Kundeninformation · Art. 28 DSGVO

Auftragsverarbeiter & Datenschutz

Diese Übersicht ergänzt unsere Datenschutzerklärung und richtet sich an unsere Kunden und Interessenten. Sie beschreibt, welche externen Dienstleister (Auftragsverarbeiter im Sinne von Art. 28 DSGVO) die Grünhage AI GmbH in der Leistungserbringung einsetzt und wie wir dabei mit personenbezogenen und vertraulichen Daten umgehen. Diese Seite ist bewusst nicht öffentlich verlinkt und wird bei Bedarf im Rahmen von Angeboten, Verträgen und Datenschutz-Anfragen bereitgestellt.

1. Verantwortliche Stelle

Grünhage AI GmbH
Maria-Matray-Straße 18
10318 Berlin

Vertreten durch die Geschäftsführer: Dr. Otto Dietz und Peter Grünhage
Telefon: 030/91546636
E-Mail: impressum@gruenhage.ai

2. Unsere Datenschutz-Grundsätze

Bevor wir ein Tool einsetzen, das personenbezogene oder Kundendaten verarbeitet, prüfen wir es gegen eine feste Checkliste. Jeder eingesetzte Dienstleister muss folgende Bedingungen erfüllen:

• Auftragsverarbeitungsvertrag (AVV): Mit jedem datenberührenden Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Kein Modell-Training mit Ihren Daten: Das Training von KI-Modellen mit unseren oder Ihren Daten ist vertraglich ausgeschlossen. Wir setzen ausschließlich Business-/Enterprise-Tarife mit deaktiviertem Training ein, keine kostenlosen oder privaten Endkunden-Versionen.
• Keine Zweckentfremdung: Ihre Daten werden nicht zu Marketing- oder sonstigen anbieterseitigen Zwecken genutzt.
• Vertraulichkeit: Vertraulichkeit ist ausdrücklich zugesichert.
• Datenstandort: Wir bevorzugen eine Verarbeitung innerhalb der EU. Ein Transfer in die USA erfolgt nur, wenn er über die EU-Standardvertragsklauseln (SCCs) und/oder eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF) abgesichert ist.
• Bewusste Aufbewahrung: Aufbewahrungs- und Löschfristen werden bewusst konfiguriert.

Beim Transfer in ein Drittland (insbesondere USA) verbleibt trotz SCCs und DPF ein Restrisiko durch Zugriffsrechte von Behörden, das nicht vollständig ausgeschlossen werden kann.

3. Ihre Angaben im Programmportal

Für die Teilnehmenden unserer Kohortenprogramme betreiben wir ein persönliches Programmportal auf gruenhage.ai. Jede Person erreicht es über einen eigenen Link aus unserer Willkommensmail. Hat Ihr Arbeitgeber Sie angemeldet, haben wir Ihre E-Mail-Adresse und Ihre Kohorte von ihm erhalten.

Zu Ihrer E-Mail-Adresse und Ihrer Kohorte speichern wir folgende Angaben:

• Ihre Antworten aus der Onboarding-Umfrage vor dem Start: Termine, Übungszeit, Lernvorlieben, Ihre Einschätzung der eigenen KI-Nutzung und Ihre Erwartungen.
• Ihren Fortschritt: welche Praxisübungen Sie abgeschickt haben, an welchen Sessions Sie teilgenommen und welche Sie nachgeholt haben. Ihre Teilnahme an Sessions übernehmen wir aus der Teilnehmerliste der Videokonferenz. Praxisübungen, die Sie vor dem Start des Portals per E-Mail geschickt haben, übernehmen wir ins Portal.
• Ihre Antworten zu den Praxisübungen.
• Unser Feedback zu diesen Antworten und den Zeitpunkt, zu dem Sie es geöffnet haben.
• Ihre Antworten aus der Abschluss-Umfrage am Programmende: Ihre KI-Nutzung, Ihre Weiterempfehlung, Ihre Wünsche und offene Fragen.

Die Daten liegen bei Supabase im Rechenzentrum Frankfurt.

Wir nutzen die Angaben, um das Programm durchzuführen, Feedback zu geben und die Teilnahme zu bescheinigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hat der Arbeitgeber die Person angemeldet, ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dann in der Durchführung des beauftragten Programms.

Die Antworten aus der Abschluss-Umfrage nutzen wir, um unsere Programme zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Weiterentwicklung unserer Programme. Wünschen Sie in der Abschluss-Umfrage einen Rückruf, melden wir uns auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an impressum@gruenhage.ai genügt.

Den Entwurf unseres Feedbacks erstellt das KI-Modell Claude der Anthropic Ireland Ltd. Dafür übermitteln wir Ihre Antworten zu den Praxisübungen an Anthropic. Die Verarbeitung findet auch in den USA statt. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Anthropic nutzt Ihre Angaben nicht zum Training seiner Modelle. Jeden Entwurf prüft eine Mitarbeiterin von uns, bevor Sie ihn sehen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Der Arbeitgeber erfährt von uns, wer teilgenommen und abgegeben hat. Was jemand geantwortet hat, erfährt er nicht.

90 Tage nach Ende des Programms löschen wir Ihre Antworten aus den Umfragen und Praxisübungen und unser Feedback. Danach speichern wir nur noch Ihre E-Mail-Adresse, Ihre Kohorte und den Nachweis Ihrer Teilnahme. So können Sie Material und Zertifikat weiter abrufen. Diese Angaben löschen wir drei Jahre nach Ende des Programms. Verlangen Sie die Löschung früher, löschen wir sie früher.

4. Eingesetzte Auftragsverarbeiter (Sub-Prozessoren)

Die folgende Liste erfasst die Dienstleister, die im Rahmen unserer Leistungserbringung personenbezogene oder Kundendaten verarbeiten können. Sie wird bei Änderungen unseres Tool-Stacks aktualisiert.

SCC = EU-Standardvertragsklauseln · DPF = EU-US Data Privacy Framework · AVV/DPA = Auftragsverarbeitungsvertrag (Data Processing Agreement). Bei Anbietern mit KI-Verarbeitung ist das Training der Modelle mit unseren oder Ihren Daten vertraglich ausgeschlossen ("kein Training").

5. Unterauftragsverarbeiter und Änderungen

Sofern in einem Vertrag mit Ihnen vereinbart, informieren wir Sie über den Wechsel oder die Aufnahme von Unterauftragsverarbeitern. Die jeweils aktuelle Fassung dieser Übersicht stellen wir auf Anfrage bereit.

Stand dieser Übersicht: Oktober 2026

← Zurück zur Startseite