Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

conseos UG (haftungsbeschränkt)
Gaensemarkt 33
20354 Hamburg
Deutschland

Vertreten durch den Geschäftsführer Spyridon Dangas.

E-Mail: hello@grantolo.com

Die Website Grantolo wird von der conseos UG (haftungsbeschränkt) betrieben.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Die Verarbeitung erfolgt, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Erbringung unserer Dienstleistungen oder die Durchführung vertraglicher und vorvertraglicher Maßnahmen erforderlich ist oder eine andere Rechtsgrundlage besteht.

Wir berücksichtigen dabei die Grundsätze der Datenminimierung, Zweckbindung und Vertraulichkeit.

3. Hosting über Vercel

Unsere Website wird über die Infrastruktur von Vercel Inc., USA, bereitgestellt.

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, Browserinformationen und technische Verbindungsdaten gehören.

Die Verarbeitung dient der sicheren, stabilen und zuverlässigen Bereitstellung unserer Website sowie der Erkennung und Abwehr technischer Störungen und missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetangebots.

Im Rahmen der Leistungserbringung kann es zu einer Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums kommen. Solche Übermittlungen erfolgen unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.

Weitere Informationen: https://vercel.com/legal/privacy-policy

4. Kontaktformulare und Anfragen

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Kontaktdaten, Unternehmensinformationen und den Inhalt Ihrer Nachricht.

Die Daten werden ausschließlich zu Zwecken der Bearbeitung Ihrer Anfrage, der Kontaktaufnahme und gegebenenfalls zur Anbahnung oder Durchführung einer Geschäftsbeziehung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Durchführung eines Vertrags erforderlich ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

5. Fördermittelanalysen und Einsatz künstlicher Intelligenz

Grantolo bietet technologiegestützte Dienstleistungen zur Identifikation, Bewertung und Analyse von Fördermöglichkeiten für Unternehmen an.

Zur Erstellung dieser Analysen können Informationen über Unternehmen, Geschäftstätigkeiten, geplante Vorhaben, Investitionen und Fördermittelbedarfe verarbeitet werden.

Zur Unterstützung unserer Auswertungen verwenden wir Technologien künstlicher Intelligenz, insbesondere Dienste von:

OpenAI, L.L.C., USA
Anthropic, PBC, USA

Datenschutz bei KI-Auswertungen

Wir beschränken die an externe KI-Systeme übermittelten Informationen auf das für den jeweiligen Analysezweck erforderliche Maß.

Vor der Übermittlung werden unmittelbar identifizierende Angaben wie Kundennamen und persönliche Kontaktdaten aus den Analysedaten entfernt. Soweit möglich, werden die Informationen anonymisiert.

Eine vollständige Anonymisierung liegt nur dann vor, wenn ein Personenbezug auch unter Berücksichtigung weiterer verfügbarer Informationen nicht mehr hergestellt werden kann.

Soweit im Rahmen der KI-gestützten Verarbeitung weiterhin personenbezogene Daten verarbeitet werden, erfolgt dies auf einer geeigneten Rechtsgrundlage und unter Beachtung der datenschutzrechtlichen Anforderungen.

Die Verarbeitung dient der Erstellung von Fördermittelanalysen und der Erbringung unserer Dienstleistungen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist. In anderen Fällen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Soweit eine Übermittlung personenbezogener Daten in Drittländer erfolgt, beachten wir die Anforderungen der Art. 44 ff. DSGVO.

Die KI-generierten Ergebnisse dienen als Grundlage für die fachliche Bewertung von Fördermöglichkeiten. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet im Rahmen der beschriebenen Analysen nicht statt.

Weitere Informationen:

OpenAI: https://openai.com/policies/privacy-policy/

Anthropic: https://www.anthropic.com/legal/privacy

6. Google Analytics

Wir verwenden Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Dublin, Irland.

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten, beispielsweise anhand von Seitenaufrufen, Interaktionen, technischen Geräteinformationen und Nutzungsverhalten.

Hierbei können Cookies und vergleichbare Technologien sowie Online-Kennungen eingesetzt werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit ein Zugriff auf Informationen in Ihrem Endgerät erfolgt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Eine Verarbeitung personenbezogener Daten in den USA kann stattfinden. Für internationale Datenübermittlungen gelten die Anforderungen der Art. 44 ff. DSGVO.

Weitere Informationen: https://policies.google.com/privacy

7. Cookies und Einwilligungsmanagement

Unsere Website verwendet technisch erforderliche Technologien sowie, nach Ihrer Einwilligung, gegebenenfalls Technologien zur statistischen Analyse.

Zur Verwaltung Ihrer Datenschutzeinstellungen verwenden wir ein selbst entwickeltes Einwilligungsmanagement.

Hierüber können Sie entscheiden, ob Sie in den Einsatz einwilligungsbedürftiger Technologien einwilligen möchten. Ihre Auswahl wird gespeichert, um Ihre Entscheidung bei späteren Seitenaufrufen zu berücksichtigen.

Die Verarbeitung der Einwilligungsentscheidung erfolgt zur Erfüllung datenschutzrechtlicher Anforderungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie, soweit einschlägig, auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit hierfür technisch notwendige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 TDDDG.

Nicht notwendige Analyse- und Trackingtechnologien werden erst nach entsprechender Einwilligung aktiviert.

Sie können Ihre Entscheidung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

8. Terminvereinbarung über Cal.com

Zur Online-Terminbuchung nutzen wir Cal.com, einen Dienst der Cal.com, Inc., USA.

Im Rahmen einer Terminbuchung werden insbesondere Ihr Name, Ihre E-Mail-Adresse, Angaben zum gewünschten Termin und gegebenenfalls weitere freiwillige Informationen verarbeitet.

Die Datenverarbeitung dient der Organisation, Vorbereitung und Durchführung vereinbarter Gesprächstermine.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Soweit durch die Einbindung des Terminbuchungssystems zusätzliche einwilligungsbedürftige Technologien eingesetzt werden, erfolgt deren Aktivierung erst nach Ihrer Zustimmung.

Eine Übermittlung von Daten in die USA kann stattfinden. Dabei gelten die gesetzlichen Anforderungen für internationale Datenübermittlungen.

Weitere Informationen: https://cal.com/privacy

9. Bereitstellung von Videos

Auf unserer Website stellen wir eigene Videoinhalte zur Information über Grantolo und unsere Dienstleistungen bereit.

Die Videodateien werden unmittelbar über unsere Hosting-Infrastruktur bei Vercel ausgeliefert.

Beim Abruf der Videos werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere die IP-Adresse und Informationen über den Abruf der Videodatei.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer angeforderten Videoinhalte auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine zusätzliche Verarbeitung zu Analyse- oder Trackingzwecken findet im Rahmen der reinen Bereitstellung der Videodateien nicht statt.

10. Kundenverwaltung und E-Mail-Kommunikation mit Brevo

Wir verwenden Brevo als System zur Kunden- und Interessentenverwaltung (CRM) sowie zur Organisation und Durchführung unserer geschäftlichen E-Mail-Kommunikation.

Anbieter ist die Brevo-Gruppe, insbesondere Sendinblue GmbH, Deutschland.

Dabei können insbesondere Namen, geschäftliche Kontaktdaten, Unternehmensinformationen, Anfragen sowie Kommunikations- und Bearbeitungsverläufe verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher und vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an einer effizienten Kunden- und Interessentenbetreuung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir Newsletter oder einwilligungsbedürftige werbliche Informationen versenden, erfolgt dies grundsätzlich nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Gesetzlich zulässige Ausnahmen bleiben unberührt.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über den Abmeldelink in der jeweiligen E-Mail.

Soweit personenbezogene Öffnungs- oder Klickauswertungen stattfinden, erfolgt dies auf einer hierfür geeigneten Rechtsgrundlage.

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

11. Weitergabe von Daten und internationale Datenübermittlungen

Wir geben personenbezogene Daten nur weiter, wenn dies zur Bereitstellung unserer Dienstleistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage vorliegt.

Hierzu können insbesondere technische Dienstleister für Hosting, Kommunikation, Terminverwaltung, Webanalyse und Datenverarbeitung gehören.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Vereinbarungen zur Auftragsverarbeitung ab.

Bei internationalen Datenübermittlungen beachten wir die Anforderungen der Art. 44 ff. DSGVO. Abhängig vom Empfänger und der konkreten Verarbeitung kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln zur Anwendung.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die jeweiligen Verarbeitungszwecke benötigt werden.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung für die gesetzlich vorgeschriebene Dauer.

Anschließend werden die Daten gelöscht oder, soweit möglich, anonymisiert, sofern keine weiteren rechtmäßigen Aufbewahrungsgründe bestehen.

13. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Datenverarbeitungen.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte Kontaktadresse wenden.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Zuständige Aufsichtsbehörde ist insbesondere:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
https://datenschutz-hamburg.de

14. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist beim allgemeinen Besuch unserer Website grundsätzlich nicht gesetzlich oder vertraglich vorgeschrieben.

Für die Bearbeitung von Anfragen, Terminbuchungen und die Erbringung bestimmter Dienstleistungen können einzelne Angaben erforderlich sein.

Werden diese Informationen nicht bereitgestellt, kann die jeweilige Anfrage oder Dienstleistung gegebenenfalls nicht bearbeitet werden.

15. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und unzulässiger Offenlegung zu schützen.

Die Übertragung von Daten über unsere Website erfolgt grundsätzlich verschlüsselt mittels HTTPS.

16. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich ist.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.