Datenschutzrichtlinie

FORMPRENEUR LLC Ohio limited liability company Eingetragene und Postanschrift: 6545 Market Ave. North, Ste 100, North Canton, OH 44721, United States Telefon: +1 330 494 1644 Datenschutz-E-Mail: [email protected]

Die oben genannte Anschrift ist die Anschrift eines Registered Agent und eine virtuelle Postanschrift. Der Gründer und bevollmächtigte Betreiber von Formpreneur kann von Türkiye, dem Vereinigten Königreich und den Vereinigten Arabischen Emiraten aus tätig sein.

Vertreter des Vereinigten Königreichs

Für Angelegenheiten der britischen DSGVO ist unser ernannter britischer Vertreter:

ALTUDEV LTD Attn: Alper Tunga 71–75 Shelton Street, Covent Garden London WC2H 9JQ, Vereinigtes Königreich E-Mail: [email protected] Telefon: +44 7935 581459 ICO-Registrierungsnummer: ZB554985

Sie können sich bezüglich einer Datenschutzangelegenheit im Vereinigten Königreich an Formpreneur oder ALTUDEV LTD wenden.

Diese Richtlinie gilt für formpreneur.com, lokalisierte Seiten, das Kunden-Dashboard, den kostenlosen Rechnungsgenerator, Gründungs- und Compliance-Leistungen, Rechnungstools und APIs, Support-Interaktionen sowie die zur Erbringung der Leistungen eingesetzten Verwaltungssysteme einschließlich der internen Verwaltung über admin.formpreneur.com.

Formpreneur ist grundsätzlich Verantwortlicher für Informationen, die für Konten, Gründung, EIN-Unterstützung, Zahlungen, Sicherheit, Kommunikation, Steuervorbereitung, Analyse, Compliance und Plattformverwaltung verwendet werden.

Für personenbezogene Daten, die ein Kunde zu einem Rechnungsempfänger eingibt, handelt der Kunde grundsätzlich als Verantwortlicher und Formpreneur in dessen Auftrag als Auftragsverarbeiter oder Dienstleister. Ausgenommen ist die begrenzte Verarbeitung durch Formpreneur für Sicherheit, Abrechnung, die Erfüllung rechtlicher Pflichten oder die Plattformverwaltung.

Bezahlte Dienste sind zum Start beschränkt auf:

• Eine Person ohne US-Steueransässigkeit
• Ein einziger Eigentümer, der eine natürliche Person ist
• 100 % Eigentum
• Standardmäßige steuerliche Einstufung als disregarded entity; und
• Eine unterstützte LLC in New Mexico, Wyoming oder Florida.

Wir bieten zum Start weder die Gründung von LLCs mit mehreren Mitgliedern noch Form 1065 an.

Formpreneur erfasst nicht über den unterstützten Startworkflow:

• Sozialversicherungsnummern
• Individuelle Steueridentifikationsnummern
• Pässe
• Nationale Personalausweise
• Kopien staatlicher Ausweisdokumente; oder
• Vollständige Zahlungskartennummern oder Sicherheitscodes.

Der Steuerworkflow Managed kann gegebenenfalls eine ausländische Steueridentifikationsnummer erfassen.

4.1 Konto- und Kontaktinformationen

Wir können Folgendes sammeln:

• Name
• E-Mail-Adresse
• Telefonnummer
• Gehashte Passwort-Anmeldeinformationen
• Authentifizierung, Sitzung, Einmalcode, Gebietsschema, Einwilligung und Sicherheitsaufzeichnungen; und
• Von der Google- oder X-Anmeldung erhaltene Informationen, abhängig von den von Ihnen autorisierten Berechtigungen.

4.2 Gründungs- und Unternehmensinformationen

Wir können Folgendes sammeln:

• Aufenthaltsland
• Staatsbürgerschaft oder Nationalität
• Vollständige Wohnadresse
• Gewünschte und alternative LLC-Namen
• Ausgewählter Bundesstaat und ausgewähltes Paket
• Unternehmensart und Tätigkeit
• Firmenadresse und Gründungsdetails
• Name, Adresse, Wohnort, Staatsangehörigkeit und 100-prozentiger Eigentumsnachweis des Alleineigentümers
• Aufzeichnungen zu Bestellung, Fall, Status, Anbieter, Dokument, registriertem Vertreter, Adresse und Postdienst; und
• Kundenzertifizierungen zu Berechtigung, Sanktionen, Autorität und Genauigkeit.

4.3 Elektronische Signaturen

Wir können eingegebene, gezeichnete, hochgeladene oder sonstige elektronische Signaturen und zugehörige Genehmigungsnachweise erheben.

Wir verwenden Signaturen, um vom Kunden genehmigte Aufzeichnungen vorzubereiten, auszuführen, zu authentifizieren, zu übertragen und aufzubewahren. Wir analysieren keine Unterschriften, um eine biometrische Vorlage zu erstellen oder sie zur biometrischen Identifizierung zu verwenden.

4.4 Informationen zu EIN und Formular SS-4

Wir bereiten das Formular SS-4 für den unterstützten Workflow für ausländische Eigentümer vor und senden es per Fax an die IRS.

Wir verarbeiten die für den Antrag erforderlichen Informationen, etwa Name und Anschrift der verantwortlichen Person, Unternehmensdaten, Geschäftstätigkeit, Gründungsdatum, Antragsgrund und Unterschrift.

Wir speichern unterzeichnete SS-4-Unterlagen in privatem Cloudflare R2-Speicher mit einer auf die Europäische Union beschränkten Gerichtsbarkeit. Zur Übermittlung des Formulars verwenden wir WestFax. Die an WestFax übermittelten Daten bewahren wir nach bestätigter Übermittlung üblicherweise etwa sieben Tage lang auf und löschen sie anschließend aus dem WestFax-Konto.

4.5 Managed Steuer- und jährliche Compliance-Informationen

Für einen berechtigten Pro-forma-Service mit den Formularen 1120 und 5472 können wir Folgendes erfassen:

• Firmenname, Adresse, EIN, Gründungsdatum und Steuerjahr
• Rechtlicher Name des Eigentümers, Wohnadresse, Land und ggf. ausländische Steueridentifikationsnummer
• Geschäftstätigkeit und Länder der Geschäftstätigkeit
• Übersicht über Einnahmen und Ausgaben
• Kapitaleinlagen
• Eigentümerentnahmen und -ausschüttungen
• Vom Eigentümer persönlich bezahlte Ausgaben
• Erstattungen und Darlehen zwischen Eigentümer und Unternehmen
• An eine verbundene Partei gezahlte oder von dieser erhaltene Beträge
• Kontoauszüge von Banken und Zahlungsabwicklern
• Rechnungen und Transaktionszusammenfassungen
• Frühere Verlängerungen, Einreichungen und IRS-Korrespondenz
• Informationen zum Landesjahresbericht
• Kundenberechtigungs- und Genauigkeitszertifizierungen
• Entwürfe und endgültige Steuererklärungen
• Aufzeichnungen über Prüfung, Unterzeichnung, Einreichung und Übermittlung; und
• Mitteilungen zum steuerlichen Auftragsverhältnis.

Formpreneur bietet keine Buchhaltung an. Kunden müssen organisierte Aufzeichnungen vorlegen.

Die Steuervorbereitung und -prüfung kann von Alper Tunga aus Türkiye im Namen von Formpreneur durchgeführt werden. Sofern erforderlich, holen wir eine gesonderte Einwilligung zu Offshore-Steuererklärungsinformationen ein, bevor zu diesem Zweck auf Steuererklärungsinformationen zugegriffen wird.

4.6 Informationen zum Registered Agent, zur Adresse, zur Post und zu Dokumenten

Unser beauftragter Registered-Agent- und Postdienstleister kann Kundenkontakt-, Wohnanschrift-, Unternehmens- und Eigentümerdaten erhalten, die für Einreichungs-, Registered-Agent-, Adress- und Postdienste erforderlich sind.

Post kann Regierungs-, Steuer-, Bank-, Rechts- oder andere Korrespondenz enthalten. Formpreneur kann eine Kopie eines Scans im privaten R2-Speicher speichern.

Sie können die Kopie von Formpreneur über die verfügbaren Steuerelemente löschen. Die separate Kopie bzw. das physische Original des Anbieters wird dadurch nicht gelöscht.

Wir erfassen möglicherweise auch Gründungsdokumente, behördliche Aufzeichnungen, Support-Anhänge, Logos, Unterschriften, Rechnungs-PDFs und Dateimetadaten.

Wir erklären derzeit nicht, dass jede hochgeladene Datei von einem Antiviren- oder Malware-Erkennungsanbieter gescannt wird.

4.7 Zahlungen

Stripe erfasst Kartendaten direkt über von Stripe gehostete oder integrierte Zahlungskomponenten. Formpreneur empfängt oder speichert keine vollständigen Kartennummern oder Sicherheitscodes.

Wir können Folgendes erhalten und speichern:

• Stripe-Kundenkennungen und Payment-Intent-Kennungen
• Rechnungsname und -adresse
• Betrag, Währung, Status, Datum und Bestellinformationen
• Kartenmarke und letzte vier Ziffern, sofern angegeben
• Rückerstattungs-, Streitfall-, Betrugsprüfungs-, Erneuerungs- und Abgleichsaufzeichnungen; und
• Abonnementstatus, nachdem sich ein Kunde separat für eine jährliche Verlängerung entschieden hat.

Stripe Radar kann eine automatisierte Risikoanalyse durchführen. Formpreneur führt möglicherweise eine manuelle Überprüfung durch.

4.8 Support und Kommunikation

Wir können Inhalte und Metadaten sammeln von:

• Konto-, Sicherheits-, Gründungs-, Dokumenten-, Compliance- und Service-E-Mails
• Support-Tickets und Anhänge
• Managed WhatsApp-Supportnachrichten
• Wichtige SMS-Nachrichten
• Aufzeichnungen zu Marketingeinwilligungen, -präferenzen, -abmeldungen und -unterdrückungen; und
• Kundendienst- und Beschwerdeaufzeichnungen.

Wir verwenden Resend für den E-Mail-Versand und Twilio für wichtige SMS. Wir nutzen SMS niemals für Marketingzwecke.

Sensible Gründungs- und Steuerdokumente müssen über die authentifizierte Website eingereicht werden, nicht über WhatsApp oder normale E-Mails.

4.9 Kostenloser Rechnungsgenerator

Der kostenlose Rechnungsgenerator ist so konzipiert, dass er in Ihrem Browser funktioniert. Rechnungsinhalte, Kundeninformationen, Logos, Unterschriften und gespeicherte Entwürfe werden lokal im Browserspeicher gespeichert und nicht absichtlich an das Backend von Formpreneur gesendet.

Durch das Löschen des Browserspeichers werden sie möglicherweise entfernt. Eingewilligte Analysen und normale Infrastrukturinformationen über die Seite können weiterhin verarbeitet werden, wir senden jedoch nicht absichtlich Rechnungsfeldinhalte an Google Analytics.

4.10 Kontobasierte Rechnungstools

Berechtigte Kunden können Cloud-Rechnungsspeicherung, PDF-Generierung, API-Schlüssel, hochgeladene Logos, Signaturen und andere Rechnungsfunktionen nutzen, die Formpreneur zur Verfügung stellt.

Je nach Verwendung können wir Firmen- und Empfängernamen, Adressen, E-Mails, Rechnungsnummern und -daten, Einzelposten, Beträge, Steuern, Rabatte, Notizen, Logos, Signaturen, PDFs, API-Metadaten und Sicherheitsprotokolle verarbeiten.

Der Kunde ist dafür verantwortlich, über eine Rechtsgrundlage für die Eingabe von Empfängerdaten zu verfügen und alle erforderlichen Hinweise zu erteilen.

4.11 Automatisch erfasste Informationen

Wir und unsere Infrastrukturanbieter können Folgendes verarbeiten:

• IP-Adresse und ungefähre Region
• Browser, Gerät, Betriebssystem und Sprache
• Referrer, angeforderte URL, Zeitstempel und Diagnoseinformationen
• Anmelde-, Sitzungs-, OTP-, API-, Authentifizierungs-, Sicherheits-, Betrugs- und Fehlerprotokolle
• Cookie, lokaler Speicher, Einwilligung und Sitzungskennungen; und
• Von Cloudflare verarbeitete CDN-, Firewall-, Netzwerk- und grundlegende Verkehrsdaten.

4.12 Analysen und Cookies

Google Analytics wird nur auf öffentlichen Marketingseiten oder öffentlichen Tools ausgeführt, bei denen die genehmigte Analysekonfiguration aktiviert ist. Es bleibt blockiert, bis die Einwilligung zur Analyse erteilt wird.

Wir verwenden es für grundlegende Besucherzahlen und Website-Leistung. Wir verwenden keine Google-Signale, User-ID, Remarketing-Zielgruppen oder Google-Werbefunktionen.

Die Aufbewahrung auf Benutzer- und Ereignisebene ist für bis zu 14 Monate konfiguriert. Aggregierte Berichte bleiben möglicherweise länger bestehen. Wir senden nicht absichtlich Namen, E-Mail-Adressen, Telefonnummern, Inhalte von Gründungsformularen, Rechnungsinhalte, Unterschriften, Steuerdaten oder Dokumentinhalte an Google Analytics.

Wir verwenden die Google Search Console für Suchsichtbarkeit und Website-Leistung. Cloudflare bietet Infrastruktur, Sicherheit und grundlegende Verkehrsanalysen.

Weitere Einzelheiten finden Sie in der Cookie-Richtlinie.

Wir sammeln Informationen:

• Direkt von Ihnen
• Von den von Ihnen ausgewählten Authentifizierungsanbietern
• Von Stripe und anderen Zahlungsanbietern
• Vom beauftragten Einreichungs-, Registered-Agent- und Postdienstleister
• Von staatlichen Behörden und dem IRS
• Von WestFax
• Von Banken oder Zahlungsabwicklern, wenn Sie Support anfordern oder die Kommunikation autorisieren
• Aus öffentlichen Sanktionslisten und Geschäftsregistern; und
• Automatisch von Geräten und Infrastruktur.

Je nach Ort und Kontext stützen wir die Verarbeitung auf einen Vertrag, von Ihnen verlangte vorvertragliche Maßnahmen, gesetzliche Pflichten, berechtigte Interessen, Ihre Einwilligung sowie die Geltendmachung oder Verteidigung von Rechtsansprüchen.

Zu unseren berechtigten Interessen gehören der Betrieb eines sicheren und zuverlässigen Dienstes, die Dokumentation von Transaktionen und Einreichungen, die Verhinderung von Betrug, die Bereitstellung von Support, die Führung von Aufzeichnungen und der Schutz gesetzlicher Rechte, ohne personenbezogene Daten für gezielte Werbung zu verwenden.

7.1 Einreichung, staatliche und professionelle Empfänger

Wir können Informationen weitergeben an:

• Der beauftragte Einreichungs-, Registered-Agent-, Adress- und Postdienstleister
• Einreichungsbehörden der Bundesstaaten
• Der Internal Revenue Service
• WestFax
• Eine Bank oder ein Zahlungsabwickler auf Ihre Anweisung
• Berufliche Berater; und
• Gerichte, Aufsichtsbehörden, Strafverfolgungsbehörden oder andere Behörden, sofern gesetzlich vorgeschrieben.

Der zugewiesene Anbieter ist derzeit Northwest Registered Agent für den beschriebenen Start-Workflow. Es erhält die wiederverwendbare Signaturdatei von Formpreneur nicht im Rahmen der gewöhnlichen Gründungseinreichung.

Einige Empfänger fungieren für Teile ihrer Arbeit als unabhängige Verantwortliche.

7.2 Technologie- und Betriebsanbieter

Wir können Folgendes verwenden:

• Cloudflare für R2-Speicherung mit EU-Gerichtsbarkeitsbeschränkung, DNS, Inhaltsbereitstellung, Sicherheit und grundlegende Verkehrsanalysen
• Hetzner für dedizierte Serverinfrastruktur in Finnland
• Amazon Web Services für verschlüsselte S3-Backups in einer EU-Region
• Stripe für Zahlungen, Verlängerungen, Rückerstattungen, Streitigkeiten und Betrugsprävention
• Resend für E-Mail
• Twilio für wichtige Nicht-Marketing-SMS
• Google für Analytics, Search Console und Google-Anmeldung
• X für X-Anmeldung
• WestFax zur Faxübertragung; und
• Selbstgehostete Better Auth-, PostgreSQL-, Redis-, MongoDB-, Gotenberg- und Coolify-Komponenten.

7.3 Geschäftstransaktionen

Informationen können bei einer Fusion, Finanzierung, Übernahme, Reorganisation, Insolvenz oder dem Verkauf von Vermögenswerten offengelegt werden, vorbehaltlich angemessener Vertraulichkeit und rechtlicher Schutzmaßnahmen.

7.4 Auf Ihre Anweisung hin

Wir können Informationen offenlegen, wenn Sie uns anweisen, eine Integration genehmigen, eine Weiterleitung anfordern oder uns bitten, mit einem Anbieter zu kommunizieren.

• Wir verkaufen oder vermieten keine personenbezogenen Daten.
• Wir geben sie nicht für kontextübergreifende Verhaltenswerbung weiter.
• Wir verwenden keine Kundendaten oder -dokumente, um unsere KI-Modelle oder die von Drittanbietern zu trainieren.
• Wir senden keine Gründungs-, Steuer-, Post-, Support- oder Rechnungsinhalte von Kunden an Allzweck-KI-Anbieter zur nicht damit zusammenhängenden KI-Verarbeitung.
• Wir nutzen SMS nicht für Marketingzwecke.
• Wir verwenden keine Signaturen zur biometrischen Identifizierung.
• Im Rahmen des unterstützten Start-Workflows erfassen wir keine SSNs, ITINs, Reisepässe oder Personalausweise.

Formpreneur hat ihren Sitz in den Vereinigten Staaten. Wesentliche Infrastruktur befindet sich in der Europäischen Union:

• Die selbst gehostete Anwendungs- und Datenbankinfrastruktur befindet sich auf einem dedizierten Hetzner-Server in Finnland
• Relevante R2-Buckets nutzen die ausdrückliche EU-Gerichtsbarkeitsbeschränkung; und
• Verschlüsselte AWS S3-Backups werden in einer EU-Region gespeichert.

Autorisierter Betriebszugang kann aus Türkiye, dem Vereinigten Königreich und den Vereinigten Arabischen Emiraten erfolgen. Die Steuervorbereitung kann von Türkiye aus erfolgen.

Anbieter und Empfänger wie Formpreneur, der Registered Agentsanbieter, IRS, WestFax, Stripe, Resend, Twilio, Google und X können Informationen in den Vereinigten Staaten oder anderen Ländern verarbeiten.

Wo erforderlich, nutzen wir einen Angemessenheitsbeschluss, vertragliche Schutzmaßnahmen wie Standardvertragsklauseln, das UK Addendum oder das internationale Datentransferabkommen, die Einwilligung, sofern gesetzlich angemessen, oder einen anderen rechtmäßigen Mechanismus.

Für weitere Informationen zu den geltenden Schutzmaßnahmen können Sie uns kontaktieren.

Wir bewahren Informationen nur so lange auf, wie dies vernünftigerweise erforderlich ist, um Leistungen zu erbringen, gesetzliche Pflichten zu erfüllen, Streitigkeiten beizulegen, Betrug zu verhindern, Sanktions- und Steuerpflichten nachzukommen und belastbare Nachweise zu erhalten.

Die Löschung aus aktiven Systemen entfernt eine verschlüsselte Sicherungskopie möglicherweise nicht sofort. Sicherungskopien werden im Rahmen des rollierenden Lebenszyklus automatisch gelöscht.

Wir können Informationen im Rahmen einer gesetzlichen Aufbewahrungspflicht, einer aktiven Streitigkeit, einer Betrugs- oder Sanktionsuntersuchung, eines Sicherheitsvorfalls, einer Steuerpflicht oder einer anderen übergeordneten Anforderung aufbewahren.

Zu den Maßnahmen gehören:

• Verschlüsselung während der Übertragung
• Private und verschlüsselte Objektspeicherung
• R2-Buckets der EU-Gerichtsbarkeit für relevante Dateien
• Verschlüsselte Backups mit einem rollierenden Maximum von 90 Tagen
• Zugangskontrollen und „Need-to-know“-Verwaltung
• Multi-Faktor-Authentifizierung für administrativen Zugriff
• Sitzungs-, Audit-, Sicherheits- und Zugriffsprotokollierung
• Trennung von Kunden-, Backend- und Verwaltungssystemen
• Ein schriftlicher Informationssicherheitsplan für Steuerinformationen; und
• Sichere Übermittlung von Steuerdokumenten nur über das Dashboard.

Keine Methode ist völlig sicher. Sie müssen Anmeldeinformationen und API-Schlüssel schützen und uns über vermutete Kompromittierung informieren.

Wir versprechen derzeit keine Antiviren- oder Malware-Prüfung für alle Uploads. Laden Sie keine unnötigen vertraulichen Informationen oder ausführbaren Dateien hoch.

Je nach Standort haben Sie möglicherweise folgende Rechte:

• Auskunft über personenbezogene Daten erhalten
• Eine übertragbare Kopie erhalten
• Unrichtige Informationen berichtigen lassen
• Löschung beantragen
• Einschränkung oder Widerspruch gegen die Verarbeitung
• Einwilligung widerrufen
• Direktwerbung widersprechen
• Informationen zu Übermittlungsgarantien anfordern
• Gegebenenfalls Einspruch gegen eine Ablehnung einlegen; und
• Beschwerde bei einer Aufsichtsbehörde einlegen.

Die App kann das Herunterladen von Daten, die Berichtigung von Konto- und Unternehmensdaten, die Löschung von Rechnungen und Formpreneur-Postscans, die Entfernung wiederverwendbarer Signaturen, die Kontoschließung und die Verwaltung der Einwilligung in Analysen ermöglichen.

Bei der Kontoschließung werden die gespeicherten Aufzeichnungen über abgeschlossene Gründungs- oder Steuerarbeiten, Zahlungen, Sanktionen, Betrug, Streitigkeiten, Sicherheit oder rechtliche Verpflichtungen nicht automatisch gelöscht.

Wir können eine Anfrage durch Kontoauthentifizierung, E-Mail-Bestätigung, Transaktionsinformationen oder andere angemessene Mittel überprüfen. Wir werden kein staatliches Ausweisdokument anfordern, es sei denn, dies ist wirklich notwendig und rechtmäßig.

EWR und Großbritannien

Einzelpersonen im EWR und im Vereinigten Königreich haben möglicherweise Rechte wie Zugang, Berichtigung, Löschung, Einschränkung, Einspruch, Übertragbarkeit, Widerruf der Einwilligung und Beschwerde bei einer Aufsichtsbehörde.

Personen aus dem Vereinigten Königreich können sich an den britischen Vertreter in Abschnitt 1 wenden.

Zu den Servicenachrichten gehören Sicherheitshinweise, Auftragsbestätigungen, Gründungsaktualisierungen, Dokumentbenachrichtigungen, Nachrichten mit Handlungsbedarf, Compliance-Erinnerungen, Erneuerungsnachrichten und Support-Antworten. Sie können eine Nachricht, die für einen aktiven Dienst unbedingt erforderlich ist, nicht abbestellen.

Für Marketing-E-Mails ist eine entsprechende Rechtsgrundlage und grundsätzlich ein gesondertes Opt-in erforderlich. Jede Marketing-E-Mail enthält eine Abmeldemethode. Durch die Abmeldung vom Marketing werden die Servicenachrichten nicht gestoppt.

SMS werden niemals für Marketingzwecke verwendet. Sie sind für wichtige Sicherheits-, Status-, Aktions- oder Compliance-Nachrichten reserviert.

Die Dienste richten sich nicht an Personen unter 18 Jahren. Kontaktieren Sie uns, wenn Sie der Meinung sind, dass die bereitgestellten Informationen von einem Minderjährigen stammen.

Wir können diese Richtlinie aktualisieren und werden die überarbeitete Version mit einem neuen Datum veröffentlichen. Bei wesentlichen Änderungen können wir eine zusätzliche Benachrichtigung bereitstellen.

Kontaktieren Sie uns zuerst, damit wir Folgendes untersuchen können:

FORMPRENEUR LLC 6545 Market Ave. North, Ste 100, North Canton, OH 44721, United States E-Mail: [email protected] Telefon: +1 330 494 1644

Für Angelegenheiten im Vereinigten Königreich:

ALTUDEV LTD – Vertreter im Vereinigten Königreich Attn: Alper Tunga 71–75 Shelton Street, Covent Garden London WC2H 9JQ, Vereinigtes Königreich E-Mail: [email protected] Telefon: +44 7935 581459 ICO-Registrierungsnummer: ZB554985

Sie können sich auch an die Datenschutzbehörde Ihres Landes wenden. Im Vereinigten Königreich ist dies das Information Commissioner’s Office.