DatenschutzDatenschutz

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

PENTCHA TRAINING | Isabell Weller
Schwanenmarkt 4
40213 Düsseldorf
E-Mail: info@pentcha-training.com

2. Grundsätzliches

Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der nachfolgend beschriebenen Zwecke und auf der jeweils genannten Rechtsgrundlage. Diese Website setzt keine Cookies und bindet keine Analyse-, Tracking- oder Statistikdienste ein. Ein Einwilligungsbanner (Cookie-Banner) ist deshalb nicht erforderlich. Wenn Sie das Kontaktformular ausfüllen, legt Ihr Browser Ihre Eingaben kurz im Sitzungsspeicher dieses Tabs ab, damit sie nicht verloren gehen, falls das Absenden einmal scheitert. Diese Daten verlassen Ihr Gerät nicht und werden spätestens nach zwei Stunden oder beim Schließen des Tabs automatisch gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten (unter anderem IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Serverseitige Funktionen werden in der Region Frankfurt (Europäische Union) ausgeführt. Eine Übermittlung von Daten in die USA ist möglich; sie ist durch einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Bei jedem Aufruf werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: Browsertyp und Version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Auslieferung sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und Anfragen

Wenn Sie mir über das Kontaktformular, per E-Mail oder telefonisch eine Anfrage senden, verarbeite ich die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, optional Telefonnummer, Ihr Anliegen sowie die Angabe, wie Sie auf mich aufmerksam geworden sind), um Ihre Anfrage zu bearbeiten und zu beantworten. Die über das Formular eingegebenen Daten werden mir per E-Mail zugestellt. Für den Versand dieser Benachrichtigung setze ich die Brevo GmbH (Sendinblue GmbH, Köln, Serverstandort EU) als Auftragsverarbeiterin ein; ist Brevo nicht erreichbar, erfolgt der Versand über meinen E-Mail-Anbieter, die webgo GmbH (Heidenkampsweg 81, 20097 Hamburg). Mit beiden besteht ein Vertrag zur Auftragsverarbeitung. Der Inhalt Ihrer Nachricht ist dabei jeweils Teil der E-Mail.

Für die Beantwortung Ihrer Anfrage sind keine Angaben zu Ihrer Gesundheit oder zur Gesundheit Ihres Kindes nötig, solche Themen besprechen wir gern persönlich. Machen Sie im Nachrichtenfeld dennoch solche Angaben, gilt für deren Speicherung die gesonderte Einwilligung weiter unten.

Speicherung der Anfrage. Damit Ihre Anfrage nicht verloren geht, wenn die Zustellung der E-Mail an mich einmal fehlschlägt, speichere ich zusätzlich Ihren Namen, Ihre E-Mail-Adresse, eine angegebene Telefonnummer, das gewählte Interesse, Ihre Angabe, wie Sie auf mich aufmerksam geworden sind, sowie den Zeitpunkt Ihrer Einwilligung in einer Datenbank bei Supabase (Region EU Frankfurt, Auftragsverarbeitungsvertrag). Der Text Ihrer Nachricht wird dort nur dann gespeichert, wenn Sie das gesonderte Kontrollkästchen ankreuzen („Meine Nachricht darf samt Gesundheitsangaben, auch zu meinem Kind, zur Beantwortung KI-gestützt eingeordnet (Antwortentwurf) und mit der Antwort bis 30 Tage ab Anfrageeingang gespeichert werden. Geht es um mein Kind, bin ich sorgeberechtigt und darf diese Einwilligung erteilen.“). Kreuzen Sie es nicht an, bleibt der Text allein Teil der E-Mail. Bei dieser Einwilligung speichere ich auch meine über das Studio versendete Antwort zusammen mit Ihrer Anfrage. Beide Texte werden spätestens 30 Tage nach Eingang Ihrer Anfrage automatisch gelöscht. Einwilligungen aus früheren Formularversionen werden nicht auf den Antwortverlauf erweitert. Spätestens sechs Monate nach Eingang werden auch die übrigen Daten anonymisiert: Name, E-Mail-Adresse und Telefonnummer werden gelöscht, erhalten bleibt nur der Nachweis, dass und wann eine Einwilligung erteilt wurde.

Nachricht aus einer E-Mail übernehmen. Schreiben Sie mir direkt an info@pentcha-training.com, bleibt Ihre E-Mail zunächst allein in meinem Postfach bei der webgo GmbH. Sie wird nicht automatisch in die oben genannte Datenbank übernommen. Sie erhalten darauf eine kurze automatische Empfangsbestätigung mit einem Link auf die Seite „Nachricht übernehmen“. Dort können Sie den Text Ihrer Nachricht selbst eintragen oder einfügen und entscheiden, ob er in mein Bearbeitungssystem übernommen werden soll. Die Übernahme erfolgt ausschließlich, wenn Sie dort vier Punkte einzeln und ausdrücklich bestätigen:

• „Ich möchte, dass meine Nachricht in Isabells Bearbeitungssystem übernommen wird, damit sie dort beantwortet werden kann.“
• „Enthält meine Nachricht Angaben zu meiner Gesundheit oder zur Gesundheit meines Kindes, willige ich ausdrücklich ein, dass auch diese Angaben zu diesem Zweck gespeichert und gelesen werden. Geht es um mein Kind, bin ich sorgeberechtigt und darf diese Einwilligung für mein Kind erteilen.“
• „Ich bin einverstanden, dass der Text bis 30 Tage nach Eingang gespeichert bleibt und danach automatisch gelöscht wird.“
• „Ich habe die Datenschutzerklärung gelesen und weiß, dass ich diese Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen kann.“

Gespeichert werden dabei Ihr Name, Ihre E-Mail-Adresse, die Angabe, worum es geht, der von Ihnen eingetragene Text sowie Zeitpunkt, Fassung und Herkunft Ihrer Einwilligung. Wie beim Formular wird mir die Übernahme zusätzlich per E-Mail zugestellt, über dieselben Auftragsverarbeiter (Brevo, ersatzweise webgo); der von Ihnen eingetragene Text ist dabei Teil der E-Mail. Die nachfolgend genannten Fristen betreffen die Datenbank, nicht mein E-Mail-Postfach. Für die dort übernommenen Texte gelten dieselben Fristen wie oben: Löschung des Textes spätestens nach 30 Tagen, Anonymisierung der übrigen Daten spätestens nach sechs Monaten. Soweit der Text Angaben zu Ihrer Gesundheit oder zur Gesundheit Ihres Kindes enthält, stütze ich die Verarbeitung auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie für Ihr Kind als sorgeberechtigte Person erteilen. Eine KI-gestützte Verarbeitung findet auf diesem Weg nicht statt; sie würde eine gesonderte Einwilligung voraussetzen. Ihre ursprüngliche E-Mail bleibt davon unberührt in meinem Postfach, und Sie sind zur Übernahme nicht verpflichtet: Ich beantworte Ihre E-Mail auch ohne sie.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Kontrollkästchen im Formular erteilen, sowie gegebenenfalls die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Soweit Ihre gespeicherte Nachricht Angaben zu Ihrer Gesundheit oder zur Gesundheit Ihres Kindes enthält, stütze ich die Speicherung zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, bei Angaben zu Ihrem Kind auf die Einwilligung, die Sie als sorgeberechtigte Person für Ihr Kind erteilen; ohne das gesonderte Kontrollkästchen speichere ich solche Angaben nicht. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ich speichere Ihre Anfrage, bis sie abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Schriftarten

Zur einheitlichen Darstellung verwende ich Schriftarten, die bereits bei der Erstellung der Website fest eingebunden und beim Seitenaufruf ausschließlich von meinem eigenen Server (derselben Internetadresse wie diese Website) ausgeliefert werden. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut; insbesondere wird dabei keine IP-Adresse an Dritte übermittelt.

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

8. Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

9. SSL- und TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers und am Schloss-Symbol.

10. Online-Buchung und Bezahlung

Wenn Sie über diese Website einen Workshop, Kurs oder Einzeltraining-Termin buchen, verarbeite ich die dafür erforderlichen Daten: Name, E-Mail-Adresse, Telefonnummer (damit ich Sie bei kurzfristigen Terminänderungen erreichen kann), das gebuchte Angebot sowie Zahlungsbetrag und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Ohne diese Angaben ist eine Online-Buchung nicht möglich.

Bezahlung über Stripe. Die Zahlung wird über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) abgewickelt. Ihre Zahlungsdaten (zum Beispiel Kartendaten) geben Sie direkt auf der Bezahlseite von Stripe ein; sie werden nicht auf meinen Systemen gespeichert. Dabei kann es zu einer Übermittlung an die Stripe Inc. in den USA kommen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Details: stripe.com/de/privacy.

Speicherung und Bestätigung. Die Buchungsdaten werden bei Supabase (Datenbank, Region EU Frankfurt, Auftragsverarbeitungsvertrag) gespeichert. Die Buchungsbestätigung und etwaige Termin-Änderungsnachrichten werden über Brevo (Sendinblue GmbH, EU, Auftragsverarbeitungsvertrag) versendet. Buchungs- und Zahlungsdaten bewahre ich im Rahmen der handels- und steuerrechtlichen Fristen (bis zu zehn Jahre, § 147 AO) auf.

11. KI-gestützte Bearbeitung von E-Mail-Anfragen

Wenn Sie das Kontaktformular nutzen und der KI-gestützten Vorbereitung über das dafür vorgesehene, gesonderte Kontrollkästchen ausdrücklich zustimmen, durchläuft Ihre Anfrage ein KI-gestütztes Vorverarbeitungssystem, das mich bei der zeitnahen Beantwortung unterstützt. E-Mails, die Sie mir direkt an info@pentcha-training.com senden, werden nicht automatisch in dieses System übernommen und nicht KI-gestützt verarbeitet, sondern von mir persönlich beantwortet. Übernehmen Sie Ihre Nachricht selbst über die Seite „Nachricht übernehmen“ (Abschnitt 5), wird sie dort gespeichert, aber ebenfalls nicht KI-gestützt verarbeitet. Ablauf und Datenverarbeitung im Einzelnen:

Zweck. Eingehende Anfragen werden automatisch eingeordnet (zum Beispiel Kurs-, Termin- oder allgemeine Anfrage) und es wird ein Antwort-Entwurf erstellt. Den Entwurf prüfe, bearbeite und versende ausschließlich ich persönlich. Es findet keine vollautomatisierte Beantwortung statt.

Verarbeitete Daten. Die von Ihnen im Formular angegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer, Ihr Interesse sowie Ihre Nachricht. Das Formular ist bewusst so gestaltet, dass Angaben zur Gesundheit nicht erforderlich sind; solche Themen besprechen wir gern persönlich. Machen Sie im Nachrichtenfeld dennoch Angaben zu Ihrer Gesundheit oder zur Gesundheit Ihres Kindes, werden diese nur KI-gestützt eingeordnet, wenn Sie dem über das gesonderte Kontrollkästchen ausdrücklich zugestimmt haben (siehe Rechtsgrundlage).

Eingesetzte Dienste (Auftragsverarbeiter, jeweils mit Vertrag zur Auftragsverarbeitung):

• EmailConnect.eu (EU) zum Empfang und Parsen der weitergeleiteten E-Mail,
• Supabase (Datenbank, Region EU Frankfurt) zur kurzzeitigen Speicherung,
• Mistral AI (Frankreich, EU) für die Einordnung und Entwurfserstellung,
• Brevo (EU) für die interne Benachrichtigung an mich (enthält keinen Gesundheits-Klartext, nur Absendername und einen Freigabe-Link),
• Vercel sowie der E-Mail-Versand über die webgo GmbH (Deutschland) für den Versand meiner Antwort.

Rechtsgrundlage. Die KI-gestützte Vorbereitung erfolgt auf Grundlage meines berechtigten Interesses an einer effizienten und zeitnahen Anfragenbearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie das gesonderte, optionale Kontrollkästchen im Formular aktiviert haben, stützt sie sich zusätzlich auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit Ihre über das Kontaktformular gesendete Nachricht Angaben zu Ihrer Gesundheit oder zur Gesundheit Ihres Kindes enthält, erfolgt ihre KI-gestützte Vorbereitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, bei Angaben zu Ihrem Kind auf Grundlage der Einwilligung, die Sie als sorgeberechtigte Person für Ihr Kind erteilen. Das Formular lässt sich auch ohne dieses Kontrollkästchen absenden; Ihre Anfrage wird dann ohne KI-Unterstützung bearbeitet. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f beruht, haben Sie ein Widerspruchsrecht nach Art. 21 DSGVO. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Automatisierte Entscheidungen und Profiling (Art. 13 Abs. 2 lit. f, Art. 22 DSGVO). Die KI nimmt eine Vorab-Einordnung vor und schlägt einen Antworttext vor. Es findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne des Art. 22 Abs. 1 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Über Inhalt und Versand jeder Antwort entscheide ausschließlich ich persönlich nach inhaltlicher Prüfung.

Speicherdauer. Nachrichtentext und Entwurf werden gelöscht, sobald ich die Anfrage bearbeitet habe, in der Regel sofort, spätestens automatisch innerhalb von 72 Stunden. Es verbleibt ein minimaler technischer Vermerk (Zeitpunkt und getroffene Einordnung) ohne Nachrichteninhalt und ohne Gesundheitsangaben, der spätestens nach zwölf Monaten gelöscht wird. Davon getrennt bleibt bei entsprechender ausdrücklicher Einwilligung der Kontaktformular-Verlauf aus Originalnachricht und meiner tatsächlich versendeten Antwort bis 30 Tage nach Anfrageeingang im Studio gespeichert, wie in Abschnitt 5 beschrieben.

Speicherung bei Mistral AI. Solange für unseren Zugang die vertraglich beantragte Zero-Data-Retention noch nicht aktiv ist, speichert Mistral AI übermittelte Inhalte für bis zu 30 Tage ausschließlich zur Missbrauchsprüfung und löscht sie danach. Diese Speicherung erfolgt innerhalb der EU.

Drittlandbezug. Die inhaltliche Verarbeitung erfolgt in Rechenzentren innerhalb der EU. Supabase und Vercel werden von US-Unternehmen angeboten, hier jedoch in EU-Regionen betrieben. Soweit konzernbedingt ein Zugriff aus den USA nicht vollständig ausgeschlossen werden kann, ist eine etwaige Übermittlung in die USA durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ergänzende Schutzmaßnahmen abgesichert.