Grunwald
DE
DE EN

Datenschutzerklärung

Stand: 18. Juni 2026

Haftungsbeschränkung für interne Inhalte

Die Inhalte unserer Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen. Nach den gesetzlichen Bestimmungen sind wir zudem für eigene Inhalte auf diesen Webseiten verantwortlich. In diesem Zusammenhang weisen wir darauf hin, dass wir nicht verpflichtet sind, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon gemäß §§ 8 bis 10 TMG unberührt.

Haftungsbeschränkung für externe Links

Für den Inhalt externer Links (auf Webseiten Dritter) sind ausschließlich deren Betreiber verantwortlich. Zum Zeitpunkt der Verlinkung waren für uns keine Rechtsverstöße erkennbar. Sollten uns Rechtsverletzungen bekannt werden, werden wir den entsprechenden Link unverzüglich entfernen.

Urheberrecht

Diese Website und ihre Inhalte unterliegen dem deutschen Urheberrecht. Soweit nicht gesetzlich ausdrücklich gestattet (§ 44a ff. UrhG), bedarf jede Form der Verwertung, Vervielfältigung oder Bearbeitung urheberrechtlich geschützter Werke auf dieser Website unserer vorherigen Zustimmung. Einzelne Vervielfältigungen eines Werkes sind nur für den privaten Gebrauch zulässig und dürfen weder unmittelbar noch mittelbar Erwerbszwecken dienen. Die unerlaubte Nutzung urheberrechtlich geschützter Werke ist strafbar (§ 106 UrhG). Alle Marken gehören ihren jeweiligen Eigentümern.

I. Einleitung

Das Grunwald-Team beantwortet gerne alle Fragen zur Verwendung personenbezogener Daten (im Folgenden meist „Daten") im Rahmen unseres Online-Angebots. Die entsprechenden Kontaktdaten finden Sie im Impressum unter https://www.grunwald.ai/. Der Schutz Ihrer Privatsphäre und Ihrer Daten ist uns wichtig. Die Erhebung, Speicherung und Nutzung Ihrer Daten erfolgt ausschließlich im Einklang mit der Verordnung (EU) 2016/679 (nachfolgend „DSGVO") sowie den nationalen Datenschutzvorschriften. Im Rahmen dieser Datenschutzerklärung möchten wir Sie darüber informieren, in welcher Weise, in welchem Umfang und zu welchem Zweck Ihre personenbezogenen Daten bei Nutzung unseres Online-Angebots verarbeitet werden, sofern wir allein oder gemeinsam mit von uns eingesetzten Dritten über die Verarbeitung entscheiden.

Für datenschutzbezogene Anfragen erreichen Sie uns direkt unter privacy@1017.ai.

II. Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen über eine bestimmte oder bestimmbare Person. Hierzu zählen insbesondere Angaben zu Ihrer Identität, wie Ihr Name, Ihre E-Mail-Adresse oder Ihre Postanschrift. Informationen, die nicht mit Ihrer Person in Verbindung gebracht werden können (z. B. statistische Werte), sind keine personenbezogenen Daten im Sinne der DSGVO. Ihre Daten werden von uns nur im erforderlichen und zulässigen Rahmen gespeichert und verarbeitet. Gemäß Art. 4 Nr. 2 DSGVO bedeutet „Verarbeitung" jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten, wie etwa das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten.

III. Rechtsgrundlage der Verarbeitung Ihrer Daten

Soweit wir Ihre Einwilligung zur Verarbeitung personenbezogener Daten einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Erfolgt die Verarbeitung zur Erfüllung eines mit Ihnen geschlossenen Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sofern wir Ihre Daten zur Erfüllung einer rechtlichen Verpflichtung verarbeiten, beruht dies auf Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus wird auf die weiteren Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO verwiesen. Ist die Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich (vgl. Art. 6 Abs. 1 lit. f DSGVO), haben Sie gemäß Art. 21 DSGVO das Recht, der weiteren Verarbeitung der Sie betreffenden Daten zu widersprechen.

IV. Verarbeitung personenbezogener Daten

Die Speicherung und Verarbeitung Ihrer Daten ist für die Nutzung unseres Online-Angebots unerlässlich. Die Speicherung erfolgt auf Servern innerhalb der Europäischen Union: Unser Hosting-Dienstleister Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) führt die Website und alle serverseitigen Funktionen ausschließlich in der Region Frankfurt am Main (eu-central-1) aus. Unsere Datenbank, Authentifizierung und Dateispeicherung werden von Supabase Pte. Ltd. (970 Toa Payoh North #07-04, Singapur 318992) in der Region Irland (eu-west-1) bereitgestellt.

Es wurden die notwendigen technischen und organisatorischen Maßnahmen getroffen, um Ihre Daten gegen Zerstörung, unbefugten Zugriff, Verlust, Veränderung oder Verbreitung durch unbefugte Dritte zu schützen. Hierzu gehört insbesondere die Transportverschlüsselung mittels TLS, die Verschlüsselung gespeicherter Daten in unseren Datenbanken sowie eine restriktive Zugriffskontrolle für interne Mitarbeitende. Nur ein begrenzter Personenkreis hat berechtigten Zugriff auf Ihre Daten. Wir weisen jedoch darauf hin, dass ein absoluter Schutz nicht möglich ist und bei der Datenübertragung im Internet stets ein Restrisiko besteht.

V. Weitergabe personenbezogener Daten an Dritte

Grundsätzlich verwenden wir Ihre Daten ausschließlich zur Erbringung der von Ihnen angeforderten Leistung. Personenbezogene Daten werden an folgende Auftragsverarbeiter im Sinne des Art. 28 DSGVO übermittelt:

  • Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA – Hosting der Webseite und Ausführung serverseitiger Funktionen in der Region Frankfurt am Main.

  • Supabase Pte. Ltd., 970 Toa Payoh North #07-04, Singapur 318992 – Datenbank, Authentifizierung und Speicherung von Dateien (Region Irland).

  • Anthropic, PBC, 548 Market St., PMB 90375, San Francisco, CA 94104, USA – KI-Sprachmodell für unsere Bewertungs- und Recherche-Funktionen.

  • Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand transaktionaler E-Mails (z. B. Bestätigungslinks, Bewertungsberichte, Anmeldelinks, interne Benachrichtigungen über neue Anfragen).

  • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland – Microsoft Clarity (nur mit Ihrer Einwilligung).

  • Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – Meta Pixel (nur mit Ihrer Einwilligung; gemeinsame Verantwortlichkeit nach Art. 26 DSGVO).

Mehrere der genannten Anbieter haben ihren Hauptsitz oder ihre Mutterkonzerne außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Mit allen entsprechenden Anbietern haben wir Auftragsverarbeitungsverträge sowie die EU-Standardvertragsklauseln (SCCs) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart, um ein angemessenes Datenschutzniveau zu gewährleisten. Eine Kopie dieser Garantien stellen wir auf Anfrage unter privacy@1017.ai bereit.

Eine darüber hinausgehende Weitergabe Ihrer Daten erfolgt nicht ohne Ihre ausdrückliche Einwilligung, es sei denn, wir sind gesetzlich oder durch behördliche bzw. gerichtliche Anordnung dazu verpflichtet.

VI. Löschung Ihrer personenbezogenen Daten

Entsprechend unseren gesetzlichen Verpflichtungen löschen wir Ihre Daten grundsätzlich, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn wir gesetzlichen Aufbewahrungs- oder Dokumentationspflichten unterliegen. In diesem Fall werden Ihre Daten nach Ablauf der jeweiligen Frist unverzüglich gelöscht.

Die konkreten Speicherfristen sind wie folgt:

  • Server-Logdaten: max. 30 Tage.

  • Anfragen über das Bewertungs- oder Käufer-Tool: für die Dauer der Bearbeitung; danach gemäß handels- und steuerrechtlicher Aufbewahrungsfristen (in der Regel 6 oder 10 Jahre nach §§ 257 HGB, 147 AO), sofern einschlägig.

  • Konto- und Kommunikationsdaten: für die Dauer der Bestehung Ihres Kontos oder bis zur Erledigung Ihrer Anfrage.

  • Cookies und vergleichbare Speicher: siehe Abschnitt X.

VII. Verarbeitung von Server-Daten

Beim Aufruf unserer Website zeichnet unser Hosting-Dienstleister Vercel Inc. automatisch technische Informationen auf, die Ihr Browser übermittelt, und speichert diese in Server-Logdateien. Erfasst werden Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte URL, die Referrer-URL, Browsertyp und -version, Betriebssystem sowie die übertragene Datenmenge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der technischen Bereitstellung, Sicherheit und Stabilität der Website. Die Verarbeitung erfolgt in der Region Frankfurt am Main (eu-central-1) und die Logs werden spätestens nach 30 Tagen automatisch gelöscht.

E-Mails, die an privacy@1017.ai gesendet werden, verarbeiten wir ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Ihre Korrespondenz wird gelöscht, sobald sie zur weiteren Bearbeitung nicht mehr erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

VIII. Verarbeitung im Rahmen unserer Bewertungs- und Käufer-Tools

Wenn Sie unser kostenfreies KI-gestütztes Bewertungs-Tool oder unser Tool zur Identifikation strategischer Käufer nutzen, verarbeiten wir die von Ihnen freiwillig eingegebenen Daten (z. B. Unternehmensname, Website, Branche, Kennzahlen, Kontaktdaten) ausschließlich zur Erbringung der von Ihnen angeforderten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Zur Erstellung der Bewertung und der Käuferanalyse setzen wir den KI-Dienst Claude von Anthropic, PBC als Auftragsverarbeiter ein. Die von Ihnen eingegebenen Inhalte werden zu diesem Zweck an Anthropic übermittelt. Anthropic ist vertraglich verpflichtet, diese Daten ausschließlich zur Beantwortung Ihrer Anfrage zu verwenden und nicht zum Training von KI-Modellen einzusetzen. Einzelheiten zur Drittlandübermittlung siehe Abschnitt V.

IX. Benutzerkonten und transaktionale E-Mails

Soweit Sie ein Konto auf unserer Plattform anlegen oder einen Bewertungsbericht anfordern, verarbeiten wir die zur Anmeldung, Authentifizierung und Kommunikation erforderlichen Daten – insbesondere E-Mail-Adresse, Name, ggf. Telefonnummer und Passwort-Hash sowie Anmelde-Zeitstempel.

Kontodaten werden in unserer Supabase-Datenbank in der Region Irland (eu-west-1) gespeichert. Transaktionale E-Mails (z. B. Bestätigungslinks, Bewertungsberichte, Anmeldelinks sowie interne Benachrichtigungen über neue Anfragen) werden über Resend, Inc. versendet. Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht werden zu diesem Zweck an Resend übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Konto- und Anfragendaten werden für die Dauer der Bestehung des Kontos oder bis zur Erledigung Ihrer Anfrage gespeichert; gesetzliche Aufbewahrungspflichten bleiben unberührt.

X. Verwendung von Cookies

Grunwald.ai verwendet die folgenden Cookies und vergleichbaren Speichermechanismen:

Technisch notwendige Cookies (ohne Einwilligung):

  • gw_locale – speichert Ihre Sprachpräferenz (Lebensdauer: Sitzung). Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG.

  • gw_cookie_consent – speichert Ihre Cookie-Einstellungen (Lebensdauer: 180 Tage).

  • sb-... – Sitzungs- und Authentifizierungs-Cookies von Supabase, nur nach Login (Lebensdauer: bis Sitzungsende).

Analyse-Cookies und Speicher (nur mit Ihrer Einwilligung):

  • gw_anonymous_id (Local Storage) – anonymer Besucher-Identifikator für unsere eigene Nutzungsanalyse (dauerhaft).

  • _clck – Microsoft Clarity, eindeutige Besucher-ID (Lebensdauer: 1 Jahr).

  • _clsk – Microsoft Clarity, Sitzungs-ID (Lebensdauer: 1 Tag).

Werbe-Cookies (nur mit Ihrer Einwilligung):

  • _fbp – Meta Pixel, Browser-Kennung (Lebensdauer: 90 Tage).

  • _fbc – Meta Pixel, Klick-Kennung bei Aufruf über eine Werbeanzeige (Lebensdauer: 90 Tage).

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner anpassen oder Ihre Browser-Einstellungen verwenden, um Cookies zu blockieren oder zu löschen.

XI. Web-Analyse und Sitzungsaufzeichnung (nur mit Ihrer Einwilligung)

Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir folgende Analyse-Tools ein:

  • Vercel Analytics und Vercel Speed Insights (Vercel Inc.) – Erfassung anonymer Aufrufstatistiken und Performance-Daten.

  • Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) – pseudonymisierte Sitzungsaufzeichnungen und Heatmaps zur Verbesserung der Nutzerführung.

Außerdem nutzen wir eine eigene, erstanbieterseitige Analyse-Funktion, die einen zufälligen, anonymen Identifikator im lokalen Speicher (gw_anonymous_id) Ihres Browsers speichert, um Seitenaufrufe und Tool-Nutzungen sitzungsübergreifend in pseudonymer Form auszuwerten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den Banner auf unserer Website ändern.

XII. Marketing und Conversion-Tracking (nur mit Ihrer Einwilligung)

Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Meta Pixel ein, einen Dienst der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

Mit Meta Pixel messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram (Conversion-Tracking) und erstellen sogenannte Custom Audiences. Dabei werden die Cookies fbp sowie ggf. fbc gesetzt; Ihre IP-Adresse und Browser-Informationen werden an Meta übermittelt.

Für die Verarbeitung im Rahmen des Meta Pixel sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die zugehörige Joint-Controller-Vereinbarung können Sie unter https://www.facebook.com/legal/controller_addendum einsehen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen ändern.

XIII. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

  • Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15);

  • unrichtige Daten berichtigen zu lassen (Art. 16);

  • Ihre Daten löschen zu lassen (Art. 17);

  • die Verarbeitung einschränken zu lassen (Art. 18);

  • Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20);

  • der Verarbeitung zu widersprechen (Art. 21);

  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Zur Geltendmachung Ihrer Rechte genügt eine formlose E-Mail an privacy@1017.ai.

XIV. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – beispielsweise bei der Datenschutzaufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA, Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de), oder bei der Aufsichtsbehörde Ihres Wohnsitzes bzw. des Ortes der vermuteten Rechtsverletzung.

XV. Links zu Social-Media-Plattformen

Unsere Website enthält Links zu unseren Profilen auf LinkedIn und Instagram. Hierbei handelt es sich um einfache Hyperlinks – es sind keine Inhalte, Skripte oder Tracking-Pixel von LinkedIn oder Instagram auf unserer Website eingebunden, und es werden keine personenbezogenen Daten an diese Plattformen übermittelt, solange Sie nicht aktiv einen dieser Links anklicken.

Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und gelangen auf die jeweilige Plattform, die anschließend gemäß ihrer eigenen Datenschutzerklärung für jegliche weitere Datenverarbeitung verantwortlich ist:

Wir haben keinen Einfluss auf die von diesen Anbietern verarbeiteten Daten, sobald Sie unsere Website verlassen haben.