Datenschutzerklärung
Vanessa Rosenboom | Entfaltung im Wandel
Stand: 14. Oktober 2026
1. Verantwortliche
Verantwortliche für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Vanessa Rosenboom | Entfaltung im Wandel (Einzelunternehmerin)
Bäckerstr. 6, 21244 Buchholz in der Nordheide
Mobil: +49 171 38 48 493
E-Mail: kontakt@entfaltung-im-wandel.de
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen nicht vorliegen. Bei Datenschutzfragen erreichen Sie mich unter den oben genannten Kontaktdaten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere Name, Adresse, E-Mail-Adresse, Telefonnummer und, soweit technisch vermittelt, die IP-Adresse. Die Datenverarbeitung unterliegt der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz und, soweit Informationen in Ihrem Endgerät gespeichert oder daraus abgerufen werden, dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
2. Rechtsgrundlagen und Grundsätze
Jede Verarbeitung personenbezogener Daten bedarf einer Rechtsgrundlage. In Betracht kommen insbesondere Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Erforderlichkeit für die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind (lit. b), die Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten (lit. c), sowie die Wahrung berechtigter Interessen (lit. f). Eine Verarbeitung kann von mehreren Rechtsgrundlagen gedeckt sein. Soweit eine Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, benenne ich mein konkretes berechtigtes Interesse jeweils an der betroffenen Stelle. Für die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt darüber hinaus § 25 TDDDG. Dies ist ohne Ihre Einwilligung nur zulässig, soweit es für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist.
Ihre personenbezogenen Daten verarbeite ich nur für die genannten Zwecke, nach den Grundsätzen der Datenminimierung und Zweckbindung und nur so lange, wie es erforderlich ist. Löschungen erfolgen, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Gesetzliche Aufbewahrungsfristen ergeben sich, soweit anwendbar, aus § 147 AO und § 257 HGB. Sie betragen für Buchungsbelege acht Jahre, für Bücher und Jahresabschlüsse zehn Jahre und für sonstige aufbewahrungspflichtige Unterlagen, etwa Geschäftsbriefe, sechs Jahre. Sie beginnen mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist oder der Brief empfangen bzw. versandt wurde. Soweit es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, speichere ich Daten bis zum Ablauf der einschlägigen Verjährungsfristen (Art. 6 Abs. 1 S. 1 lit. f DSGVO; bei besonderen Kategorien Art. 9 Abs. 2 lit. f DSGVO).
3. Websitebesuch und Hosting
Beim Aufruf der Website verarbeitet der Server automatisch (gekürzte) IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer-URL, Browsertyp und -version, Sprache und Betriebssystem. Zweck sind die Auslieferung der Website sowie Stabilität und IT-Sicherheit (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren, stabilen und fehlerfreien Betrieb der Website. Die Logfiles werden nach sieben Tagen gelöscht.
Der Hoster ist als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage einer Vereinbarung über die Auftragsverarbeitung für mich tätig und zu technischen und organisatorischen Maßnahmen verpflichtet. Die Daten werden auf Servern in Deutschland verarbeitet. Ein Drittlandtransfer findet nicht statt. Hoster ist die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“).
Die Übertragung zwischen Ihrem Endgerät und der Website erfolgt verschlüsselt über TLS/SSL, erkennbar an der „https://"-Anzeige in der Browserzeile.
4. Kontaktaufnahme
Sie können mich über das Kontaktformular auf der Website, per E-Mail oder telefonisch kontaktieren.
Über das Kontaktformular verarbeite ich die von Ihnen eingegebenen Daten, mithin den Namen bzw. Firma, E-Mail-Adresse, optional Telefonnummer, die Nachricht selbst sowie den Zeitpunkt der Übermittlung und die IP-Adresse. Zweck ist die Bearbeitung Ihrer Anfrage. Zielt Ihre Anfrage auf einen Vertragsabschluss oder vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. Bei allgemeinen Anfragen oder Anfragen im Namen eines Unternehmens ist es Art. 6 Abs. 1 S. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der effizienten Beantwortung von Anfragen. Die IP-Adresse speichere ich zur Abwehr von Missbrauch und Spam (Art. 6 Abs. 1 S. 1 lit. f DSGVO) für sieben Tage. Name bzw. Firma, E-Mail-Adresse und Nachricht sind erforderlich, denn ohne sie kann ich nicht antworten. Anfragen, die nicht zu einem Vertrag führen, lösche ich spätestens drei Monaten nach Abschluss der Bearbeitung, soweit keine Aufbewahrungspflichten bestehen.
Bei Kontaktaufnahme per E-Mail oder Telefon werden die von Ihnen mitgeteilten Kontaktdaten und der Inhalt der Kommunikation zum Zweck der Bearbeitung Ihres Anliegens gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertragsabschluss oder vorvertragliche Maßnahmen zielt, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der effizienten Beantwortung von Anfragen. Kontaktdaten lösche ich spätestens drei Monate nach abschließender Bearbeitung der Anfrage, soweit keine Aufbewahrungspflichten bestehen. Führt die Kontaktaufnahme zu einem Vertrag, richten sich die Fristen nach der Vertragslaufzeit und den gesetzlichen Aufbewahrungspflichten.
5. Social-Media-Präsenzen und Online-Profile
Ich unterhalte Profile auf den Plattformen LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, nachfolgend „LinkedIn“) und YouTube sowie ein Google Unternehmensprofil (beide Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend „Google“).
Über diese Profile informiere ich über meine Leistungen und stehe mit Interessenten in Kontakt. Soweit ich hierbei selbst personenbezogene Daten verarbeite, beruht dies auf meinem berechtigten Interesse an Kommunikation und Öffentlichkeitsarbeit (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Beim Besuch meiner Profile verarbeiten die Plattformbetreiber personenbezogene Daten wie Ihre IP-Adresse, Zugriffsdaten (Datum und Uhrzeit, aufgerufene Inhalte) und, sofern Sie mit einem Nutzerkonto eingeloggt sind, Daten, die Ihrem Konto zugeordnet werden. Möchten Sie eine solche Zuordnung vermeiden, loggen Sie sich bitte vor dem Besuch meiner Profile aus. Die Betreiber erstellen hieraus Nutzungsprofile, die sie unter anderem für eigene Zwecke wie Werbung und Marktforschung verwenden. Insoweit können Sie Ihre Rechte nur gegenüber den Betreibern ausüben. Auf die Verarbeitung durch die Plattformbetreiber habe ich keinen Einfluss. Meine eigene Verantwortlichkeit beschränkt sich auf den Betrieb und die inhaltliche Ausgestaltung der Profile, insbesondere die Entscheidung, welche Inhalte ich veröffentliche und welche Kommunikationsmöglichkeiten ich anbiete. Google verarbeitet Daten auch in den USA. Ein angemessenes Datenschutzniveau ist nach Ansicht der EU-Kommission durch das EU-U.S. Data Privacy Framework gewährleistet. Datenschutzerklärungen der Plattformbetreiber: LinkedIn (https://de.linkedin.com/legal/privacy-policy) und Google (www.google.de/intl/de/policies/privacy).
6. Vertragsanbahnung und Durchführung meiner Leistungen
Wenn Sie meine Leistungen in Anspruch nehmen oder anfragen (z. B. Transformationsbegleitung, Strategische Auszeit/Offsite, Impuls-Tag, Business Coaching & Sparring), verarbeite ich die hierfür erforderlichen Daten, insbesondere Name bzw. Firmenname, Kontaktdaten, Vertrags- und Rechnungsdaten, die für Konzeption, Durchführung und Nachbereitung benötigten Angaben zu Ihrem Anliegen und den Rahmenbedingungen sowie – bei Gruppenformaten wie Workshops und Offsites, bspw. auch in Hotels – die Namen und Kontaktdaten der Teilnehmenden. Zur Organisation von Offsites übermittle ich Namen und erforderliche Angaben an das jeweilige Hotel bzw. die Tagungsstätte, die insoweit eigenverantwortlich handelt. Rechtsgrundlage ist für die Vertragsdurchführung Art. 6 Abs. 1 S. 1 lit. b DSGVO und für Buchhaltung und Rechnungsstellung Art. 6 Abs. 1 S. 1 lit. c DSGVO. Ohne diese Angaben kann ich den Vertrag nicht abschließen oder durchführen.
Erhalte ich Ihre Daten von Ihrem Arbeitgeber oder Auftraggeber, zum Beispiel als Teilnehmende eines Workshops, stammen Name, ggf. Funktion sowie Kontaktdaten von diesem. Ich verarbeite sie zur Organisation und Durchführung der Veranstaltung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der ordnungsgemäßen Erfüllung meiner Pflichten gegenüber dem Auftraggeber. Inhalte des Coachings gebe ich nicht an Auftraggeber weiter, es sei denn, Sie willigen ein. Die Verarbeitung erfolgt jeweils für die vereinbarten Coaching- und Beratungszwecke, die Ihnen vorab mitgeteilt werden. Meine Tätigkeit umfasst keine medizinische Diagnostik oder Behandlung. Soweit im Einzelfall, etwa im Rahmen von Stressmanagement, Resilienz- oder Achtsamkeitsarbeit, Angaben mit Bezug zu Ihrer körperlichen oder seelischen Gesundheit erhoben oder offengelegt werden, die als Gesundheitsdaten im Sinne von Art. 4 Nr. 15, Art. 9 Abs. 1 DSGVO zu qualifizieren sind, verarbeite ich diese ausschließlich auf Grundlage Ihrer zuvor ausdrücklich erteilten, protokollierten Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Gleiches gilt für sonstige besondere Kategorien personenbezogener Daten, etwa religiöse oder weltanschauliche Überzeugungen, soweit sie ausnahmsweise zur Sprache kommen. Die Verarbeitung stütze ich daneben auf Art. 6 Abs. 1 S. 1 lit. b DSGVO, falls kein Vertragsverhältnis besteht auf Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Online-Formate (z. B. Video-Coaching) führe ich über Microsoft Teams (Anbieter: Microsoft Ireland Operations Ltd., Irland, nachfolgend „Microsoft“) und optional auf Kundenwunsch über Zoom (Anbieter: Zoom, Video Communications, Inc., USA, nachfolgend „Zoom“) durch, mit denen eine Vereinbarung über Auftragsverarbeitung nach Art. 28 DSGVO besteht. Aufzeichnungen erfolgen nur mit Ihrer vorherigen ausdrücklichen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) und werden nach 30 Tagen gelöscht. Bei Gruppen ist die Einwilligung jeder aufgezeichneten Person erforderlich.
7. Cookies und speicherähnliche Techniken
Der Einsatz optionaler Cookies und vergleichbarer Techniken, die Informationen in Ihrem Endgerät speichern oder daraus abrufen, erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung erteilen Sie über das Consent-Tool (Cookie-Banner) aktiv, getrennt nach Zwecken. Vorangekreuzte Kästchen oder Stillhalten stellen keine wirksame Einwilligung dar. Die Einwilligung umfasst ausdrücklich auch das Laden des eingebundenen YouTube-Videos. Erst nach Ihrer Zustimmung wird eine Verbindung zu YouTube hergestellt; bis dahin werden keine Daten an YouTube übertragen.
Auf dieser Website ist ein Video aus meinem YouTube-Kanal eingebunden, das über den Dienst YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung auch auf Servern in den USA, angemessenes Datenschutzniveau nach Ansicht der EU-Kommission durch das EU-U.S. Data Privacy Framework) bereitgestellt wird. Zweck der Verarbeitung ist die Darstellung und Wiedergabe meiner Videoinhalte. Mit Ihrer Einwilligung werden beim Laden und Abspielen des Videos personenbezogene Daten wie Ihre IP-Adresse, Datum und Uhrzeit Ihres Aufrufs, technische Informationen zu Ihrem Browser und Gerät sowie Cookie-Daten an Google übermittelt. Sind Sie bei einem Google-Dienst eingeloggt, kann die Übermittlung Ihrem Nutzerkonto zugeordnet werden. Loggen Sie sich bitte vor dem Abspielen aus, wenn Sie dies nicht wünschen. Für meine eigenen Videos ist in YouTube der erweiterte Datenschutzmodus aktiviert, der die übertragenen Daten auf das erforderliche Minimum reduziert. Die Dauer der Speicherung durch Google ist mir nicht bekannt und hängt von den dortigen Speicherfristen ab. Ihre Rechte gegenüber Google richten Sie bitte an die in der Google-Datenschutzerklärung genannten Kontaktwege (www.google.de/intl/de/policies/privacy). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Einstellungen des Consent-Tools oder durch Löschung der Cookies in Ihren Browsereinstellungen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
8. Empfänger und Übermittlung an Drittländer
Empfänger sind
1. Auftragsverarbeiter: Hoster (Strato), E-Mail- und Videoanbieter (Microsoft, Zoom), Buchhaltungsanbieter (Datev eG, Paumgartnerstr. 6-14, 90429 Nürnberg, Deutschland);
2. eigenverantwortliche Empfänger: Hotels/Tagungsstätten, Steuerberatung, Bank/Zahlungsdienstleister und
3. Behörden, soweit ich gesetzlich verpflichtet bin.
Soweit Microsoft, Google oder Zoom Daten in die USA übermitteln, stützt sich dies jeweils auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie unter den Kontaktdaten in Ziff. 1.
9. Ihre Rechte
Sie haben mir gegenüber das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für mich zuständigen Landesbeauftragten für den Datenschutz Niedersachsen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Anfragen beantworte ich innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, soweit sie auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht. Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
10. Datensicherheit
Ich bediene mich geeigneter technischer und organisatorischer Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen, insbesondere der TLS-Verschlüsselung der Website-Verbindung. Die Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
11. Aktualität und Änderung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen oder Änderungen meines Leistungsangebots entspricht. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.