1. Verantwortliche Stelle

Frederike Helders
Sun & Soul by Kiki
Hohenstaufenstraße 42
10779 Berlin
E-Mail: by-kiki@gmx.de

2. Übersicht der Datenverarbeitungen

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten auf dieser Website. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

3. Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden automatisch technische Informationen in Server-Logdateien erhoben: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL und Zeitpunkt der Serveranfrage. Diese Daten dienen dem Betrieb, der Sicherheit und der technischen Funktionsfähigkeit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf dem eigenen Server gehostet. Es besteht keine Verbindung zu externen Servern (z. B. Google Fonts). Eine Datenübertragung an Dritte findet nicht statt.

5. Kontaktformular

Deine Angaben aus dem Kontaktformular (Name, E-Mail, Nachricht) werden auf dem Server dieser Website entgegengenommen und als E-Mail an mich weitergeleitet. Für den Versand nutze ich Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Eine dauerhafte Speicherung im Formular selbst findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. b DSGVO (Einwilligung / Vertragsanbahnung). Die Löschung erfolgt nach abschließender Bearbeitung.

6. Terminbuchung

Für die Online-Terminvereinbarung nutze ich cal.com. Buchungen erfolgen über die EU-Region (cal.eu). Bei iFrame-Einbindung auf der Website kann eine Datenübermittlung an cal.com stattfinden. Deine Daten (Name, E-Mail, Terminwunsch, ggf. Zustimmungsangaben) werden zum Zweck der Buchungsabwicklung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Terminbestätigung samt Zahlungsübersicht und Kalenderdatei versende ich über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Dabei werden dein Name, deine E-Mail-Adresse und die Termindaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Zahlungsabwicklung

Zahlungen werden über den Anbieter Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Deine Zahlungsdaten (z. B. Kartendaten) werden dabei direkt an Stripe übermittelt; ich erhalte zu keinem Zeitpunkt die vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei einer eventuellen Datenübermittlung in Drittländer gelten die EU-Standardvertragsklauseln.

8. E-Book-Verkauf über Etsy

Für den Verkauf digitaler Produkte (E-Books) nutze ich den Shop „KikisEmberAndEarth“ auf Etsy.com. Betreiberin ist Etsy Ireland UC (66/67 Great Strand Street, Dublin 1, Irland), Konzernmutter Etsy Inc. in den USA. Bei einem Kauf verarbeitet Etsy die Bestell-, Bezahl- und Kontaktdaten der Kund:innen eigenständig. Ich erhalte lediglich die für die Bearbeitung erforderlichen Informationen (z. B. Bestellnummer, ggf. E-Mail-Adresse). Etsy übermittelt Daten in die USA; Rechtsgrundlage sind EU-Standardvertragsklauseln. Die Datenschutzhinweise von Etsy findest du unter: https://www.etsy.com/legal/privacy/

9. Videokonferenzen (Google Meet)

Online-Sessions werden über Google Meet (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) durchgeführt. Zur Terminorganisation werden deine E-Mail-Adresse und Termindaten an Google übermittelt. Die Sessions werden nicht aufgezeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei möglicher Datenübermittlung in die USA gelten die EU-Standardvertragsklauseln.

10. Freiwillige Angaben zur Gesundheit

Im Rahmen des Vorgesprächs vor einer Session teilen manche Kund:innen freiwillig Informationen zu ihrer aktuellen körperlichen oder seelischen Verfassung mit. Diese Angaben werden ausschließlich mündlich im Rahmen der Session besprochen. Es findet keine schriftliche Anamnese statt. Freiwillig mitgeteilte Gesundheitsinformationen werden nicht dokumentiert, nicht gespeichert und nicht an Dritte weitergegeben. Die Sessions sind keine Heilbehandlung im Sinne des Heilpraktikergesetzes und ersetzen keine ärztliche oder therapeutische Behandlung.

11. Social-Media-Präsenz

Ich bin auf folgenden Plattformen mit einem Kanal vertreten:

  • Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland)
  • TikTok (TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Irland)

Beim Aufruf meiner Profile verarbeiten diese Anbieter personenbezogene Daten der Besucher:innen eigenständig. Ich habe darauf keinen Einfluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit). Es besteht die Möglichkeit einer Datenübermittlung in Drittländer (USA/China); nähere Informationen findest du in den Datenschutzhinweisen der jeweiligen Plattformen.

12. Cookies und Tracking

Diese Website setzt keine eigenen Cookies und verwendet keine Analyse- oder Tracking-Tools. Bei der Nutzung von cal.com (Buchung) und Stripe (Zahlung) können technisch notwendige Cookies gesetzt werden. Marketing-Cookies werden nicht eingesetzt.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungsfristen es vorsehen:

  • Buchungsdaten (cal.com): bis Abschluss der Session zzgl. gesetzlicher Aufbewahrungsfristen für Rechnungsunterlagen (6 bzw. 10 Jahre gemäß § 147 AO)
  • Zahlungsdaten (Stripe): gemäß der Datenschutzrichtlinie von Stripe
  • Kontaktanfragen: bis zur abschließenden Bearbeitung, danach Löschung
  • Rechnungen: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)

14. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen richte bitte an: by-kiki@gmx.de

Zusätzlich hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling (Art. 22 DSGVO) findet nicht statt.

16. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Sie kann bei rechtlichen oder technischen Änderungen aktualisiert werden. Die jeweils aktuelle Fassung ist auf dieser Website einsehbar.

Stand: August 2026