Datenschutzerklärung

1. Verantwortliche

Katharina Gross
Im Grund 36
40474 Düsseldorf
E-Mail: info@gross-beratung.de
Telefon: +49 (0) 159 01405001

2. Verarbeitete Daten und Zwecke

2.1 Anmeldeformular

Bei der Anmeldung zu einer Online-Schulung verarbeiten wir folgende Daten: Vorname, Nachname, Geburtsdatum, Adresse (Straße, PLZ, Ort), E-Mail-Adresse, optional Telefonnummer sowie optional Angaben zum Rechnungsempfänger (Einrichtung/Firma, Adresse, Telefon, E-Mail).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

2.2 Digitale Unterschrift

Zur Vervollständigung der Anmeldung wird eine digitale Unterschrift als Bilddatei erfasst. Diese wird ausschließlich zur Erstellung des Anmeldeformulars verwendet und nicht separat gespeichert.

2.3 Temporäre Datenspeicherung

Die Formulardaten werden für maximal 24 Stunden temporär gespeichert, um die Übermittlung des Unterschriften-Links und die anschließende PDF-Erstellung zu ermöglichen. Die temporäre Speicherung erfolgt verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 E-Mail-Kommunikation

Nach vollständiger Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit dem ausgefüllten Anmeldeformular als PDF-Anhang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 IP-Adresse / Rate Limiting

Zur Absicherung gegen automatisierte Missbrauchsversuche wird die IP-Adresse für die Dauer von einer Stunde im Rahmen des Rate Limitings verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

2.6 Server-Logs

Der Hosting-Anbieter Vercel speichert technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Status) für einen begrenzten Zeitraum in Serverprotokollen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Dienstleister und Auftragsverarbeitung

Für den Betrieb dieser Website setzen wir folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO bestehen:

• Vercel Inc. (Hosting) — 340 Pine Street, Suite 900, San Francisco, CA 94104, USA. AVV ist Bestandteil der Vercel-Nutzungsbedingungen (vercel.com/legal/dpa). Datentransfer in die USA auf Grundlage des EU-US Data Privacy Framework und Standard Contractual Clauses (Art. 46 Abs. 2 lit. c DSGVO).
• Upstash Inc. (Temporäre Datenspeicherung) — Primäre Datenspeicherung in Frankfurt, Germany (eu-central-1), innerhalb der EU. AVV ist Bestandteil der Upstash-Nutzungsbedingungen (upstash.com/trust/dpa.pdf).
• Plus Five Five, Inc. ("Resend") (E-Mail-Versand) — E-Mails inkl. Anmeldeformular-PDF werden über Resend versendet. AVV (Data Processing Addendum) inkl. Standard Contractual Clauses (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen (unterzeichnet via DocuSign, Stand 31.12.2025).

4. Speicherdauer

• Temporäre Formulardaten: 24 Stunden
• IP-Adresse (Rate Limiting): 1 Stunde
• E-Mail-Postfach: gemäß steuerrechtlicher Aufbewahrungspflichten (i.d.R. 10 Jahre)
• Server-Logs Vercel: gemäß Vercel-Datenschutzerklärung

5. Betroffenenrechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@gross-beratung.de

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Zuständige Behörde für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

6. Kontaktformular

Das Kontaktformular auf dieser Website dient ausschließlich der Kontaktaufnahme per E-Mail. Eingegebene Daten werden nicht automatisch gespeichert.

Stand: Mai 2026