Informationen nach Art. 13 DSGVO zur Verarbeitung personenbezogener Daten im Rahmen der Anonymisierung zur Verwendung im Rahmen künstlicher Intelligenz

 

1. Verantwortlicher

Datenschutzrechtlich verantwortlich im Sinne von Art. 4 Abs. 7 DSGVO ist immer nur das jeweilige Unternehmen der Gehrke Econ Gruppe, das die Verarbeitung organisiert und durchführt. Dies können innerhalb der Gehrke Econ Gruppe folgende Unternehmen sein:

1. Gehrke Econ GmbH Wirtschaftsprüfungsgesellschaft, Aegidientorplatz 2 b, 30159 Hannover
Telefon: +49 511 70050-600, Telefax: +49 511 70050-7600, E-Mail: wirtschaftspruefung@gehrke-econ.de

2. Gehrke Econ Rechtsanwaltsgesellschaft mbH, Imkerstraße 5, 30916 Isernhagen
Telefon: +49 511 70050-500, Telefax: +49 511 70050-7500, E-Mail: rechtsberatung@gehrke-econ.de

3. Gehrke Econ Unternehmensberatungsgesellschaft mbH, Imkerstraße 5, 30916 Isernhagen
Telefon: +49 511 70050-400, Telefax: +49 511 70050-7400, E-Mail: unternehmensberatung@gehrke-econ.de

Der Dienst der künstlichen Intelligenz wird den o.g. Gesellschaften mit Ausnahme von Punkt 1 im Rahmen eines Auftragsverarbeitungsvertrages mit der Gehrke Econ GmbH Wirtschaftsprüfungsgesellschaft zur Verfügung gestellt.

2. Kontaktdaten des externen Datenschutzbeauftragten

Herr Thomas Althammer
c/o Althammer & Kill GmbH & Co. KG
Roscherstraße 7, 30161 Hannover
Telefon: +49 511 330603-0, E-Mail: kontakt-dsb@althammer-kill.de

3. Zwecke und Rechtsgrundlage der Verarbeitung

Wir entwickeln unsere Arbeitsprozesse und Leistungserbringung durch den Einsatz KI-gestützter Lösungen weiter. Für diese Technologieentwicklung werden ausschließlich Daten ohne Personenbezug verwendet.

Um eine solche nicht personenbezogene Datenbasis zu schaffen, anonymisieren wir personenbezogene Daten aus der Mandatsarbeit („Anonymisierung“). Bis zum Abschluss dieses Vorgangs handelt es sich noch um personenbezogene Daten; erst das Ergebnis ist anonym und unterliegt nicht mehr der DSGVO. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zum Zweck und für die Dauer der Anonymisierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO (Wahrung unserer berechtigten Interessen). Die Anonymisierung ist selbst eine Verarbeitung im Sinne der DSGVO und kann als Wahrnehmung eines berechtigten Interesses auf Art. 6 Abs. 1 lit. f) DSGVO gestützt werden. Unser berechtigtes Interesse besteht darin, eine nicht personenbezogene Datenbasis für die Weiterentwicklung unserer KI-gestützten Leistungserbringung zu schaffen. Da die Verarbeitung ausschließlich der Herstellung der Anonymität dient, zeitlich hierauf begrenzt ist, durch angemessene Schutzmaßnahmen abgesichert wird und die erstellten Datenkopien anschließend gelöscht werden, überwiegen die Interessen der betroffenen Personen nach unserer Abwägung nicht.

4. Kategorien betroffener Personen und Daten

 Im Betroffen sind unsere Mandantinnen und Mandanten sowie für sie handelnde natürliche Personen, soweit deren Daten in den zur Anonymisierung herangezogenen Dokumenten der Mandatsarbeit enthalten sind. Verarbeitet werden dabei Personenstammdaten, Vertragsdaten, Kontaktdaten, Kommunikationsdaten, Firmen- und Unternehmensbezeichnungen sowie alle sonstigen enthaltenen Angaben mit Personenbezug (z. B. Sachverhalts- und Fallangaben sowie Beträge), soweit sie zur Herstellung der Anonymität zu bereinigen sind. Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden nicht verarbeitet.

5. Empfänger der Daten

Die Verarbeitung erfolgt unter strenger Vertraulichkeit durch lokal von uns betriebene Werkzeuge oder durch Auftragsverarbeiter nach Art. 28 DSGVO, die ausschließlich nach unserer Weisung handeln:

a) Langdock (EU-gehostete KI-Modelle)

Für die KI-gestützte Unterstützung der Anonymisierung setzen wir die Plattform der Langdock GmbH als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Langdock verarbeitet die Daten ausschließlich nach unserer Weisung. Über die Plattform werden unsererseits ausschließlich Sprachmodelle eingesetzt, deren Verarbeitung ebenfalls auf EU-Infrastruktur erfolgt (u. a. Modelle der Anbieter OpenAI (GPT) und Anthropic (Claude, Modelle „Opus“ und „Sonnet“)). Die von uns eingegebenen Daten werden vertraglich zugesichert nicht zu Trainingszwecken dieser Modellanbieter verwendet. Eine Übermittlung in Länder außerhalb der EU/des EWR findet in diesem Zusammenhang nicht statt.

b) Lokale KI-Modelle

Ergänzend setzen wir lokale KI-Modelle (Large Language Models) ein, die ausschließlich auf eigenen, unternehmensintern betriebenen Servern in einem gesonderten Netzsegment laufen und das Unternehmensnetzwerk nicht verlassen. Zugriff hat ausschließlich unsere IT-Abteilung im Rahmen des technisch erforderlichen Betriebs.

c) Weitere Auftragsverarbeiter

Soweit wir weitere Werkzeuge lokal betreiben oder zusätzliche Auftragsverarbeiter im Sinne des Art. 28 DSGVO einsetzen, handeln diese ausschließlich nach unserer Weisung und sind vertraglich zu einem dem Schutzniveau der DSGVO entsprechenden Umgang mit den Daten verpflichtet.

6. Dauer der Speicherung

Für die Anonymisierung erstellte Datenkopien werden ausschließlich für deren Dauer vorgehalten und automatisiert spätestens 30 Tage nach ihrer Erstellung gelöscht. Die nach erfolgreicher Anonymisierung entstehende Datenbasis enthält keine personenbezogenen Daten mehr und unterliegt keiner datenschutzrechtlichen Speicherfrist.

7. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) zu. Da die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 Abs. 1 DSGVO widersprechen, solange die Anonymisierung noch nicht abgeschlossen ist. Nach Abschluss der Anonymisierung ist ein Widerspruch gegenstandslos, da die Daten dann keinen Personenbezug mehr aufweisen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@gehrke-econ.de

8. Hinweis zum Einsatz von künstlicher Intelligenz

Wir setzen die beschriebenen KI-Systeme als Betreiber im Sinne des Art. 3 Nr. 4 der Verordnung (EU) 2024/1689 (KI-Verordnung) ein. Wir trainieren keine eigenen KI-Modelle und nehmen keine wesentliche Änderung eingesetzter Modelle vor. Nach derzeitiger Einschätzung liegt kein Hochrisiko-KI-System im Sinne des Art. 6 i. V. m. Anhang III der KI-Verordnung vor.

9. Änderungen dieser Datenschutzinformation

Wir behalten uns vor, diese Datenschutzinformation anzupassen, soweit dies aufgrund geänderter rechtlicher Rahmenbedingungen oder Änderungen der beschriebenen Verarbeitung erforderlich wird.

Stand: September 2026