The essentials in one paragraph: This website is a static demo page. It sets no cookies, uses no analytics or tracking services, and has no contact forms. All fonts, images, and videos are served from this site's own server; nothing is loaded from third parties when you visit. Personal data only appears in the hosting provider's technically necessary server logs – and when you send me an e-mail.
This domain also hosts a non-public learning area for my students (belt exercises and the sensei coach). What it processes is described in section 5.
This English version is provided for convenience. If anything differs, the German version further down this page prevails.
1. Controller
Svenja Borgwardt
Bommerfelder Ring 53
58452 Witten
Germany
E-mail: svenja@borgwardt.me
2. Hosting and Server Logs
This website is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (“Vercel”). When you visit the site, Vercel processes technically necessary connection data in server logs, in particular:
- the IP address of your device,
- date and time of access,
- the requested file or URL,
- browser type and operating system (user agent),
- referrer URL.
This processing serves to deliver the website and to ensure stability and security. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a secure and reliable operation). Log data is not combined with other data and is not used for marketing.
A data processing agreement (Data Processing Addendum) under Art. 28 GDPR is in place with Vercel. Where data is transferred to the USA, Vercel is certified under the EU-US Data Privacy Framework; in addition, the EU Commission's Standard Contractual Clauses apply.
3. Contact by E-Mail
If you write to me by e-mail, I process your details (e-mail address, content of your message) solely to answer your request. The legal basis is Art. 6(1)(f) GDPR, or Art. 6(1)(b) GDPR if your request relates to a contract. The data is deleted once it is no longer needed and no statutory retention duties apply.
4. No Cookies, No Tracking
This website sets no cookies, uses no analytics, statistics, or marketing services, and embeds no third-party content (fonts, images, and videos are served from this site's own server). There is no profiling and no automated decision-making.
5. Learning Area (Belts and Sensei Coach)
Besides the demo pages, this domain hosts a learning area for my students. It is not public: access requires a code that I hand out in class. The codes are anonymous tokens; they contain no name and no e-mail address, and the server stores them only in hashed form.
Coaching chat: Text a student types is sent, together with the last few messages of the session, to an AI provider to generate the coach's reply. Depending on the configuration this is Anthropic PBC (USA; Claude models), Mistral AI (France), or a self-managed model endpoint hosted with Hugging Face in the EU (AWS eu-west-1, Ireland). I transmit the text solely to generate the reply. Transfers to the USA are based on the provider's data processing agreement including the EU Standard Contractual Clauses.
Session data: Progress, drafts, and step timestamps are stored in a database (Supabase, EU region Frankfurt, eu-central-1) so an exercise survives a reload and I can see progress during the lesson. In addition, the belt pages store the access code, session ID, and text drafts in your browser's localStorage on your device; this is strictly necessary for the service (§ 25(2) TDDDG), is not used for tracking, and can be deleted in your browser at any time.
Purpose and legal basis: Running the classroom exercise, preventing misuse, and controlling costs; Art. 6(1)(f) GDPR. Students take part during lessons and are additionally informed at school. Session data is kept only as long as needed to run and evaluate the exercise, then deleted.
6. Your Rights
Under the GDPR you have the right to:
- access your processed data (Art. 15 GDPR),
- rectification of inaccurate data (Art. 16 GDPR),
- erasure (Art. 17 GDPR),
- restriction of processing (Art. 18 GDPR),
- data portability (Art. 20 GDPR),
- object to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR).
You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), for example the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
7. Encryption
This website uses TLS encryption (visible as “https://” in the address bar) to protect data in transit.
Last updated: July 2026
Das Wichtigste in einem Absatz: Diese Website ist eine statische Demoseite. Sie setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und enthält keine Kontaktformulare. Alle Schriften, Bilder und Videos liegen auf dem eigenen Server; beim Besuch werden keine Inhalte von Drittanbietern nachgeladen. Personenbezogene Daten fallen nur in den technisch notwendigen Server-Logs des Hosting-Anbieters an – und wenn Sie mir eine E-Mail schreiben.
Zusätzlich gibt es auf dieser Domain einen nicht öffentlichen Lern-Bereich für meine Schüler (Belt-Übungen und Sensei-Coach). Was dort verarbeitet wird, steht in Abschnitt 5.
1. Verantwortliche
Svenja Borgwardt
Bommerfelder Ring 53
58452 Witten
Deutschland
E-Mail: svenja@borgwardt.me
2. Hosting und Server-Logs
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten in Server-Logs, insbesondere:
- IP-Adresse des aufrufenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Datei bzw. URL,
- Browsertyp und Betriebssystem (User-Agent),
- Referrer-URL.
Die Verarbeitung erfolgt zur Auslieferung der Website sowie zur Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb). Die Logdaten werden nicht mit anderen Daten zusammengeführt und nicht zu Marketingzwecken verwendet.
Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum) nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, ist Vercel unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
3. Kontakt per E-Mail
Wenn Sie mir per E-Mail schreiben, verarbeite ich Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
4. Keine Cookies, kein Tracking
Diese Website setzt keine Cookies, nutzt keine Analyse-, Statistik- oder Marketing-Dienste und bindet keine Inhalte von Drittservern ein (Schriften, Bilder und Videos werden vom eigenen Server geladen). Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.
5. Lern-Bereich (Belts und Sensei-Coach)
Neben den Demo-Seiten liegt auf dieser Domain ein Lern-Bereich für meine Schüler. Er ist nicht öffentlich: Der Zugang erfordert einen Code, den ich im Unterricht ausgebe. Die Codes sind anonyme Kennungen; sie enthalten keinen Namen und keine E-Mail-Adresse und werden auf dem Server nur in gehashter Form gespeichert.
Coaching-Chat: Text, den ein Schüler eintippt, wird zusammen mit den letzten Nachrichten der Sitzung an einen KI-Anbieter übermittelt, um die Antwort des Coaches zu erzeugen. Je nach Konfiguration ist das Anthropic PBC (USA; Claude-Modelle), Mistral AI (Frankreich) oder ein selbst verwalteter Modell-Endpunkt bei Hugging Face in der EU (AWS eu-west-1, Irland). Ich übermittle die Texte ausschließlich zur Erzeugung der Antwort. Übermittlungen in die USA erfolgen auf Grundlage des Auftragsverarbeitungsvertrags des Anbieters einschließlich der EU-Standardvertragsklauseln.
Sitzungsdaten: Fortschritt, Entwürfe und Schritt-Zeitstempel werden in einer Datenbank gespeichert (Supabase, EU-Region Frankfurt, eu-central-1), damit eine Übung einen Reload übersteht und ich den Fortschritt während der Stunde sehen kann. Zusätzlich speichern die Belt-Seiten den Zugangscode, die Sitzungs-ID und Text-Entwürfe im localStorage des Browsers auf dem Gerät; das ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG), dient nicht dem Tracking und kann jederzeit im Browser gelöscht werden.
Zweck und Rechtsgrundlage: Durchführung der Unterrichtsübung, Missbrauchsvermeidung und Kostenkontrolle; Art. 6 Abs. 1 lit. f DSGVO. Die Schüler nehmen im Unterricht teil und werden zusätzlich in der Schule informiert. Sitzungsdaten werden nur so lange gespeichert, wie sie für Durchführung und Auswertung der Übung erforderlich sind, und danach gelöscht.
6. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
7. Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile), um die Übertragung zu schützen.
Stand: Juli 2026