DSGVO und Datenumgang — öffentliche Noda-Website

TIMPIA S.R.L. betreibt die öffentliche Noda-Website mit DSGVO-orientierter Verarbeitung personenbezogener Daten, Anbieterprüfung und dokumentierten Zugriffsmaßnahmen. Diese Seite fasst unsere Position für die öffentliche Website zusammen. Verpflichtungen als Auftragsverarbeiter für Kunden-Workspaces werden separat in Kundenverträgen und DPAs geregelt.

Die websitebezogene Verarbeitung orientiert sich an den DSGVO-Grundsätzen Rechtmäßigkeit, Fairness, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.

• Minimierung: wir fragen nur die Daten ab, die für das angeforderte Demo, den Bericht oder die Unterhaltung nötig sind
• Zweckbindung: Eingaben auf der öffentlichen Website werden nur für die in der Datenschutzerklärung genannten Zwecke verwendet
• Nachvollziehbarkeit: wir dokumentieren Anbieter, Transferlage und Aufbewahrungslogik in unserem internen Compliance-Paket
• Sicherheit: wir wenden technische und organisatorische Maßnahmen an, die zu einem B2B-Infrastruktur-Softwareunternehmen passen

Sie können die Rechte nach Art. 15-22 DSGVO ausüben, soweit die gesetzlichen Voraussetzungen erfüllt sind, einschließlich Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung.

Öffentliche KI-Ausgaben oder Analysedaten nehmen Ihnen diese Rechte nicht.

Schreiben Sie an hello@noda.energy und geben Sie ausreichend Informationen an, damit wir den betroffenen Datensatz finden können. Vor einer Bearbeitung können wir eine angemessene Identitätsprüfung verlangen. In der Regel antworten wir innerhalb eines Monats, mit gesetzlich zulässigen Verlängerungen bei komplexen oder umfangreichen Anfragen.

Die öffentliche Website verwendet notwendige Cookies und browserseitige Speicherung für Sprache und Einwilligung sowie Analysespeicher nach Opt-in.

Serverseitige Datensätze, die beim Absenden eines Formulars entstehen, hängen nicht von Cookies oder localStorage ab und werden nach den in der Datenschutzerklärung beschriebenen Rechtsgrundlagen verarbeitet.

• Verschlüsselte Übertragung: Website- und API-Verkehr wird über TLS bereitgestellt
• Least Privilege: der Zugriff auf Produktionssysteme und Anbieter-Dashboards ist auf autorisierte Personen beschränkt
• EU-orientierte Bereitstellung: wo regionale Optionen existieren, bevorzugen wir EU-Infrastruktur für Website- und Produktbetrieb
• Anbieter-Governance: zentrale Dienstleister werden auf DPA, Sicherheitslage und Transfergarantien geprüft
• Operatives Logging: ausgewählte Sicherheits- und Service-Events werden protokolliert, um Fehlerbehebung, Missbrauchsprävention und Incident Response zu unterstützen
• Sichere Entwicklungsbasis: wir unterhalten interne Kontrollen für Geheimnisverwaltung, Dependency-Review und Change-Management

Wir bauen derzeit die Kontrolldokumentation, das Risikoregister und die Statement of Applicability auf, die für eine procurement-ready Ausrichtung an ISO/IEC 27001 erforderlich sind. Zum oben genannten Aktualisierungsdatum ist TIMPIA S.R.L. noch nicht ISO/IEC 27001-zertifiziert; es wurde keine Zertifikatsnummer ausgestellt.

Wenn Noda als Auftragsverarbeiter für Daten in Kunden-Workspaces auftritt, soll diese Beziehung durch eine DPA nach Art. 28 DSGVO oder gleichwertige vertragliche Auftragsverarbeiterklauseln geregelt werden. Diese Hinweise zur öffentlichen Website ersetzen diese Kundendokumente nicht.

Wenn eine Verletzung des Schutzes personenbezogener Daten die Website oder verbundene Systeme betrifft, untersuchen, dokumentieren, begrenzen und melden wir sie entsprechend Art. 33 und 34 DSGVO, sofern die gesetzlichen Schwellenwerte erfüllt sind. Interne Schritte umfassen Triage, technische Abhilfe, Anbieterkoordination und Folgenabschätzung.

Der aktuelle öffentliche Website-Stack stützt sich hauptsächlich auf folgende Anbieter:

Die genaue Transferlage kann je nach aktivem Vertrag, Funktionspfad und Anbieter-Konfiguration variieren. Wir aktualisieren diese Liste, wenn sich der Stack der öffentlichen Website wesentlich ändert.