Datenschutzerklärung

PulseNorth.AI (Einzelunternehmen), Inhaber Jürgen Thiemann, Metzgeshauser Weg 13, 42489 Wülfrath, j.thiemann@pulsenorth.ai. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (insb. § 38 BDSG) derzeit nicht vorliegen; Datenschutzanfragen richten Sie bitte an die vorstehende Kontaktadresse.

Betrieb in Rechenzentren von Microsoft Azure, Region EU (Westeuropa, Niederlande). Mit dem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Zweck: technische Erzeugung des angeforderten Outputs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Kunde ist gehalten, ausschließlich anonymisierte Inhalte einzugeben. Eingaben werden datenminimierend verarbeitet und unverzüglich nach Bereitstellung des Ergebnisses gelöscht.

Zur Generierung werden die Eingaben je nach genutztem Werkzeug an folgende Subauftragsverarbeiter übermittelt: Microsoft (Azure OpenAI Service; Verarbeitung in der EU, Region Schweden) sowie Google (Gemini-Sprachmodelle; die Verarbeitung kann auch in Rechenzentren außerhalb der EU/des EWR erfolgen — Übermittlung auf Grundlage der EU-Standardvertragsklauseln, Art. 46 DSGVO). Grundlage: Auftragsverarbeitung. In allen Fällen findet keine Nutzung der Eingaben oder Ergebnisse zum Training von KI-Modellen statt (vertraglich zugesichert).

Zahlungen werden über Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA) abgewickelt (Hosted Checkout). Verarbeitet werden Rechnungsadresse, ggf. USt-IdNr., Zahlungs- und Transaktionsdaten; Kreditkartendaten verarbeitet ausschließlich Stripe, nicht der Anbieter. Stripe handelt insoweit als eigenständig Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Drittlandübermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln und/oder dem EU-US Data Privacy Framework. Transaktions-Metadaten werden über eine kryptografisch abgesicherte Webhook-Verbindung entgegengenommen.

Rechnungen werden nativ erzeugt; Metadaten in Azure Cosmos DB, PDF-Dokumente in Azure Blob Storage (Region EU, Westeuropa). Aufbewahrung 10 Jahre (§ 147 AO, § 14b UStG); insoweit ist der Löschanspruch eingeschränkt (Art. 17 Abs. 3 lit. b DSGVO). Datenminimierung: Rechnungen enthalten keine Analyse-Inhalte/Transkripte.

Rechnungs-PDFs sind nicht öffentlich erreichbar. Der Download erfolgt erst nach Authentifizierung und Workspace-Berechtigung; der Server erzeugt dann serverseitig eine temporäre Shared Access Signature (SAS) mit 2 Minuten Gültigkeit. Der interne Zugriff auf den Speicher erfolgt über Managed Identities der Azure-Infrastruktur (keine rotierenden Zugangsschlüssel).

Verarbeitung zur Bereitstellung und Sicherheit des Dienstes; Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO. Es werden ausschließlich technisch notwendige Cookies eingesetzt; eine einwilligungspflichtige Web-Analyse (§ 25 TDDDG) findet nicht statt.

Eingaben/Ergebnisse: unverzüglich nach Bereitstellung des Ergebnisses. Rechnungs-/Steuerdaten: 10 Jahre. Konto-/Stammdaten: bis Vertragsende zzgl. gesetzlicher Fristen.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Beschwerderecht bei einer Aufsichtsbehörde (für den Anbieter zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf).

Soweit der Anbieter personenbezogene Daten im Auftrag des Kunden verarbeitet, gilt der mit Vertragsschluss zustande kommende Vertrag zur Auftragsverarbeitung (AVV).

Nimmst du über einen Einladungslink an einem Kurs teil, den ein Kunde des Anbieters (z. B. dein Arbeitgeber) bereitstellt, verarbeitet der Anbieter deinen Namen, deine E-Mail-Adresse sowie Lernfortschritt, Ergebnis und Bearbeitungszeit im Auftrag dieses Kunden (Art. 28 DSGVO); Verantwortlicher für diese Verarbeitung ist der einladende Kunde. Es wird kein Konto angelegt und kein Passwort benötigt; Einladungslinks sind personengebunden, zeitlich befristet und widerrufbar. Lernergebnisse werden nicht durch KI-Modelle verarbeitet. Die Daten werden spätestens 24 Monate nach dem letzten Kurszugriff automatisch gelöscht; für Auskunft und Löschung wende dich an den einladenden Kunden.