Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Ali Behravan GreeNovaX (im Folgenden „GreeNovaX“ oder „wir“)
Inhaber: Dr.-Ing. Ali Behravan
Engsbachstraße 76
57076 Siegen, Deutschland
E-Mail: ali.behravan@greenovax.de
Telefon: +49 271 23572999

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben (§ 38 BDSG) und wurde nicht bestellt.

2. Überblick

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Website verwendet keine Werbe- oder Marketing-Cookies, keine externen Analysedienste (wie Google Analytics), keine Social-Media-Plugins, keine eingebetteten Videos oder Karten und keine externen Schriftarten-Dienste und keine KI-gestützten Dienste, die personenbezogene Daten von Besuchern verarbeiten. Eine Reichweitenmessung mit unserem selbst betriebenen Statistik-Werkzeug erfolgt nur, wenn Sie ausdrücklich einwilligen (Abschnitt 6).

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website werden durch den Hoster automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite bzw. Datei
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem
• übertragene Datenmenge und HTTP-Statuscode

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien, sicheren und stabilen Bereitstellung der Website sowie der Abwehr von Angriffen. Die Logfiles werden nach einer begrenzten Speicherdauer automatisch gelöscht, sofern ihre weitere Aufbewahrung nicht zu Beweiszwecken erforderlich ist. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Server befinden sich in Deutschland bzw. der Europäischen Union.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie der Reichweitenmessung (Kategorie „Statistik“) zustimmen. Sie können „Alle akzeptieren“, „Nur notwendige“ oder eine eigene Auswahl speichern; ohne Ihre Zustimmung findet keine Statistik-Erfassung statt.

Ihre Auswahl und der Zeitpunkt werden ausschließlich lokal im Speicher Ihres Browsers (Local Storage, Eintrag „gx_consent_v1“) abgelegt und nicht an uns übertragen. Diese Speicherung ist unbedingt erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ am Ende jeder Seite.

6. Reichweitenmessung mit Koko Analytics (nur mit Einwilligung)

Wenn Sie in die Kategorie „Statistik“ einwilligen, erfassen wir Seitenaufrufe mit Koko Analytics. Das Werkzeug wird als Plugin auf unserem eigenen Webserver betrieben; es werden keine Daten an den Hersteller oder andere Dritte übermittelt.

Verarbeitet werden: die aufgerufene Seite, der Zeitpunkt, die Herkunftsseite (Referrer) und ggf. Kampagnenparameter in der URL. IP-Adressen werden von Koko Analytics nicht gespeichert; die Daten werden ausschließlich in zusammengefasster Form (Anzahl von Besuchern und Seitenaufrufen je Seite und Tag) gespeichert. Ein Profil einzelner Besucher wird nicht erstellt.

Zur Unterscheidung neuer und wiederkehrender Besucher setzt Koko Analytics das Cookie „_koko_analytics_pages_viewed“. Es enthält nur Kennungen der bereits besuchten Seiten und läuft spätestens um Mitternacht desselben Tages ab.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die zusammengefassten Statistikdaten bewahren wir auf, solange sie für die Auswertung der Website-Nutzung erforderlich sind.

7. Schriftart

Die auf dieser Website verwendete Schriftart (Manrope) ist lokal auf unserem Server gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter, etwa von Google, hergestellt.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen und den Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach § 257 HGB und § 147 AO) entgegenstehen. Unser E-Mail-Postfach wird von IONOS bereitgestellt.

9. LinkedIn-Unternehmensseite und externe Links

Wir binden keine LinkedIn-Inhalte oder -Plugins ein. Links zu LinkedIn sind einfache Links: Beim Aufruf unserer Website werden keine Daten an LinkedIn übertragen. Bevor ein Link zu LinkedIn oder zu einer anderen externen Website (z. B. über die Logos von Förderern und Partnern) geöffnet wird, weisen wir Sie in einem Hinweisfenster darauf hin, dass Sie unsere Website verlassen.

Wenn Sie unsere Unternehmensseite auf LinkedIn besuchen, ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, für die Datenverarbeitung verantwortlich. Für die statistische Auswertung unserer Unternehmensseite („Page Insights“) sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO); LinkedIn hat sich dabei verpflichtet, die wesentlichen Pflichten zu übernehmen. Weitere Informationen: Datenschutzrichtlinie von LinkedIn.

Für andere verlinkte Websites (z. B. www.efre.nrw) gelten die Datenschutzbestimmungen des jeweiligen Anbieters, sobald Sie dem Link folgen.

10. News-Beiträge, Projektseiten und Fotos

Im Bereich „News“ und auf unseren Projektseiten veröffentlichen wir Berichte über unsere Projekte, Veranstaltungen und Kooperationen, teilweise mit Fotos und Namen der beteiligten Personen in ihrer beruflichen Funktion. Grundlage ist unser berechtigtes Interesse an der Darstellung unserer Tätigkeit und an der Erfüllung von Publizitätspflichten geförderter Projekte (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO); bei Aufnahmen von Veranstaltungen gilt ergänzend § 23 Abs. 1 Nr. 3 KUG. Bildschirmaufnahmen aus Online-Besprechungen veröffentlichen wir nur mit Einwilligung der erkennbar abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bilder werden auf unserem eigenen Server gespeichert und nicht von LinkedIn nachgeladen. Wenn Sie abgebildet oder genannt sind und dies nicht wünschen, können Sie jederzeit widersprechen – eine kurze Nachricht an ali.behravan@greenovax.de genügt; wir entfernen Foto bzw. Namen umgehend.

11. AgentIoT Live-Demo

Die Live-Demo von AgentIoT ist eine Simulation, die vollständig in Ihrem Browser ausgeführt wird. Alle angezeigten Messwerte werden lokal erzeugt. Ihre Eingaben in der Demo werden nicht an uns oder Dritte übertragen und nicht gespeichert.

12. Sicherheit und Datensicherung

Zum Schutz der Website vor Angriffen setzen wir das Sicherheits-Plugin „All-In-One Security (AIOS)“ ein, das auf unserem eigenen Webserver betrieben wird. Bei fehlgeschlagenen Anmeldeversuchen im Administrationsbereich und bei als sicherheitsrelevant erkannten Anfragen werden IP-Adresse, Zeitpunkt und angefragte Adresse in der Datenbank der Website protokolliert; bei wiederholten Angriffen kann die IP-Adresse vorübergehend gesperrt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden regelmäßig gelöscht.

Zur Datensicherung erstellen wir mit dem Plugin UpdraftPlus regelmäßig (derzeit wöchentlich) Sicherungskopien der Website-Dateien und der Datenbank. Die Sicherungen werden auf unserem Webserver sowie in einem Cloud-Speicher von Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) abgelegt und können die vorgenannten Protokolldaten enthalten. Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an der Wiederherstellbarkeit der Website (Art. 6 Abs. 1 lit. f DSGVO). Ältere Sicherungen werden nach einer festgelegten Anzahl automatisch gelöscht.

13. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind neben uns unser Hosting- und E-Mail-Dienstleister IONOS als Auftragsverarbeiter sowie – ausschließlich für Sicherungskopien – Google (Abschnitt 12). Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nur im Rahmen dieser Datensicherung erfolgen; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Darüber hinaus übermitteln wir keine Daten in Drittländer.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Angabe von Kontaktdaten können wir eine Anfrage jedoch nicht beantworten.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.