Kundeninformation · Art. 28 DSGVO
Auftragsverarbeiter & Datenschutz
Diese Übersicht ergänzt unsere Datenschutzerklärung und richtet sich an unsere Kunden und Interessenten. Sie beschreibt, welche externen Dienstleister (Auftragsverarbeiter im Sinne von Art. 28 DSGVO) die Grünhage AI GmbH in der Leistungserbringung einsetzt und wie wir dabei mit personenbezogenen und vertraulichen Daten umgehen. Diese Seite ist bewusst nicht öffentlich verlinkt und wird bei Bedarf im Rahmen von Angeboten, Verträgen und Datenschutz-Anfragen bereitgestellt.
1. Verantwortliche Stelle
Grünhage AI GmbH
Maria-Matray-Straße 18
10318 Berlin
Vertreten durch die Geschäftsführer: Dr. Otto Dietz und Peter Grünhage
Telefon: 030/91546636
E-Mail: [email protected]
2. Unsere Datenschutz-Grundsätze
Bevor wir ein Tool einsetzen, das personenbezogene oder Kundendaten verarbeitet, prüfen wir es gegen eine feste Checkliste. Jeder eingesetzte Dienstleister muss folgende Bedingungen erfüllen:
- Auftragsverarbeitungsvertrag (AVV): Mit jedem datenberührenden Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Kein Modell-Training mit Ihren Daten: Das Training von KI-Modellen mit unseren oder Ihren Daten ist vertraglich ausgeschlossen. Wir setzen ausschließlich Business-/Enterprise-Tarife mit deaktiviertem Training ein, keine kostenlosen oder privaten Endkunden-Versionen.
- Keine Zweckentfremdung: Ihre Daten werden nicht zu Marketing- oder sonstigen anbieterseitigen Zwecken genutzt.
- Vertraulichkeit: Vertraulichkeit ist ausdrücklich zugesichert.
- Datenstandort: Wir bevorzugen eine Verarbeitung innerhalb der EU. Ein Transfer in die USA erfolgt nur, wenn er über die EU-Standardvertragsklauseln (SCCs) und/oder eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF) abgesichert ist.
- Bewusste Aufbewahrung: Aufbewahrungs- und Löschfristen werden bewusst konfiguriert.
Beim Transfer in ein Drittland (insbesondere USA) verbleibt trotz SCCs und DPF ein Restrisiko durch Zugriffsrechte von Behörden, das nicht vollständig ausgeschlossen werden kann.
3. Eingesetzte Auftragsverarbeiter (Sub-Prozessoren)
Die folgende Liste erfasst die Dienstleister, die im Rahmen unserer Leistungserbringung personenbezogene oder Kundendaten verarbeiten können. Sie wird bei Änderungen unseres Tool-Stacks aktualisiert.
| Dienstleister | Zweck der Verarbeitung | Datenstandort | Transfer-Garantie | AVV / DPA |
|---|---|---|---|---|
| Anthropic Ireland Limited 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland |
KI-Verarbeitung (Claude): Analyse, Entwurf und Aufbereitung von Inhalten | USA | SCC | DPA · kein Training |
| OpenAI Ireland Ltd. 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland |
KI-API (Sprachmodelle) in ausgewählten Verarbeitungsschritten | USA | SCC | DPA · kein Training |
| Perplexity AI, Inc. 115 Sansome Street, Suite 900, San Francisco, CA 94104, USA |
KI-gestützte Recherche | USA | SCC + DPF | DPA (Enterprise) · kein Training |
| Granola, Inc. 1151 Walker Road, Suite 417, Dover, DE 19904, USA |
KI-gestützte Meeting-Notizen und -Transkription | USA | SCC | DPA · kein Training |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland |
Google Workspace: E-Mail, Drive, Kalender, Meet-Transkripte | EU (Data Regions) | SCC + DPF | Cloud DPA |
| Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland |
Microsoft 365: Teams, SharePoint, OneDrive | EU (EU Data Boundary) | SCC + DPF | DPA |
| Supabase Pte. Ltd 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 |
Datenbank, Authentifizierung, Anwendungs-Logging | EU-Region (Frankfurt) | SCC | DPA |
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA 94107, USA |
Hosting / CDN unserer Webangebote | USA | SCC + DPF | DPA |
| Calendly LLC 115 E Main St, Ste A1B, Buford, GA 30518, USA |
Terminbuchung (Kontakt- und Termindaten) | USA | SCC + DPF | DPA |
| Loom, Inc. (Atlassian) 350 Bush Street, Floor 13, San Francisco, CA 94104, USA |
Screen-Recording zur Dokumentation und Kommunikation | USA | SCC + DPF | DPA |
| Wispr AI, Inc. 444 Townsend Street, San Francisco, CA 94107, USA |
Voice-to-Text (Diktat) | USA | SCC | DPA |
| HeyReach INC OÜ Ahtri tn 12, 15551 Tallinn, Estland |
LinkedIn-Outreach (Verwaltung von Kontaktdaten) | USA | SCC | DPA |
SCC = EU-Standardvertragsklauseln · DPF = EU-US Data Privacy Framework · AVV/DPA = Auftragsverarbeitungsvertrag (Data Processing Agreement). Bei Anbietern mit KI-Verarbeitung ist das Training der Modelle mit unseren oder Ihren Daten vertraglich ausgeschlossen ("kein Training").
4. Unterauftragsverarbeiter und Änderungen
Sofern in einem Vertrag mit Ihnen vereinbart, informieren wir Sie über den Wechsel oder die Aufnahme von Unterauftragsverarbeitern. Die jeweils aktuelle Fassung dieser Übersicht stellen wir auf Anfrage bereit.
Stand dieser Übersicht: Juli 2026