Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich ist die Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland, vertreten durch Geschäftsführer Mathieu Tarnus. Sie erreichen uns unter dieser Postanschrift oder per E-Mail:

2. Hosting und Zugriffsdaten

Die Website liegt auf einem virtuellen Server in Deutschland. Beim Aufruf werden die für die Übertragung erforderlichen Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Datenmenge, Antwortstatus sowie vom Browser übermittelte Angaben zum Browser, Betriebssystem und zur vorherigen Seite.

Diese Daten dienen der Auslieferung, Fehlerbehebung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb der Website. Der Hosting-Dienstleister verarbeitet die für Betrieb, Wartung und Absicherung erforderlichen Daten.

3. Cloudflare

Für die Domainauflösung nutzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden technische DNS-Anfragedaten verarbeitet, um den Domainnamen dem zuständigen Server zuzuordnen.

Bei aktivierter Proxy-Funktion läuft zusätzlich der Websiteverkehr über das Cloudflare-Netzwerk. Cloudflare verarbeitet dann unter anderem IP-Adressen, Anfragemetadaten und Sicherheitsinformationen zur Auslieferung und Zwischenspeicherung von Inhalten sowie zum Schutz vor Angriffen. Bei reiner DNS-Nutzung liefert der Webserver die Website direkt aus.

Die notwendige Bereitstellung und Absicherung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein erreichbares, stabiles und gegen Missbrauch geschütztes Angebot. Weitere Angaben finden Sie in den Datenschutzhinweisen von Cloudflare und den Cloudflare-Datenverarbeitungsbedingungen. Hinweise zu internationalen Übermittlungen stehen in Abschnitt 8.

4. Cookies, Inhalte und Sprachwahl

Die Website selbst setzt keine Analyse- oder Werbecookies ein und erstellt keine Besucherprofile. Sie speichert keine Daten in Local Storage oder Session Storage. Der Sprachwechsel öffnet die jeweilige Sprachfassung, ohne Ihre Auswahl zu speichern. Grafiken, Stylesheets und Skripte werden über diese Domain geladen; verwendet werden Systemschriften. Es gibt keine eingebetteten Karten, Videos, Newsletter-Anmeldung oder Zahlungsfunktion.

Aktivierte Cloudflare-Schutzfunktionen können technische Cookies setzen, etwa __cf_bm zur Erkennung automatisierter Zugriffe oder cf_clearance zur Speicherung eines Prüfergebnisses. Einsatz und Laufzeit hängen von der jeweiligen Schutzfunktion ab; Einzelheiten enthalten die Cloudflare-Cookieinformationen.

Für das Speichern oder Auslesen von Informationen auf Ihrem Gerät gilt § 25 TDDDG. Ohne Einwilligung ist dies nur unter den Voraussetzungen des § 25 Abs. 2 TDDDG zulässig, etwa wenn es für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Eine datenschutzrechtliche Grundlage für dabei verarbeitete personenbezogene Daten ist zusätzlich erforderlich; für die notwendige Absicherung ist dies Art. 6 Abs. 1 Buchst. f DSGVO.

5. Ihre Anfrage

Wenn Sie uns per E-Mail oder Post kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Dazu können Name, Kontaktdaten, geschäftlicher Bezug und Nachrichteninhalt gehören. E-Mails senden Sie über Ihren eigenen E-Mail-Dienst an die angezeigte Adresse. An der technischen Übermittlung und Bereitstellung können E-Mail-Dienstleister beteiligt sein.

Betrifft die Anfrage einen Vertrag mit Ihnen persönlich, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei geschäftlichen Ansprechpersonen und sonstigen Anfragen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in der Bearbeitung und Beantwortung der Anfrage. Bitte senden Sie Gesundheitsdaten und andere besonders sensible Informationen sowie vertrauliche Unterlagen nur nach vorheriger Abstimmung.

6. Angebote und Zusammenarbeit

Für Angebote, Aufträge und Rechnungen verarbeiten wir die erforderlichen Kontakt-, Auftrags- und Abrechnungsdaten. Je nach Zweck gelten Art. 6 Abs. 1 Buchst. b DSGVO für einen Vertrag mit der betroffenen Person, Buchst. c für gesetzliche Pflichten und Buchst. f für die geschäftliche Kommunikation mit Ansprechpersonen. Unser berechtigtes Interesse besteht darin, die vereinbarte Zusammenarbeit zu organisieren.

Verarbeiten wir in einem Projekt personenbezogene Daten im Auftrag eines Kunden, regelt eine Vereinbarung nach Art. 28 DSGVO die Aufgaben und Schutzpflichten. Über diese Website können keine Empfängerlisten hochgeladen werden. Ein Besuch oder eine Anfrage nimmt Sie nicht automatisch in einen Werbeverteiler auf.

7. E-Mail-Werbung und Abmeldung

Werbliche E-Mails erfordern grundsätzlich Ihre vorherige ausdrückliche Einwilligung. Für die zugehörige Datenverarbeitung gilt dann Art. 6 Abs. 1 Buchst. a DSGVO. Die Ausnahme für eigene ähnliche Angebote an Bestandskunden setzt sämtliche Bedingungen des § 7 Abs. 3 UWG voraus. Soweit sie greift, kommt Art. 6 Abs. 1 Buchst. f DSGVO für die Datenverarbeitung in Betracht; unser Interesse ist die Pflege bestehender Kundenbeziehungen. Die wettbewerbsrechtlichen und datenschutzrechtlichen Anforderungen müssen jeweils erfüllt sein.

Einwilligungsnachweise dienen dem Nachweis der Kontaktberechtigung; erforderliche Sperrvermerke sorgen dafür, dass Abmeldungen beachtet werden. Diese Daten werden nur im dafür notwendigen Umfang verarbeitet. Die weiteren Versandregeln stehen in unserer Anti-Spam-Policy.

Sie können sich über die in der Nachricht genannte Möglichkeit oder durch eine Mitteilung an die folgende Adresse abmelden:

8. Empfänger und internationale Übermittlungen

Zugriff erhalten zuständige Beschäftigte und, soweit für ihre Aufgabe erforderlich, Dienstleister für Hosting, IT-Sicherheit und Kommunikation. Öffentliche Stellen oder fachliche Berater können Daten erhalten, wenn dies gesetzlich vorgeschrieben oder zur Wahrnehmung berechtigter Rechte erforderlich ist.

Cloudflare kann Daten in den USA und weiteren Ländern verarbeiten. Cloudflare nennt für erfasste US-Übermittlungen das EU-U.S. Data Privacy Framework und für weitere oder ersatzweise erforderliche Absicherungen Standardvertragsklauseln. Welcher Mechanismus gilt, hängt von der Übermittlung und den anwendbaren Vereinbarungen ab. Die verlinkten Cloudflare-Unterlagen erläutern diese Grundlagen. Weitere Informationen oder eine Kopie der für Ihre Verarbeitung maßgeblichen Garantien können Sie über unsere Kontaktadresse anfordern. Ein Serverstandort in Deutschland bedeutet nicht, dass jede Verarbeitung ausschließlich dort stattfindet.

9. Speicherdauer

Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzliche Aufbewahrungspflicht oder andere Rechtsgrundlage eine weitere Speicherung erfordert. Für Zugriffsdaten richtet sich die Dauer nach der Auslieferung, Fehlerklärung und Abwehr oder Untersuchung konkreter Sicherheitsvorfälle. Zur Klärung eines Vorfalls oder zur Durchsetzung oder Abwehr von Rechtsansprüchen kann eine längere Speicherung erforderlich sein.

Anfragedaten werden nach Abschluss der Bearbeitung gelöscht, sofern keine Zusammenarbeit folgt oder eine andere Aufbewahrungsgrundlage besteht. Für Vertrags- und Abrechnungsunterlagen gelten gegebenenfalls gesetzliche Fristen. Einwilligungsnachweise und Sperrvermerke bleiben nur so lange und in dem Umfang gespeichert, wie es für den Nachweis der Kontaktberechtigung oder die Beachtung einer Abmeldung erforderlich ist.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruch: Bei einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen; die Daten werden dann nicht mehr für diese Werbung verarbeitet. Kontakt:

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Wohn- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für den Unternehmenssitz können Sie sich etwa an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg wenden.

11. Freiwillige Angaben und automatisierte Entscheidungen

Die für die Übertragung notwendigen technischen Daten fallen beim Seitenabruf an. Weitere Angaben für eine Anfrage machen Sie freiwillig. Ohne die dafür erforderlichen Informationen können wir Ihre Anfrage gegebenenfalls nicht beantworten.

Über diese Website treffen wir keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. Technische Sicherheitsprüfungen können den Zugriff bei erkannten Angriffs- oder Missbrauchsmustern begrenzen.