Rechtliches
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst, dich als Creator bewirbst, einen Termin buchst oder dich in einem unserer Portale einloggst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Gross Management — Ole Leander Gross (Einzelunternehmer (spanischer Autónomo))
Carrer de Girona 17
08172 Sant Cugat del Vallès, Barcelona, España
Telefon: +34 600 64 51 54
E-Mail: contact@grossmanagement.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (insbesondere der DSGVO und der ergänzenden nationalen Datenschutzvorschriften). Maßgebliche Rechtsgrundlagen sind insbesondere:
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person.
Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen.
Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen.
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet dabei technisch notwendige Verbindungsdaten und Zugriffsprotokolle, um den Betrieb der Website, die Sicherheit und die Auslieferung über das globale Edge-Netzwerk (CDN) sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, performanten Bereitstellung).
Die Datenübermittlung in Drittländer (insbesondere USA) erfolgt auf Grundlage des EU-US-Data-Privacy-Frameworks bzw. EU-Standardvertragsklauseln. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Details unter vercel.com/legal/privacy-policy.
Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind:
Browsertyp und Browserversion · verwendetes Betriebssystem · Referrer URL · Hostname des zugreifenden Rechners · Uhrzeit der Serveranfrage · IP-Adresse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange gespeichert, wie dies zur Sicherstellung von Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert.
Technisch notwendige Cookies bzw. vergleichbare Speichertechniken sind stets aktiv (z. B. Passwortschutz, Login-Session oder deine aktiv angelegte Creator-Auswahl). Zusätzlich setzen wir zur anonymisierten Reichweitenmessung Google Analytics 4 ein — die dafür erforderlichen Cookies werden jedoch ausschließlich gesetzt, wenn du im Cookie-Banner ausdrücklich zustimmst. Marketing- oder Werbe-Cookies verwenden wir nicht. Detaillierte Informationen findest du in unserer Cookie-Richtlinie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Cookies).
Sofern du im Cookie-Banner zustimmst, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics setzt Cookies (u. a. „_ga", „_ga_G-1M032XEED6"), die eine aggregierte Analyse deiner Nutzung der Website ermöglichen (aufgerufene Seiten, Sitzungsdauer, ungefährer Standort auf Länder-/Regions-Ebene, Gerät und Browser). Die IP-Adresse wird von Google in gekürzter Form verarbeitet (IP-Anonymisierung, `anonymize_ip:true`). Ohne deine Einwilligung wird Google Analytics nicht geladen und es werden keine entsprechenden Cookies gesetzt. Aufbewahrung der Nutzerdaten auf Kontenebene: 14 Monate (Standard-Einstellung des Streams).
Rechtsgrundlage ist deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für die Speicherung der Cookies. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Browser den Local-Storage-Eintrag „gm_cookie_consent" löschst — beim nächsten Aufruf erscheint der Consent-Banner erneut. Google Ireland Limited kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Grundlage des EU-US-Data-Privacy-Frameworks bzw. EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und Googles ergänzenden technischen und organisatorischen Maßnahmen. Ein Zugriff durch US-Behörden kann trotz dieser Schutzmaßnahmen nicht vollständig ausgeschlossen werden. Mehr zum Datenschutz bei Google: policies.google.com/privacy.
Wenn du dich als Creator bewirbst oder uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, Stadt, E-Mail, Social-Media-Handles, hochgeladene Fotos, Freitext) sowie öffentlich zugängliche Daten deiner verlinkten Social-Media-Profile, um deine Anfrage zu bearbeiten bzw. dein Profil zu bewerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).
Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind — spätestens nach 24 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zur Bereitstellung der Website und unserer Dienste setzen wir Dienstleister ein. Soweit diese in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir die erforderlichen Vereinbarungen nach Art. 28 DSGVO. Bei optionalen Diensten wie Google Sign-in können Anbieter zudem eigenständig Verantwortliche sein; deren eigene Datenschutzhinweise gelten ergänzend.
Wir nutzen Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992, für die Authentifizierung (E-Mail-Login und „Mit Google anmelden"), die Speicherung von Bewerbungs- und Kontaktdaten sowie für unseren Datei-Storage (z. B. hochgeladene Fotos und Profilmaterial). Verarbeitet werden u. a. E-Mail-Adresse, gehashtes Passwort, Login-Metadaten, IP-Adresse zur Sitzungsabsicherung sowie die von dir bereitgestellten Profil- und Bewerbungsinhalte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung der Plattform). Eine Übermittlung in Drittländer (insbesondere USA) kann erfolgen und wird durch EU-Standardvertragsklauseln abgesichert. Details unter supabase.com/privacy.
Für die Buchung von Erstgesprächen setzen wir Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA ein. Der Dienst wird erst geladen, wenn du ihn aktiv auswählst. Ab diesem Zeitpunkt können technische Verbindungsdaten sowie die von dir eingegebenen Daten (insbesondere Name, E-Mail-Adresse, gewählter Termin und freiwillige Zusatzangaben) an Calendly übermittelt und dort verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminkoordination). Calendly ist ein US-Anbieter; die Übermittlung erfolgt auf Grundlage des EU-US-Data-Privacy-Frameworks bzw. EU-Standardvertragsklauseln. Bitte beachte, dass trotz dieser Schutzmaßnahmen ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann. Details unter calendly.com/privacy.
Wir bieten dir an, dich über deinen Google-Account einzuloggen („Sign in with Google"). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Anmeldung werden von Google die für die Authentifizierung notwendigen Daten (u. a. Google-User-ID, verifizierte E-Mail-Adresse, Name, Profilbild) an uns übermittelt und in unserer Auth-Datenbank (Supabase) gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl des Google-Logins) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in die USA kann erfolgen und ist durch das EU-US-Data-Privacy-Framework bzw. EU-Standardvertragsklauseln abgesichert. Details unter policies.google.com/privacy.
Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails (z. B. wenn du eine Bewerbung, Anfrage oder Terminbuchung absendest) setzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) ein. Verarbeitet werden die für den Versand notwendigen Daten, insbesondere E-Mail-Adresse, Name und der Inhalt der jeweiligen Nachricht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation). Resend ist ein US-Anbieter; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Details unter resend.com/legal/privacy-policy.
Empfänger deiner personenbezogenen Daten sind die oben genannten Dienstleister, bei Google Sign-in Google als eigenständig Verantwortlicher sowie gegebenenfalls Behörden, wenn wir hierzu rechtlich verpflichtet sind. Übermittlungen in Drittländer können beim Einsatz von Vercel, Supabase, Calendly, Google und Resend stattfinden. Sie erfolgen nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bewerbungs- und Anfrageunterlagen löschen wir grundsätzlich spätestens nach 24 Monaten, sofern keine weitere Zusammenarbeit oder überwiegende Aufbewahrungspflicht besteht. Konto-, Vertrags- und Rechnungsdaten bewahren wir für die Dauer des Vertragsverhältnisses und anschließend entsprechend den einschlägigen gesetzlichen Aufbewahrungspflichten auf. Danach werden die Daten gelöscht oder anonymisiert.
Du hast jederzeit das Recht auf:
Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten,
Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO).
Zur Ausübung wende dich formlos an contact@grossmanagement.com.
Du kannst eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
Unbeschadet anderweitiger Rechtsbehelfe steht dir das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für uns ist: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO einschließlich Profiling findet nicht statt.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.
