DatenschutzDatenschutz

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

PENTCHA TRAINING | Isabell Weller
Schwanenmarkt 4
40213 Düsseldorf
E-Mail: info@pentcha-training.com

2. Grundsätzliches

Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der nachfolgend beschriebenen Zwecke und auf der jeweils genannten Rechtsgrundlage. Diese Website setzt keine Cookies und bindet keine Analyse-, Tracking- oder Statistikdienste ein. Ein Einwilligungsbanner (Cookie-Banner) ist deshalb nicht erforderlich, da über die technisch zwingend notwendige Auslieferung der Seite hinaus keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden.

3. Hosting

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten (unter anderem IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Serverseitige Funktionen werden in der Region Frankfurt (Europäische Union) ausgeführt. Eine Übermittlung von Daten in die USA ist möglich; sie ist durch einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Bei jedem Aufruf werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: Browsertyp und Version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Auslieferung sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und Anfragen

Wenn Sie mir über das Kontaktformular, per E-Mail oder telefonisch eine Anfrage senden, verarbeite ich die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, optional Telefonnummer, Ihr Anliegen sowie die Angabe, wie Sie auf mich aufmerksam geworden sind), um Ihre Anfrage zu bearbeiten und zu beantworten. Die über das Formular eingegebenen Daten werden mir per E-Mail über meinen E-Mail-Anbieter, die webgo GmbH (Heidenkampsweg 81, 20097 Hamburg), zugestellt.

Das Formular ist bewusst so gestaltet, dass keine Angaben zu Gesundheit erforderlich sind. Solche Themen besprechen wir persönlich. Bitte geben Sie im Nachrichtenfeld keine Gesundheitsdaten an.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Kontrollkästchen im Formular erteilen, sowie gegebenenfalls die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ich speichere Ihre Anfrage, bis sie abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Schriftarten

Zur einheitlichen Darstellung verwende ich Schriftarten, die bereits bei der Erstellung der Website fest eingebunden und beim Seitenaufruf ausschließlich von meinem eigenen Server (derselben Internetadresse wie diese Website) ausgeliefert werden. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut; insbesondere wird dabei keine IP-Adresse an Dritte übermittelt.

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

8. Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

9. SSL- und TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers und am Schloss-Symbol.

10. Online-Buchung und Bezahlung

Wenn Sie über diese Website einen Workshop, Kurs oder Einzeltraining-Termin buchen, verarbeite ich die dafür erforderlichen Daten: Name, E-Mail-Adresse, Telefonnummer (damit ich Sie bei kurzfristigen Terminänderungen erreichen kann), das gebuchte Angebot sowie Zahlungsbetrag und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Ohne diese Angaben ist eine Online-Buchung nicht möglich.

Bezahlung über Stripe. Die Zahlung wird über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) abgewickelt. Ihre Zahlungsdaten (zum Beispiel Kartendaten) geben Sie direkt auf der Bezahlseite von Stripe ein; sie werden nicht auf meinen Systemen gespeichert. Dabei kann es zu einer Übermittlung an die Stripe Inc. in den USA kommen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Details: stripe.com/de/privacy.

Speicherung und Bestätigung. Die Buchungsdaten werden bei Supabase (Datenbank, Region EU Frankfurt, Auftragsverarbeitungsvertrag) gespeichert. Die Buchungsbestätigung und etwaige Termin-Änderungsnachrichten werden über Brevo (Sendinblue GmbH, EU, Auftragsverarbeitungsvertrag) versendet. Buchungs- und Zahlungsdaten bewahre ich im Rahmen der handels- und steuerrechtlichen Fristen (bis zu zehn Jahre, § 147 AO) auf.

11. KI-gestützte Bearbeitung von E-Mail-Anfragen

Wenn Sie das Kontaktformular nutzen und der KI-gestützten Vorbereitung über das dafür vorgesehene, gesonderte Kontrollkästchen ausdrücklich zustimmen, durchläuft Ihre Anfrage ein KI-gestütztes Vorverarbeitungssystem, das mich bei der zeitnahen Beantwortung unterstützt. E-Mails, die Sie mir direkt an info@pentcha-training.com senden, werden nicht durch dieses System verarbeitet, sondern von mir persönlich beantwortet. Ablauf und Datenverarbeitung im Einzelnen:

Zweck. Eingehende Anfragen werden automatisch eingeordnet (zum Beispiel Kurs-, Termin- oder allgemeine Anfrage) und es wird ein Antwort-Entwurf erstellt. Den Entwurf prüfe, bearbeite und versende ausschließlich ich persönlich. Es findet keine vollautomatisierte Beantwortung statt.

Verarbeitete Daten. Die von Ihnen im Formular angegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer, Ihr Interesse sowie Ihre Nachricht. Das Formular ist bewusst so gestaltet, dass Angaben zur Gesundheit nicht erforderlich sind. Bitte geben Sie im Nachrichtenfeld keine Gesundheitsdaten an; solche Themen besprechen wir persönlich.

Eingesetzte Dienste (Auftragsverarbeiter, jeweils mit Vertrag zur Auftragsverarbeitung):

• EmailConnect.eu (EU) zum Empfang und Parsen der weitergeleiteten E-Mail,
• Supabase (Datenbank, Region EU Frankfurt) zur kurzzeitigen Speicherung,
• Mistral AI (Frankreich, EU) für die Einordnung und Entwurfserstellung,
• Brevo (EU) für die interne Benachrichtigung an mich (enthält keinen Gesundheits-Klartext, nur Absendername und einen Freigabe-Link),
• Vercel sowie der E-Mail-Versand über die webgo GmbH (Deutschland) für den Versand meiner Antwort.

Rechtsgrundlage. Die KI-gestützte Vorbereitung erfolgt auf Grundlage meines berechtigten Interesses an einer effizienten und zeitnahen Anfragenbearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie das gesonderte, optionale Kontrollkästchen im Formular aktiviert haben, stützt sie sich zusätzlich auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Formular lässt sich auch ohne dieses Kontrollkästchen absenden; Ihre Anfrage wird dann ohne KI-Unterstützung bearbeitet. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f beruht, haben Sie ein Widerspruchsrecht nach Art. 21 DSGVO. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Automatisierte Entscheidungen und Profiling (Art. 13 Abs. 2 lit. f, Art. 22 DSGVO). Die KI nimmt eine Vorab-Einordnung vor und schlägt einen Antworttext vor. Es findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne des Art. 22 Abs. 1 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Über Inhalt und Versand jeder Antwort entscheide ausschließlich ich persönlich nach inhaltlicher Prüfung.

Speicherdauer. Nachrichtentext und Entwurf werden gelöscht, sobald ich die Anfrage bearbeitet habe, in der Regel sofort, spätestens automatisch innerhalb von 72 Stunden. Es verbleibt ein minimaler technischer Vermerk (Zeitpunkt und getroffene Einordnung) ohne Nachrichteninhalt und ohne Gesundheitsangaben, der spätestens nach zwölf Monaten gelöscht wird.

Speicherung bei Mistral AI. Solange für unseren Zugang die vertraglich beantragte Zero-Data-Retention noch nicht aktiv ist, speichert Mistral AI übermittelte Inhalte für bis zu 30 Tage ausschließlich zur Missbrauchsprüfung und löscht sie danach. Diese Speicherung erfolgt innerhalb der EU.

Drittlandbezug. Die inhaltliche Verarbeitung erfolgt in Rechenzentren innerhalb der EU. Supabase und Vercel werden von US-Unternehmen angeboten, hier jedoch in EU-Regionen betrieben. Soweit konzernbedingt ein Zugriff aus den USA nicht vollständig ausgeschlossen werden kann, ist eine etwaige Übermittlung in die USA durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ergänzende Schutzmaßnahmen abgesichert.