Datenschutzerklärung

Stand: 19. Juli 2026

I. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

1017 Research GmbH
Tal 44
80331 München
Deutschland
E-Mail: privacy@1017.ai

Vertreten durch den Geschäftsführer Felix Buschkotte. Eingetragen im Handelsregister des Amtsgerichts München unter HRB 295988. Weitere Angaben finden Sie im Impressum.

II. Datenschutzbeauftragter

Die 1017 Research GmbH ist gemäß § 38 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Für alle datenschutzbezogenen Anfragen erreichen Sie uns unter privacy@1017.ai.

III. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

IV. Verarbeitung beim Aufruf der Website (Server-Logdaten)

Beim Aufruf unserer Website übermittelt Ihr Browser technische Informationen an unseren Hosting-Dienstleister. Verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• aufgerufene URL,
• Referrer-URL,
• Browsertyp und -version, Betriebssystem,
• übertragene Datenmenge und HTTP-Statuscode.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, Sicherheit und Stabilität der Website.

Die Verarbeitung erfolgt in der Vercel-Funktionsregion Frankfurt am Main (eu-central-1) innerhalb der Europäischen Union. Server-Logdaten werden spätestens nach 30 Tagen automatisch gelöscht.

V. KI-gestütztes Bewertungs-Tool und Käufer-Identifikation

Wenn Sie unser kostenfreies KI-gestütztes Bewertungs-Tool oder unser Tool zur Identifikation strategischer Käufer nutzen, verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer), um Ihre Anfrage zu beantworten und Ihnen ggf. den angeforderten Bericht oder die Käuferliste bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Speicherfristen entnehmen Sie Abschnitt XIII.

Zur Erstellung der Analyse setzen wir den KI-Dienst Claude von Anthropic, PBC ein (siehe Abschnitt IX). Personenbezogene Kontaktdaten werden nicht an Anthropic übermittelt.

Nach admin-seitiger Qualifizierung eines Leads übertragen wir die zugehörigen Kontakt- und Unternehmensdaten in unser Customer-Relationship-Management-System bei Attio Limited (siehe Abschnitt IX). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung unserer Lead-Beziehungen).

VI. Benutzerkonten und transaktionale E-Mails

Soweit Sie ein Konto auf unserer Plattform anlegen oder einen Bewertungsbericht anfordern, verarbeiten wir die zur Anmeldung, Authentifizierung und Kommunikation erforderlichen Daten (insbesondere E-Mail-Adresse, Name, ggf. Telefonnummer und Passwort-Hash, sowie Anmelde-Zeitstempel).

Diese Daten werden in unserer Datenbank in der Region Irland (eu-west-1) gespeichert, die durch Supabase Pte. Ltd. (970 Toa Payoh North #07-04, Singapur 318992) als Auftragsverarbeiter bereitgestellt wird.

Für den Versand transaktionaler E-Mails (z. B. Bestätigungslinks, Bewertungsberichte, Anmeldelinks, interne Benachrichtigungen über neue Anfragen) setzen wir Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein. Der E-Mail-Versand erfolgt aus der Region Irland (eu-west-1). Übermittelt werden Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Konto- und Anfragendaten werden für die Dauer der Bestehung des Kontos oder bis zur Erledigung Ihrer Anfrage gespeichert; gesetzliche Aufbewahrungspflichten bleiben unberührt.

VII. Web-Analyse (nur mit Ihrer Einwilligung)

Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir folgende Analyse-Tools ein:

• Vercel Analytics und Vercel Speed Insights (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) – Erfassung anonymer Aufrufstatistiken und Performance-Daten.

Außerdem nutzen wir eine eigene, erstanbieterseitige Analyse-Funktion, die einen zufälligen, anonymen Identifikator im lokalen Speicher (gw_anonymous_id) Ihres Browsers speichert, um Seitenaufrufe und Tool-Nutzungen sitzungsübergreifend in pseudonymer Form auszuwerten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den Banner auf unserer Website ändern.

VIII. Marketing und Conversion-Tracking (nur mit Ihrer Einwilligung)

Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Meta Pixel ein, einen Dienst der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

Mit Meta Pixel messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram (Conversion-Tracking) und erstellen sogenannte Custom Audiences. Dabei werden die Cookies _fbp sowie ggf. _fbc gesetzt; Ihre IP-Adresse und Browser-Informationen werden an Meta übermittelt.

Für die Verarbeitung im Rahmen des Meta Pixel sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die zugehörige Joint-Controller-Vereinbarung können Sie unter facebook.com/legal/controller_addendum einsehen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen ändern.

IX. Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA – Hosting und Ausführung serverseitiger Funktionen in der Region Frankfurt am Main.
• Supabase Pte. Ltd., 970 Toa Payoh North #07-04, Singapur 318992 – Datenbank, Authentifizierung und Speicherung von Dateien (Region Irland).
• Anthropic, PBC, 548 Market St., PMB 90375, San Francisco, CA 94104, USA – KI-Sprachmodell für unsere Bewertungs- und Recherche-Funktionen.
• Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand transaktionaler E-Mails (Versandregion: Irland, eu-west-1).
• Attio Limited, United Kingdom – Customer-Relationship-Management (CRM); wir übermitteln Kontakt- und Unternehmensdaten qualifizierter Leads. EU-Vertreter gemäß Art. 27 DSGVO: EU-REP.Global GmbH, Hopfenstr. 1d, 24114 Kiel, Deutschland.
• Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – Meta Pixel (nur mit Ihrer Einwilligung; gemeinsame Verantwortlichkeit nach Art. 26 DSGVO).

X. Übermittlung in Drittländer

Einige der in Abschnitt IX genannten Anbieter haben ihren Hauptsitz oder ihre Mutterkonzerne außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Eine Übermittlung in diese Drittländer erfolgt nur an Anbieter, die ein angemessenes Datenschutzniveau gewährleisten.

Die genannten Anbieter stützen die Datenübermittlung typischerweise auf die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO und – soweit zertifiziert – ergänzend auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Die jeweiligen Garantien sind Bestandteil der Auftragsverarbeitungsverträge (Data Processing Addenda) der Anbieter; den aktuellen Wortlaut finden Sie in den Datenschutzhinweisen der genannten Anbieter.

XI. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail (z. B. an privacy@1017.ai) verarbeiten wir die übermittelten Daten ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Ihre Anfragen und die zugehörige Korrespondenz löschen wir, sobald sie zur weiteren Bearbeitung nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

XII. Cookies und vergleichbare Technologien

Auf unserer Website kommen die folgenden Cookies und vergleichbaren Speichermechanismen zum Einsatz:

Technisch notwendige Cookies (ohne Einwilligung):

• gw_locale – speichert Ihre Sprachpräferenz (Lebensdauer: Sitzung); Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG;
• gw_cookie_consent – speichert Ihre Cookie-Einstellungen (Lebensdauer: 180 Tage);
• sb-... – Sitzungs- und Authentifizierungs-Cookies von Supabase, nur nach Login (Lebensdauer: bis Sitzungsende).

Analyse-Cookies und Speicher (nur mit Einwilligung):

• gw_anonymous_id (Local Storage) – anonymer Besucher-Identifikator für unsere eigene Nutzungsanalyse (dauerhaft);

Werbe-Cookies (nur mit Einwilligung):

• _fbp – Meta Pixel, Browser-Kennung (Lebensdauer: 90 Tage);
• _fbc – Meta Pixel, Klick-Kennung bei Aufruf über eine Werbeanzeige (Lebensdauer: 90 Tage).

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner anpassen oder Ihre Browser-Einstellungen verwenden, um Cookies zu blockieren oder zu löschen.

XIII. Speicher- und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist:

• Server-Logdaten: max. 30 Tage.
• Anfragen über das Bewertungs- oder Käufer-Tool: für die Dauer der Bearbeitung; danach gemäß handels- und steuerrechtlicher Aufbewahrungsfristen (in der Regel 6 oder 10 Jahre nach §§ 257 HGB, 147 AO), sofern einschlägig.
• Konto- und Kommunikationsdaten: für die Dauer der Bestehung Ihres Kontos oder bis zur Erledigung Ihrer Anfrage.
• Cookies und vergleichbare Speicher: siehe Abschnitt XII.

XIV. Ihre Rechte als betroffene Person

Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO);
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Geltendmachung Ihrer Rechte genügt eine formlose E-Mail an privacy@1017.ai.

XV. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für die 1017 Research GmbH zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

XVI. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation oder unberechtigten Zugriff zu schützen. Dazu zählen insbesondere die Transportverschlüsselung mittels TLS, die Verschlüsselung gespeicherter Daten in unseren Datenbanken sowie eine restriktive Zugriffskontrolle für interne Mitarbeitende.

XVII. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Verarbeitung Ihrer Daten oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.