Datenschutzerklärung

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf helixcore.biotecno.org gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).

Das Wesentliche zuerst: diese Website erhebt personenbezogene Daten nur, wenn Sie freiwillig eines der beiden Kontaktformulare ausfüllen. Keine Analytik, kein Profiling, keine Cookies Dritter, keine Tracker. Das Surfen auf der Website hinterlässt in unseren Aufzeichnungen keine personenbezogenen Daten über die des Webservers hinaus.

Verantwortlicher

Welche Daten und zu welchem Zweck

Die beiden Formulare der Website — „Zugang anfragen“ und „Mit dem Team sprechen“ — erheben ausschließlich:

Der Zweck ist ein einziger: Ihre Anfrage zu bearbeiten und zu beantworten. Diese Daten werden nicht für unaufgeforderte Werbung verwendet, keiner Verteilerliste hinzugefügt und nicht für Profiling oder automatisierte Entscheidungen genutzt.

Wir fragen keine besonderen Datenkategorien ab und wollen sie nicht (Gesundheit, Genetik identifizierbarer Personen, Überzeugungen). Geben Sie keine klinischen oder patientenidentifizierenden Daten in das Formular ein. Erreichen sie uns dennoch, werden sie gelöscht.

Rechtsgrundlage

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie setzen vor dem Absenden das Häkchen. Sie können sie jederzeit per E-Mail an info@biotecno.org widerrufen; der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Missbrauchsabwehr des Formulars (IP und Zeitstempel), strikt im erforderlichen Umfang zur Aufrechterhaltung des Dienstes.

Speicherdauer

Der Dienst, der das Formular empfängt, führt keine Datenbank: er verwandelt Ihre Eingabe in eine E-Mail und vergisst sie. Maßgeblich ist daher die Speicherung im Zielpostfach:

• Während der Bearbeitung Ihrer Anfrage und für einen angemessenen Nachverfolgungszeitraum danach.
• Höchstens zwei Jahre ab dem letzten Kontakt, sofern keine vertragliche Beziehung längere steuer- oder handelsrechtliche Fristen erfordert.
• Technische Missbrauchsprotokolle werden höchstens zwölf Monate aufbewahrt.

Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht weiter und verkaufen sie nicht. Beteiligt sind nur die Anbieter, die für die Zustellung der E-Mail und den Betrieb der Website erforderlich sind, als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO:

Es finden keine internationalen Übermittlungen außerhalb des Europäischen Wirtschaftsraums statt. Sollte dies künftig erforderlich werden, wird es hier angegeben und mit den Garantien des Kapitels V DSGVO ausgestaltet.

Schutzmaßnahmen

• Der gesamte Verkehr ist TLS-verschlüsselt. Das Formular funktioniert ohne sichere Verbindung nicht.
• Die Zieladresse erscheint nicht im Code der Website: sie wird serverseitig aufgelöst und ist daher für E-Mail-Harvester nicht auslesbar.
• Der Dienst speichert nichts auf Platte oder in Ihrem Browser: keine Datenbank, keine lokale Warteschlange, keine Kopie auf Ihrem Gerät.
• Validierung und Bereinigung aller Felder auf dem Server, mit besonderem Schutz gegen E-Mail-Header-Injection.
• Sendelimit pro IP-Adresse und Bot-Erkennung, damit das Postfach nutzbar bleibt.
• Zugriffe auf die Plattform — soweit gewährt — werden protokolliert und vom Modul Aegis auditiert.

Ihre Rechte

Sie können jederzeit die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit ausüben und Ihre Einwilligung widerrufen. Eine E-Mail an info@biotecno.org mit Angabe des ausgeübten Rechts genügt; die vom Formular vergebene Referenz HX-… hilft uns, Ihre Anfrage schneller zu finden.

Wir antworten spätestens innerhalb eines Monats. Wenn Sie meinen, die Verarbeitung entspreche nicht den Vorschriften, können Sie sich bei der spanischen Datenschutzagentur (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid, beschweren.

Daten Ihrer Analysen auf der Plattform

Diese Erklärung betrifft die öffentliche Website. Die Verarbeitung der Daten, die ein Kunde auf die HelixCore-Plattform hochlädt, richtet sich nach dem bei Gewährung des Zugangs geschlossenen Auftragsverarbeitungsvertrag. Als Konstruktionsprinzip: Kundendaten werden für den Kopiloten HelixIA nicht indexiert — dieser argumentiert über die Fähigkeitsontologie und die öffentliche Dokumentation —, sie werden mit dem Token des Kunden abgefragt, und jeder Zugriff wird auditiert.

Änderungen dieser Erklärung

Ändert sich die Verarbeitung, wird diese Seite mit neuem Datum aktualisiert. Wesentliche Änderungen werden Personen mit laufender Anfrage mitgeteilt.