Datenschutzerklärung — Noda-Website und Demo-Flows

TIMPIA S.R.L., tätig unter der Marke Noda Energy ("Noda", "wir"), ist Verantwortlicher für die öffentliche Website, den Demo-Buchungsfluss, den ROI-Rechner, den KI-Assistenten und die sonstigen auf dieser Seite beschriebenen Inbound-Interaktionen.

Wenn Sie einen vertraglich gebuchten Noda-Kundenworkspace nutzen, richten sich die Rollen von Verantwortlichem und Auftragsverarbeiter für Produktdaten nach dem unterzeichneten Bestellformular, Master Service Agreement und der jeweiligen DPA.

• Unternehmen: TIMPIA S.R.L.
• Adresse: Coesi Business Campus, Str. Zaharia Stancu Nr. 6, Brașov, Rumänien
• E-Mail: hello@noda.energy
• Telefon: +40 787 578 482
• Handelsregister: J08/2046/2023
• USt-IdNr.: RO53544402

Je nach Nutzung der Website können wir folgende Datenkategorien verarbeiten:

• Kontakt- und Buchungsdaten: Name, geschäftliche E-Mail-Adresse, Unternehmen, Terminangaben und jede Nachricht, die Sie bei einer Demo-Buchung übermitteln
• ROI-Anfragedaten: Name, geschäftliche E-Mail-Adresse, Unternehmen, Eingaben in den ROI-Rechner und optional die Website-URL Ihres Unternehmens, die zur Personalisierung des angeforderten Berichts analysiert werden kann
• Chatdaten: Nachrichten, die Sie im KI-Assistenten der Website eingeben
• Nutzungs- und Präferenzdaten: Spracheinstellung, im Browser gespeicherte Einwilligungsentscheidungen und Analysedaten, wenn Sie einwilligen
• Technische und Request-Metadaten: IP-Adresse, User-Agent, Zeitstempel, grundlegende Request-Logs und weitere Informationen, die für Sicherheit, Bereitstellung und Fehlerbehebung erforderlich sind

Wir verwenden personenbezogene Daten, um die Website zu betreiben und auf von Ihnen ausgelöste Anfragen zu reagieren, insbesondere um:

• die Website zu betreiben und zu lokalisieren: Sprach- und Einwilligungspräferenzen zu speichern und Kernfunktionen bereitzustellen
• Demos zu koordinieren: Kalendereinladungen zu erstellen, Bestätigungen zu senden und Buchungsunterlagen zu führen
• ROI-Materialien zu erzeugen: den angeforderten ROI-Bericht zu berechnen, zu personalisieren, per E-Mail zu senden und intern zu prüfen
• Nachrichten zu beantworten: auf Fragen aus dem Chatbot oder anderen Inbound-Formularen zu reagieren
• den Dienst sicher zu betreiben: Missbrauch zu erkennen, Probleme zu untersuchen, begrenzte operative Aufzeichnungen zu führen und Rechtsansprüche abzuwehren
• die Websitenutzung zu messen: browserbasierte Analyse nach Ihrer Einwilligung durchzuführen
• eingehendes geschäftliches Interesse zu bearbeiten: auf Demo- oder Berichtsanfragen zu Nodas Angebot zurückzukommen

Wir stützen uns je nach Verarbeitung auf die Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): browserbasierte Analysen, nicht zwingend erforderliche cookieähnliche Technologien und die Aktivierung des öffentlichen KI-Chats
• Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO): Demo-Buchungen, Beantwortung geschäftlicher Anfragen, Erstellung des angeforderten ROI-Berichts und die dazugehörige Kommunikation
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Bearbeitung von B2B-Leads, Sicherheitsüberwachung, Spam- und Betrugsprävention, begrenztes operatives Event-Logging sowie Verbesserung von Inhalt und Bereitstellung der Website
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): soweit wir Daten speichern oder offenlegen müssen, um gesetzlichen, buchhalterischen, steuerlichen oder behördlichen Pflichten nachzukommen

Auf der Website verwenden wir sowohl Cookies als auch browserseitige Speichermechanismen wie localStorage.

Nicht notwendige Browser-Analyse wird erst nach Ihrer Einwilligung aktiviert. Wenn Sie ein Formular absenden, können zusätzlich serverseitige operative Einträge entstehen, die nicht von Cookies oder localStorage abhängen.

Wir nutzen ausgewählte Dienstleister, um die Website zu betreiben und auf Ihre Anfragen zu reagieren:

• Vercel — Hosting und Auslieferung der Website
• Neon — Speicherung von Buchungsdaten und zugehörigen Metadaten
• Google Calendar — Terminierung von Demo-Terminen und Verwaltung von Einladungen
• Resend — Versand transaktionaler E-Mails für Bestätigungen und Berichte
• PostHog — einwilligungsbasierte Webanalyse und begrenzte operative Metriken für abgesendete Formulare
• Mistral AI — Chatbot-Antworten und optionale Personalisierung des ROI-Berichts auf Basis der von Ihnen angegebenen Website

Wir prüfen Nutzungsbedingungen, DPAs und Transfergarantien der Anbieter, soweit dies erforderlich ist. Einige Anbieter handeln strikt als Auftragsverarbeiter für uns; andere können für Plattformsicherheit, Betrugsprävention oder Abrechnung eigene Verantwortlichkeiten haben.

Einige Dienstleister oder deren Support-Teams können Daten außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz verarbeiten oder darauf zugreifen. In solchen Fällen stützen wir uns auf die für den jeweiligen Anbieter und Übermittlungsweg passende Garantie, z. B. einen Angemessenheitsbeschluss, eine Teilnahme am EU-US Data Privacy Framework, soweit anwendbar, die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende vertragliche oder technische Maßnahmen.

Die genaue Transferkonstellation hängt von der aktiven Anbieter-Konfiguration, dem genutzten Funktionspfad und den zum Zeitpunkt der Verarbeitung geltenden Vertragsbedingungen ab.

Wir speichern Daten nur so lange, wie es für den jeweiligen geschäftlichen oder rechtlichen Zweck erforderlich ist. Typische Fristen für die öffentliche Website sind:

• Demo-Buchungsunterlagen und Bestätigungs-E-Mails: in der Regel bis zu 24 Monate nach dem Termin, sofern keine längere Aufbewahrung aus rechtlichen, steuerlichen oder streitbezogenen Gründen erforderlich ist
• ROI-/Kontaktanfragen und Unterlagen zu erzeugten Berichten: in der Regel bis zu 24 Monate nach der letzten relevanten Interaktion
• Öffentliche Chat-Interaktionen: wir führen für die öffentliche Website nicht absichtlich eine separate Chat-Transkriptdatenbank in unserer eigenen Anwendung, allerdings kann beim KI-Anbieter eine Speicherdauer nach dessen Bedingungen gelten
• Browser-Analyse: nach den im Analyse-Tool konfigurierten Fristen, typischerweise bis zu 12 Monate
• Im Browser gespeicherte Einwilligungsdaten: bis zu 6 Monate vor erneuter Abfrage
• Sicherheits- und Anwendungs-Logs: kürzere operative Fristen, außer eine längere Speicherung ist zur Untersuchung von Missbrauch, Vorfällen oder Rechtsansprüchen erforderlich

Nach der DSGVO stehen Ihnen je nach Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf einer Einwilligung zu.

• Auskunft — Bestätigung und Kopie der von uns über Sie gespeicherten Daten
• Berichtigung — Korrektur unrichtiger oder unvollständiger Daten
• Löschung — Löschung, soweit die gesetzlichen Voraussetzungen vorliegen
• Einschränkung — vorübergehende Beschränkung bestimmter Verarbeitungen
• Datenübertragbarkeit — Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten Format, soweit anwendbar
• Widerspruch — Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung
• Widerruf einer Einwilligung — Änderung Ihrer Analyse- oder Chat-Einwilligung jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte schreiben Sie an hello@noda.energy. Wir antworten in der Regel innerhalb eines Monats, vorbehaltlich gesetzlich zulässiger Verlängerungen.

Die Noda-Website und die Demo-Flows richten sich an berufliche und geschäftliche Nutzer und nicht an Kinder. Wir zielen über die öffentliche Website nicht wissentlich auf Kinder unter 16 Jahren ab und erfassen deren Daten nicht vorsätzlich. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte unter hello@noda.energy, damit wir dies prüfen und Daten gegebenenfalls löschen können.

Die öffentliche Website enthält KI-gestützte Funktionen, insbesondere den Chatbot und die optionale Personalisierung des ROI-Berichts. Wenn Sie diese Funktionen nutzen:

• kann Ihre Nachricht und — falls Sie sie freiwillig angeben — aus der Unternehmenswebsite abgeleiteter Kontext an unseren KI-Anbieter gesendet werden, um eine Antwort oder Analyse zu erzeugen
• sind die Ergebnisse rein informativ und ersetzen keine ingenieurtechnische, rechtliche oder regulatorische Beratung
• sollten Sie keine vertraulichen Projektdateien, Betreiberdaten, besonderen Kategorien personenbezogener Daten oder sonstige sensible Informationen im öffentlichen Chat teilen
• kann dennoch eine menschliche Nachbearbeitung erfolgen, wenn Sie ein Demo, einen Bericht oder eine geschäftliche Rückmeldung anfordern

Der KI-Assistent auf der Website ist als KI-gestützte Interaktion gekennzeichnet.

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Website-Flows, Anbieter oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version veröffentlichen wir auf dieser Seite mit dem oben angegebenen Aktualisierungsdatum. Wesentliche Änderungen können zusätzlich auf der Website oder in direkter Kommunikation hervorgehoben werden.

Bei Datenschutzfragen, Betroffenenanträgen oder Fragen zu Anbieter-Transfers erreichen Sie uns unter:

• E-Mail: hello@noda.energy
• Adresse: TIMPIA S.R.L., Coesi Business Campus, Str. Zaharia Stancu Nr. 6, Brașov, Rumänien
• Telefon: +40 787 578 482

Sie haben das Recht, bei der Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen.

Da sich unsere Hauptniederlassung in Rumänien befindet, ist unsere federführende Aufsichtsbehörde:

• ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
• Adresse: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bukarest, Rumänien
• E-Mail: anspdcp@dataprotection.ro

Wenn Sie in Deutschland ansässig sind, können Sie sich zusätzlich an die für Sie zuständige deutsche Datenschutzaufsichtsbehörde wenden.