SANDRA NIETHEN consulting

Datenschutzerklärung

Stand: November 2026

Sandra Niethen Consulting nimmt den Schutz deiner personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung erläutert, welche Informationen wir erheben, wenn du unsere Website (sandra-niethen.com) besuchst, mit uns Kontakt aufnimmst oder unsere Leistungen in Anspruch nimmst, und wie wir diese Informationen verwenden, speichern und schützen.

Diese Erklärung gilt für jede Verarbeitung personenbezogener Daten durch Sandra Niethen Consulting und entspricht der Datenschutz-Grundverordnung (DSGVO) sowie dem geltenden deutschen Datenschutzrecht.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

Sandra Niethen Consulting
Sonderburgstr. 11
40545 Düsseldorf, Deutschland
Telefon: +49 171 195 6777
Website: sandra-niethen.com

2. Welche Daten wir erheben

2.1 Beim Besuch unserer Website

Wenn du unsere Website aufrufst, speichert unser Webserver automatisch folgende Daten in sogenannten Server-Logfiles:

IP-Adresse (soweit technisch möglich anonymisiert)
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
Browsertyp und -version
Betriebssystem
Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet, um den technischen Betrieb der Website sicherzustellen und Missbrauch zu erkennen und zu verhindern. Sie werden nach 14 Tagen gelöscht, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.

2.2 Wenn du Kontakt mit uns aufnimmst

Wenn du uns per E-Mail, Telefon oder über ein Kontaktformular kontaktierst, erheben wir:

deinen Namen
deine E-Mail-Adresse und/oder Telefonnummer
den Inhalt deiner Nachricht
Datum und Uhrzeit der Anfrage

Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung) bzw. gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung deiner Anfrage) verarbeitet. Wir speichern sie so lange, wie es für die Beantwortung deiner Anfrage erforderlich ist, und danach bis zu drei Jahre zu Dokumentationszwecken, sofern das Gesetz keine längere Aufbewahrung vorschreibt.

2.3 Wenn du unsere Leistungen in Anspruch nimmst

Im Rahmen eines Beratungs- oder Coaching-Mandats können wir weitere personenbezogene Daten verarbeiten, darunter:

Kontakt- und Identifikationsdaten
beruflicher Hintergrund und organisatorischer Kontext
Informationen, die in Sitzungen, Assessments oder im schriftlichen Austausch geteilt werden

Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet und, soweit es sich um besonders schützenswerte Datenkategorien handelt (z. B. gesundheitsbezogene Informationen), mit deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie werden für die Dauer des Mandats und danach bis zu zehn Jahre gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

2.4 Feedback-Formular zum Coaching

Klientinnen und Klienten können über das Online-Formular auf unserer Website (sandra-niethen.com/de/dokumente/feedback/) ein Feedback zu ihrem Coaching geben. Dabei verarbeiten wir:

deinen Namen und, sofern du sie angibst, deine E-Mail-Adresse, die Sitzung bzw. den Zeitraum und das Datum;
deine Bewertungen und Freitext-Antworten;
wenn du ein Testimonial geben möchtest: dessen Text, die gewünschte Namensnennung und deine Einwilligung zur Veröffentlichung samt Datum und Uhrzeit;
Datum und Uhrzeit des Absendens.

Zweck und Rechtsgrundlage: Wir verwenden dein Feedback ausschließlich, um unsere Coaching-Arbeit auszuwerten und weiterzuentwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Qualitätssicherung und Weiterentwicklung unserer Leistungen. Dieser Verarbeitung kannst du jederzeit widersprechen (Art. 21 DSGVO). Testimonials veröffentlichen wir auf unserer Website, auf LinkedIn und in Unterlagen von Sandra Niethen Consulting nur auf Grundlage deiner gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an sandra@sandraniethen.com. Die Angabe eines Feedbacks ist vollständig freiwillig; wenn du keines gibst, hat das für dich keine Nachteile.

Ablauf: Das Formular wird verschlüsselt (TLS) übertragen. Der Server unseres Hosting-Anbieters leitet deine Angaben per E-Mail direkt in das Postfach von Sandra Niethen weiter; auf dem Webserver werden sie nicht gespeichert. Das Formular verwendet keine Cookies, kein Tracking und keine Dienste Dritter. An die angegebene E-Mail-Adresse wird keine Kopie verschickt. Bitte trage in die Freitextfelder keine vertraulichen Unternehmensinformationen oder Gesundheitsangaben ein.

Empfänger: Zugriff auf dein Feedback hat ausschließlich Sandra Niethen. Technische Dienstleister (siehe Abschnitt 4) sind als Auftragsverarbeiter eingebunden. Veröffentlichte Testimonials sind in der von dir freigegebenen Form für alle einsehbar.

Speicherdauer: Feedback wird spätestens drei Jahre nach Eingang gelöscht. Testimonials bleiben veröffentlicht, bis du deine Einwilligung widerrufst; den Nachweis deiner Einwilligung bewahren wir bis zu drei Jahre nach Entfernung des Testimonials auf, um sie belegen zu können (Art. 7 Abs. 1 DSGVO).

2.5 Anfrage des Profils Verwaltungsrat

Über das Formular auf unserer Website (sandra-niethen.com/de/dokumente/) kannst du das Profil Verwaltungsrat von Sandra Niethen anfragen. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, dein Unternehmen bzw. deine Organisation und – sofern du sie angibst – deine Funktion und den Anlass deiner Anfrage sowie Datum und Uhrzeit der Anfrage.

Zweck und Rechtsgrundlage: Wir nutzen diese Angaben, um über deine Anfrage zu entscheiden und dir das Profil bei Freigabe per E-Mail zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf deine Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, zu wissen, an wen unser Profil weitergegeben wird.

Umgang mit den Daten: Das Formular wird verschlüsselt (TLS) übertragen. Deine Anfrage wird per E-Mail an Sandra Niethen weitergeleitet und bis zur Bearbeitung in einem nicht öffentlichen Bereich unseres Webservers gespeichert. Sobald das Profil verschickt oder die Anfrage abgelehnt ist, werden deine Angaben vom Webserver gelöscht; nicht bearbeitete Anfragen werden nach 30 Tagen automatisch gelöscht. Die E-Mail-Benachrichtigung und eine etwaige Korrespondenz bewahren wir wie andere geschäftliche Anfragen in Sandra Niethens Postfach auf (siehe Abschnitt 7).

3. Cookies und Analyse

Unsere Website verwendet derzeit keine Tracking-Cookies und keine Analyse-Tools von Drittanbietern. Sollte sich dies ändern, passen wir diese Datenschutzerklärung entsprechend an und holen, soweit gesetzlich erforderlich, vorab deine Einwilligung ein.

Technisch notwendige Cookies, die ausschließlich für den Betrieb der Website erforderlich sind (z. B. zur Sitzungsverwaltung), können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ohne deine Einwilligung gesetzt werden.

4. Weitergabe von Daten an Dritte

Wir verkaufen, vermieten oder tauschen deine personenbezogenen Daten nicht. Wir geben deine Daten nur in folgenden Fällen weiter:

an Dienstleister, die uns beim Betrieb unserer Website oder bei der Erbringung unserer Leistungen unterstützen (z. B. IT-Hosting, E-Mail-Infrastruktur), auf Grundlage entsprechender Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO;
wenn wir gesetzlich dazu verpflichtet sind (z. B. aufgrund eines Gerichtsbeschlusses oder einer Anfrage einer Aufsichtsbehörde);
im Zusammenhang mit einer Geschäftsübertragung, Fusion oder Übernahme, vorbehaltlich angemessener Vertraulichkeits- und Datenschutzpflichten.

Derzeit setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern – Hosting der Website und Versand der E-Mails aus unseren Kontakt- und Feedback-Formularen;
Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland – E-Mail-Postfach (Microsoft 365). Die Daten werden innerhalb der EU-Datengrenze (EU Data Boundary) gespeichert; soweit im Einzelfall die Microsoft Corporation in den USA Zugriff erhält, stützt sich dies auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Wir übermitteln keine personenbezogenen Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR), es sei denn, es bestehen geeignete Garantien gemäß Kapitel V DSGVO.

5. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Dazu gehören eine verschlüsselte Übertragung (TLS/SSL), Zugriffskontrollen und regelmäßige Sicherheitsprüfungen.

Auch wenn wir Datensicherheit sehr ernst nehmen, ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Absolute Sicherheit können wir nicht garantieren. Wir verpflichten uns aber, auf Datenschutzverletzungen umgehend und gemäß den gesetzlichen Vorgaben zu reagieren.

6. Deine Rechte

Nach der DSGVO hast du in Bezug auf deine personenbezogenen Daten folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO) – zu erfahren, ob und wie wir deine Daten verarbeiten, und eine Kopie zu erhalten;
Recht auf Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigieren zu lassen;
Recht auf Löschung (Art. 17 DSGVO) – die Löschung deiner Daten zu verlangen, wenn keine Rechtsgrundlage für eine weitere Verarbeitung besteht;
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen;
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – deine Daten in einem strukturierten, gängigen Format zu erhalten;
Widerspruchsrecht (Art. 21 DSGVO) – jederzeit einer Verarbeitung zu widersprechen, die auf berechtigten Interessen beruht;
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, wende dich bitte an die in Abschnitt 1 genannte verantwortliche Stelle. Wir antworten innerhalb der gesetzlichen Frist (in der Regel ein Monat).

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Sandra Niethen Consulting ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf
www.ldi.nrw.de

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, zu denen sie erhoben wurden, erforderlich ist oder gesetzliche Vorschriften es verlangen. Die konkreten Speicherfristen findest du in den jeweiligen Abschnitten oben. Werden Daten nicht mehr benötigt, werden sie sicher gelöscht oder anonymisiert.

8. Links zu Websites Dritter

Unsere Website kann Links zu Websites Dritter enthalten. Auf deren Inhalte und Datenschutzpraktiken haben wir keinen Einfluss und sind für deren Datenverarbeitung nicht verantwortlich. Wir empfehlen dir, die Datenschutzerklärungen der Websites Dritter zu lesen, die du besuchst.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um Änderungen unserer Abläufe oder des geltenden Rechts Rechnung zu tragen. Die aktuelle Fassung ist jederzeit auf unserer Website abrufbar. Bei wesentlichen Änderungen informieren wir dich auf geeignete Weise.