← Zurück zur Anmeldung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dashboard.4aplusb.de ist:

4A+B Consulting GmbH, Industriestraße 19, 48308 Senden
E-Mail: info@4aplusb.de, Telefon: 02597 – 6372
Geschäftsführer: Martin Härtel

Anfragen zum Datenschutz richten Sie bitte an info@4aplusb.de mit dem Betreff "Datenschutz".

2. Wofür dieses System genutzt wird

dashboard.4aplusb.de ist ein geschlossenes System der 4A+B Consulting GmbH. Es dient

Welche Daten verarbeitet werden, hängt davon ab, in welcher dieser Rollen Sie das System nutzen. Die folgenden Abschnitte beschreiben jede Rolle gesondert.

3. Aufruf der Website, Server-Logfiles, Cookies

Beim Aufruf von dashboard.4aplusb.de erhebt unser Hosting-Anbieter automatisch Server-Logfiles (Browsertyp, Betriebssystem, Referrer-URL, angeforderte Seite, Uhrzeit, IP-Adresse). Diese Daten sind für die Auslieferung technisch erforderlich, dienen der Betriebssicherheit, werden nur kurzzeitig gespeichert und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Das System setzt ausschließlich technisch notwendige Cookies: Sitzungs-Cookies für die Anmeldung und für den Zugang zur Vertragsunterzeichnung. Diese Cookies sind für die angeforderte Funktion zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht erforderlich. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt und keine Daten an Werbenetzwerke übermittelt. Schriftarten werden von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu Google Fonts oder vergleichbaren Diensten statt.

4. Eingesetzte Dienstleister (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen:

Übermittlung in Drittländer: Soweit Dienstleister Daten außerhalb der EU verarbeiten (Vercel und Resend in den USA, Supabase mit Sitz in Singapur bei EU-Hosting), erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln und, soweit zutreffend, der Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework.

Für die elektronische Zeitstempelung unterzeichneter Verträge (Ziffer 7) übermitteln wir ausschließlich einen kryptografischen Prüfwert (Hash) des Dokuments an einen Zeitstempeldienst (FreeTSA). Aus dem Prüfwert lassen sich weder das Dokument noch personenbezogene Daten rekonstruieren.

5. Mitarbeiter- und Partnerkonten

Für Mitarbeiter der 4A+B Consulting GmbH und für Vertriebspartner werden auf Einladung Benutzerkonten angelegt. Verarbeitet werden Name, E-Mail-Adresse, Rolle, Passwort (nur als kryptografischer Hash), Zeitpunkt der Anmeldungen sowie die Einrichtung einer Zwei-Faktor-Authentifizierung. Rechtsgrundlage ist die Durchführung des jeweiligen Vertrags (Arbeitsvertrag bzw. Partnervertrag) gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Absicherung des Systems gemäß Art. 6 Abs. 1 lit. f DSGVO.

Aktionen im System (z. B. Anmeldungen, Aufrufe, Änderungen an Datensätzen, Statuswechsel bei Leads, Vertragsversand) werden mit Zeitpunkt und Benutzerkonto protokolliert. Die 4A+B Consulting GmbH kann den Bearbeitungsstand der einem Vertriebspartner zugeteilten Leads einsehen. Rechtsgrundlage ist unser berechtigtes Interesse an Nachvollziehbarkeit der Zusammenarbeit, Nachweis der Leistungserbringung und Missbrauchsschutz gemäß Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: für die Dauer der Zusammenarbeit und anschließend bis zum Ablauf der Verjährungsfristen für Ansprüche aus dem jeweiligen Vertrag, längstens 10 Jahre.

6. Interessentendaten (Leads) und Vertriebspartner

Über unsere Bewerbungs- und Qualifikationsformulare auf anderen Websites der 4A+B Consulting GmbH (z. B. consultingmarkt.de) eingehende Interessentendaten werden in diesem System verwaltet und den jeweils zuständigen Vertriebspartnern oder der 4A+B Consulting GmbH selbst zur Bearbeitung zugeteilt. Die Information der Interessenten über diese Weitergabe erfolgt in der Datenschutzerklärung der jeweiligen Website, auf der die Daten erhoben wurden.

Für die Speicherung der Interessentendaten in diesem System bleibt die 4A+B Consulting GmbH verantwortlich. Vertriebspartner sind für die Verarbeitung, die sie selbst vornehmen (Kontaktaufnahme, Betreuung, eigene Aufzeichnungen), eigenständig Verantwortliche im Sinne der DSGVO. Die Pflichten der Vertriebspartner im Umgang mit diesen Daten sind in den Nutzungsbedingungen des Dashboards geregelt.

7. Elektronische Vertragsunterzeichnung

Wenn Ihnen die 4A+B Consulting GmbH einen Vertrag zur elektronischen Unterzeichnung zusendet, erhalten Sie per E-Mail einen persönlichen Link. Im Rahmen der Unterzeichnung verarbeiten wir:

Zweck: Abschluss und Nachweis des Vertrags einschließlich der Identität der Unterzeichnenden und der Unverändertheit des Dokuments.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung) für die Vertragsdaten und die Verifizierung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweissicherung und am Schutz vor Missbrauch) für das Protokoll, den pseudonymisierten IP-Prüfwert, die Browserkennung und die Zeitstempelung.

Nach Unterzeichnung erhalten Sie per E-Mail einen persönlichen Link, über den Sie den unterzeichneten Vertrag nach erneuter Verifizierung Ihrer E-Mail-Adresse jederzeit abrufen können. Der Vertrag selbst wird nicht als E-Mail-Anhang versandt, sondern ausschließlich auf unseren Servern in der Europäischen Union gespeichert.

Speicherdauer: Unterzeichnete Verträge und das zugehörige Protokoll werden für die Dauer der gesetzlichen Aufbewahrungsfristen (10 Jahre gemäß § 147 AO und § 257 HGB) aufbewahrt. Nicht zustande gekommene Vertragsentwürfe (abgelaufene, zurückgezogene oder abgelehnte Angebote) werden 12 Monate nach dem letzten Ereignis gelöscht.

8. Rechnungen

Für abgeschlossene Verträge erstellen wir Rechnungen und stellen diese im System zum Abruf bereit. Verarbeitet werden Rechnungsdaten (Name, Anschrift, Rechnungsnummer, Beträge, Zahlungsziele, ggf. Umsatzsteuer-Identifikationsnummer) sowie der Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Speicherdauer: 10 Jahre gemäß § 147 AO und § 14b UStG.

9. Kundenbereich

Nach Zahlungseingang und Teilnahme an der ersten Präsenzschulung richten wir für Kunden ein Benutzerkonto ein. Verarbeitet werden Name, E-Mail-Adresse, Passwort (nur als Hash), die bei jeder Anmeldung per E-Mail zugesandten Bestätigungscodes, Zeitpunkte der Anmeldungen sowie ein Protokoll der abgerufenen Unterlagen (welche Datei wann heruntergeladen wurde). Außerdem erfassen wir zu jeder Präsenzschulung Datum, Thema, Dauer und Ort, um die Durchführung der Schulungen zu dokumentieren.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Konto, Unterlagen und Schulungsdokumentation; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit und Missbrauchsschutz) für das Abrufprotokoll.

Der Kundenbereich dient ausschließlich der Bereitstellung von Unterlagen, die Ihnen zuvor in Präsenz ausgehändigt wurden. Es findet dort keine Schulung, keine Lernkontrolle und keine Auswertung Ihres Lernverhaltens statt.

Speicherdauer: Für die Dauer der Kundenbeziehung und anschließend bis zum Ablauf der gesetzlichen Aufbewahrungsfristen für die zugehörigen Vertrags- und Rechnungsunterlagen (10 Jahre). Das Abrufprotokoll wird 3 Jahre nach dem jeweiligen Abruf gelöscht.

10. E-Mail-Versand

Alle E-Mails aus diesem System (Einladungen, Bestätigungscodes, Links zu Verträgen und Rechnungen, Hinweise zum Vertragsstatus) werden über unseren Dienstleister Resend von der Absenderadresse info@4aplusb.de versandt. Wir speichern zu jeder E-Mail den Versandzeitpunkt und die vom Dienstleister gemeldete Zustellung, um den Zugang nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es werden keine Werbe-E-Mails aus diesem System versandt.

11. Terminvereinbarung

Für vereinbarte Termine speichern wir Name, Anrede, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Ort und eine Notiz zum Termin, versenden Terminbestätigung, Erinnerung und gegebenenfalls Verschiebungs- oder Absagemitteilungen per E-Mail und dokumentieren nach dem Termin, ob er stattgefunden hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).

Den Terminmails liegt eine Kalenderdatei (ICS) bei, die Datum, Uhrzeit, Ort und die für Sie bestimmte Notiz enthält, damit Sie den Termin in Ihren eigenen Kalender übernehmen können. Haben Sie uns keine E-Mail-Adresse genannt, versenden wir zu diesem Termin keine Nachrichten.

Interne Notizen der 4A+B Consulting GmbH zum Termin werden nicht an Sie übermittelt und sind auch im Kundenbereich nicht sichtbar. Haben Sie einen Zugang zum Kundenbereich, sehen Sie dort Ihre Termine mit Art, Datum, Uhrzeit, Ort und – sobald eingetragen – dem Ergebnis; dass Sie diesen Bereich aufgerufen haben, wird einmal täglich protokolliert.

Speicherdauer: wie für die zugehörigen Vertrags- und Bewerbungsdaten.

12. Anfragen über Vermittlungsplattformen

Anfragen, die uns über Franchise- und Unternehmensbörsen (z. B. FranchiseCHECK, Franchise Direkt, FranchisePORTAL, nexxt-change) per E-Mail erreichen, übernehmen wir in unser Interessentensystem, um sie zu beantworten und ein Gespräch zu vereinbaren. Verarbeitet werden die von der Plattform übermittelten Angaben (Name, Anrede, Kontaktdaten, Anschrift, Angaben zu Kapital, Starttermin, Region und Ihre Nachricht) sowie die ursprüngliche E-Mail für 12 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei der ersten Kontaktaufnahme informieren wir Sie gemäß Art. 14 DSGVO über diese Verarbeitung und nennen dabei die Plattform, von der wir Ihre Angaben erhalten haben. Eine solche Anfrage wird ausschließlich von der 4A+B Consulting GmbH selbst bearbeitet und nicht an Partnerunternehmen weitergegeben.

Speicherdauer: die ursprüngliche E-Mail 12 Monate nach Eingang; die übernommenen Angaben wie für Interessentendaten (Ziffer 6).

13. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Bitte beachten Sie, dass Verträge, Rechnungen und die zugehörigen Nachweise auch nach einem Löschverlangen für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert bleiben (Art. 17 Abs. 3 lit. b DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere verschlüsselte Übertragung (TLS), verschlüsselte Speicherung bei unseren Dienstleistern, rollenbasierte Zugriffsbeschränkung, Zwei-Faktor-Authentifizierung für Mitarbeiter- und Partnerkonten, E-Mail-Verifizierung bei jeder Anmeldung von Kunden sowie unveränderbare Protokolle für Vertragsunterzeichnungen. Eine Datenübertragung im Internet kann dennoch Sicherheitslücken aufweisen; ein lückenloser Schutz ist nicht möglich.

Diese Datenschutzerklärung wird bei Änderungen der Verarbeitung oder der Rechtslage angepasst. Stand: 23.09.2026.

Fassung vom 23.09.2026 · SHA-256 d047e104099e602a

ImpressumNutzungsbedingungen