Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Die NOWALYS GmbH verarbeitet personenbezogene Daten im Rahmen des Betriebs dieser Website ausschließlich unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), soweit dieses anwendbar ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt, auf welchen Rechtsgrundlagen sie beruht und welche Rechte Ihnen als betroffene Person zustehen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
NOWALYS GmbH Innere Wiener Straße 52 81667 München Deutschland E-Mail: contact@nowalys.ai Vertreten durch die Geschäftsführer: Bernd R. Sickinger Charles B. Logan Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an uns wenden.

3. Bereitstellung und Hosting der Website

Unsere Website wird bei folgendem Anbieter gehostet: Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Deutschland Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere gehören: • IP-Adresse des zugreifenden Endgeräts, • Datum und Uhrzeit des Zugriffs, • aufgerufene URL bzw. Ressource, • HTTP-Methode und HTTP-Statuscode, • Referrer-Informationen, • Browsertyp und Browserversion, • verwendetes Betriebssystem, • übertragene Datenmenge sowie • weitere technisch erforderliche Verbindungsinformationen. Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website an Ihr Endgerät auszuliefern sowie die Stabilität, Funktionsfähigkeit und Sicherheit der Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung unseres Internetauftritts sowie im Schutz unserer IT-Systeme vor Angriffen und Missbrauch. Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Technische Protokoll- und Verbindungsdaten

Im Rahmen der technischen Bereitstellung unserer Website können durch die eingesetzten Hosting-, Netzwerk- und Sicherheitsinfrastrukturen Protokoll- und Verbindungsdaten verarbeitet werden. Hierzu können insbesondere gehören: • IP-Adresse, • Datum und Uhrzeit einer Anfrage, • aufgerufene Seite oder Ressource, • HTTP-Methode, • HTTP-Statuscode, • übertragene Datenmenge, • Browser- und Geräteinformationen sowie • sicherheitsrelevante technische Informationen. Diese Verarbeitung dient insbesondere der technischen Bereitstellung der Website, der Gewährleistung ihrer Stabilität und Sicherheit sowie der Erkennung und Abwehr von Angriffen, technischen Störungen und missbräuchlichen Zugriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und störungsfreien Bereitstellung unserer Website sowie dem Schutz unserer Systeme und Daten. Eine Verwendung dieser technischen Daten durch NOWALYS zur Erstellung personenbezogener Besucher-, Nutzungs- oder Marketingprofile findet nicht statt. Die technischen Daten werden nur so lange verarbeitet bzw. gespeichert, wie dies für die jeweiligen technischen und sicherheitsbezogenen Zwecke erforderlich ist. Eine längere Speicherung kann insbesondere erforderlich sein, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Verpflichtungen bestehen.

5. Cloudflare

Zur sicheren, zuverlässigen und performanten Bereitstellung unserer Website nutzen wir Dienste von: Cloudflare, Inc. 101 Townsend St. San Francisco, CA 94107 USA Cloudflare stellt insbesondere Netzwerk-, Content-Delivery- und Sicherheitsfunktionen bereit. Der Dienst unterstützt uns dabei, Inhalte effizient auszuliefern und unsere Website vor bestimmten Cyberangriffen, missbräuchlichen Zugriffen und sonstigen Sicherheitsrisiken zu schützen. Bei einem Zugriff auf unsere Website können über die Infrastruktur von Cloudflare technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere gehören: • IP-Adresse, • Datum und Uhrzeit des Zugriffs, • aufgerufene Ressourcen, • HTTP-Header und Request-Daten, • Browser- und Geräteinformationen, • Verbindungsinformationen sowie • sicherheitsrelevante technische Informationen. Die Verarbeitung erfolgt zur Gewährleistung der Verfügbarkeit, Integrität, Sicherheit und Leistungsfähigkeit unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und leistungsfähigen Bereitstellung unseres Internetauftritts sowie insbesondere im Schutz unserer Systeme vor Cyberangriffen und missbräuchlichen Zugriffen. Cloudflare wird von uns nicht zum personenbezogenen Werbe- oder Marketingtracking eingesetzt. Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der datenschutzrechtlich erforderlichen vertraglichen Vereinbarungen. Aufgrund der internationalen Infrastruktur von Cloudflare kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

6. Website-Traffic und Reichweiteninformationen

Im Rahmen des Betriebs unserer Website stehen uns allgemeine bzw. aggregierte Informationen über die Nutzung und den Traffic unseres Internetauftritts zur Verfügung. Diese Informationen verwenden wir insbesondere, um einen allgemeinen Überblick über die Nutzung, Reichweite und technische Auslastung unserer Website zu erhalten. Die NOWALYS GmbH erhält im Rahmen dieser Traffic-Auswertung keine IP-Adressen einzelner Besucher. Die uns zur Verfügung stehenden Informationen ermöglichen uns keine Identifikation einzelner Websitebesucher und keine personenbezogene Auswertung der Herkunft einzelner Besucher. Wir verwenden diese Informationen nicht zur Erstellung personenbezogener Nutzungs-, Interessen-, Besucher- oder Marketingprofile. Wir führen insbesondere kein personenbezogenes Tracking einzelner Besucher über verschiedene Websites oder Dienste hinweg durch. Von dieser aggregierten Traffic-Auswertung ist die technisch erforderliche Verarbeitung von Verbindungsdaten durch die von uns eingesetzten Hosting-, Netzwerk- und Sicherheitsinfrastrukturen zu unterscheiden. Insbesondere können Hetzner und Cloudflare im Rahmen der technischen Bereitstellung der Website IP-Adressen und andere Verbindungsdaten verarbeiten. Soweit bei der Bereitstellung der Website technisch erforderliche personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch zuverlässigen Bereitstellung sowie der bedarfsgerechten technischen Administration unseres Internetauftritts.

7. Technische Bereitstellung mit Next.js und JavaScript

Unsere Website basiert technisch unter anderem auf Next.js und verwendet JavaScript, um Inhalte und Funktionen der Website bereitzustellen. Diese Technologien dienen der technischen Darstellung, Funktionsfähigkeit und Bedienbarkeit unseres Internetauftritts. Soweit die hierfür erforderlichen Dateien über unsere eigene bzw. die von uns eingesetzte Hosting- und Webinfrastruktur bereitgestellt werden, erfolgt aufgrund der Verwendung von Next.js oder JavaScript selbst keine gesonderte Übermittlung personenbezogener Daten an den Hersteller des Frameworks. Soweit im Rahmen der technischen Bereitstellung personenbezogene Verbindungsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer technisch zuverlässigen, sicheren und benutzerfreundlichen Bereitstellung unserer Website.

8. Google Fonts

Unsere Website verwendet Schriftarten aus dem Angebot Google Fonts. Die verwendeten Schriftarten werden lokal über die von uns eingesetzte Web- und Hosting-Infrastruktur bereitgestellt. Beim Abruf der Schriftarten wird daher keine gesonderte Verbindung zu Servern von Google hergestellt. Insbesondere wird die IP-Adresse des Besuchers nicht allein aufgrund der Darstellung der Schriftarten an Google übermittelt. Die Verwendung der Schriftarten dient einer einheitlichen und ansprechenden Darstellung unseres Internetauftritts. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer einheitlichen, technisch zuverlässigen und benutzerfreundlichen Darstellung unserer Website.

9. Externe Links

Unsere Website kann Links zu Websites und Online-Angeboten Dritter enthalten. Wenn Sie einen solchen externen Link aufrufen, verlassen Sie den Verantwortungsbereich der NOWALYS GmbH. Für die Verarbeitung personenbezogener Daten auf den Websites und Online-Angeboten Dritter ist grundsätzlich der jeweilige Betreiber verantwortlich. Auf die Datenverarbeitung durch diese externen Anbieter haben wir grundsätzlich keinen Einfluss. Es gelten die jeweiligen Datenschutzbestimmungen des betreffenden Anbieters. Wir empfehlen Ihnen daher, die Datenschutzhinweise der jeweiligen Anbieter zu beachten.

10. Kontaktformular

Auf unserer Website stellen wir Ihnen ein Kontaktformular zur Verfügung. Wenn Sie uns über dieses Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Hierzu können insbesondere gehören: • Name, • Organisation bzw. Unternehmen, • E-Mail-Adresse, • ausgewähltes Anliegen, • Inhalt Ihrer Nachricht sowie • weitere von Ihnen freiwillig übermittelte Informationen. Ist Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertragsverhältnisses gerichtet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung eingehender Anfragen sowie in der Kommunikation mit Interessenten, Kunden, Geschäftspartnern und sonstigen Kontaktpersonen. Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

11. E-Mail-Kommunikation und Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation sowie zur Bearbeitung von Kontaktanfragen nutzen wir Microsoft 365 und Microsoft Exchange Online. Anbieter innerhalb der Europäischen Union ist: Microsoft Ireland Operations Limited One Microsoft Place South County Business Park Leopardstown Dublin 18 Irland Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren und Ihre Anfrage an unser E-Mail-System übermittelt wird, können insbesondere folgende personenbezogene Daten verarbeitet werden: • Name, • E-Mail-Adresse, • Unternehmen bzw. Organisation, • Inhalt Ihrer Nachricht, • Kommunikations- und Metadaten, • Zeitpunkt der Kommunikation, • gegebenenfalls übermittelte Anhänge sowie • weitere von Ihnen freiwillig übermittelte Informationen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung unserer geschäftlichen Kommunikation. Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und effizienten geschäftlichen Kommunikation. Soweit Microsoft personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der datenschutzrechtlich erforderlichen vertraglichen Vereinbarungen gemäß Art. 28 DSGVO. Im Rahmen der Nutzung von Microsoft-Diensten kann eine Verarbeitung oder ein Zugriff auf personenbezogene Daten aus Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit eine Drittlandübermittlung stattfindet, erfolgt diese unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

12. Cookies und ähnliche Technologien

Unsere Website verwendet derzeit keine Cookies zu Analyse-, Marketing- oder Trackingzwecken. Wir setzen insbesondere keine Dienste wie Google Analytics, Google Ads, Meta Pixel oder vergleichbare Technologien zur personenbezogenen Analyse des Nutzungsverhaltens oder zu Werbezwecken ein. Zur Speicherung der von Ihnen gewählten Sprache verwenden wir den lokalen Speicher („Local Storage“) Ihres Browsers. Dabei wird ausschließlich die ausgewählte Sprache gespeichert, damit die Website bei weiteren Aufrufen in der von Ihnen gewählten Sprachversion angezeigt werden kann. Diese Speicherung dient ausschließlich der Bereitstellung der Sprachfunktion. Sie wird nicht zur Analyse des Nutzungsverhaltens, zum Tracking oder zu Werbezwecken verwendet. Die Speicherung erfolgt unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne vorherige Einwilligung, da sie zur Bereitstellung der vom Nutzer gewählten Sprachfunktion erforderlich ist. Wir erstellen auf Grundlage des Besuchs unserer Website keine personenbezogenen Werbe- oder Marketingprofile. Sollten wir zukünftig technisch nicht erforderliche Cookies oder vergleichbare Technologien einsetzen, werden diese – soweit gesetzlich erforderlich – erst nach Ihrer vorherigen Einwilligung eingesetzt. Eine solche Verarbeitung würde auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO erfolgen. Technisch unbedingt erforderliche Speicherungen oder Zugriffe auf Informationen im Endgerät können unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen.

13. Keine personenbezogene Webanalyse und kein Profiling

Wir setzen derzeit keine externen Webanalyse- oder Marketing-Tracking-Dienste zur Erstellung personenbezogener Nutzungsprofile ein. Die unter Abschnitt 6 beschriebene allgemeine Traffic-Auswertung ermöglicht uns keine Identifikation einzelner Websitebesucher. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit der Nutzung unserer Website nicht statt.

14. Empfänger personenbezogener Daten

Innerhalb der NOWALYS GmbH erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Zur technischen Bereitstellung unserer Website, zur IT-Sicherheit und zur Kommunikation setzen wir außerdem externe Dienstleister ein. Hierzu gehören insbesondere: • Hosting- und Infrastrukturprovider, • Netzwerk- und Content-Delivery-Dienstleister, • IT- und IT-Sicherheitsdienstleister, • E-Mail- und Kommunikationsdienstleister sowie • sonstige Auftragsverarbeiter. Im Zusammenhang mit unserer Website gehören hierzu insbesondere Hetzner, Cloudflare und Microsoft. Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht, dies zur Erfüllung eines Vertrags erforderlich ist, wir gesetzlich hierzu verpflichtet sind oder Sie in die Weitergabe eingewilligt haben.

15. Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Zur Gewährleistung eines angemessenen Datenschutzniveaus können insbesondere folgende Instrumente eingesetzt werden: • Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO, • geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, • ergänzende technische und organisatorische Schutzmaßnahmen, soweit erforderlich, oder • gesetzlich vorgesehene Ausnahmen gemäß Art. 49 DSGVO.

16. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, insbesondere nach handels- oder steuerrechtlichen Vorschriften, werden die hiervon betroffenen Daten entsprechend den gesetzlichen Vorgaben aufbewahrt. Nach Wegfall des jeweiligen Verarbeitungszwecks bzw. Ablauf der einschlägigen Aufbewahrungsfristen werden personenbezogene Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erforderlich macht.

17. Datensicherheit

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Diese Maßnahmen dienen insbesondere dazu, personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger: • Vernichtung, • Verlust, • Veränderung, • Offenlegung sowie • unbefugtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden unter Berücksichtigung der technischen Entwicklung und der jeweiligen Risikolage überprüft und bei Bedarf angepasst.

18. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, während der Übertragung vor unbefugtem Zugriff geschützt. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse unserer Website mit „https://“ beginnt.

19. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu: Recht auf Auskunft – Art. 15 DSGVO Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten und, soweit dies der Fall ist, Auskunft über diese Daten sowie die gesetzlich vorgesehenen weiteren Informationen zu erhalten. Recht auf Berichtigung – Art. 16 DSGVO Sie haben das Recht, die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Recht auf Löschung – Art. 17 DSGVO Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Recht auf Datenübertragbarkeit – Art. 20 DSGVO Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen. Widerspruchsrecht – Art. 21 DSGVO Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen eine solche Verarbeitung einzulegen. Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt. Zur Ausübung Ihrer Rechte können Sie sich an die in Abschnitt 2 genannten Kontaktdaten wenden.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt. Für nichtöffentliche Unternehmen mit Sitz in Bayern ist grundsätzlich zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Deutschland Das Recht, sich an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

21. Pflicht zur Bereitstellung personenbezogener Daten

Beim rein informatorischen Besuch unserer Website besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung personenbezogener Daten. Bestimmte technische Daten, insbesondere die IP-Adresse, sind jedoch technisch erforderlich, damit die Website an Ihr Endgerät übertragen werden kann. Wenn Sie über unser Kontaktformular oder per E-Mail mit uns Kontakt aufnehmen, müssen Sie diejenigen Informationen bereitstellen, die erforderlich sind, damit wir Ihre Anfrage bearbeiten und beantworten können. Ohne diese Angaben kann eine Bearbeitung Ihrer Anfrage gegebenenfalls nicht erfolgen.

22. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten technischen Dienste, unsere Datenverarbeitungen oder die gesetzlichen und regulatorischen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung. Stand: August 2026