DSGVO · Oktober 2026

Datenschutzerklärung

Diese Datenschutzerklärung gilt für unsere Webseite gruenhage.ai. Sie deckt die Datenverarbeitungen ab, die beim Besuch unserer Webseite, beim Abspielen von Videos, bei der Anmeldung zu einem Webinar, bei der Bewerbung um einen NGO-Freiplatz, bei der Kontaktaufnahme per E-Mail, bei der Terminbuchung über Calendly, bei der Erfolgsmessung unserer Anzeigen bei Google und in ChatGPT, beim Remarketing sowie bei der KI-gestützten Vorbereitung dieser Termine stattfinden.

Für unsere Kunden und die Teilnehmenden unserer Programme gilt die Kundeninformation zum Datenschutz.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Grünhage AI GmbH
Maria-Matray-Straße 18
10318 Berlin

Vertreten durch die Geschäftsführer: Dr. Otto Dietz und Peter Grünhage
Telefon: 030/91546636
E-Mail: impressum@gruenhage.ai

2. Datenschutzbeauftragter

Für unser Unternehmen ist die Bestellung eines Datenschutzbeauftragten gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter Abschnitt 1 genannten Kontaktdaten. Ihr Ansprechpartner ist Dr. Otto Dietz.

3. Ihre Rechte

Ihnen stehen als von der Datenverarbeitung betroffene Person folgende Rechte zu. Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Recht auf Auskunft (Art. 15 DSGVO): Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten.
Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger Daten.
Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine rechtlichen Pflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Aushändigung der auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiteten Daten in einem maschinenlesbaren Format.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft.
Recht auf Beschwerde (Art. 77 DSGVO): Beschwerde bei einer Aufsichtsbehörde, für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie jederzeit ein Widerspruchsrecht; dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht.

4. Allgemeine Hinweise

Speicherdauer

Soweit nicht ausdrücklich anders genannt, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt oder Sie ein berechtigtes Löschersuchen stellen. Gesetzliche Aufbewahrungspflichten (z. B. steuer- oder handelsrechtlich) bleiben unberührt.

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern erfolgt die Weitergabe nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung.

Kontaktdaten aus Anfragen per E-Mail und aus Terminbuchungen legen wir in unserer Kundenverwaltung ab. Sie liegt in der Datenbank von Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) mit Rechenzentrum in der EU (Irland) und in unserem Dokumentenarchiv bei GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Mit beiden bestehen Verträge über Auftragsverarbeitung. Zugriffe von Supabase aus Singapur stützen sich auf die EU-Standardvertragsklauseln. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert.

Übermittlung in Drittländer

Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), soweit der Empfänger danach zertifiziert ist. Andernfalls und ergänzend stützen wir Übermittlungen in Drittländer auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage über die Kontaktdaten in Abschnitt 1.

Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse können wir Ihre Anfrage nicht beantworten, keinen Termin bestätigen und Sie nicht zu einem Webinar anmelden. Ohne die Pflichtangaben im Bewerbungsformular können wir eine Bewerbung um einen NGO-Freiplatz nicht prüfen.

SSL- bzw. TLS-Verschlüsselung

Diese Webseite nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Werbeprofile bilden nur Google (Abschnitt 9) und OpenAI (Abschnitt 10). Daten von unserer Webseite erhalten beide dafür nur mit Ihrer Einwilligung. Eine Entscheidung nach Art. 22 DSGVO ist damit nicht verbunden.

5. Hosting

Cloudflare

Anbieter: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare betreibt ein weltweit verteiltes Content Delivery Network mit DNS. Der Datenverkehr zwischen Ihrem Browser und unserer Webseite wird über das Netzwerk von Cloudflare geleitet. Cloudflare analysiert dabei den Datenverkehr, um Angriffe abzuwehren. Cookies setzt Cloudflare auf unserer Webseite dafür nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer fehlerfreien und sicheren Bereitstellung unseres Webangebots. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend werden die EU-Standardvertragsklauseln eingesetzt. Ein Restrisiko durch Zugriffsrechte von US-Behörden kann nicht vollständig ausgeschlossen werden. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Details: https://www.cloudflare.com/privacypolicy/.

Server-Log-Dateien

Beim Aufruf unserer Webseite erfasst Cloudflare technisch notwendige Informationen (IP-Adresse, Zeitstempel, User-Agent, Referrer, angefragte URL), um den sicheren Betrieb des Dienstes zu gewährleisten. Cloudflare hält diese Daten nur so lange vor, wie die Abwehr von Angriffen und der stabile Betrieb es erfordern. Wir selbst empfangen und speichern keine Server-Log-Dateien. Aus der angefragten URL und dem Referrer erkennt unser Server außerdem, ob Sie über eine KI-Suche oder über einen Link mit Kampagnenangabe kommen. Zweck und Rechtsgrundlage nennt Abschnitt 12.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: sichere und stabile Bereitstellung des Webangebots.

Videos

Videos und ihre Vorschaubilder speichern wir im Speicherdienst R2 von Cloudflare mit Speicherort in der EU. Unsere Webseite liefert sie unter gruenhage.ai aus, ohne Einbindung weiterer Anbieter. Vor dem Klick lädt die Seite nur das Vorschaubild. Das Video lädt erst, wenn Sie es abspielen. Dabei verarbeitet Cloudflare dieselben Verbindungsdaten wie beim Aufruf einer Seite (siehe Server-Log-Dateien). Die Auslieferung läuft wie bei allen Seiten über das weltweite Netz von Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Videos ohne fremde Anbieter und ohne Cookies bereitzustellen.

6. Cookie-Einwilligung mit Klaro!

Anbieter: KIProtect GmbH, Bismarckstr. 10-12, 10625 Berlin.

Wir nutzen den Open-Source Consent-Manager Klaro!, um Ihre Einwilligung für die Verwendung von Analyse- und Werbediensten (siehe Abschnitte 7 bis 10) rechtskonform einzuholen. Sobald Sie im Banner eine Auswahl treffen, speichert Klaro! Ihre Entscheidung im Cookie „klaro“ in Ihrem Browser. Das gilt auch für eine Ablehnung, damit das Banner nicht bei jedem Aufruf erneut erscheint. Diese Daten werden nicht an Klaro weitergegeben. Das Cookie hat eine Speicherdauer von 365 Tagen; Sie können Ihre Einwilligung jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite widerrufen oder das Cookie in Ihren Browsereinstellungen löschen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Pflicht, eine rechtskonforme Einwilligung einzuholen. Das Cookie selbst setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG, weil es für die Speicherung Ihrer Entscheidung unbedingt erforderlich ist. Details: https://heyklaro.com/de.

7. Web-Analyse: Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht die Analyse des Nutzerverhaltens auf unserer Webseite (Seitenaufrufe, Verweildauer, Betriebssysteme, Herkunft). Die Einbindung erfolgt über das Google-Tag (gtag.js) mit der Mess-ID G-BKFDTFFWCK. Hierzu werden Cookies oder vergleichbare Technologien zur Wiedererkennung eingesetzt. Die erhobenen Informationen werden in der Regel an einen Server von Google in den USA übertragen.

Enthält die Adresse einer Seite persönliche Angaben, etwa aus einem persönlichen Einladungslink, entfernen wir diese Angaben, bevor Google Analytics die Adresse erhält.

Umgang mit IP-Adressen: Google Analytics 4 protokolliert und speichert IP-Adressen nicht. Die IP-Adresse wird ausschließlich kurzzeitig zur Ableitung grober Standortdaten (Land/Region) genutzt und anschließend verworfen. Eine gesonderte IP-Anonymisierung ist technisch nicht mehr erforderlich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Datenschutz-Einstellungen“ unten auf jeder Seite. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend werden die EU-Standardvertragsklauseln eingesetzt. Ein Restrisiko durch Zugriffsrechte von US-Behörden kann nicht vollständig ausgeschlossen werden. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Die Aufbewahrung von ereignis- und nutzerbezogenen Daten in unserer Google-Analytics-Konfiguration ist auf 2 Monate eingestellt (Standardeinstellung). Anschließend werden die Daten automatisch gelöscht.

8. Erfolgsmessung von Anzeigen: Google Ads

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir schalten Anzeigen in der Google-Suche. Mit der Conversion-Messung von Google Ads erfahren wir, ob ein Besuch über eine unserer Anzeigen zu einer Terminbuchung führt. Dazu lädt unsere Webseite nach Ihrer Einwilligung das Google-Tag (gtag.js) mit der Kennung AW-18500811026. Es setzt Cookies mit dem Präfix _gcl_ (Speicherdauer 90 Tage). Kommen Sie über eine Anzeige zu uns, speichert eines davon die Kennung des Klicks. Google liest und setzt außerdem eigene Cookies auf Google-Domains (u. a. IDE, bis 13 Monate). Buchen Sie ein Erstgespräch, meldet unsere Bestätigungsseite die Buchung an Google. Google ordnet sie der Anzeige zu. Wir sehen nur zusammengefasste Zahlen, etwa die Zahl der Buchungen je Anzeige. Remarketing beschreibt Abschnitt 9.

Erweiterte Conversions: Fehlt das Cookie, etwa nach einem Gerätewechsel, kann Google die Buchung keiner Anzeige zuordnen. Deshalb übermittelt die Bestätigungsseite zusätzlich die Kennung der Buchung und Ihre E-Mail-Adresse. Das Google-Tag wandelt die E-Mail-Adresse vorher in Ihrem Browser in einen Hashwert um (SHA-256). Google gleicht den Hashwert mit den Konten angemeldeter Google-Nutzer ab, die eine unserer Anzeigen angeklickt haben. Der Hashwert bleibt ein personenbezogenes Datum, weil Google ihn einem Google-Konto zuordnen kann. Wir erfahren dabei nicht, wer geklickt hat.

Für das Erheben der Daten auf unserer Webseite und die Übermittlung an Google sind wir mit Google gemeinsam verantwortlich (Art. 26 DSGVO). Die erweiterten Conversions verarbeitet Google in unserem Auftrag (Google Ads Data Processing Terms). Google löscht diese Daten nach unserer Löschanweisung oder nach Vertragsende, spätestens nach 180 Tagen. Die übrige Conversion-Messung verarbeitet Google als eigenständig Verantwortlicher (Google Ads Controller-Controller Data Protection Terms), auch für eigene Zwecke wie die Abwehr von Betrug und die Verbesserung seiner Dienste. Wie lange Google diese Daten speichert, steht unter https://policies.google.com/technologies/retention.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung lädt das Google-Tag nicht, und Google erhält keine Daten. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Datenschutz-Einstellungen“ unten auf jeder Seite. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend werden die EU-Standardvertragsklauseln eingesetzt. Ein Restrisiko durch Zugriffsrechte von US-Behörden kann nicht vollständig ausgeschlossen werden. Datenschutzerklärung von Google: https://policies.google.com/privacy.

9. Personalisierte Werbung: Google Ads Remarketing

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit Ihrer Einwilligung nehmen wir Ihren Browser in Besucherlisten von Google Ads auf. Dazu meldet das Google-Tag Ihre Seitenaufrufe an Google. Enthält die Adresse einer Seite persönliche Angaben, etwa aus einem persönlichen Einladungslink, entfernen wir diese vorher. Google kann Ihnen danach Anzeigen von Grünhage AI zeigen: in der Google-Suche, auf anderen Websites, in Apps, auf YouTube und in Gmail. Google erkennt Ihren Browser dabei über Cookies wieder: _gcl_au auf unserer Webseite (90 Tage), IDE (13 Monate) und DSID (2 Wochen) auf Google-Domains. Sind Sie bei Google angemeldet, kann Google Sie auch auf anderen Geräten erkennen. Ist personalisierte Werbung bei Google eingeschaltet, bildet Google aus diesen Daten und aus Daten anderer Websites ein Profil Ihrer Interessen. Ein Browser bleibt 90 Tage nach dem letzten Besuch in einer Liste. Wir sehen nur die Größe der Listen, keine einzelnen Personen.

Für das Erheben der Daten auf unserer Webseite, die Übermittlung an Google und die Ausspielung unserer Anzeigen an die Listen sind wir mit Google gemeinsam verantwortlich (Art. 26 DSGVO). Wir holen Ihre Einwilligung ein und informieren Sie. Für alle weitere Verarbeitung ist Google allein verantwortlich, auch für eigene Zwecke: Dienste bereitstellen und verbessern, Betrug abwehren, Werbung messen und personalisieren (https://policies.google.com/technologies/partner-sites). Ihre Rechte können Sie bei uns und bei Google geltend machen. Wie lange Google die Daten speichert, steht unter https://policies.google.com/technologies/retention.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie gilt unabhängig von der Einwilligung in die Erfolgsmessung (Abschnitt 8). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Datenschutz-Einstellungen“ unten auf jeder Seite. Danach meldet unsere Webseite keine Seitenaufrufe mehr an Google Ads. Bestehende Einträge in den Listen enden spätestens 90 Tage nach Ihrem letzten Besuch. Personalisierte Werbung von Google schalten Sie außerdem unter myadcenter.google.com ab. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend werden die EU-Standardvertragsklauseln eingesetzt. Ein Restrisiko durch Zugriffsrechte von US-Behörden kann nicht vollständig ausgeschlossen werden.

10. Erfolgsmessung von Anzeigen: OpenAI Ads

Anbieter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Wir schalten Anzeigen in ChatGPT. Mit dem Pixel von OpenAI erfahren wir, ob ein Klick auf eine unserer Anzeigen zu einer Terminbuchung führt. Dazu lädt unsere Webseite nach Ihrer Einwilligung ein Skript von OpenAI (bzrcdn.openai.com) mit der Kennung VKRdPXZfWnH8Zh8CjqzDRq. Beim Laden des Skripts erhält OpenAI Ihre IP-Adresse und Angaben zu Ihrem Browser. Bei jedem Seitenaufruf meldet das Skript außerdem die Adresse der Seite und die der zuvor besuchten Seite an OpenAI. Angaben hinter dem Fragezeichen der Adresse entfernt es vorher. Kommen Sie über eine Anzeige zu uns, enthält die Adresse der Seite eine Kennung des Klicks. Das Skript speichert sie im Cookie __oppref (30 Tage). Außerdem setzt es das Cookie __obref mit einer zufälligen Kennung Ihres Browsers (365 Tage). Buchen Sie ein Erstgespräch, meldet unsere Bestätigungsseite die Buchung und ihre Kennung an OpenAI. Wir sehen nur zusammengefasste Zahlen, etwa die Zahl der Buchungen je Anzeige.

Abgleich über die E-Mail-Adresse: Fehlt das Cookie, etwa nach einem Gerätewechsel, kann OpenAI die Buchung keiner Anzeige zuordnen. Deshalb übermittelt die Bestätigungsseite zusätzlich Ihre E-Mail-Adresse. Ihr Browser wandelt sie vorher in einen Hashwert um (SHA-256). OpenAI gleicht den Hashwert mit den Konten von ChatGPT-Nutzern ab. So ordnet OpenAI die Buchung einem Klick auf eine unserer Anzeigen zu. Der Hashwert bleibt ein personenbezogenes Datum, weil OpenAI ihn einem Konto zuordnen kann. Wir erfahren dabei nicht, wer geklickt hat.

Angaben aus Formularen: Füllen Sie auf unserer Webseite ein Formular aus, etwa die Anmeldung zu einem Webinar, liest das Skript Kontaktdaten wie E-Mail-Adresse und Name aus den Feldern. Es wandelt sie in Ihrem Browser in Hashwerte um und übermittelt sie an OpenAI. OpenAI nutzt sie wie den Hashwert aus einer Buchung.

Für das Erheben der Daten auf unserer Webseite und ihre Übermittlung an OpenAI sind wir mit OpenAI gemeinsam verantwortlich (Art. 26 DSGVO). Wir holen Ihre Einwilligung ein und informieren Sie. Für alle weitere Verarbeitung ist OpenAI allein verantwortlich (OpenAI Conversion Terms und Ad Tools Data Processing Addendum). Ihre Rechte können Sie bei uns und bei OpenAI geltend machen. OpenAI nutzt die Daten auch für eigene Zwecke: Anzeigen ausspielen, messen und optimieren, Zielgruppen für Werbekunden bilden und die eigenen Produkte und Dienste entwickeln und verbessern. Haben Sie in Ihrem ChatGPT-Konto in personalisierte Anzeigen eingewilligt, nutzt OpenAI die Daten auch für Ihr Werbeprofil. ChatGPT zeigt Ihnen dann passendere Anzeigen. Diese Einstellung ändern Sie in Ihrem ChatGPT-Konto.

Für diese Messung speichern wir selbst keine Daten über Sie. OpenAI ordnet eine Buchung einer Anzeige nur zu, wenn sie innerhalb von 30 Tagen nach dem Klick stattfindet. Wie lange OpenAI die Daten danach speichert, legt OpenAI fest. Nach eigenen Angaben speichert OpenAI Daten, solange es sie für seine Dienste oder für berechtigte Zwecke wie Sicherheit und gesetzliche Pflichten braucht. Eine feste Frist für diese Daten nennt OpenAI nicht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung lädt das Skript nicht, und OpenAI erhält keine Daten. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Datenschutz-Einstellungen“ unten auf jeder Seite. Danach löscht unsere Webseite die beiden Cookies. Wir übermitteln die Daten an OpenAI Ireland Limited in Irland. OpenAI verarbeitet die Daten auch in den USA. Für diese Übermittlung ist OpenAI allein verantwortlich. OpenAI ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Nach seiner Datenschutzerklärung stützt OpenAI die Übermittlung auf die EU-Standardvertragsklauseln. Ein Restrisiko durch Zugriffsrechte von US-Behörden kann nicht vollständig ausgeschlossen werden. Angaben zu den Garantien und eine Kopie erhalten Sie bei OpenAI. Datenschutzerklärung von OpenAI: https://openai.com/policies/eu-privacy-policy/.

11. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Absender-Adresse, Name, Inhalt der Nachricht sowie weitere Angaben, die Sie freiwillig mitteilen) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt. In allen übrigen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effektiven Beantwortung von Anfragen.

Für unseren E-Mail-Betrieb nutzen wir Google Workspace (Gmail) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung an Server in den USA wird auf die EU-Standardvertragsklauseln gestützt; Google ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Ein Restrisiko durch Zugriffsrechte von US-Behörden kann nicht vollständig ausgeschlossen werden.

Ihre Anfrage und Ihre Kontaktdaten legen wir in unserer Kundenverwaltung ab (siehe Abschnitt 4). Entsteht daraus kein Auftrag, löschen wir sie spätestens drei Jahre nach dem letzten Kontakt, auf Ihren Wunsch auch früher. Gesetzliche Aufbewahrungspflichten (insbesondere steuer- und handelsrechtlich) bleiben unberührt.

12. Terminbuchung mit Calendly

Anbieter: Calendly LLC, 115 E. Main St., Ste A1B, Buford, GA 30518, USA.

Auf unserer Webseite haben Sie die Möglichkeit, ein Erstgespräch mit uns zu buchen. Der entsprechende Button leitet Sie auf die Calendly-Plattform weiter. Die für die Buchung notwendigen Daten (Name, E-Mail-Adresse, gewählter Termin, optional eine kurze Nachricht) geben Sie direkt bei Calendly ein. Die Termindaten werden auf den Servern von Calendly gespeichert und uns übermittelt.

Kommen Sie über eine KI-Suche (ChatGPT, Perplexity, Gemini, Copilot) oder über einen Link mit Kampagnenangabe zu uns, hängt unser Server den Namen dieser Quelle an die Links unserer Seiten und an den Buchungslink, etwa „chatgpt.com“. Buchen Sie einen Termin, speichert Calendly die Quelle an Ihrer Buchung. Wir zählen daraus die Buchungen je Quelle und Woche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu erfahren, auf welchen Wegen Interessenten zu uns finden. Die Quelle löschen wir mit Ihren Buchungsdaten. Die Wochenzahlen enthalten keine Angaben zu Ihrer Person.

Nach der Buchung leitet Calendly Sie auf unsere Bestätigungsseite gruenhage.ai/erstgespraech-gebucht weiter. Dabei hängt Calendly die Angaben Ihrer Buchung an die Adresse der Seite an: Name, E-Mail-Adresse, Termin, Ihre Antworten im Buchungsformular und, falls angegeben, die E-Mail-Adressen weiterer Gäste und Ihre Telefonnummer. Diese Adresse erreicht beim Aufruf unseren Hoster Cloudflare und erscheint dort in den Server-Log-Dateien (Abschnitt 5). Wir selbst speichern sie nicht. Ein Skript entfernt die Angaben danach sofort aus der Adresszeile Ihres Browsers. Haben Sie in die Erfolgsmessung von Google Ads eingewilligt, meldet die Seite die Kennung der Buchung und Ihre E-Mail-Adresse als Hashwert an Google (Abschnitt 8). Haben Sie in die Erfolgsmessung von OpenAI Ads eingewilligt, meldet sie dieselben Angaben an OpenAI (Abschnitt 10). Ohne Einwilligung erhalten Google und OpenAI nichts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin). Ihre Buchungsdaten legen wir in unserer Kundenverwaltung ab (siehe Abschnitt 4). Entsteht aus der Buchung kein Auftrag, löschen wir sie spätestens drei Jahre nach dem letzten Kontakt, auf Ihren Wunsch auch früher. Entsteht eine Geschäftsbeziehung, gelten die gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten.

Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend werden die EU-Standardvertragsklauseln eingesetzt. Ein Restrisiko durch Zugriffsrechte von US-Behörden kann nicht vollständig ausgeschlossen werden. Mit Calendly besteht ein Data Processing Addendum. Datenschutzerklärung von Calendly: https://calendly.com/pages/privacy.

13. Anmeldung zu Webinaren

Auf unserer Webseite können Sie sich zu Webinaren anmelden, zum Beispiel zu unserem Lunch & Learn. Dabei verarbeiten wir Ihren Vornamen und Ihre E-Mail-Adresse, auf Wunsch auch Ihren Nachnamen, Ihr Unternehmen, Ihre Position und Ihre Frage an uns. Wir speichern diese Angaben beim E-Mail-Dienst Brevo. Über Brevo erhalten Sie die Bestätigung, Erinnerungen und nach dem Webinar den Link zur Aufzeichnung. Das Webinar findet in Microsoft Teams statt. Haben Sie in OpenAI Ads eingewilligt, übermittelt das Skript von OpenAI Ihre Kontaktdaten aus dem Formular als Hashwerte an OpenAI (Abschnitt 10).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltung auf Ihre Anmeldung hin). Ihre übrigen Anmeldedaten löschen wir spätestens zwölf Monate nach dem Webinar. Einen Newsletter schicken wir Ihnen nur mit Ihrer gesonderten Einwilligung.

Wir laden Sie mit Ihrer E-Mail-Adresse zu weiteren Webinaren ein. Darauf weisen wir Sie bei der Anmeldung hin. Rechtsgrundlage ist § 7 Abs. 3 UWG, hilfsweise unser berechtigtes Interesse an Werbung für eigene ähnliche Angebote (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, über den Abmeldelink in jeder Einladung oder per E-Mail an impressum@gruenhage.ai. Dafür entstehen Ihnen keine Kosten außer den Übermittlungskosten nach den Basistarifen. Für die Einladungen speichern wir Ihren Namen und Ihre E-Mail-Adresse, bis Sie widersprechen, längstens zwei Jahre nach Ihrer letzten Anmeldung. Nach einem Widerspruch steht Ihre E-Mail-Adresse nur noch auf einer Sperrliste, solange wir Einladungen verschicken (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter von Brevo ist die Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich. Brevo speichert die Daten in der EU. Anbieter von Microsoft Teams ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit beiden bestehen Verträge über Auftragsverarbeitung.

14. Bewerbung um einen NGO-Freiplatz

Gemeinnützige Organisationen können sich auf unserer Seite NGO-Freiplätze um einen kostenlosen Platz im AI Enablement Programm bewerben. Das Formular stammt vom Formulardienst Tally (Tally BV, Belgien). Beim Aufruf der Seite lädt Ihr Browser das Formular von den Servern von Tally. Tally erhält dabei Ihre IP-Adresse. Das Formular meldet außerdem technische Daten an den Fehlerdienst Sentry (Functional Software, Inc., USA), den Tally einsetzt. Sentry erhält dabei ebenfalls Ihre IP-Adresse. Ihre Angaben im Formular speichert Tally in unserem Auftrag in Europa.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Prüfung Ihrer Bewerbung auf Ihre Anfrage hin). Bewerbungen, aus denen kein Freiplatz entsteht, löschen wir sechs Monate nach Abschluss der Auswahl. Mit Tally besteht ein Vertrag über Auftragsverarbeitung.

15. Einsatz von KI: Anthropic Claude

Anbieter: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland.

Wir setzen das KI-Modell Claude des Anbieters Anthropic ein, um (a) eingehende Kontaktanfragen per E-Mail zu sichten, zu kategorisieren und Antwortentwürfe vorzubereiten, (b) Calendly-Buchungen zu verarbeiten und (c) anstehende Termine inhaltlich vorzubereiten. Verarbeitet werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht, Buchungsangaben) sowie ergänzend öffentlich zugängliche Informationen zu Ihrer Person oder Ihrem Unternehmen. Quellen sind hierbei die Webseite Ihres Unternehmens und Ihr öffentliches LinkedIn-Profil.

Rechtsgrundlage für die Verarbeitung der von Ihnen mitgeteilten Daten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Rechtsgrundlage für die Einbeziehung öffentlich zugänglicher Informationen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer qualifizierten und effizienten Vorbereitung des Termins; diesem stellen wir Ihr Interesse am Schutz Ihrer personenbezogenen Daten gegenüber. Da wir ausschließlich Informationen heranziehen, die Sie selbst öffentlich zugänglich gemacht haben, und diese ausschließlich zur Terminvorbereitung nutzen, überwiegt unser Interesse.

Anthropic verarbeitet die übermittelten Daten ausschließlich zur Bereitstellung des Dienstes und nicht zum Training generativer Modelle. Gemäß den Commercial Terms von Anthropic werden Eingaben und Ausgaben grundsätzlich nach 30 Tagen automatisch gelöscht; missbrauchsrelevante Inhalte können bis zu zwei Jahre aufbewahrt werden. Anthropic verarbeitet die Daten auch in den USA. Diese Übermittlung stützt sich auf die EU-Standardvertragsklauseln (siehe Abschnitt 4). Ein Restrisiko durch Zugriffsrechte von US-Behörden kann nicht vollständig ausgeschlossen werden. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag. Datenschutzerklärung von Anthropic: https://www.anthropic.com/legal/privacy.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen unserer Datenverarbeitung oder der rechtlichen Lage angepasst werden. Die jeweils aktuelle Version finden Sie auf dieser Webseite.

Stand dieser Erklärung: Oktober 2026

Anhang: Datenschutzhinweise für unsere Social-Media-Profile

1. Datenverarbeitung durch soziale Netzwerke und gemeinsame Verantwortlichkeit

Wir unterhalten öffentlich zugängliche Profile bei den unten genannten sozialen Netzwerken. Wenn Sie unsere Profile besuchen, sind wir für die dabei ausgelösten Datenverarbeitungsvorgänge gemeinsam mit dem jeweiligen Plattformbetreiber nach Art. 26 DSGVO verantwortlich.

Wir sind für die Inhalte, die wir posten, und für die direkte Kommunikation mit Ihnen (z. B. über Nachrichten) verantwortlich. Der Plattformbetreiber ist für die allgemeine Datenverarbeitung Ihres Nutzerverhaltens verantwortlich (Tracking, Analyse, Werbung).

Soziale Netzwerke können Ihr Nutzerverhalten umfassend analysieren, sobald Sie deren Webseite besuchen. Dies geschieht z. B. über Cookies oder die Erfassung Ihrer IP-Adresse, auch wenn Sie nicht eingeloggt sind. Auf diese Verarbeitungsvorgänge haben wir nur begrenzten Einfluss.

2. Zwecke und Rechtsgrundlagen

Wir betreiben unsere Social-Media-Profile, um im Internet präsent zu sein, Öffentlichkeitsarbeit zu betreiben und mit Besuchern und potenziellen Kunden zu kommunizieren. Dies ist ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen auf eigenen Rechtsgrundlagen der Betreiber (in der Regel Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bei der Registrierung auf der Plattform).

3. Eingesetzte soziale Netzwerke

Meta (Facebook und Instagram)

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Gemeinsame Verantwortlichkeit: Vereinbarung (Page Controller Addendum): https://www.facebook.com/legal/terms/page_controller_addendum

Datenübertragung in die USA: Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich werden die EU-Standardvertragsklauseln eingesetzt. Ein Restrisiko durch Zugriffsrechte von US-Behörden kann nicht vollständig ausgeschlossen werden.

DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/4452

Werbeeinstellungen: https://www.facebook.com/settings?tab=ads

Weitere Informationen: https://privacycenter.instagram.com/policy/

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Gemeinsame Verantwortlichkeit: Vereinbarung (Page Insights Joint Controller Addendum): https://legal.linkedin.com/pages-joint-controller-addendum

Datenübertragung in die USA: LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich werden die EU-Standardvertragsklauseln eingesetzt. Ein Restrisiko durch Zugriffsrechte von US-Behörden kann nicht vollständig ausgeschlossen werden.

DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5448

Werbeeinstellungen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

4. Geltendmachung Ihrer Rechte

Aufgrund der gemeinsamen Verantwortlichkeit können Sie Ihre Betroffenenrechte sowohl uns als auch dem jeweiligen Plattformbetreiber gegenüber geltend machen. Für Anfragen zur allgemeinen Datenverarbeitung durch die Plattform und deren Analysen ist der jeweilige Anbieter alleiniger Ansprechpartner. Bei Anfragen zu den von uns auf unserem Profil direkt verarbeiteten Daten (z. B. Löschung eines Kommentars) sind wir Ihr Ansprechpartner.

← Zurück zur Startseite