierzu finden Sie unter Ziffer 15.
Weitere Informationen zum Datenschutz bei Squarespace: https://www.squarespace.com/privacy
4. Server-Logfiles
Beim Besuch unserer Website können technisch erforderliche Informationen automatisch in Server-Logfiles verarbeitet werden.
Diese Daten dienen insbesondere dazu,
die Website technisch bereitzustellen,
die Stabilität und Sicherheit zu gewährleisten,
technische Fehler zu erkennen und
Missbrauch oder Angriffe zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und kann vergleichbare Technologien einsetzen.
Dabei unterscheiden wir insbesondere zwischen technisch notwendigen Technologien und optionalen Technologien, beispielsweise für Performance-, Analyse- oder gegebenenfalls Marketingzwecke.
Technisch notwendige Cookies und vergleichbare Technologien werden eingesetzt, soweit sie für die Bereitstellung der vom Nutzer ausdrücklich gewünschten digitalen Dienste unbedingt erforderlich sind.
Soweit Cookies oder vergleichbare Technologien nicht technisch notwendig sind, werden sie nur eingesetzt, wenn Sie zuvor Ihre Einwilligung erteilt haben.
Rechtsgrundlage für die Speicherung von Informationen in Ihrem Endgerät bzw. den Zugriff auf dort gespeicherte Informationen ist insbesondere § 25 TDDDG.
Soweit eine Einwilligung erforderlich ist, erfolgt die anschließende Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf unserer Website verfügbaren Cookie-Einstellungen geändert oder widerrufen werden.
6. Cookie-Consent und Einwilligungsverwaltung
Auf unserer Website wird eine Consent-Funktion eingesetzt, über die Sie Ihre Cookie-Einstellungen festlegen können.
Hierbei können insbesondere Informationen über die gewählten Cookie-Kategorien, den Zeitpunkt Ihrer Auswahl, den Einwilligungsstatus sowie technisch erforderliche Informationen verarbeitet und gespeichert werden.
Dies dient dazu, Ihre Cookie-Einstellungen umzusetzen und erteilte Einwilligungen bzw. deren Ablehnung zu dokumentieren.
Technisch notwendige Cookies sind stets aktiv. Optionale Kategorien, insbesondere Performance- und Analyse-Cookies sowie gegebenenfalls Advertising-Cookies, werden nur entsprechend Ihrer Auswahl aktiviert, soweit eine Einwilligung gesetzlich erforderlich ist.
Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen unserer Website ändern.
7. Squarespace Analytics
Wir können die von Squarespace bereitgestellten Analyse- und Statistikfunktionen nutzen, um zu verstehen, wie unsere Website verwendet wird, und unser Angebot zu verbessern.
Dabei können insbesondere Informationen über Seitenaufrufe, Besuchszeitpunkte, Traffic-Quellen und Referrer, Browser und Gerät, ungefähre geografische Herkunft, Interaktionen mit der Website und weitere Nutzungsinformationen verarbeitet werden.
Soweit hierfür nicht technisch notwendige Cookies oder vergleichbare Technologien verwendet werden, erfolgt deren Einsatz nur nach Ihrer vorherigen Einwilligung.
Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
8. Kontakt- und Anfrageformulare
Wenn Sie uns über ein Formular auf unserer Website kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Projektbeschreibung, Nachricht, Angaben zu gewünschten Produkten oder Leistungen sowie sonstige freiwillig übermittelte Informationen gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Anbahnung eines Vertragsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen möglichen Vertrag gerichtet ist. In anderen Fällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung geschäftlicher Anfragen.
9. HubSpot CRM und Formulare
Wir nutzen HubSpot zur Bearbeitung von Anfragen sowie zur Verwaltung von Kundenkontakten, Bestellungen und der damit verbundenen Kommunikation. Anbieter ist HubSpot, Inc., USA. HubSpot stellt für Kunden auch Datenhosting-Infrastruktur innerhalb der Europäischen Union bereit.
In HubSpot können insbesondere Name und Kontaktdaten, Rechnungs- und Lieferadresse, Projektinformationen, Produkt- und Bestelldaten, über Formulare übermittelte Informationen, Kommunikationsverlauf sowie der Status einer Anfrage oder Bestellung verarbeitet werden.
Die Verarbeitung erfolgt insbesondere zur Bearbeitung von Anfragen, zur Vertragsanbahnung, Vertragsdurchführung und Kundenverwaltung. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.
Soweit HubSpot personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
10. HubSpot Tracking Code
Auf unserer Website kann der HubSpot Tracking Code eingesetzt werden. Dieser kann Informationen über die Nutzung unserer Website erfassen und gegebenenfalls mit einem bestehenden HubSpot-Kontakt verknüpfen.
Zu den verarbeiteten Informationen können insbesondere IP-Adresse, besuchte Seiten, Datum und Zeitpunkt des Besuchs, Referrer-Informationen, Browser- und Geräteinformationen, Online-Kennungen sowie Interaktionen mit Formularen und unserer Website gehören.
Soweit hierfür nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung nur nach Ihrer vorherigen Einwilligung. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.
11. Kunden-, Vertrags- und Bestelldaten
Wenn Sie bei Formatt Spaces Produkte oder Dienstleistungen anfragen oder bestellen, verarbeiten wir die zur Bearbeitung Ihrer Anfrage sowie zur Durchführung des Vertrags erforderlichen personenbezogenen Daten. Dazu können insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte und Leistungen, individuelle Produktkonfigurationen, Projektinformationen, Zahlungs- und Rechnungsinformationen, Liefer- und Montagetermininformationen sowie Kommunikationsverlauf gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Aufbewahrungs- oder Dokumentationspflichten gespeichert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
12. Weitergabe an Hersteller, Lieferanten, Speditionen und Montagedienstleister
Zur Durchführung unserer Verträge kann es erforderlich sein, personenbezogene Daten an Dritte weiterzugeben. Hierzu können insbesondere Möbel- und Produkthersteller, Lieferanten, Speditionen und Transportunternehmen, Lieferdienstleister, Montageunternehmen, Handwerker sowie sonstige für die Durchführung des jeweiligen Projekts erforderliche Dienstleister gehören.
Dabei werden grundsätzlich nur diejenigen personenbezogenen Daten übermittelt, die für die jeweilige Leistung erforderlich sind. Dies können insbesondere Name, Lieferadresse, Telefonnummer, E-Mail-Adresse sowie Bestell-, Projekt- und Lieferinformationen sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Weitergabe zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
13. Rechnungswesen und gesetzliche Pflichten
Personenbezogene Daten aus Rechnungen, Bestellungen und sonstigen Geschäftsvorgängen werden verarbeitet und gegebenenfalls gespeichert, soweit dies zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Verpflichtungen erforderlich ist.
Soweit erforderlich, können entsprechende Daten insbesondere an Steuerberater, Buchhaltungs- und Abrechnungsdienstleister, Banken und Zahlungsdienstleister, Behörden sowie sonstige gesetzlich vorgesehene Empfänger übermittelt werden.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO sowie, soweit die Verarbeitung zur Vertragsdurchführung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.
14. Kommunikation per E-Mail und Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation geschäftlicher Kommunikation.
15. Datenübermittlung in Drittländer
Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.
Soweit für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht und der jeweilige Empfänger hiervon erfasst ist, kann die Datenübermittlung auf Art. 45 DSGVO gestützt werden. Für entsprechend zertifizierte Unternehmen in den USA kann insbesondere das EU-U.S. Data Privacy Framework als Grundlage für eine Datenübermittlung dienen.
Soweit kein anwendbarer Angemessenheitsbeschluss besteht, können insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln gemäß Art. 46 DSGVO als geeignete Garantien für die Datenübermittlung verwendet werden.
16. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestehen gesetzliche Aufbewahrungspflichten, werden die hiervon betroffenen Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert.
Anfrage- und Kommunikationsdaten werden gelöscht, wenn sie für die Bearbeitung der Anfrage oder eine mögliche anschließende Geschäftsbeziehung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung bestehen.
Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für ihre Verarbeitung besteht.
17. Newsletter und Direktmarketing
Derzeit versenden wir keinen regelmäßigen Newsletter. Sollten wir künftig einen Newsletter oder vergleichbare elektronische Marketingkommunikation anbieten, erfolgt der Versand nur unter Beachtung der hierfür geltenden gesetzlichen Voraussetzungen.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Diese Datenschutzerklärung wird bei Einführung entsprechender zusätzlicher Dienste erforderlichenfalls angepasst.
18. Keine ausschließlich automatisierte Entscheidungsfindung
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet grundsätzlich nicht statt.
19. Rechte der betroffenen Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
Recht auf Widerspruch gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie Ihre Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie uns unter hello@formattspaces.com kontaktieren.
20. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
21. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
22. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitung, die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Stand: September 2026
Privacy Policy (English)
1. Controller
The controller responsible for the processing of personal data in connection with this website and our services is:
Formatt Spaces GmbH
Sredzkistraße 59
10405 Berlin
Germany
Email: hello@formattspaces.com
Phone: +49 176 80087640
2. General Information on Data Processing
We process personal data in accordance with the General Data Protection Regulation (GDPR), the German Telecommunications Digital Services Data Protection Act (TDDDG), and other applicable data protection laws.
Personal data means any information relating to an identified or identifiable natural person.
We process personal data in particular where this is necessary
to provide and secure our website;
to respond to inquiries;
to take steps prior to entering into or to perform a contract;
to comply with legal obligations;
for our legitimate interests where permitted by law; or
on the basis of consent you have given.
3. Hosting by Squarespace
This website is operated using Squarespace.
For users in the European Economic Area, services are provided in particular by Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, Ireland.
When you visit our website, the following data may in particular be processed:
IP address;
date and time of access;
pages and content accessed;
referrer URL;
browser type and version;
operating system and device information;
technical log and security data.
Processing is carried out in particular for the technical provision, stability and security of our website.
The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is the secure and functional operation of our website.
Where Squarespace processes personal data on our behalf, processing is carried out under a data processing agreement pursuant to Art. 28 GDPR.
Squarespace may also process personal data outside the European Economic Area, particularly in the United States. Further information is provided in Section 15.
Further information on data protection at Squarespace: https://www.squarespace.com/privacy
4. Server Log Files
When you visit our website, technically necessary information may automatically be processed in server log files.
This data is used in particular to
provide the website technically;
ensure stability and security;
identify technical errors; and
prevent misuse or attacks.
The legal basis is Art. 6(1)(f) GDPR.
5. Cookies and Similar Technologies
Our website uses cookies and may use similar technologies.
We distinguish in particular between technically necessary technologies and optional technologies, for example for performance, analytics or, where applicable, marketing purposes.
Technically necessary cookies and similar technologies are used where they are strictly necessary to provide digital services expressly requested by the user.
Where cookies or similar technologies are not technically necessary, they are used only after you have given your consent.
The legal basis for storing information on your device or accessing information stored on your device is, in particular, Section 25 TDDDG.
Where consent is required, the subsequent processing of personal data is based on Art. 6(1)(a) GDPR.
Consent may be changed or withdrawn at any time with effect for the future via the cookie settings available on our website.
6. Cookie Consent and Consent Management
Our website uses a consent function that allows you to set your cookie preferences.
For this purpose, information concerning the cookie categories selected, the time of your selection, consent status and technically necessary information may be processed and stored.
This is used to implement your cookie settings and document consent or refusal.
Technically necessary cookies are always active. Optional categories, in particular performance and analytics cookies and, where applicable, advertising cookies, are activated only in accordance with your selection where consent is legally required.
You can change your selection at any time via our website cookie settings.
7. Squarespace Analytics
We may use analytics and statistical functions provided by Squarespace to understand how our website is used and to improve our services.
This may include information about page views, visit times, traffic sources and referrers, browsers and devices, approximate geographical location, interactions with the website and other usage information.
Where non-essential cookies or similar technologies are used for these purposes, they are used only after your prior consent.
The legal basis in this case is Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG.
You may withdraw your consent at any time with effect for the future via the cookie settings.
8. Contact and Inquiry Forms
When you contact us using a form on our website, we process the information you provide. This may include your name, email address, telephone number, project description, message, information about requested products or services and other information voluntarily provided.
Processing is carried out to respond to your inquiry and, where applicable, to take steps prior to entering into a contract.
The legal basis is Art. 6(1)(b) GDPR where your inquiry relates to a potential contract. In other cases, processing may be based on Art. 6(1)(f) GDPR. Our legitimate interest is the efficient handling of business inquiries.
9. HubSpot CRM and Forms
We use HubSpot to process inquiries and manage customer contacts, orders and related communications. The provider is HubSpot, Inc., USA. HubSpot also provides data-hosting infrastructure within the European Union for customers.
Data processed in HubSpot may include names and contact details, billing and delivery addresses, project information, product and order data, information submitted through forms, communication history and the status of an inquiry or order.
Processing is carried out in particular to handle inquiries, take steps prior to entering into contracts, perform contracts and manage customer relationships. The legal basis is in particular Art. 6(1)(b) GDPR.
Where HubSpot processes personal data on our behalf, processing is carried out under a data processing agreement pursuant to Art. 28 GDPR.
10. HubSpot Tracking Code
The HubSpot Tracking Code may be used on our website. It may collect information about the use of our website and, where applicable, associate this information with an existing HubSpot contact.
Information processed may include IP address, pages visited, date and time of the visit, referrer information, browser and device information, online identifiers and interactions with forms and our website.
Where non-essential cookies or similar technologies are used for this purpose, processing takes place only after your prior consent. The legal basis in this case is Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG.
Consent may be withdrawn at any time with effect for the future via the cookie settings.
11. Customer, Contract and Order Data
When you inquire about or order products or services from Formatt Spaces, we process the personal data required to handle your inquiry and perform the contract. This may include your name, billing address, delivery address, email address, telephone number, ordered products and services, individual product configurations, project information, payment and invoice information, delivery and installation scheduling information and communication history.
The legal basis is Art. 6(1)(b) GDPR. Where data must be retained due to statutory retention or documentation obligations, processing is additionally based on Art. 6(1)(c) GDPR.
12. Disclosure to Manufacturers, Suppliers, Carriers and Installation Providers
To perform our contracts, it may be necessary to disclose personal data to third parties. These may include furniture and product manufacturers, suppliers, carriers and transport companies, delivery providers, installation companies, tradespeople and other service providers required to carry out the relevant project.
As a rule, only the personal data required for the relevant service is disclosed. This may include name, delivery address, telephone number, email address and order, project and delivery information.
The legal basis is Art. 6(1)(b) GDPR where disclosure is necessary to perform a contract or take pre-contractual steps.
13. Accounting and Legal Obligations
Personal data from invoices, orders and other business transactions is processed and, where applicable, retained to the extent necessary to comply with commercial, tax or other legal obligations.
Where necessary, relevant data may in particular be disclosed to tax advisers, accounting and billing service providers, banks and payment service providers, public authorities and other recipients provided for by law.
The legal basis is in particular Art. 6(1)(c) GDPR and, where processing is necessary to perform a contract, Art. 6(1)(b) GDPR.
14. Communication by Email and Telephone
When you contact us by email or telephone, we process the personal data you provide in order to handle your inquiry and communicate with you.
The legal basis is Art. 6(1)(b) GDPR where the communication relates to steps prior to entering into or performing a contract. In other cases, processing is based on Art. 6(1)(f) GDPR. Our legitimate interest is the handling and documentation of business communications.
15. International Data Transfers
Some service providers we use may process personal data outside the European Union or European Economic Area, particularly in the United States.
Where the European Commission has adopted an adequacy decision for the relevant third country and the relevant recipient is covered by it, the transfer may be based on Art. 45 GDPR. For appropriately certified companies in the United States, the EU-U.S. Data Privacy Framework may in particular serve as a basis for transfers.
Where no applicable adequacy decision exists, the European Commission Standard Contractual Clauses pursuant to Art. 46 GDPR may in particular be used as appropriate safeguards for the transfer.
16. Data Retention
We generally retain personal data only for as long as necessary for the relevant processing purpose.
Where statutory retention obligations apply, the relevant data will be retained for the duration of the applicable statutory retention period.
Inquiry and communication data will be deleted when it is no longer required to process the inquiry or for a possible subsequent business relationship and there are no statutory retention obligations or other legal bases for continued retention.
After the applicable retention periods expire, data will be deleted or anonymised unless another legal basis permits continued processing.
17. Newsletter and Direct Marketing
We currently do not send a regular newsletter. If we offer a newsletter or comparable electronic marketing communications in the future, such communications will be sent only in accordance with the applicable legal requirements.
Where consent is required, processing will be based on Art. 6(1)(a) GDPR. Consent may be withdrawn at any time with effect for the future. This Privacy Policy will be updated as necessary if such additional services are introduced.
18. No Solely Automated Decision-Making
As a general rule, we do not use decision-making based solely on automated processing, including profiling, within the meaning of Art. 22 GDPR.
19. Rights of Data Subjects
Subject to the applicable legal requirements, you have in particular the following rights:
right of access under Art. 15 GDPR;
right to rectification under Art. 16 GDPR;
right to erasure under Art. 17 GDPR;
right to restriction of processing under Art. 18 GDPR;
right to data portability under Art. 20 GDPR; and
right to object under Art. 21 GDPR.
Where processing is based on your consent, you may withdraw that consent at any time with effect for the future pursuant to Art. 7(3) GDPR.
To exercise your rights, you can contact us at hello@formattspaces.com.
20. Right to Object
Where we process personal data on the basis of Art. 6(1)(f) GDPR, you have the right, subject to Art. 21 GDPR, to object to the processing of your personal data on grounds relating to your particular situation.
21. Right to Lodge a Complaint with a Supervisory Authority
Under Art. 77 GDPR, you have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data infringes the GDPR.
In particular, you may contact the supervisory authority responsible for your habitual residence, place of work or the place of the alleged infringement.
22. Changes to this Privacy Policy
We reserve the right to update this Privacy Policy if our data processing activities, the services we use or applicable legal requirements change.
The current version published on our website applies.
Last updated: September 2026