Datenschutzerklärung

Stand: Mai 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit den angebotenen Leistungen ist:

Nina Roosen
kommerzieller Auftritt von Martina Claudia Roosen-Grotjahn
autónoma in Spanien
Domicilio Fiscal: Camino del Castaño 7/8,E-35330 Teror, Gran Canaria
Spanien
E-Mail: nina@ninaroosen.de

Website:https://www.ninaroosen.de

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte betroffene Personen haben.

Die Verarbeitung erfolgt nach der Datenschutz-Grundverordnung der Europäischen Union, kurz DSGVO/GDPR, sowie den ergänzenden spanischen Datenschutzregelungen, insbesondere der LOPDGDD.

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies erforderlich ist, um meine Website bereitzustellen, Anfragen zu beantworten, Buchungen abzuwickeln, Leistungen zu erbringen, digitale Inhalte bereitzustellen, Rechnungen zu erstellen, gesetzliche Pflichten zu erfüllen oder Newsletter zu versenden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Rechnungsdaten, Zahlungsdaten, IP-Adresse oder Inhalte aus Kontaktformularen und Nachrichten.

3. Kategorien verarbeiteter Daten

Je nach Nutzung meiner Website und Angebote können folgende Daten verarbeitet werden:

Bestandsdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer
Kontaktdaten: E-Mail, Telefonnummer, Nachrichteninhalte
Vertragsdaten: gebuchte Leistung, Buchungsdatum, Preis, Termin, Zahlungsstatus
Rechnungsdaten: Name, Adresse, steuerlich relevante Angaben, Rechnungsnummer, Zahlungsdaten
Kommunikationsdaten: Inhalte von E-Mails, Kontaktformularen, WhatsApp-Nachrichten, Social-Media-Nachrichten oder Nachrichten innerhalb von Buchungsprozessen
Nutzungsdaten: besuchte Seiten, Zugriffszeiten, technische Gerätedaten, IP-Adresse
Newsletterdaten: E-Mail-Adresse, Name, Anmeldezeitpunkt, Bestätigungszeitpunkt, Öffnungs- und Klickdaten, sofern aktiviert
Buchungsdaten: gewählter Termin, gebuchte Leistung, Kontaktangaben, Notizen oder freiwillige Angaben im Buchungsformular
Videokonferenzdaten: Name, E-Mail-Adresse, Telefonnummer, Meeting-Metadaten, technische Verbindungsdaten, Audio- und Videodaten, soweit Kamera oder Mikrofon genutzt werden

Besonders sensible Daten im Sinne von Art. 9 DSGVO werden nicht gezielt erhoben. Es kann jedoch vorkommen, dass Kundinnen im Rahmen von Anfragen, Einzelterminen oder Reflexionsprozessen freiwillig persönliche oder sensible Informationen mitteilen. Solche Angaben werden vertraulich behandelt und nur verarbeitet, soweit dies für die Kommunikation oder Leistungserbringung erforderlich ist.

4. Zwecke der Verarbeitung

Die Daten werden insbesondere zu folgenden Zwecken verarbeitet:

Bereitstellung und Sicherheit der Website
Beantwortung von Anfragen
Buchung und Durchführung von Einzelterminen, Kursen, Workshops und digitalen Angeboten
Terminverwaltung über Wix Bookings
Bereitstellung von Audios, PDFs, Onlinekursen und weiteren digitalen Inhalten
Zahlungsabwicklung über PayPal
Rechnungserstellung und steuerliche Aufbewahrung
Kommunikation mit Kundinnen und Interessentinnen
Versand von Newslettern und Impulsbriefen über MailerLite
Durchführung von Online-Terminen über Zoom, Google Meet oder WhatsApp
technische Verwaltung und Verbesserung der Website
Erfüllung gesetzlicher Pflichten
Abwehr, Geltendmachung oder Durchsetzung rechtlicher Ansprüche

5. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere bei Buchungen, Anfragen, Einzelterminen, Kursen und digitalen Produkten.

Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Pflichten, insbesondere steuerlicher und buchhalterischer Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer Einwilligung, insbesondere beim Newsletter und bei nicht notwendigen Cookies oder vergleichbaren Technologien.

Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung auf Grundlage berechtigter Interessen, insbesondere zur sicheren Bereitstellung der Website, zur Dokumentation von Kommunikation, zur Organisation des Geschäftsbetriebs und zur Abwehr von Missbrauch oder Rechtsansprüchen.

6. Website, Hosting und Wix

Diese Website wird über Wix betrieben.

Beim Besuch der Website verarbeitet Wix technische Daten, die für den Betrieb, die Sicherheit und die Darstellung der Website erforderlich sind. Dazu können insbesondere IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Referrer-Informationen gehören.

Wix stellt für Website-Betreiberinnen Informationen und Werkzeuge zur DSGVO/GDPR-Umsetzung bereit und stellt ein Data Processing Agreement für Wix-Nutzerinnen bereit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer sicheren, stabilen und funktionierenden Website.

7. Wix Analytics

Diese Website nutzt Wix Analytics, um grundlegende Informationen über die Nutzung der Website zu erhalten. Dadurch kann ich sehen, welche Seiten besucht werden, wie Nutzerinnen mit der Website interagieren und wie die Website technisch funktioniert.

Wix Analytics dient der Reichweitenmessung und Verbesserung meines Onlineangebots.

Soweit hierfür nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Nutzung nur nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bei einwilligungspflichtigen Analyse-Cookies und Art. 6 Abs. 1 lit. f DSGVO, soweit es um technisch notwendige, sicherheitsrelevante oder aggregierte Nutzungsdaten geht.

Sie können Ihre Cookie-Einstellungen jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen.

8. Wix Bookings

Für die Buchung von Einzelterminen oder anderen Leistungen nutze ich Wix Bookings.

Wenn Sie einen Termin buchen, werden die für die Buchung erforderlichen Daten verarbeitet. Dazu können gehören:

Name
E-Mail-Adresse
Telefonnummer
gewählter Termin
gebuchte Leistung
Nachricht oder freiwillige Angaben im Buchungsformular
Zahlungsstatus, falls mit der Buchung verbunden

Die Verarbeitung erfolgt zur Durchführung der Buchung und der gebuchten Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Wenn Sie mich per E-Mail, Kontaktformular, Telefon, WhatsApp oder über soziale Medien kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten.

Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt und gegebenenfalls weitere freiwillige Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einer Buchung oder einem Vertrag zusammenhängt, und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

Anfragen werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

10. WhatsApp-Kommunikation und Telefonate

Ich nutze WhatsApp zur Kommunikation mit Kundinnen und Interessentinnen sowie teilweise für Telefonate oder Sprachanrufe.

Wenn Sie über WhatsApp mit mir kommunizieren oder über WhatsApp telefonieren, werden insbesondere Ihre Telefonnummer, Ihr Profilname, Nachrichteninhalte, Sprach- oder Anrufdaten, Metadaten der Kommunikation und gegebenenfalls von Ihnen gesendete Dateien verarbeitet.

WhatsApp ist ein Dienst der Meta-Gruppe. Bei der Nutzung von WhatsApp gelten zusätzlich die Datenschutzinformationen von WhatsApp bzw. Meta.

Bitte senden Sie über WhatsApp keine besonders sensiblen Informationen, wenn Sie dies nicht möchten. Für vertrauliche oder ausführliche Anliegen können Sie mich auch per E-Mail kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation oder das Telefonat zur Durchführung einer Leistung erfolgt, und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation.

11. Buchungen, Leistungen und digitale Inhalte

Wenn Sie eine Leistung buchen, verarbeite ich die Daten, die zur Durchführung der Buchung und der gebuchten Leistung erforderlich sind.

Dazu gehören insbesondere:

Name
E-Mail-Adresse
Adresse, soweit für Rechnung erforderlich
gebuchte Leistung
Termin
Zahlungsstatus
Kommunikationsdaten
gegebenenfalls freiwillig mitgeteilte Inhalte im Rahmen der Zusammenarbeit

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei digitalen Inhalten wie Onlinekursen, Audios, PDFs oder Downloads werden zusätzlich technische Daten verarbeitet, die zur Bereitstellung des Zugangs erforderlich sind.

12. Zahlungsabwicklung über PayPal

Für Zahlungen nutze ich PayPal.

Wenn Sie mit PayPal bezahlen, werden Zahlungsdaten an PayPal übermittelt bzw. direkt von PayPal verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsart, Transaktionsdaten, Rechnungsadresse, Leistungsdaten und technische Daten gehören.

PayPal verarbeitet personenbezogene Daten nach eigenen Datenschutzbedingungen. PayPal stellt Informationen zur Verarbeitung personenbezogener Daten in seiner Datenschutzerklärung bereit.

Die Nutzung von PayPal erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit steuerliche oder buchhalterische Pflichten betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

13. Rechnungen und steuerliche Aufbewahrung

Für Rechnungen und steuerliche Dokumentation verarbeite ich Name, Adresse, Rechnungsdaten, Zahlungsdaten, Leistungsdaten und gegebenenfalls steuerliche Identifikationsdaten.

Diese Daten werden zur Erfüllung gesetzlicher Pflichten verarbeitet, insbesondere steuerlicher und buchhalterischer Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Die Aufbewahrung richtet sich nach den für mich als autónoma in Spanien geltenden steuerlichen und buchhalterischen Pflichten.

14. Newsletter und Impulsbriefe über MailerLite

Wenn Sie meinen Newsletter oder Impulsbrief abonnieren, verarbeite ich Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen E-Mails mit Impulsen, Informationen, Angeboten und Neuigkeiten zu senden.

Die Anmeldung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für den Newsletterversand nutze ich MailerLite.

MailerLite stellt ein Data Processing Addendum für die Verarbeitung personenbezogener Daten im Rahmen der Dienste bereit und informiert über seine DSGVO-Compliance.

Die Anmeldung zum Newsletter kann über ein Double-Opt-In-Verfahren erfolgen. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Zur Dokumentation der Einwilligung können Anmeldezeitpunkt, Bestätigungszeitpunkt, IP-Adresse und verwendete E-Mail-Adresse gespeichert werden.

Sie können den Newsletter jederzeit abbestellen. Ein Abmeldelink befindet sich in jeder Newsletter-E-Mail. Alternativ können Sie den Widerruf per E-Mail an mich senden.

15. Newsletter-Auswertung

Newsletter können statistische Auswertungen enthalten. Dabei kann erfasst werden, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden.

Diese Auswertung hilft mir zu verstehen, welche Inhalte gelesen werden und meine Kommunikation entsprechend zu verbessern.

Soweit eine solche Auswertung personenbezogen erfolgt, geschieht sie auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter jederzeit abbestellen.

16. Online-Termine und Videokonferenzen

Online-Termine, Einzelbegleitungen, Workshops oder Gespräche können über Zoom, Google Meet, WhatsApp-Anruf oder eine vergleichbare Videokonferenz- bzw. Kommunikationslösung stattfinden.

Bei der Nutzung solcher Dienste können je nach Anbieter insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer
IP-Adresse
Geräteinformationen
Meeting-Metadaten
Datum und Uhrzeit des Termins
Chatnachrichten
Audio- und Videodaten, sofern Kamera oder Mikrofon genutzt werden
technische Verbindungsdaten

Ich zeichne Online-Termine grundsätzlich nicht auf, sofern dies nicht ausdrücklich vorher vereinbart wurde.

Die Nutzung dieser Dienste erfolgt, um gebuchte Leistungen durchzuführen oder vorvertragliche Gespräche zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Videokonferenz oder das Gespräch zur Durchführung gebuchter Leistungen oder vorvertraglicher Maßnahmen erforderlich ist. Soweit es um eine stabile, sichere und praktikable Kommunikation geht, ist ergänzend Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Bei der Nutzung von Zoom, Google Meet oder WhatsApp gelten zusätzlich die Datenschutzinformationen der jeweiligen Anbieter.

Zoom stellt Informationen zur DSGVO/GDPR und zur Verarbeitung personenbezogener Daten bereit. Google informiert über Datenschutz und DSGVO/GDPR für Google Workspace-Dienste, zu denen Google Meet gehört.

17. Cookies

Diese Website verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Sie können technisch notwendig sein oder zusätzlichen Zwecken dienen, etwa Analyse, Buchung, Sicherheit oder eingebetteten Funktionen.

Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert. Sie können ohne Einwilligung gesetzt werden.

Nicht notwendige Cookies, insbesondere Analyse- oder Marketing-Cookies, werden nur gesetzt, wenn Sie zuvor eingewilligt haben.

Sie können Ihre Cookie-Einstellungen jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen.

18. Keine Nutzung von Google Analytics, Meta Pixel oder Google Ads

Ich nutze auf dieser Website derzeit kein Google Analytics, kein Meta/Facebook Pixel, kein Google Ads Remarketing und keine vergleichbaren Werbe-Tracking-Dienste.

Sollten solche Dienste zukünftig eingesetzt werden, wird diese Datenschutzerklärung entsprechend aktualisiert und — soweit erforderlich — vorab eine Einwilligung über den Cookie-Banner eingeholt.

19. Eingebundene Inhalte und externe Links

Auf der Website können Inhalte oder Links externer Anbieter eingebunden sein, zum Beispiel Social-Media-Links, Buchungsformulare, Zahlungsseiten, Videos oder externe Plattformen.

Beim Aufruf externer Inhalte oder beim Anklicken externer Links können personenbezogene Daten durch den jeweiligen Anbieter verarbeitet werden. Für diese Verarbeitung ist grundsätzlich der jeweilige Anbieter verantwortlich.

Ich achte darauf, externe Inhalte nur einzubinden, soweit sie für die Darstellung, Buchung oder Nutzung meiner Angebote sinnvoll sind.

20. Social Media

Ich unterhalte Onlinepräsenzen in sozialen Netzwerken, insbesondere auf Instagram und gegebenenfalls weiteren Plattformen.

Wenn Sie mit meinen Profilen interagieren, mir Nachrichten senden, Beiträge kommentieren oder Inhalte teilen, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten nach ihren eigenen Datenschutzbedingungen.

Ich verarbeite die Daten, die Sie mir über soziale Medien freiwillig mitteilen, um zu antworten, zu kommunizieren oder auf Anfragen zu reagieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit es um konkrete Anfragen oder Buchungen geht, Art. 6 Abs. 1 lit. b DSGVO.

21. Empfänger personenbezogener Daten

Personenbezogene Daten können an externe Dienstleister übermittelt werden, soweit dies für die Bereitstellung der Website, Kommunikation, Buchung, Zahlungsabwicklung, Terminorganisation, Newsletterversand oder steuerliche Abwicklung erforderlich ist.

Dazu können insbesondere gehören:

Wix als Website-, Hosting-, Analyse- und Buchungsanbieter
MailerLite als Newsletteranbieter
PayPal als Zahlungsdienstleister
Zoom als Videokonferenzanbieter
Google Meet / Google als Videokonferenzanbieter
WhatsApp / Meta für Kommunikation, Nachrichten und Anrufe
E-Mail-Anbieter
Steuerberatung / Buchhaltung
IT-Dienstleister
Social-Media-Plattformen, soweit Sie dort mit mir interagieren

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO abgeschlossen.

22. Datenübermittlung in Drittländer

Einige eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Eine solche Übermittlung erfolgt nur, wenn die datenschutzrechtlichen Voraussetzungen erfüllt sind, insbesondere durch Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder andere geeignete Garantien nach Art. 44 ff. DSGVO.

Der frühere Hinweis auf das Privacy Shield wird nicht verwendet, da dieses nicht mehr die aktuelle Rechtsgrundlage für Datenübermittlungen in die USA ist.

23. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.

Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine weiteren Aufbewahrungsgründe bestehen.

Vertrags-, Zahlungs- und Rechnungsdaten werden entsprechend den für mich geltenden steuerlichen und buchhalterischen Pflichten gespeichert.

Newsletterdaten werden gespeichert, solange das Newsletter-Abonnement besteht. Nach Abmeldung können bestimmte Daten weiter gespeichert werden, soweit dies erforderlich ist, um eine frühere Einwilligung nachzuweisen oder rechtliche Ansprüche abzuwehren.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht oder gesperrt, wenn die Einwilligung widerrufen wird und keine andere Rechtsgrundlage für die Verarbeitung besteht.

24. Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO folgende Rechte:

Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte können Sie sich jederzeit an mich wenden:

nina@ninaroosen.de

25. Beschwerderecht bei der Datenschutzaufsicht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Da ich in Spanien niedergelassen bin, ist grundsätzlich die spanische Datenschutzbehörde zuständig:

Agencia Española de Protección de Datos — AEPD
Website: aepd.es

Sie können sich auch an eine Datenschutzaufsichtsbehörde in Ihrem Aufenthaltsstaat wenden.

26. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere sichere Passwörter, Zugriffsbeschränkungen, SSL-/TLS-Verschlüsselung der Website, sorgfältige Auswahl von Dienstleistern und regelmäßige Überprüfung der eingesetzten Systeme.

27. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder die Art der Datenverarbeitung ändern.

Es gilt die jeweils auf der Website veröffentlichte aktuelle Fassung.