Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich ist die Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland, vertreten durch den Geschäftsführer Mathieu Tarnus. Sie erreichen uns postalisch unter dieser Anschrift oder per E-Mail unter [email protected].

2. Hosting und technische Zugriffsdaten

Die Website wird auf einem virtuellen Server in Deutschland betrieben. Beim Seitenabruf werden die zur Übertragung erforderlichen Verbindungsdaten verarbeitet. Hierzu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, übertragene Datenmenge und Status der Anfrage sowie Browser- und Betriebssystemangaben und eine gegebenenfalls übermittelte verweisende Adresse.

Die Verarbeitung ermöglicht die Auslieferung der Inhalte, die Erkennung technischer Fehler und den Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einem verfügbaren und sicheren Webangebot. Der Hosting-Dienstleister erhält die für Betrieb, Wartung und Absicherung erforderlichen Daten. Sicherheitsbezogene Protokolldaten werden nur insoweit verarbeitet, wie dies für diese Zwecke erforderlich ist.

3. Cloudflare für Domainauflösung und technische Auslieferung

Für die DNS-Verwaltung der Domain nutzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Domainauflösung verbindet den aufgerufenen Namen mit dem zuständigen Server. Dabei fallen technische DNS-Anfragedaten an.

Bei aktivierter Proxy-Funktion wird der Websiteverkehr zusätzlich über das Cloudflare-Netzwerk geleitet. Cloudflare verarbeitet dann insbesondere IP-Adresse, Anfragemetadaten und Sicherheitsinformationen, um Inhalte auszuliefern und zwischenzuspeichern sowie Angriffe und schädliche automatisierte Zugriffe abzuwehren. Bei einer reinen DNS-Konfiguration erfolgt die HTTP-/HTTPS-Auslieferung unmittelbar durch den Webserver.

Rechtsgrundlage für die notwendige technische Bereitstellung und Absicherung ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Verarbeitung kann auch außerhalb der EU bzw. des EWR erfolgen. Cloudflare beschreibt seine Verarbeitungen und Übermittlungsmechanismen in den Datenschutzhinweisen von Cloudflare und den Cloudflare-Datenverarbeitungsbedingungen.

4. Cookies, Sprache und Inhalte

Die Website selbst verwendet keine Analyse- oder Werbecookies, keine Besucherprofile und keine Speicherung in Local Storage oder Session Storage. Der Sprachwechsel öffnet die deutsche oder englische Fassung, ohne eine Spracheinstellung zu speichern. Schriften werden als Systemschriften dargestellt; Grafiken, Stylesheets und Skripte werden über diese Domain geladen. Es sind keine Newsletter-Anmeldung, Zahlungsfunktion, eingebetteten Karten oder Videos eingerichtet.

Soweit Cloudflare-Sicherheitsfunktionen aktiviert sind, können technische Cookies etwa zum Schutz vor Bots oder zur Speicherung eines Prüfergebnisses hinzukommen. Beispiele sind __cf_bm und cf_clearance. Welche Cookies gesetzt werden und wie lange sie gelten, hängt von der ausgelösten Schutzfunktion ab; Einzelheiten erläutern die Cloudflare-Cookieinformationen.

Soweit ein Zugriff auf das Endgerät für die Übertragung oder den ausdrücklich gewünschten sicheren Seitenaufruf unbedingt erforderlich ist, richtet er sich nach § 25 Abs. 2 TDDDG. Eine darüber hinaus erforderliche Einwilligung wird vor dem betreffenden Zugriff eingeholt. Die Verarbeitung personenbezogener Daten zur notwendigen Absicherung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

5. Kontaktaufnahme

Bei einer E-Mail oder einem Brief verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, Kontaktdaten, geschäftlichen Bezug und Nachrichteninhalt, um die Anfrage zu bearbeiten und zu beantworten. Ein E-Mail-Link öffnet Ihr E-Mail-Programm; die Nachricht wird erst mit Ihrem eigenen Versand übermittelt. E-Mail-Dienstleister können dabei die technische Übertragung, Bereitstellung und Absicherung der Kommunikation übernehmen.

Bei Anfragen zu einem Vertrag mit Ihnen persönlich ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei geschäftlichen Ansprechpersonen und sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem Interesse an einer sachgerechten Kommunikation. Bitte senden Sie besondere Kategorien personenbezogener Daten oder vertrauliche Unterlagen nur nach vorheriger Abstimmung.

6. Vertragsanbahnung und Projektarbeit

Für Angebote, Vertragsdurchführung und Abrechnung verarbeiten wir die hierfür benötigten Kontakt-, Auftrags- und Abrechnungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO sowie bei geschäftlichen Ansprechpersonen Art. 6 Abs. 1 Buchst. f DSGVO.

Werden im Rahmen eines Projekts personenbezogene Daten im Auftrag verarbeitet, richten sich die Aufgaben und Schutzpflichten zusätzlich nach der projektbezogenen Vereinbarung gemäß Art. 28 DSGVO. Diese Website enthält keine Funktion zum Hochladen von Empfängerlisten. Eine Kontaktanfrage oder ein Websitebesuch führt nicht automatisch zur Aufnahme in einen Werbeverteiler.

7. E-Mail-Werbung und Widersprüche

Werbliche E-Mails setzen grundsätzlich eine vorherige ausdrückliche Einwilligung voraus; eine Bestandskundenausnahme ist nur unter sämtlichen Voraussetzungen des § 7 Abs. 3 UWG möglich. Die datenschutzrechtliche Zulässigkeit wird daneben gesondert berücksichtigt. Weitere Anforderungen stehen in unserer Anti-Spam-Policy.

Einwilligungsnachweise und erforderliche Sperrvermerke werden nur im notwendigen Umfang verarbeitet, um die Kontaktberechtigung nachweisen und Widersprüche beachten zu können. Eine Abmeldung ist über die in der Nachricht angegebene Möglichkeit oder durch Mitteilung an [email protected] möglich.

8. Empfänger und internationale Verarbeitung

Empfänger können die für Ihre Anfrage zuständigen Beschäftigten sowie Hosting-, IT-Sicherheits-, Kommunikations- und E-Mail-Dienstleister sein. Hinzu kommen öffentliche Stellen oder fachliche Berater, soweit eine gesetzliche Pflicht oder die Wahrnehmung berechtigter Rechte dies erfordert. Dienstleister erhalten Daten nur im Rahmen ihrer jeweiligen Aufgabe.

Durch Cloudflare kann eine Verarbeitung in den USA und weiteren Ländern stattfinden. Cloudflare benennt für erfasste US-Übermittlungen das EU-U.S. Data Privacy Framework und für weitere oder ersatzweise erforderliche Absicherungen Standardvertragsklauseln. Maßgeblich sind der jeweilige Übermittlungsvorgang und die anwendbaren Vereinbarungen; der deutsche Serverstandort allein begrenzt nicht sämtliche Verarbeitungen auf Deutschland. Informationen über die vorgesehenen Schutzmechanismen sind in den oben verlinkten Cloudflare-Unterlagen zugänglich. Über unsere Kontaktadresse erhalten Sie weitere Auskunft zu Ihrer konkreten Verarbeitung.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für ihren jeweiligen Zweck nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht oder andere Rechtsgrundlage entgegensteht. Für technische Zugriffsdaten richtet sich die erforderliche Dauer nach der Bereitstellung, Fehlerklärung und Abwehr beziehungsweise Aufklärung konkreter Sicherheitsvorfälle. Eine längere Speicherung kommt insoweit in Betracht, wie sie zur Aufklärung eines Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Anfragedaten werden nach abschließender Bearbeitung gelöscht, sofern sich keine weitere Zusammenarbeit anschließt oder eine andere Aufbewahrungsgrundlage besteht. Vertrags- und Abrechnungsunterlagen unterliegen gegebenenfalls gesetzlichen Aufbewahrungsfristen. Einwilligungsnachweise und Sperrvermerke bleiben nur so lange und in dem Umfang erhalten, wie dies zum Nachweis der Kontaktberechtigung beziehungsweise zur Beachtung einer Abmeldung erforderlich ist.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen. Nutzen Sie hierfür [email protected].

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für den Unternehmenssitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg eine mögliche Anlaufstelle.

11. Bereitstellung von Daten und automatisierte Entscheidungen

Die zur Seitenübertragung erforderlichen technischen Daten fallen beim Abruf an. Angaben für eine Kontaktanfrage stellen Sie freiwillig bereit; ohne die für die Bearbeitung notwendigen Informationen können wir Ihre Anfrage gegebenenfalls nicht beantworten. Über diese Website treffen wir keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Technische Sicherheitsprüfungen können den Zugriff auf die Website begrenzen, wenn Angriffs- oder Missbrauchsmuster erkannt werden.