Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen meiner Beratungstätigkeit ist:

ATELIER Rother | Coaching & Beratung

Lenja Rother

Löwenstr. 24, 20251 Hamburg

Telefon: +49 176 70 832 831

Ich habe meine Tätigkeit bis zur Umstellung unter der Bezeichnung PAPERBOATS ausgeübt und führe bestehende Geschäftsbeziehungen unter ATELIER Rother fort. Verantwortliche ist unverändert ich selbst.

Ein Datenschutzbeauftragter ist nicht benannt, da dies gesetzlich nicht erforderlich ist.

2. Überblick

Ich verarbeite personenbezogene Daten nur, soweit dies zum Betrieb der Website, zur Beantwortung von Anfragen und zur Durchführung meiner Beratungsleistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) gilt zusätzlich § 25 TDDDG.

3. Hosting und Website-Betrieb (Wix)

Diese Website wird mit dem Baukasten- und Hosting-Dienst Wix betrieben. Anbieterin ist Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Für Besucher:innen aus dem EWR sind weitere Wix-Gesellschaften, u. a. Wix Online Platform Limited (Irland), und Unterauftragsverarbeiter eingebunden. Daten können nach Angaben von Wix in Rechenzentren u. a. in den USA, Irland, Japan und Israel verarbeitet werden.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen), um die Seite auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Mit Wix besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in weitere Drittländer, z. B. die USA, erfolgen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln. Weitere Informationen: https://de.wix.com/about/privacy

4. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies dienen dem sicheren und ordnungsgemässen Betrieb der Website. Ihre Verwendung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies und vergleichbare Technologien, insbesondere zu Analysezwecken, werden nur mit Ihrer vorherigen Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO).

Über das Cookie-Banner können Sie Ihre Einwilligung erteilen oder ablehnen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf der Website ändern oder widerrufen.

Wix Analytics

Mit Ihrer Einwilligung werden Analysefunktionen von Wix eingesetzt, um die Nutzung der Website statistisch auszuwerten. Dabei können beispielsweise Seitenaufrufe, verwendete Geräte, Herkunftsregionen und Informationen zum Besucherverhalten erfasst werden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

5. Domain und E-Mail-Postfach (Strato)

Die Domain atelier-rother.de ist bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, registriert. Strato verarbeitet dabei Daten, die für Registrierung, Verwaltung und Namensauflösung der Domain erforderlich sind (Art. 6 Abs. 1 lit. b und f DSGVO). Außerdem liegt bei Strato das E-Mail-Postfach, über das ich bis zur Umstellung unter dem Namen PAPERBOATS kommuniziert habe. Es enthält Korrespondenz mit bestehenden und früheren Auftraggeber:innen, die dort in meinem Auftrag gespeichert wird. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Kontaktaufnahme, E-Mail, Telefon

Die Website enthält kein Kontaktformular. Wenn Sie mir per E-Mail, Telefon oder Messenger schreiben, verarbeite ich Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f DSGVO. Ich lösche die Daten, sobald sie nicht mehr erforderlich sind, und wenn keine Beauftragung zustande kommt, in der Regel nach sechs Monaten.

Für E-Mail, Dateiablage und Kommunikation nutze ich Microsoft 365 (Exchange Online, OneDrive und Microsoft Teams) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag (Datenschutznachtrag für Produkte und Services von Microsoft). Microsoft kann Daten in die USA und andere Länder übermitteln. Dies ist durch die Standardvertragsklauseln (2021) abgesichert, zudem ist Microsoft nach dem EU-U.S. Data Privacy Framework zertifiziert. Für bestimmte, mit der Vertragsabwicklung verbundene Geschäftstätigkeiten (z. B. Abrechnung, interne Berichterstattung) verarbeitet Microsoft Daten nach eigenen Angaben als eigenständig Verantwortliche. Details: https://www.microsoft.com/de-de/privacy

Meine Kontaktdaten (Adressbuch) speichere ich zusätzlich bei Posteo (Posteo e.K., Berlin). Posteo betreibt seine Dienste nach eigenen Angaben ausschließlich auf Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Für Online-Termine nutze ich neben Microsoft Teams gelegentlich auch Zoom (Zoom Video Communications, Inc., San Jose, USA). Dabei werden Daten verarbeitet, die für die Durchführung der Videokonferenz nötig sind (z. B. Name bzw. Anzeigename, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie Inhalte der Kommunikation, die über den Dienst übertragen werden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Terminen mit Unternehmen oder Teilnehmenden Dritter lit. f DSGVO. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Standardvertragsklauseln enthält. Zudem ist Zoom nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert. Aufzeichnungen von Terminen erfolgen nur mit Einwilligung aller Beteiligten. Details: https://explore.zoom.us/de/privacy/

7. Verarbeitung im Rahmen meiner Beratungsleistungen

Wenn Sie mich beauftragen (Coaching, Beratung, Moderation, Mediation, Workshops), verarbeite ich folgende Daten: Stammdaten (Name, Anschrift, Kontaktdaten, ggf. Unternehmen und Funktion), Vertrags- und Abrechnungsdaten, Terminabsprachen sowie Inhalte, die Sie mir im Prozess anvertrauen (z. B. Notizen, Dokumente, Gesprächsinhalte).

Zwecke sind Vertragsdurchführung, Terminorganisation, Abrechnung, Buchhaltung und die Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Teilen Sie mir freiwillig besonders sensible Informationen mit (z. B. zur Gesundheit), verarbeite ich diese auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit widerrufen können.

Ich behandle alle Informationen vertraulich. Eine Weitergabe erfolgt nur, wenn Sie zustimmen, ich gesetzlich dazu verpflichtet bin oder dies für die Abwicklung erforderlich ist (z. B. punktuell beauftragte Steuerberatung sowie Zahlungsabwicklung durch Ihre und meine Bank). Unterlagen aus Projekten bewahre ich nach Abschluss mindestens ein Jahr auf und vernichte sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchungsbelege bewahre ich nach steuer- und handelsrechtlichen Vorgaben bis zu 8 Jahre, Geschäftsbriefe 6 Jahre auf. In meiner Intervision mit Kolleg:innen werden Fälle ausschließlich anonymisiert besprochen.

8. Buchhaltung und Steuern

Meine Buchhaltung erledige ich selbst mit Lexware Office, einer Cloud-Software der Haufe-Lexware GmbH & Co. KG, Freiburg. Dort verarbeite ich Daten, die für Rechnungsstellung und Buchführung erforderlich sind (z. B. Name, Anschrift, Rechnungsinhalte und -beträge, Zahlungsdaten). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO (Vertragsabwicklung, steuer- und handelsrechtliche Pflichten) sowie lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Steuerlich relevante Angaben (z. B. die Einnahmenüberschussrechnung und Umsatzsteuer) übermittle ich im Rahmen meiner gesetzlichen Pflichten elektronisch an das Finanzamt.

9. Externe Links

Diese Website enthält Links zu externen Seiten, z. B. zu LinkedIn und zu Referenzkund:innen. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Erst wenn Sie darauf klicken, werden Daten an den jeweiligen Anbieter übertragen. Für deren Datenverarbeitung gelten die Datenschutzerklärungen der Anbieter.

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal in die Website eingebunden und werden über die Server von Wix ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftenanbietern aufgebaut.

11. Ihre Rechte

Sie haben gegenüber mir das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht nach Art. 21 DSGVO: Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung personenbezogener Daten ist für den Vertragsschluss erforderlich, ohne diese kann ich keine Leistungen erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Sicherheit und Aktualität

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Ich passe diese Datenschutzerklärung an, wenn sich die Website, meine Dienstleister oder die Rechtslage ändern.