Datenschutzerklärung

Stand: 26.10.2026

1. Verantwortliche Person

Svenja Eschenburg
Einsteinstraße 3
04229 Leipzig
Telefon: +49 178 6019507
E-Mail: svenja@svenjaeschenburg.com

2. Welche Daten ich erhebe und warum

2.1 Beim Besuch der Website

Wenn du diese Website aufrufst, werden durch den Hostinganbieter Ionos SE automatisch technische Zugriffsdaten verarbeitet. Dazu gehören IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs sowie die aufgerufene URL. Diese Daten sind technisch notwendig, um die Website auszuliefern, und werden in sogenannten Serverlogfiles gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

Anbieter: Ionos SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Weitere Informationen: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Ergänzend zu diesen technisch notwendigen Daten wird auf dieser Website eine Reichweitenmessung eingesetzt, die nur nach deiner Einwilligung aktiv wird. Einzelheiten dazu in 2.12.

2.2 Kontaktaufnahme per E-Mail

Wenn du mich per E-Mail kontaktierst, verarbeite ich die von dir übermittelten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Ich nutze für mein E-Mail-Postfach den Dienst mailbox.org.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen); bei Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO.

Anbieter: Heinlein Support GmbH (mailbox.org), Schwedter Str. 8/9a, 10119 Berlin, Deutschland. Weitere Informationen: https://mailbox.org/datenschutz

2.3 Newsletter und Nervensystem-Check (Brevo)

Auf dieser Website gibt es ein Anmeldeformular, über das du dich für meinen Newsletter und den kostenlosen Nervensystem-Check anmelden kannst. Im Formular gibst du mindestens deine E-Mail-Adresse an; optional kannst du deinen Vornamen eingeben.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wirst du in den Verteiler aufgenommen und erhältst eine E-Mail mit dem Link zum Nervensystem-Check. Mit der Anmeldung erhältst du außerdem regelmäßig Impulse rund um Nervensystem und Regulation per E-Mail.

Der Versand erfolgt über den Dienst Brevo (ehemals Sendinblue). Brevo verarbeitet dabei im Auftrag Daten auf Servern in der EU. Ich habe mit Brevo einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Gespeicherte Daten: E-Mail-Adresse, optionaler Vorname, Zeitpunkt der Anmeldung, IP-Adresse bei Anmeldung (für den Nachweis der Einwilligung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen — mit dem Abmeldelink in jeder E-Mail oder per Nachricht an svenja@svenjaeschenburg.com.

Anbieter: Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

2.4 Durchführung des Nervensystem-Checks

Der Nervensystem-Check ist eine Selbsteinschätzung, die du direkt im Browser durchführst. Deine Antworten werden ausschließlich lokal in deinem Browser verarbeitet und nicht an mich oder an Dritte übermittelt. Sie werden weder gespeichert noch einem Profil zugeordnet. Nach Abschluss des Checks wirst du auf eine Ergebnisseite weitergeleitet; auch dabei werden keine Antwortdaten übertragen.

Auf den Ergebnisseiten können Videos eingebunden sein. Dafür gilt ergänzend 2.11.

2.5 Buchung und Vertragsabwicklung

Alle Angebote — Präsenz-Veranstaltungen ebenso wie Online-Veranstaltungen — werden ausschließlich vorab online gebucht. Im Rahmen der Buchung verarbeite ich folgende Daten: Vor- und Nachname, E-Mail-Adresse, Rechnungsadresse sowie Angaben zur gebuchten Veranstaltung.

Diese Daten verwende ich, um den Vertrag zu erfüllen: zur Bestätigung der Buchung, zum Versand von Zugangslinks, zur Kommunikation im Vorfeld der Veranstaltung, zur Führung einer internen Teilnehmerliste sowie zur Rechnungsstellung. Die Rechnungen werden über die Verkaufsplattform ablefy in meinem Namen erstellt und versendet (siehe 2.6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten).

2.6 Buchung und Zahlungsabwicklung (ablefy)

Buchung und Zahlung laufen über die Verkaufsplattform ablefy. Ich verkaufe meine Angebote dabei im eigenen Namen; Vertragspartnerin bin also ich, nicht ablefy. ablefy stellt die Bestell- und Zahlungsabwicklung technisch bereit und verarbeitet die dabei anfallenden Daten in meinem Auftrag.

Der Buchungsbutton auf meiner Website ist ein einfacher Link. Der Checkout ist nicht in meine Website eingebettet: Erst wenn du den Button anklickst, wirst du auf eine Bezahlseite von ablefy weitergeleitet. Beim reinen Besuch meiner Website werden deshalb keine Daten an ablefy übertragen. Auf der Bezahlseite gelten zusätzlich die Datenschutzhinweise von ablefy; ablefy kann dort eigene Cookies setzen.

Im Buchungsvorgang gibst du außerdem Erklärungen ab, die ablefy für mich erfasst und speichert: die Kenntnisnahme von AGB und Widerrufsbelehrung sowie — bei Online-Veranstaltungen, die innerhalb der Widerrufsfrist beginnen — deine ausdrückliche Zustimmung zum vorzeitigen Beginn der Leistung über eine Checkbox. Gespeichert werden dabei die abgegebene Erklärung und der Zeitpunkt. Ich benötige diese Angaben, um im Streitfall nachweisen zu können, worüber du informiert wurdest und wozu du zugestimmt hast.

Für die eigentliche Zahlung setzt ablefy je nach gewählter Zahlungsart Zahlungsdienstleister ein (z. B. für Kreditkarte, PayPal oder Lastschrift). Vollständige Zahlungsdaten wie Kreditkartennummern werden von mir zu keinem Zeitpunkt gespeichert oder eingesehen.

Je nach gewählter Zahlungsart können dabei Dienstleister eingebunden sein, die Daten auch außerhalb der Europäischen Union verarbeiten. Als Garantie für solche Übermittlungen dienen Standardvertragsklauseln. Welche Zahlungsdienstleister im Einzelnen eingesetzt werden, ergibt sich aus den Datenschutzhinweisen von ablefy.

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, Rechnungsadresse, Angaben zur gebuchten Veranstaltung, Zahlungs- und Transaktionsdaten, die im Buchungsvorgang abgegebenen Erklärungen samt Zeitpunkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungs- und Rechnungspflichten) sowie — für die Dokumentation der im Buchungsvorgang abgegebenen Erklärungen — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit).

Anbieter: ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, Deutschland. Mit ablefy besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: https://ablefy.io/datenschutz

2.7 Online-Veranstaltungen (Zoom)

Meine Online-Angebote finden als Live-Veranstaltungen über Zoom statt. Wenn du an einer solchen Veranstaltung teilnimmst, verarbeitet Zoom personenbezogene Daten wie deinen Namen, deine E-Mail-Adresse sowie Bild- und Tondaten während der Veranstaltung. Die Verarbeitung findet auf Servern von Zoom statt, die sich auch außerhalb der EU befinden können. Als Garantie für den Datentransfer dienen Standardvertragsklauseln.

Die Live-Termine werden nicht aufgezeichnet. Für den Online-Kurs „Beyond Regulation" stelle ich gesondert produzierte Aufnahmen bereit; Einzelheiten in 2.13. Einen darüber hinausgehenden Mitgliederbereich gibt es nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anbieter: Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Weitere Informationen: https://zoom.us/de/privacy

2.8 Gesundheitsdaten

Im Rahmen der Buchung erhebe ich keine Gesundheitsdaten. Es werden keine Angaben zu Vorerkrankungen, Diagnosen, Medikamenten oder körperlichen Beschwerden abgefragt.

Sollten mir im Rahmen einer Nachricht oder eines Gesprächs freiwillig gesundheitsbezogene Informationen mitgeteilt werden, behandle ich diese vertraulich und verwende sie ausschließlich für den Zweck, zu dem sie mitgeteilt wurden. Eine darüber hinausgehende Speicherung oder Verarbeitung findet nicht statt.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch freiwillige Mitteilung).

2.9 Widerrufsformular (ablefy)

Deinen Widerruf kannst du online unter www.svenjaeschenburg.com/widerruf erklären. Diese Adresse führt auf das Widerrufsformular, das ablefy für meine Angebote bereitstellt. Auf meiner Website selbst ist das Formular nicht eingebettet; es wird erst aufgerufen, wenn du der Adresse folgst.

Über das Formular verarbeite ich deinen Namen, deine E-Mail-Adresse, die Angabe der gebuchten Veranstaltung sowie den Zeitpunkt des Eingangs. Nach dem Absenden erhältst du automatisch eine Eingangsbestätigung per E-Mail. Technisch läuft das über ablefy, die diese Daten in meinem Auftrag verarbeitet; der Widerruf wird mir zugeordnet und der gebuchten Veranstaltung zugewiesen. Die Daten werden nicht für Werbung verwendet und nicht in meinen Newsletter-Verteiler übernommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Pflicht zur Bereitstellung einer Widerrufsfunktion und zur Bestätigung des Eingangs) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertragsverhältnisses).

Anbieter: ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, Deutschland. Mit ablefy besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

2.10 Warteliste

Für den Online-Kurs „Beyond Regulation" kannst du dich in eine Warteliste eintragen. Dabei verarbeite ich deine E-Mail-Adresse, optional deinen Vornamen sowie den Zeitpunkt der Eintragung. Ich verwende diese Daten ausschließlich, um dich zu benachrichtigen, sobald die Anmeldung zum nächsten Kursdurchgang startet. Formular und Versand laufen über den Dienst Brevo, mit dem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an svenja@svenjaeschenburg.com.

Anbieter: Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

2.11 Videos (YouTube)

Auf einzelnen Seiten binde ich Videos ein, die bei YouTube gespeichert sind. Diese Videos werden nicht automatisch geladen: Zunächst siehst du nur ein Vorschaubild. Erst wenn du der Nutzung zustimmst, wird die Verbindung zu YouTube hergestellt. Ohne deine Einwilligung werden beim Aufruf der Seite keine Daten an YouTube übertragen.

Stimmst du zu, verarbeitet YouTube deine IP-Adresse, die verweisende URL, Informationen zu deinem Gerät und Browser sowie die Angabe, welche Videos du angesehen hast. YouTube kann dabei Cookies setzen. Die Verarbeitung findet in der Europäischen Union statt; eine Übermittlung an Google-Unternehmen in Drittstaaten ist nicht ausgeschlossen. Als Garantie für solche Übermittlungen dienen Standardvertragsklauseln.

Du kannst deine Entscheidung jederzeit ändern: Über das Cookie-Symbol, das dauerhaft am unteren Rand jeder Seite eingeblendet ist, öffnest du den Einwilligungsdialog erneut und kannst eine erteilte Einwilligung zurücknehmen oder sie nachträglich geben. Eine Rücknahme wirkt ab dem Moment, in dem du sie erklärst — was vorher verarbeitet wurde, bleibt rechtmäßig. Damit du nicht bei jedem Besuch neu entscheiden musst, wird deine Auswahl auf deinem Gerät gespeichert; auf einem anderen Gerät oder in einem anderen Browser wirst du erneut gefragt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG.

Empfänger: Google Ireland Limited, Alphabet Inc., Google LLC.

Anbieter: Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland. Weitere Informationen: https://policies.google.com/privacy

2.12 Reichweitenmessung (IONOS SiteAnalytics)

Ergänzend zu den Server-Logfiles (siehe 2.1) nutze ich IONOS SiteAnalytics, um nachzuvollziehen, wie meine Website genutzt wird: welche Seiten aufgerufen werden, über welchen Weg Besucherinnen und Besucher auf die Seite gelangen und ob die Seite technisch zuverlässig funktioniert. Die Auswertung erfolgt rein statistisch und wird nicht einzelnen Personen zugeordnet.

Der Dienst arbeitet mit einem Zählpixel beziehungsweise mit serverseitigen Logdateien. Auf deinem Gerät werden dafür keine Cookies gespeichert und keine Informationen ausgelesen.

Verarbeitete Daten: Referrer (zuvor besuchte Website), angeforderte Seite oder Datei, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie die IP-Adresse in anonymisierter Form, die ausschließlich zur groben Bestimmung des Zugriffsorts verwendet wird.

Speicherdauer: 8 Wochen, danach erfolgt eine automatische Löschung.

Ort der Verarbeitung: Deutschland und die Europäische Union. Eine Übermittlung in Drittstaaten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Reichweitenmessung wird erst aktiv, wenn du ihr zugestimmt hast. Du kannst deine Entscheidung jederzeit über das Cookie-Symbol am unteren Rand jeder Seite ändern; die Rücknahme wirkt ab dem Moment, in dem du sie erklärst.

Anbieter: Ionos SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit Ionos besteht als Hostinganbieter ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

2.13 Aufnahmen zum Online-Kurs „Beyond Regulation"

Für den Online-Kurs „Beyond Regulation" stelle ich den Wissensteil und die Übungen als gesondert produzierte Aufnahmen bereit. Die Live-Termine werden nicht aufgezeichnet; auf den Aufnahmen bist du weder zu sehen noch zu hören.

Die Aufnahmen liegen bei YouTube und sind dort nicht gelistet, also nur über den Link erreichbar, den ich dir per E-Mail schicke. Dafür verarbeite ich deine E-Mail-Adresse und die Angabe, welchen Kurs du gebucht hast.

Rufst du den Link auf, verlässt du meine Website. Google verarbeitet dann als eigene Verantwortliche Daten über dich, etwa deine IP-Adresse, Angaben zu Gerät und Browser sowie die Information, welches Video du angesehen hast, und kann dabei Cookies setzen. Eine Übermittlung an Google-Unternehmen in Drittstaaten ist nicht ausgeschlossen; als Garantie dafür dienen Standardvertragsklauseln. Ich erfahre nicht, wer die Aufnahmen angesehen hat.

Die Aufnahmen sind während der Kurslaufzeit und für weitere vier Wochen nach Kursende abrufbar. Danach stelle ich sie auf privat; der Link führt dann ins Leere.

Rechtsgrundlage für den Versand des Links: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kursvertrags). Für die Verarbeitung auf YouTube ist Google verantwortlich.

Anbieter: Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland. Weitere Informationen: https://policies.google.com/privacy

3. Weitergabe von Daten an Dritte

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe findet nur statt, soweit dies zur Vertragserfüllung notwendig ist (z. B. Buchungs- und Zahlungsabwicklung sowie Widerrufsformular über ablefy, Versand von Newsletter- und Wartelisten-E-Mails über Brevo, Durchführung über Zoom) oder ich dazu gesetzlich verpflichtet bin.

4. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Rechnungen und Buchungsbelege: 8 Jahre gemäß § 147 Abs. 1 Nr. 4, Abs. 3 AO und § 257 Abs. 1 Nr. 4, Abs. 4 HGB
Sonstige Buchungs- und Vertragsunterlagen: bis zum Ablauf der jeweils geltenden gesetzlichen Aufbewahrungsfrist
Newsletter-Daten: bis du deine Einwilligung zurücknimmst. Die Abmeldung selbst bewahre ich auf, damit du nicht versehentlich erneut angeschrieben wirst.
Wartelisten-Daten: bis zum Start der Kursanmeldung, auf die sich deine Eintragung bezieht, oder bis du deine Einwilligung zurücknimmst
Zugang zu den Kursaufnahmen: bis vier Wochen nach Kursende, danach Umstellung auf privat
Anfragen per E-Mail: bis die Anfrage erledigt ist und kein Anlass mehr besteht, auf den Vorgang zurückzukommen; gesetzliche Aufbewahrungspflichten bleiben unberührt
Teilnehmerlisten: bis zum Abschluss der Veranstaltung; danach lösche ich sie, soweit ich die Daten nicht für die Abrechnung oder wegen gesetzlicher Aufbewahrungspflichten weiter benötige
Widerrufserklärungen und Eingangsbestätigungen: bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen
Nachweise über die im Buchungsvorgang abgegebenen Erklärungen (Kenntnisnahme von AGB und Widerrufsbelehrung, Zustimmung zum vorzeitigen Leistungsbeginn): bis zum Ablauf der gesetzlichen Verjährungsfristen

5. Deine Rechte

Du hast nach der DSGVO folgende Rechte gegenüber mir als Verantwortlicher:

Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die zu deiner Person gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Du hast das Recht, unrichtige Daten berichtigen zu lassen.
Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen kannst du verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.
Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, deine Daten in einem gängigen Format zu erhalten.
Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, soweit diese auf Grundlage eines berechtigten Interesses erfolgt.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. für den Newsletter) kannst du jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Erklärung.

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an: svenja@svenjaeschenburg.com

6. Beschwerderecht

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnort oder dem Ort des mutmaßlichen Verstoßes.

7. Sicherheit

Ich treffe technische und organisatorische Maßnahmen, um deine Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Die Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert.

8. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung der Website oder gesetzliche Änderungen kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.